リモートの SUSE Linux SLES15/ openSUSE 15 ホストには、SUSE-SU-2025:1178-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP6 RT カーネルが更新され、さまざまなセキュリティバグ修正が行われています。

    次のセキュリティバグを修正しました。

    - CVE-2023-52927：netfilter：exp が nf_ct_find_expectation で削除されないようにします（bsc#1239644）。
    - CVE-2024-35910：tcp：カーネルソケットのタイマーを適切に終了します（bsc#1224489）。
    - CVE-2024-41005：netpoll：netpoll_owner_active の競合状態を修正します（bsc#1227858）。
    - CVE-2024-46782：ila：nf_unregister_net_hooks() をより早く呼び出します（bsc#1230769）。
    - CVE-2024-47408：net/smc：提案 msg を受信する際に smcd_v2_ext_offset をチェックします（bsc#1235711）。
    - CVE-2024-47794：kABI：bpf：freplace kABI 回避策によって引き起こされるテールコールの無限ループを防止します（bsc#1235712）。
    - CVE-2024-49571：net/smc：提案 msg を受信する際に iparea_offset および ipv6_prefixes_cnt をチェックします（bsc#1235733）。
    - CVE-2024-49940：l2tp の kABI 修正：トンネル参照カウントアンダーフローの可能性を回避します（bsc#1232812）。
    - CVE-2024-50056：usb：gadget：uvc：uvc_v4l2.c の ERR_PTR 逆参照を修正します（bsc#1232389）。
    - CVE-2024-50140：net：sched：taprio_dump() で RCU 読み取り側のクリティカルセクションを使用します（bsc#1233060）。
    - CVE-2024-53057: net/sched: TC_H_ROOT の qdisc_tree_reduce_backlog を停止します (bsc#1233551)。
    - CVE-2024-53140：netlink：ソケットを閉じる際の未処理のダンプを終了します（bsc#1234222）。
    - CVE-2024-53680：ipvs：ip_vs_protocol_init() での初期化されていないスタックアクセスによる UB を修正します（bsc#1235715）。
    - CVE-2024-54683：netfilter：IDLETIMER：起こり得る ABBA デッドロックの修正（bsc#1235729）。
    - CVE-2024-56638：「netfilter：nft_inner：softirq での不適切な percpu 領域」の kABI 修正（bsc#1235524）。
    - CVE-2024-56640：net/smc：LGR を修正し、use-after-free の問題をリンクします（bsc#1235436）。
    - CVE-2024-56702：bpf：null 許容の引数を持つトレースポイントを追加します（bsc#1235501）。
    - CVE-2024-56703：ipv6：next hop churn が高い場合の fib6_select_path のソフトロックアップを修正します（bsc#1235455）。
    - CVE-2024-56718：net/smc：lgr 解放後の実行からリンクダウン作業を保護します（bsc#1235589）。
    - CVE-2024-56719：net：stmmac：oops を引き起こす TSO DMA API の使用を修正します（bsc#1235591）。
    - CVE-2024-56751：ipv6：デバイスの取り外し時に nexthop をリリースします（bsc#1234936）。
    - CVE-2024-56758：btrfs：relocate_one_folio() のロック解除後に Folio マッピングをチェックします（bsc#1235621）。
    - CVE-2024-56770：net/sched：netem：子 qdisc からのバックログ更新を処理します（bsc#1235637）。
    - CVE-2024-57900：ila：nf_register_net_hooks() への呼び出しをシリアル化します（bsc#1235973）。
    - CVE-2024-57947：netfilter：nf_set_pipapo：初期マップの塗りつぶしを修正します（bsc#1236333）。
    - CVE-2024-57974：udp：UDP ソケットアドレス変更とリハッシュの間の競合に対処します（bsc#1238532）。
    - CVE-2024-57979: pps の変更に対する kABI の回避策 (bsc#1238521)。
    - CVE-2024-57996: net_sched: sch_sfq: 1 パケット制限を許可しません (bsc#1239076)。
    - CVE-2024-58012：ASoC：SOF：Intel：hda-dai：パラメーター中に DAI ウィジェットが有効であることを確認します（bsc#1239104）。
    - CVE-2024-58019：nvkm/gsp：GSP メッセージキューの読み取りポインターを適切に進めます（bsc#1238997）。
    - CVE-2024-58083：KVM：kvm_get_vcpu() でターゲット vCPU がオンラインであることを明示的に検証します（bsc#1239036）。
    - CVE-2025-21635：rds：sysctl：rds_tcp_{rcv,snd}buf：current->nsproxy の使用を回避します（bsc#1236111）。
    - CVE-2025-21659：netdev：別の名前空間からの NAPI インスタンスへのアクセスを防止します（bsc#1236206）。
    - CVE-2025-21693：mm：zswap：CPU ホットアンプラグ中に適切に同期してリソースを解放します（bsc#1237029）。
    - CVE-2025-21701：net：デバイスの登録解除と ethnl ops の間の競合を回避します（bsc#1237164）。
    - CVE-2025-21703：netem：qdisc_tree_reduce_backlog() の前に sch->q.qlen を更新します（bsc#1237313）。
    - CVE-2025-21706：mptcp：pm：サブフロー endp に対して fullmesh のみを設定します（bsc#1238528）。
    - CVE-2025-21733: tracing/osnoise: トレースポイントのリセットを修正します (bsc#1238494)。
    - CVE-2025-21739：kABI：ufshcd：ufshcd_dealloc_host を追加し直します（bsc#1238506）。
    - CVE-2025-21753: btrfs: 中止されたトランザクションに参加しようとするときのメモリ解放後使用 (use-after-free) を修正 (bsc#1237875)。
    - CVE-2025-21754: btrfs: トランザクション中止後に順序付けられたエクステントを分割する際のアサーション失敗を修正 (bsc#1238496)。
    - CVE-2025-21759：ipv6：mcast：igmp6_send() の RCU 保護を拡張します（bsc#1238738）。
    - CVE-2025-21760：ndisc：ndisc_send_skb() の RCU 保護を拡張します（bsc#1238763）。
    - CVE-2025-21761：openvswitch：ovs_vport_cmd_fill_info() で RCU 保護を使用します（bsc#1238775）。
    - CVE-2025-21762：arp：arp_xmit() で RCU 保護を使用します（bsc#1238780）。
    - CVE-2025-21763：neighbour：__neigh_notify() で RCU 保護を使用します（bsc#1237897）。
    - CVE-2025-21765：ipv6：ip6_default_advmss() で RCU 保護を使用します（bsc#1237906）。
    - CVE-2025-21766：ipv4：__ip_rt_update_pmtu() で RCU 保護を使用します（bsc#1238754）。
    - CVE-2025-21791：vrf：l3mdev_l3_out() で RCU 保護を使用します（bsc#1238512）。
    - CVE-2025-21825：selftests/bpf：bpf_timer の解放用のテストケースを追加します（bsc#1238971）。
    - CVE-2025-21844：smb：client： receive_encrypted_standard() に next_buffer のチェックを追加します（bsc#1239512）。
    - CVE-2025-21848：nfp：bpf：nfp_app_ctrl_msg_alloc() のチェックを追加します（bsc#1239479）。
    - CVE-2025-21856：s390/ism：構造体デバイスのリリース関数を追加します（bsc#1239486）。
    - CVE-2025-21857：net/sched：cls_api：NULL デリファレンスを引き起こすエラー処理を修正します（bsc#1239478）。
    - CVE-2025-21861：mm/migrate_device：migrate_device_finalize() の LRU に対して、解放される Folio を追加しません（bsc#1239483）。
    - CVE-2025-21862：drop_monitor：不適切な初期化順序を修正します（bsc#1239474）。
    - CVE-2025-21864：tcp の kABI 修正：現在ドロップすると同時に secpath をドロップします（bsc#1239482）。
    - CVE-2025-21865：gtp：gtp_net_exit_batch_rtnl() のリスト破損スプラットを抑制します（bsc#1239481）。
    - CVE-2025-21870：ASoC：SOF：ipc4-topology：ALH コピー機を検索するためのループを強化します（bsc#1240191）。
    - CVE-2025-21871：tee：optee：サプリカントの待機ループを修正します（bsc#1240183）。
    - CVE-2025-21883： ice：エラーパスでの VF の非初期化を修正します（bsc#1240189）。
    - CVE-2025-21890：idpf：idpf_rx_rsc() に設定されたチェックサムを修正します（bsc#1240173）。
    - CVE-2025-21891：ipvlan：ネットワークヘッダーが skb 線形部分にあることを確認します（bsc#1240186）。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - l2tp潜在的なトンネル refcount アンダーフローを防止します。セッションの作成時に、セッションはそのトンネルにバックポインターを設定します。セッション refcount が 0 にドロップすると、session->tunnel が NULL 以外の場合、l2tp_session_free はトンネル refcount をドロップします。ただし、session->tunnel は、トンネル refcount が l2tp_session_register によってインクリメントされる前に、l2tp_session_create で設定されます。これにより、トンネル refcount が更新されないときに session->tunnel が非 NULL の小さなウィンドウが生じます。割り当てを l2tp_session_register に移動することは簡単ですが、l2tp_session_create は l2tp_session_set_header_len を呼び出し、これは session->tunnel を使用してトンネルの encap を取得します。session->tunnel の使用を回避するために encap 引数を l2tp_session_set_header_len に追加します。l2tpv3 セッションに競合する ID がある場合、l2tp_v3_session_get が l2tp_session_register と競合し、session->tunnel がまだ設定されていないセッションをフェッチすることが可能です。このケースにチェックを追加します。CVE-2024-49940

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:1293-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 12 SP5 カーネルが更新され、さまざまなセキュリティのバグ修正が行われています。

    次のセキュリティバグを修正しました。

    - CVE-2021-46925: smc_sock の競合によって引き起こされるカーネルパニックを修正しました (bsc#1220466)。
    - CVE-2021-47645: media: staging: media: zoran: zoran_reap_stat_com の正しいバッファ数を計算 (bsc#1237767)。
    - CVE-2021-47648: gpu: host1x:「host1x_remove()」でのメモリリークを修正 (bsc#1237725)。
    - CVE-2022-49046: i2c: dev: dev_set_name() を呼び出すときの戻り値をチェック (bsc#1237842)。
    - CVE-2022-49051: net: usb: aqc111: RX 修正で領域外アクセスを修正 (bsc#1237903)。
    - CVE-2022-49053:scsi: target: tcmu: 潜在的なページ UAF を修正 (bsc#1237918)。
    - CVE-2022-49059: nfc: nci: uaf を防ぐために flush_workqueue を追加 (bsc#1238007)。
    - CVE-2022-49074: irqchip/gic-v3: GICR_CTLR.RWP のポーリングを修正 (bsc#1237728)。
    - CVE-2022-49075: btrfs: qgroup 予約オーバーフローの qgroup 制限を修正 (bsc#1237733)。
    - CVE-2022-49084: qede: 使用する前に skb が割り当てられていることを確認する (bsc#1237751)。
    - CVE-2022-49107: ceph: note_last_dentry がエラーを返す場合に ceph_readdir でのメモリリークを修正 (bsc#1237973)。
    - CVE-2022-49109: ceph: ceph_get_snapdir() の inode 参照漏洩を修正 (bsc#1237836)。
    - CVE-2022-49119: scsi: pm8001: pm8001_chip_fw_flash_update_req() のメモリリークを修正 (bsc#1237925)。
    - CVE-2022-49120: scsi: pm8001: pm8001_send_abort_all() のタスク漏洩を修正 (bsc#1237969)。
    - CVE-2022-49209: bpf、sockmap: sk msg がいっぱいになっているときの tcp_bpf_sendmsg のメモリリークを修正 (bsc#1238252)。
    - CVE-2022-49220: dax: キャッシュを破壊する前に inode がフラッシュされるようにする (bsc#1237936)。
    - CVE-2022-49275: can: m_can: m_can_tx_handler(): skb の use-after-free を修正 (bsc#1238719)。
    - CVE-2022-49286: tpm: tpm-space.c で try_get_ops() を使用する (bsc#1238647)。
    - CVE-2022-49292: ALSA: oss: PCM OSS バッファ割り当てオーバーフローを修正 (bsc#1238625)。
    - CVE-2022-49308: extcon: ドライバーデータの設定後に作成されるように extcon デバイスを変更 (bsc#1238654)。
    - CVE-2022-49331: nfc: st21nfca: EVT_TRANSACTION 処理のメモリリークを修正 (bsc#1237813)。
    - CVE-2022-49344: af_unix: unix_dgram_peer_wake_me() でのデータ競合を修正 (bsc#1237988)。
    - CVE-2022-49367: net: dsa: mv88e6xxx: mv88e6xxx_mdios_register の refcount 漏洩を修正 (bsc#1238447)。
    - CVE-2022-49370: firmware: dmi-sysfs: dmi_sysfs_register_handle のメモリ漏洩を修正 (bsc#1238467)。
    - CVE-2022-49372: tcp: tcp_rtx_synack() は、プロセスコンテキストから呼び出される可能性がある (bsc#1238251)。
    - CVE-2022-49388: ubi: ubi_create_volume: ボリューム作成が失敗したときのメモリ解放後使用 (use-after-free) を修正 (bsc#1237934)。
    - CVE-2022-49395: um: LDT 設定の領域外読み取りを修正 (bsc#1237953)。
    - CVE-2022-49397: phy: qcom-qmp: プローブエラーの struct clk 漏洩を修正 (bsc#1237823)。
    - CVE-2022-49404: RDMA/hfi1: 潜在的な整数乗算オーバーフローのエラーを修正 (bsc#1238430)。
    - CVE-2022-49416: wifi: mac80211: chanctx コードのメモリ解放後使用 (Use After Free) を修正(bsc#1238293)。
    - CVE-2022-49433: RDMA/hfi1: 初期化される前のロックの使用を防止 (bsc#1238268)。
    - CVE-2022-49472: net: phy: micrel: .driver_data なしでプロービングを許可(bsc#1238951)。
    - CVE-2022-49488: drm/msm/mdp5: デッドロックが発生した場合、mdp5_mixer_release でエラーコードを返す (bsc#1238600)。
    - CVE-2022-49495: drm/msm/hdmi: platform_get_resource_byname() 呼び出し後に戻り値をチェックする (bsc#1237932)。
    - CVE-2022-49497: net: skb_checksum_help() から 2 つの BUG() を削除 (bsc#1238946)。
    - CVE-2022-49505: NFC: dev->rfkill を NULL 出力し、UAF を防ぐ (bsc#1238615)。
    - CVE-2022-49516: ice: VF VSI ポインターの値を常にチェック (bsc#1238953)。
    - CVE-2022-49519: ath10k: ドライバー状態 RESTARTING に対する中断中に ath10k_halt をスキップ (bsc#1238943)。
    - CVE-2022-49524: media: pci: cx23885: cx23885_initdev() のエラー処理を修正 (bsc#1238949)。
    - CVE-2022-49530: drm/amd/pm: si_parse_power_table() での二重解放を修正 (bsc#1238944)。
    - CVE-2022-49538: ALSA: jack: snd_jack_report() での mutex 呼び出しを修正 (bsc#1238843)。
    - CVE-2022-49544: ipw2x00: libipw_xmit() の潜在的な NULL デリファレンスを修正 (bsc#1238721).
    - CVE-2022-49545: ALSA: usb-audio: MIDI サブストリームを閉じる際に未解決の作業をキャンセル (bsc#1238729)。
    - CVE-2022-49546: x86/kexec: ヘッダーバッファの二重解放を修正 (bsc#1238750)。
    - CVE-2022-49563: crypto: qat - RSA 用の param チェックを追加 (bsc#1238787)。
    - CVE-2022-49564: crypto: qat - DH 用の param チェックを追加 (bsc#1238789)。
    - CVE-2022-49578: ip: sysctl_ip_prot_sock 周辺のデータ競合を修正。(bsc#1238794)。
    - CVE-2022-49581: be2net: be_get_module_eeprom のバッファオーバーフローを修正 (bsc#1238540)。
    - CVE-2022-49589: kABI: mr_ifc_count の変更を保護 (bsc#1238598)。
    - CVE-2022-49605: igc: IGC_REMOVED ロジックを元に戻し、適切に実装 (bsc#1238433)。
    - CVE-2022-49607: perf/core: perf_event_set_output() と perf_mmap_close() の間のデータ競合を修正 (bsc#1238817)。
    - CVE-2022-49610: KVM: VMX: vmenter の前に RSB アンダーフローを防止 (bsc#1238952)。
    - CVE-2022-49619: net: sfp: sfp_probe() のメモリリークを修正 (bsc#1239003)。
    - CVE-2022-49620: net: tipc: tipc_sk_create() の refcount 漏洩の可能性を修正 (bsc#1239002)。
    - CVE-2022-49640: sysctl: proc_douintvec_minmax() のデータ競合を修正 (bsc#1237782)。
    - CVE-2022-49641: sysctl: proc_douintvec() のデータ競合を修正 (bsc#1237831)。
    - CVE-2022-49667: net: bonding: 802.3ad スレーブのバインド解除後のメモリ解放後使用 (use-after-free) を修正 (bsc#1238282)。
    - CVE-2022-49672: net: tun: 破壊時にデバイスから NAPI のリンクを解除 (bsc#1238816)。
    - CVE-2022-49711: bus: fsl-mc-bus: fsl_mc_bus_remove() での KASAN use-after-free を修正 (bsc#1238416)。
    - CVE-2022-49727: ipv6: l2tp_ip6_sendmsg の符号付き整数オーバーフローを修正 (bsc#1239059)。
    - CVE-2022-49740: wifi: brcmfmac: 領域外読み取りを防ぐためにチャネル仕様のカウント値をチェック (bsc#1240233)。
    - CVE-2023-52935: mm/khugepaged: ->anon_vma の競合を修正 (bsc#1240276)。
    - CVE-2023-52997: ipv4: ip_metrics_convert() の spectre v1 ガジェットの可能性を阻止 (bsc#1240303)。
    - CVE-2023-53010: bnxt: テスト名の末尾を超えて読み取らない (bsc#1240290)。
    - CVE-2023-53019: net: mdio: mdiobus_get_phy() のパラメーター addr を検証 (bsc#1240286)。
    - CVE-2024-35910: kABI の tcp の修正: カーネルソケットのタイマーを適切に終了させる (bsc#1224489)。
    - CVE-2024-36968: Bluetooth: L2CAP: l2cap_le_flowctl_init() の div-by-zero を修正 (bsc#1226130)。
    - CVE-2024-38559: scsi: qedf: コピーされたバッファが NUL の終端であることを確認する (bsc#1226785)。
    - CVE-2024-41005: netpoll: netpoll_owner_active 内の競合状態の修正 (bsc#1227858)。
    - CVE-2024-49571: net/smc: 提案メッセージを受信する際に iparea_offset および ipv6_prefixes_cnt をチェック (bsc#1235733)。
    - CVE-2024-49935: ACPI: PAD: exit_round_robin() のクラッシュを修正 (bsc#1232370)。
    - CVE-2024-49940: l2tp: トンネルの参照カウントのアンダーフローを防ぐ (bsc#1232812)。
    - CVE-2024-50269: usb: musb: sunxi: リリースされた usb phy へのアクセスを修正 (bsc#1233458)。
    - CVE-2024-53124: net: sk->sk_forward_alloc 周辺のデータ競合を修正 (bsc#1234074)。
    - CVE-2024-53140: netlink: ソケットクローズでの未処理のダンプを終了する (bsc#1234222)。
    - CVE-2024-53680: ipvs: ip_vs_protocol_init() の初期化されていないスタックアクセスによる UB を修正 (bsc#1235715)。
    - CVE-2024-56640: net/smc: LGR および use-after-free 問題のリンクの修正 (bsc#1235436)。
    - CVE-2024-56770: net/sched: netem: 子 qdisc からのバックログ更新に対応 (bsc#1235637)。
    - CVE-2024-57900: ila: nf_register_net_hooks() への呼び出しをシリアル化 (bsc#1235973)。
    - CVE-2024-57973: rdma/cxgb4: 32 ビットでの潜在的な整数オーバーフローを防止 (bsc#1238531)。
    - CVE-2024-57979: pps の変更に対する kABI の回避策 (bsc#1238521)。
    - CVE-2024-57996: net_sched: sch_sfq: 1 パケット制限を許可しません (bsc#1239076)。
    - CVE-2024-58014: wifi: brcmsmac: wlc_phy_iqcal_gainparams_nphy() にゲイン範囲チェックを追加しました (bsc#1239109)。
    - CVE-2024-58052: drm/amdgpu: atomctrl_get_smc_sclk_range_table の潜在的な NULL ポインターデリファレンスを修正 (bsc#1238986)。
    - CVE-2024-58071: team: すでにチームデバイスであるデバイスを追加することを防ぐ (bsc#1238970)
    - CVE-2024-58072: wifi: rtlwifi: 未使用の check_buddy_priv を削除 (bsc#1238964)。
    - CVE-2024-58083: KVM: kvm_get_vcpu() で、ターゲット vCPU がオンラインであることを明示的に検証 (bsc#1239036)。
    - CVE-2025-21703: netem: qdisc_tree_reduce_backlog() の前に sch->q.qlen を更新 (bsc#1237313)。
    - CVE-2025-21708: net: usb: rtl8150: 基本的なエンドポイントチェックを有効にする (bsc#1239087)。
    - CVE-2025-21744: wifi: brcmfmac: brcmf_txfinalize() の NULL ポインターデリファレンスを修正 (bsc#1238903)。
    - CVE-2025-21759: ipv6: mcast: igmp6_send() の RCU 保護を拡張 (bsc#1238738)。
    - CVE-2025-21760: ndisc: ndisc_send_skb() の RCU 保護を拡張 (bsc#1238763)。
    - CVE-2025-21762: arp: arp_xmit() で RCU 保護を使用 (bsc#1238780)。
    - CVE-2025-21763: neighbour: __neigh_notify() で RCU 保護を使用 (bsc#1237897)。
    - CVE-2025-21765: ipv6: ip6_default_advmss() で RCU 保護を使用 (bsc#1237906)。
    - CVE-2025-21766: ipv4: __ip_rt_update_pmtu() で RCU 保護を使用 (bsc#1238754)。
    - CVE-2025-21776: USB: hub: 設定またはインターフェースが多すぎる非準拠デバイスを無視 (bsc#1238909)。
    - CVE-2025-21782: orangefs: orangefs_debug_write の oob を修正 (bsc#1239117)。
    - CVE-2025-21785: arm64: cacheinfo: cacheinfo 配列への領域外書き込みを回避 (bsc#1238747)。
    - CVE-2025-21791: vrf: l3mdev_l3_out() で RCU 保護を使用 (bsc#1238512)。
    - CVE-2025-21796: nfsd: acl_access/acl_default のリリース後に、それらをクリア (bsc#1238716)。
    - CVE-2025-21802: net: hns3: パラレル化するドライバーをアンロードする際の oops を修正します (bsc#1238751)。
    - CVE-2025-21821: fbdev: omap: LCD DMA に対してスレッド化された IRQ を使用 (bsc#1239174)。
    - CVE-2025-21831: PCI: TUXEDO Sirius Gen1 の D3 に一部の root ポートを配置するのを回避 (bsc#1239039)。
    - CVE-2025-21846: acct: ワークキューから最後の書き込みを実行 (bsc#1239508)。
    - CVE-2025-21848: nfp: bpf: nfp_app_ctrl_msg_alloc() のチェックを追加 (bsc#1239479)。
    - CVE-2025-21865: gtp: gtp_net_exit_batch_rtnl() のリスト破損スプラットを抑制 (bsc#1239481)。
    - CVE-2025-21871: tee: optee: supplicant 待機ループを修正 (bsc#1240183)。
    - CVE-2025-21877: usbnet: gl620a: genelink_bind() のエンドポイントチェックを修正 (bsc#1240172)。
    - CVE-2025-21891: ipvlan: ネットワークヘッダーが skb 線形部分にあることを確認 (bsc#1240186)。
    - CVE-2025-21916: usb: atm: cxacru: 既存のエンドポイントチェックにある欠陥を修正 (bsc#1240582)。
    - CVE-2025-21922: ppp: KMSAN uninit-value の警告を bpf で修正 (bsc#1240639)。
    - CVE-2025-21934: rapidio: rio_add_net() fails が失敗した場合の API ミスを修正 (bsc#1240708)。
    - CVE-2025-21935: rapidio: rio_scan_alloc_net() での rio_add_net() に対するチェックを追加 (bsc#1240700)。
    - CVE-2025-21969: Bluetooth: L2CAP: 一部の arch でのビルドエラーを修正 (bsc#1240784)。
    - CVE-2025-21993: iscsi_ibft: ibft_attr_show_nic() の UBSAN shift-out-of-bounds 警告を修正 (bsc#1240797)。
    - CVE-2025-21996: drm/radeon: radeon_vce_cs_parse() の初期化されていないサイズの問題を修正 (bsc#1240801)。
    - CVE-2025-22007: Bluetooth: chan_alloc_skb_cb() のエラーコードを修正(bsc#1240582)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:1180-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP6 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。

    次のセキュリティバグを修正しました。


    - CVE-2023-52927: netfilter: nf_ct_find_expectation で exp が削除されないようにする (bsc#1239644)。
    - CVE-2024-35910: tcp: カーネルソケットのタイマーを適切に終了させる (bsc#1224489)。
    - CVE-2024-41005: netpoll: netpoll_owner_active 内の競合状態の修正 (bsc#1227858)。
    - CVE-2024-46782: ila: nf_unregister_net_hooks() をより早く呼び出す (bsc#1230769)。
    - CVE-2024-47408: net/smc: 提案メッセージを受信する際に smcd_v2_ext_offset をチェック (bsc#1235711)。
    - CVE-2024-47794: kABI: bpf: freplace kABI の回避策によって引き起こされる tailcall の無限ループを防ぐ (bsc#1235712)。
    - CVE-2024-49571: net/smc: 提案メッセージを受信する際に iparea_offset および ipv6_prefixes_cnt をチェック (bsc#1235733)。
    - CVE-2024-49940: kABI の L2TP 修正: トンネルの参照カウントのアンダーフローを防ぐ (bsc#1232812)。
    - CVE-2024-50056: usb: gadget: uvc: uvc_v4l2.c の ERR_PTR 逆参照を修正 (bsc#1232389)。
    - CVE-2024-50140: net: sched: taprio_dump() の RCU 読み取り側の重要セクションを使用 (bsc#1233060)。
    - CVE-2024-53057: net/sched: TC_H_ROOT の qdisc_tree_reduce_backlog を停止します (bsc#1233551)。
    - CVE-2024-53140: netlink: ソケットクローズでの未処理のダンプを終了する (bsc#1234222)。
    - CVE-2024-53680: ipvs: ip_vs_protocol_init() の初期化されていないスタックアクセスによる UB を修正 (bsc#1235715)。
    - CVE-2024-54683: netfilter: IDLETIMER: 潜在的な ABBA デッドロックの修正 (bsc#1235729)。
    - CVE-2024-56638: kABI の「netfilter: nft_inner: softirq での不適切な percpu エリア処理」(bsc#1235524)。
    - CVE-2024-56640: net/smc: LGR および use-after-free 問題のリンクの修正 (bsc#1235436)。
    - CVE-2024-56702: bpf: null 許容の引数を持つトレースポイントを追加 (bsc#1235501)。
    - CVE-2024-56703: ipv6: next hop churn が高い場合の fib6_select_path のソフトロックアップを修正 (bsc#1235455)。
    - CVE-2024-56718: net/smc: lgr が解放された後の実行からリンクダウンワークを保護 (bsc#1235589)。
    - CVE-2024-56719: net: stmmac: oops を引き起こす TSO DMA API の使用を修正 (bsc#1235591)。
    - CVE-2024-56751: ipv6: デバイス取り外し時に nexthop をリリース (bsc#1234936)。
    - CVE-2024-56758: btrfs: relocate_one_folio() でのロック解除後に folio マッピングをチェック (bsc#1235621)。
    - CVE-2024-56770: net/sched: netem: 子 qdisc からのバックログ更新に対応 (bsc#1235637)。
    - CVE-2024-57900: ila: nf_register_net_hooks() への呼び出しをシリアル化 (bsc#1235973)。
    - CVE-2024-57947: netfilter: nf_set_pipapo: 初期マップの塗りつぶしを修正 (bsc#1236333)。
    - CVE-2024-57974: udp: UDP ソケットアドレスの変更と再ハッシュの間の競合に対処 (bsc#1238532)。
    - CVE-2024-57979: pps の変更に対する kABI の回避策 (bsc#1238521)。
    - CVE-2024-57996: net_sched: sch_sfq: 1 パケット制限を許可しません (bsc#1239076)。
    - CVE-2024-58012: ASoC: SOF: Intel: hda-dai: DAI ウィジェットが params 中に有効であることを確認 (bsc#1239104)。
    - CVE-2024-58019: nvkm/gsp: GSP メッセージキューの読み取りポインターを適切に進める (bsc#1238997)。
    - CVE-2024-58083: KVM: kvm_get_vcpu() で、ターゲット vCPU がオンラインであることを明示的に検証 (bsc#1239036)。
    - CVE-2025-21635: rds: sysctl: rds_tcp_{rcv,snd}buf: current->nsproxy の使用を回避 (bsc#1236111)。
    - CVE-2025-21659: netdev: 別の名前空間から NAPI インスタンスにアクセスすることを阻止 (bsc#1236206)。
    - CVE-2025-21693: mm: zswap: CPU のホットアンプラグ中に解放中のリソースを適切に同期 (bsc#1237029)。
    - CVE-2025-21701: net: デバイス登録解除と ethnl ops の間の競合を回避 (bsc#1237164)。
    - CVE-2025-21703: netem: qdisc_tree_reduce_backlog() の前に sch->q.qlen を更新 (bsc#1237313)。
    - CVE-2025-21706: mptcp: pm: サブフロー endp に対して fullmesh のみを設定 (bsc#1238528)。
    - CVE-2025-21733: tracing/osnoise: トレースポイントのリセットを修正します (bsc#1238494)。
    - CVE-2025-21739: kABI: ufshcd: ufshcd_dealloc_host バックを追加 (bsc#1238506)。
    - CVE-2025-21753: btrfs: 中止されたトランザクションに参加しようとするときのメモリ解放後使用 (use-after-free) を修正 (bsc#1237875)。
    - CVE-2025-21754: btrfs: トランザクション中止後に順序付けられたエクステントを分割する際のアサーション失敗を修正 (bsc#1238496)。
    - CVE-2025-21759: ipv6: mcast: igmp6_send() の RCU 保護を拡張 (bsc#1238738)。
    - CVE-2025-21760: ndisc: ndisc_send_skb() の RCU 保護を拡張 (bsc#1238763)。
    - CVE-2025-21761: openvswitch: ovs_vport_cmd_fill_info() で RCU 保護を使用 (bsc#1238775)。
    - CVE-2025-21762: arp: arp_xmit() で RCU 保護を使用 (bsc#1238780)。
    - CVE-2025-21763: neighbour: __neigh_notify() で RCU 保護を使用 (bsc#1237897)。
    - CVE-2025-21765: ipv6: ip6_default_advmss() で RCU 保護を使用 (bsc#1237906)。
    - CVE-2025-21766: ipv4: __ip_rt_update_pmtu() で RCU 保護を使用 (bsc#1238754)。
    - CVE-2025-21791: vrf: l3mdev_l3_out() で RCU 保護を使用 (bsc#1238512)。
    - CVE-2025-21825: selftests/bpf: bpfbpf_timer の解放のためのテストケースを追加 (bsc#1238971)。
    - CVE-2025-21844: smb: client: receive_encrypted_standard() の next_buffer にチェックを追加 (bsc#1239512)。
    - CVE-2025-21848: nfp: bpf: nfp_app_ctrl_msg_alloc() のチェックを追加 (bsc#1239479)。
    - CVE-2025-21856: s390/ism: 構造体デバイスに対してリリース関数を追加 (bsc#1239486)。
    - CVE-2025-21857: net/sched: cls_api: NULL 逆参照を引き起こすエラー処理を修正 (bsc#1239478)。
    - CVE-2025-21861: mm/migrate_device: migrate_device_finalize() の LRU に解放される folio を追加しない (bsc#1239483)。
    - CVE-2025-21862: drop_monitor: 誤った初期化順序を修正 (bsc#1239474)。
    - CVE-2025-21864: kABI の tcp の修正: 現在のドロップと同時に secpath をドロップ (bsc#1239482)。
    - CVE-2025-21865: gtp: gtp_net_exit_batch_rtnl() のリスト破損スプラットを抑制 (bsc#1239481)。
    - CVE-2025-21870: ASoC: SOF: ipc4-topology: ALH コピーを検索するためにループを強化 (bsc#1240191)。
    - CVE-2025-21871: tee: optee: supplicant 待機ループを修正 (bsc#1240183)。
    - CVE-2025-21883: ice: エラーパスでの VF の非初期化を修正 (bsc#1240189)。
    - CVE-2025-21890: idpf: idpf_rx_rsc() に設定されたチェックサムを修正 (bsc#1240173)。
    - CVE-2025-21891: ipvlan: ネットワークヘッダーが skb 線形部分にあることを確認 (bsc#1240186)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:1177-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP6 Azure カーネルが更新され、さまざまなセキュリティバグ修正が行われています。

    次のセキュリティバグを修正しました。

    - CVE-2023-52927：netfilter：exp が nf_ct_find_expectation で削除されないようにします（bsc#1239644）。
    - CVE-2024-35910：tcp：カーネルソケットのタイマーを適切に終了します（bsc#1224489）。
    - CVE-2024-41005：netpoll：netpoll_owner_active の競合状態を修正します（bsc#1227858）。
    - CVE-2024-46782：ila：nf_unregister_net_hooks() をより早く呼び出します（bsc#1230769）。
    - CVE-2024-47408：net/smc：提案 msg を受信する際に smcd_v2_ext_offset をチェックします（bsc#1235711）。
    - CVE-2024-47794：kABI：bpf：freplace kABI 回避策によって引き起こされるテールコールの無限ループを防止します（bsc#1235712）。
    - CVE-2024-49571：net/smc：提案 msg を受信する際に iparea_offset および ipv6_prefixes_cnt をチェックします（bsc#1235733）。
    - CVE-2024-49940：l2tp の kABI 修正：トンネル参照カウントアンダーフローの可能性を回避します（bsc#1232812）。
    - CVE-2024-50056：usb：gadget：uvc：uvc_v4l2.c の ERR_PTR 逆参照を修正します（bsc#1232389）。
    - CVE-2024-50140：net：sched：taprio_dump() で RCU 読み取り側のクリティカルセクションを使用します（bsc#1233060）。
    - CVE-2024-53057: net/sched: TC_H_ROOT の qdisc_tree_reduce_backlog を停止します (bsc#1233551)。
    - CVE-2024-53140：netlink：ソケットを閉じる際の未処理のダンプを終了します（bsc#1234222）。
    - CVE-2024-53680：ipvs：ip_vs_protocol_init() での初期化されていないスタックアクセスによる UB を修正します（bsc#1235715）。
    - CVE-2024-54683：netfilter：IDLETIMER：起こり得る ABBA デッドロックの修正（bsc#1235729）。
    - CVE-2024-56638：「netfilter：nft_inner：softirq での不適切な percpu 領域」の kABI 修正（bsc#1235524）。
    - CVE-2024-56640：net/smc：LGR を修正し、use-after-free の問題をリンクします（bsc#1235436）。
    - CVE-2024-56702：bpf：null 許容の引数を持つトレースポイントを追加します（bsc#1235501）。
    - CVE-2024-56703：ipv6：next hop churn が高い場合の fib6_select_path のソフトロックアップを修正します（bsc#1235455）。
    - CVE-2024-56718：net/smc：lgr 解放後の実行からリンクダウン作業を保護します（bsc#1235589）。
    - CVE-2024-56719：net：stmmac：oops を引き起こす TSO DMA API の使用を修正します（bsc#1235591）。
    - CVE-2024-56751：ipv6：デバイスの取り外し時に nexthop をリリースします（bsc#1234936）。
    - CVE-2024-56758：btrfs：relocate_one_folio() のロック解除後に Folio マッピングをチェックします（bsc#1235621）。
    - CVE-2024-56770：net/sched：netem：子 qdisc からのバックログ更新を処理します（bsc#1235637）。
    - CVE-2024-57900：ila：nf_register_net_hooks() への呼び出しをシリアル化します（bsc#1235973）。
    - CVE-2024-57947：netfilter：nf_set_pipapo：初期マップの塗りつぶしを修正します（bsc#1236333）。
    - CVE-2024-57974：udp：UDP ソケットアドレス変更とリハッシュの間の競合に対処します（bsc#1238532）。
    - CVE-2024-57996: net_sched: sch_sfq: 1 パケット制限を許可しません (bsc#1239076)。
    - CVE-2024-58012：ASoC：SOF：Intel：hda-dai：パラメーター中に DAI ウィジェットが有効であることを確認します（bsc#1239104）。
    - CVE-2024-58019：nvkm/gsp：GSP メッセージキューの読み取りポインターを適切に進めます（bsc#1238997）。
    - CVE-2024-58083：KVM：kvm_get_vcpu() でターゲット vCPU がオンラインであることを明示的に検証します（bsc#1239036）。
    - CVE-2025-21635：rds：sysctl：rds_tcp_{rcv,snd}buf：current->nsproxy の使用を回避します（bsc#1236111）。
    - CVE-2025-21659：netdev：別の名前空間からの NAPI インスタンスへのアクセスを防止します（bsc#1236206）。
    - CVE-2025-21693：mm：zswap：CPU ホットアンプラグ中に適切に同期してリソースを解放します（bsc#1237029）。
    - CVE-2025-21701：net：デバイスの登録解除と ethnl ops の間の競合を回避します（bsc#1237164）。
    - CVE-2025-21703：netem：qdisc_tree_reduce_backlog() の前に sch->q.qlen を更新します（bsc#1237313）。
    - CVE-2025-21706：mptcp：pm：サブフロー endp に対して fullmesh のみを設定します（bsc#1238528）。
    - CVE-2025-21739：kABI：ufshcd：ufshcd_dealloc_host を追加し直します（bsc#1238506）。
    - CVE-2025-21753: btrfs: 中止されたトランザクションに参加しようとするときのメモリ解放後使用 (use-after-free) を修正 (bsc#1237875)。
    - CVE-2025-21759：ipv6：mcast：igmp6_send() の RCU 保護を拡張します（bsc#1238738）。
    - CVE-2025-21760：ndisc：ndisc_send_skb() の RCU 保護を拡張します（bsc#1238763）。
    - CVE-2025-21761：openvswitch：ovs_vport_cmd_fill_info() で RCU 保護を使用します（bsc#1238775）。
    - CVE-2025-21762：arp：arp_xmit() で RCU 保護を使用します（bsc#1238780）。
    - CVE-2025-21763：neighbour：__neigh_notify() で RCU 保護を使用します（bsc#1237897）。
    - CVE-2025-21765：ipv6：ip6_default_advmss() で RCU 保護を使用します（bsc#1237906）。
    - CVE-2025-21766：ipv4：__ip_rt_update_pmtu() で RCU 保護を使用します（bsc#1238754）。
    - CVE-2025-21791：vrf：l3mdev_l3_out() で RCU 保護を使用します（bsc#1238512）。
    - CVE-2025-21825：selftests/bpf：bpf_timer の解放用のテストケースを追加します（bsc#1238971）。
    - CVE-2025-21844：smb：client： receive_encrypted_standard() に next_buffer のチェックを追加します（bsc#1239512）。
    - CVE-2025-21848：nfp：bpf：nfp_app_ctrl_msg_alloc() のチェックを追加します（bsc#1239479）。
    - CVE-2025-21856：s390/ism：構造体デバイスのリリース関数を追加します（bsc#1239486）。
    - CVE-2025-21857：net/sched：cls_api：NULL デリファレンスを引き起こすエラー処理を修正します（bsc#1239478）。
    - CVE-2025-21861：mm/migrate_device：migrate_device_finalize() の LRU に対して、解放される Folio を追加しません（bsc#1239483）。
    - CVE-2025-21862：drop_monitor：不適切な初期化順序を修正します（bsc#1239474）。
    - CVE-2025-21864：tcp の kABI 修正：現在ドロップすると同時に secpath をドロップします（bsc#1239482）。
    - CVE-2025-21865：gtp：gtp_net_exit_batch_rtnl() のリスト破損スプラットを抑制します（bsc#1239481）。
    - CVE-2025-21870：ASoC：SOF：ipc4-topology：ALH コピー機を検索するためのループを強化します（bsc#1240191）。
    - CVE-2025-21871：tee：optee：サプリカントの待機ループを修正します（bsc#1240183）。
    - CVE-2025-21883： ice：エラーパスでの VF の非初期化を修正します（bsc#1240189）。
    - CVE-2025-21890：idpf：idpf_rx_rsc() に設定されたチェックサムを修正します（bsc#1240173）。
    - CVE-2025-21891：ipvlan：ネットワークヘッダーが skb 線形部分にあることを確認します（bsc#1240186）。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
234058	SUSE SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2025:1178-1)	Nessus	SuSE Local Security Checks	2025/4/9	2025/4/9	high
240769	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:01919-1)	Nessus	SuSE Local Security Checks	2025/6/27	2025/9/24	medium
231820	Linux Distros のパッチ未適用の脆弱性: CVE-2024-49940	Nessus	Misc.	2025/3/6	2025/11/5	medium
234545	SUSE SLES12 セキュリティ更新 : kernel (SUSE-SU-2025:1293-1)	Nessus	SuSE Local Security Checks	2025/4/17	2025/10/28	high
216493	Ubuntu 24.10 : Linux カーネルの脆弱性 (USN-7276-1)	Nessus	Ubuntu Local Security Checks	2025/2/19	2025/9/24	critical
234120	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2025:1180-1)	Nessus	SuSE Local Security Checks	2025/4/10	2025/4/10	high
234057	SUSE SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2025:1177-1)	Nessus	SuSE Local Security Checks	2025/4/9	2025/4/9	high
216943	Ubuntu 24.04 LTS : Linux カーネルの脆弱性 (USN-7310-1)	Nessus	Ubuntu Local Security Checks	2025/2/28	2025/9/24	critical
216492	Ubuntu 24.10 : Linux カーネルの脆弱性 (USN-7277-1)	Nessus	Ubuntu Local Security Checks	2025/2/19	2025/9/24	critical

検出

プラグインの検索

high

medium

medium

high

critical

high

high

critical

critical