リモートの Ubuntu 24.04 LTS ホストには、USN-7522-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - RISC-V アーキテクチャ

    - x86 アーキテクチャ

    - ブロック層のサブシステム

    - Compute Acceleration Framework

    - ACPI ドライバー

    - ドライバーコア

    - Ublk ユーザー空間ブロックドライバー。

    - Virtio ブロックドライバー

    - Bluetooth ドライバー

    - DMA エンジンサブシステム

    - GPU ドライバー

    - Microsoft Hyper-V ドライバー

    - ハードウェア監視ドライバー

    - IIO ADC ドライバー

    - IIO サブシステム

    - InfiniBand ドライバー

    - 複数のデバイスのドライバー

    - メディアドライバー

    - Microchip PCI ドライバー

    - ネットワークドライバー

    - Mellanox network ドライバー

    - Microsoft Azure Network Adapter (MANA) ドライバー

    - STMicroelectronics ネットワークドライバー

    - PCI サブシステム

    - ピンコントローラーサブシステム

    - x86 プラットフォームドライバー

    - 電源ドライバー

    - SCSI サブシステム

    - USB ガジェットドライバー

    - TDX ゲストドライバー

    - AFS ファイルシステム

    - BTRFS ファイルシステム

    - Ceph 分散ファイルシステム

    - EROFS ファイルシステム

    - ファイルシステムインフラ

    - ネットワークファイルシステムライブラリ

    - NILFS2 ファイルシステム

    - オーバーレイファイルシステム

    - SMB ネットワークファイルシステム

    - VLAN ドライバー

    - メモリ管理

    - LAPB ネットワークプロトコル

    - io_uring サブシステム

    - BPF サブシステム

    - コントロールグループ (cgroup)

    - トレースインフラ

    - Workqueue サブシステム

    - Bluetooth サブシステム

    - Networking コア

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - MAC80211 サブシステム

    - マルチパス TCP

    - Netfilter

    - NET/ROM レイヤー

    - パケットソケット

    - RDS プロトコル

    - ネットワークトラフィックコントロール

    - SCTP プロトコル

    - SMC ソケット

    - ワイヤレスネットワーキング

    - SELinux セキュリティモジュール

    - ALSA フレームワーク

    - SOF ドライバー(CVE-2024-56653, CVE-2024-57932, CVE-2024-54455, CVE-2024-57938, CVE-2024-57896, CVE-2024-53179, CVE-2024-57903, CVE-2025-21640, CVE-2024-56654, CVE-2024-57906, CVE-2024-53690, CVE-2025-21648, CVE-2024-57913, CVE-2025-21655, CVE-2024-57907, CVE-2025-21634, CVE-2024-57926, CVE-2025-21659, CVE-2024-54460, CVE-2024-57898, CVE-2024-56769, CVE-2024-36476, CVE-2025-21938, CVE-2025-21637, CVE-2024-57888, CVE-2024-57901, CVE-2024-57887, CVE-2024-57940, CVE-2024-49571, CVE-2024-57889, CVE-2024-55639, CVE-2024-57899, CVE-2024-56759, CVE-2024-41013, CVE-2024-57895, CVE-2024-57933, CVE-2024-56662, CVE-2024-56767, CVE-2025-21639, CVE-2024-56715, CVE-2024-57883, CVE-2025-21636, CVE-2024-57931, CVE-2025-21642, CVE-2024-53685, CVE-2024-56659, CVE-2025-21971, CVE-2024-56716, CVE-2025-21652, CVE-2024-57792, CVE-2025-21638, CVE-2024-56764, CVE-2024-55916, CVE-2024-57916, CVE-2024-56718, CVE-2024-57929, CVE-2024-57900, CVE-2025-21660, CVE-2024-57879, CVE-2024-56758, CVE-2024-57908, CVE-2025-21664, CVE-2024-56652, CVE-2024-57882, CVE-2024-39282, CVE-2025-21663, CVE-2024-47736, CVE-2024-54193, CVE-2025-21650, CVE-2024-56665, CVE-2024-57793, CVE-2024-58087, CVE-2025-21658, CVE-2025-21643, CVE-2024-54683, CVE-2024-56667, CVE-2024-56664, CVE-2024-56770, CVE-2024-57946, CVE-2024-57904, CVE-2024-56709, CVE-2024-56369, CVE-2024-58237, CVE-2024-57885, CVE-2024-56763, CVE-2024-56657, CVE-2025-21645, CVE-2024-57893, CVE-2025-21631, CVE-2024-57791, CVE-2024-57910, CVE-2024-57902, CVE-2024-57806, CVE-2025-21656, CVE-2024-53125, CVE-2024-56761, CVE-2024-56717, CVE-2024-47408, CVE-2025-21654, CVE-2025-21649, CVE-2024-57807, CVE-2024-56675, CVE-2025-21653, CVE-2024-57897, CVE-2024-53687, CVE-2024-56760, CVE-2025-21635, CVE-2025-21632, CVE-2024-57890, CVE-2025-21647, CVE-2024-57917, CVE-2024-56372, CVE-2024-56656, CVE-2024-57912, CVE-2024-57841, CVE-2025-21953, CVE-2024-56710, CVE-2024-57884, CVE-2024-57804, CVE-2025-21888, CVE-2024-56660, CVE-2024-57805, CVE-2024-57801, CVE-2024-38608, CVE-2024-57945, CVE-2024-55881, CVE-2024-57802, CVE-2024-57892, CVE-2025-21646, CVE-2024-56670, CVE-2025-21651, CVE-2024-57939, CVE-2024-57925, CVE-2024-57911, CVE-2025-21662, CVE-2024-49568)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 24.04 LTS ホストには、USN-7500-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - Bluetooth ドライバー

    - Microsoft Azure Network AdapterMANAドライバーCVE-2025-21953、 CVE-2024-56653

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux カーネルでは、以下の脆弱性が解決されています: net: mana: cleanup mana struct after debugfs_remove() When on a MANA VM hibernation is triggered, as part of hibernate_snapshot(), mana_gd_suspend() and mana_gd_resume() are called. If during this mana_gd_resume(), a failure occurs with HWC creation, mana_port_debugfs pointer does not get reinitialized and ends up pointing to older, cleaned-up dentry. Further in the hibernation path, as part of power_down(), mana_gd_shutdown() is triggered. This call, unaware of the failures in resume, tries to cleanup the already cleaned up mana_port_debugfs value and hits the following bug: [ 191.359296] mana 7870:00:00.0: Shutdown was called [ 191.359918] BUG: kernel NULL pointer dereference, address: 0000000000000098 [ 191.360584] #PF: supervisor write access in kernel mode [ 191.361125] #PF: error_code(0x0002) - not-present page [ 191.361727] PGD 1080ea067 P4D 0 [191.362172] Oops: Oops: 0002 [#1] SMP NOPTI [ 191.362606] CPU: 11 UID: 0 PID: 1674 Comm: bash Not tainted 6.14.0-rc5+ #2 [ 191.363292] Hardware name: Microsoft Corporation Virtual Machine/Virtual Machine, BIOS Hyper-V UEFI Release v4.1 11/21/2024 [ 191.364124] RIP: 0010:down_write+0x19/0x50 [ 191.364537] Code: 90 90 90 90 90 90 90 90 90 90 90 90 90 90 90 90 90 0f 1f 44 00 00 55 48 89 e5 53 48 89 fb e8 de cd ff ff 31 c0 ba 01 00 00 00 <f0> 48 0f b1 13 75 16 65 48 8b 05 88 24 4c 6a 48 89 43 08 48 8b 5d [ 191.365867] RSP:
    0000:ff45fbe0c1c037b8 EFLAGS: 00010246 [ 191.366350] RAX: 0000000000000000 RBX: 0000000000000098 RCX:
    ffffff8100000000 [ 191.366951] RDX: 0000000000000001 RSI: 0000000000000064 RDI: 0000000000000098 [191.367600] RBP: ff45fbe0c1c037c0 R08: 0000000000000000 R09: 0000000000000001 [ 191.368225] R10:
    ff45fbe0d2b01000 R11: 0000000000000008 R12: 0000000000000000 [ 191.368874] R13: 000000000000000b R14:
    ff43dc27509d67c0 R15: 0000000000000020 [ 191.369549] FS: 00007dbc5001e740(0000) GS:ff43dc663f380000(0000) knlGS:0000000000000000 [ 191.370213] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 191.370830] CR2:
    0000000000000098 CR3: 0000000168e8e002 CR4: 0000000000b73ef0 [ 191.371557] DR0: 0000000000000000 DR1:
    0000000000000000 DR2: 0000000000000000 [ 191.372192] DR3: 0000000000000000 DR6: 00000000fffe07f0 DR7:
    0000000000000400 [ 191.372906] Call Trace: [ 191.373262] <TASK> [ 191.373621] ? show_regs+0x64/0x70 [191.374040] ? __die+0x24/0x70 [ 191.374468] ? page_fault_oops+0x290/0x5b0 [ 191.374875] ? do_user_addr_fault+0x448/0x800 [ 191.375357] ? exc_page_fault+0x7a/0x160 [ 191.375971] ? asm_exc_page_fault+0x27/0x30 [ 191.376416] ? down_write+0x19/0x50 [ 191.376832] ? down_write+0x12/0x50 [191.377232] simple_recursive_removal+0x4a/0x2a0 [ 191.377679] ? __pfx_remove_one+0x10/0x10 [ 191.378088] debugfs_remove+0x44/0x70 [ 191.378530] mana_detach+0x17c/0x4f0 [ 191.378950] ? __flush_work+0x1e2/0x3b0 [191.379362] ? __cond_resched+0x1a/0x50 [ 191.379787] mana_remove+0xf2/0x1a0 [ 191.380193] mana_gd_shutdown+0x3b/0x70 [ 191.380642] pci_device_shutdown+0x3a/0x80 [ 191.381063] device_shutdown+0x13e/0x230 [ 191.381480] kernel_power_off+0x35/0x80 [ 191.381890] hibernate+0x3c6/0x470 [191.382312] state_store+0xcb/0xd0 [ 191.382734] kobj_attr_store+0x12/0x30 [ 191.383211] sysfs_kf_write+0x3e/0x50 [ 191.383640] kernfs_fop_write_iter+0x140/0x1d0 [ 191.384106] vfs_write+0x271/0x440 [ 191.384521] ksys_write+0x72/0xf0 [ 191.384924] __x64_sys_write+0x19/0x20 [191.385313] x64_sys_call+0x2b0/0x20b0 [ 191.385736] do_syscall_64+0x79/0x150 [ 191.386146] ?
    __mod_memcg_lruvec_state+0xe7/0x240 [ 191.386676] ? __lruvec_stat_mod_folio+0x79/0xb0 [ 191.387124] ?
    __pfx_lru_add+0x10/0x10 [ 191.387515] ? queued_spin_unlock+0x9/0x10 [ 191.387937] ? do_anonymous_page+0x33c/0xa00 [ 191.388374] ? __handle_mm_fault+0xcf3/0x1210 [ 191.388805] ?
    __count_memcg_events+0xbe/0x180 [ 191.389235] ? handle_mm_fault+0xae/0x300 [ 19 ---truncated--- (CVE-2025-21953)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES15/ openSUSE 15 ホストには、SUSE-SU-2025:01964-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP6 RT カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2024-28956: x86/ibt: 代替パッチ中に IBT を無効のままにしておきます (bsc#1242006)。
    - CVE-2024-35840: mptcp: subflow_finish_connect() で OPTION_MPTCP_MPJ_SYNACK を使用します (bsc#1224597)。
    - CVE-2024-46713perf/aux の kabi 修正AUX バッファシリアル化を修正しますbsc#1230581。
    - CVE-2024-50038: netfilter: xtables: IPv6 で一部のターゲットをロードしないように入力ミスを修正します (bsc#1231910)。
    - CVE-2024-50162: bpf: selftests: パケットを devmap リダイレクト XDP に送信します (bsc#1233075)。
    - CVE-2024-50163: bpf: 内部フラグと UAPI bpf_redirect フラグが重複しないことを確認します (bsc#1233098)。
    - CVE-2024-50223sched/numa潜在的な null ポインターデリファレンスを修正しますbsc#1233192
    - CVE-2024-53124: net: sk->sk_forward_alloc 周辺のデータ競合を修正 (bsc#1234074)。
    - CVE-2024-53135: KVM: VMX: Intel PT 仮想化 (ゲスト/ホストモード) を CONFIG_BROKEN() の背後に埋める (bsc#1234154)。
    - CVE-2024-53139: sctp: sctp_v6_available() の潜在的な UAF を修正します (bsc#1234157)。
    - CVE-2024-54458scsiliufsbsg削除後に bsg_queue を NULL に設定しますbsc#1238992
    - CVE-2024-57924: fs: ファイルハンドルのエンコード失敗時のアサーションを緩めます (bsc#1236086)。
    - CVE-2024-58018: nvkm: GSP cmdq バッファの使用可能な空間を正しく計算します (bsc#1238990)。
    - CVE-2024-58068: OPP: 帯域幅テーブルが初期化されない場合の dev_pm_opp_find_bw_*() を修正します (bsc#1238961)。
    - CVE-2024-58070: bpf: bpf_local_storage: PREEMPT_RT の bpf_mem_alloc を常に使用します (bsc#1238983)。
    - CVE-2024-58071: team: すでに team デバイスの下位デバイスとして登録されているデバイスの重複追加を防止します (bsc#1238970)。
    - CVE-2024-58088: bpf: cgroup ストレージを解放する際のデッドロックを修正します (bsc#1239510)。
    - CVE-2025-21648netfilterconntrack最大ハッシュテーブルサイズを INT_MAX へ固定しますbsc#1236142。
    - CVE-2025-21683: bpf: bpf_sk_select_reuseport() のメモリリークを修正します (bsc#1236704)。
    - CVE-2025-21696: mm: mremap() の uffd-wp PTE/PMD 状態をクリアします (bsc#1237111)。
    - CVE-2025-21702pfifo_tail_enqueuesch->limit == 0 の場合、新しいパケットをドロップしますbsc#1237312
    - CVE-2025-21707: mptcp: サブオプションの状態を統合します (bsc#1238862)。
    - CVE-2025-21729: wifi: rtw89: cancel_hw_scan と hw_scan 完了の間の競合を修正します (bsc#1237874)。
    - CVE-2025-21755: vsock: トランスポートリリース後にソケットを孤立させます (bsc#1237882)。
    - CVE-2025-21758: ipv6: mcast: mld_newpack() に RCU 保護を追加します (bsc#1238737)。
    - CVE-2025-21768: net: ipv6: rpl、seg6 および ioam6 lwtunnels の dst ref ループを修正します (bsc#1238714)。
    - CVE-2025-21787team Team_OPTION_TYPE_STRING 検証を改善しますbsc#1238774。
    - CVE-2025-21792: ax25: SO_BINDTODEVICE sockopt の設定によって引き起こされる refcount 漏洩を修正します (bsc#1238745)。
    - CVE-2025-21806: net: net.core.dev_weight を常に 0 以外にするように修正します (bsc#1238746)。
    - CVE-2025-21808: net: xdp: ジェネリックモードでデバイスバインドプログラムをアタッチしません (bsc#1238742)。
    - CVE-2025-21812: ax25: rcu が dev->ax25_ptr を保護します (bsc#1238471)。
    - CVE-2025-21814ptpinfo->enable callback が常に設定されるようにしますbsc#1238473。
    - CVE-2025-21833: iommu/vt-d: WARN_ON_ONCE 後の NULL の使用を回避します (bsc#1239108)。
    - CVE-2025-21836: io_uring/kbuf: アップグレード時に buf リストを再割り当てします (bsc#1239066)。
    - CVE-2025-21854: selftest/bpf: 未接続を拒否する sockmap に対して vsock テストを追加します (bsc#1239470)。
    - CVE-2025-21863: io_uring: opcode の投機を阻止します (bsc#1239475)。
    - CVE-2025-21867: bpf、test_run: eth_skb_pkt_type() のメモリ解放後使用 (Use After Free) 問題を修正します (bsc#1240181)。
    - CVE-2025-21873: scsi: ufs: core: bsg: arpmb コマンドが失敗した場合のクラッシュを修正します (bsc#1240184)。
    - CVE-2025-21875: mptcp: アドレスの削除処理は常に msk ソケットロックの下で実行するように修正します (bsc#1240168)。
    - CVE-2025-21881: uprobes: uprobe_write_opcode() の共有されたゼロページを拒否します (bsc#1240185)。
    - CVE-2025-21884: net: カーネルソケットの寿命をより追跡できるようにします (bsc#1240171)。
    - CVE-2025-21887: ovl: ovl_link_up の dput() を移動することで、ovl_dentry_update_reval の UAF を修正します (bsc#1240176)。
    - CVE-2025-21889: perf/core: perf_iterate_ctx() に RCU 読み取りロック保護を追加します (bsc#1240167)。
    - CVE-2025-21894: net: enetc: VF は HWTSTAMP_TX_ONESTEP_SYNC をサポートしません (bsc#1240581)。
    - CVE-2025-21895: perf/core: PMU リストを順序付けして順序のない pmu_ctx_list に関する警告を修正します (bsc#1240585)。
    - CVE-2025-21904: caif_virtio: cfv_probe() の誤ったポインターチェックを修正します (bsc#1240576)。
    - CVE-2025-21906: wifi: iwlwifi: mvm: 失敗時に ROC をクリーンアップします (bsc#1240587)。
    - CVE-2025-21908: NFS: kcompactd writeback を介してデッドロックしないように nfs_release_folio() を修正します (bsc#1240600)。
    - CVE-2025-21913: x86/amd_nb: amd_get_mmconfig_range() の rdmsr_safe() を使用します (bsc#1240591)。
    - CVE-2025-21919sched/fairchild_cfs_rq_on_list 内のメモリ破損の可能性を修正しますbsc#1240593。
    - CVE-2025-21922: ppp: KMSAN uninit-value の警告を bpf で修正 (bsc#1240639)。
    - CVE-2025-21924: net: hns3: hclge_ptp_get_cycle がエラーを返す場合、ptp クロックが登録解除され、解放されるようにします (bsc#1240720)。
    - CVE-2025-21925: llc: dev_queue_xmit() の前は skb_get() を使用しません (bsc#1240713)。
    - CVE-2025-21926: net: gso: __udp_gso_segment の所有権を修正します (bsc#1240712)。
    - CVE-2025-21931: hwpoison、memory_hotplug: hwpoisoned folio のマッピングを解除する前に folio をロックします (bsc#1240709)。
    - CVE-2025-21957: scsi: qla1280: デバッグレベル > 2 の場合のカーネル oops を修正します (bsc#1240742)。
    - CVE-2025-21960: eth: bnxt: bnxt_xdp_build_skb() のチェックサムを更新しません (bsc#1240815)。
    - CVE-2025-21961: eth: bnxt: mb-xdp-pass の場合の truesize を修正します (bsc#1240816)。
    - CVE-2025-21962: cifs: closetimeo マウントオプションの処理中の整数オーバーフローを修正します (bsc#1240655)。
    - CVE-2025-21963: cifs: acdirmax マウントオプションの処理中の整数オーバーフローを修正します (bsc#1240717)。
    - CVE-2025-21964: cifs: acregmax マウントオプションの処理中の整数オーバーフローを修正します (bsc#1240740)。
    - CVE-2025-21969: l2cap_conn の変更に対する kABI の回避策 (bsc#1240784)。
    - CVE-2025-21970: net/mlx5: ブリッジ、LAG 状態チェックによって発生するクラッシュを修正します (bsc#1240819)。
    - CVE-2025-21972: net: mctp: 再アセンブリ時にパケットを共有しません (bsc#1240813)。
    - CVE-2025-21975: net/mlx5: mlx5_chains_create_table() におけるエラーに対応 (bsc#1240812)。
    - CVE-2025-21980: sched: GRED スケジューラで潜在的な NULL ポインターデリファレンスに対処します (bsc#1240809)。
    - CVE-2025-21981: ice: リセット後の aRFS におけるメモリリークを修正します (bsc#1240612)。
    - CVE-2025-21985: drm/amd/display: 領域外アクセスを修正します (bsc#1240811)。
    - CVE-2025-21991: x86/microcode/AMD: CPU のない NUMA ノードを持つシステムの領域外の問題を修正します (bsc#1240795)。
    - CVE-2025-21993: iscsi_ibft: ibft_attr_show_nic() の UBSAN shift-out-of-bounds 警告を修正 (bsc#1240797)。
    - CVE-2025-21999: proc: proc_get_inode() の UAF を修正します (bsc#1240802)。
    - CVE-2025-22004: net: atm: lec_send() のメモリ解放後使用 (Use After Free) を修正します (bsc#1240835)。
    - CVE-2025-22015: mm/migrate: 移行中に shmem xarray 更新を修正します (bsc#1240944)。
    - CVE-2025-22016: dpll: xa_alloc_cycle() のエラー処理を修正します (bsc#1240934)。
    - CVE-2025-22017: devlink: xa_alloc_cycle() のエラー処理を修正します (bsc#1240936)。
    - CVE-2025-22018: atm: NULL ポインターデリファレンスを修正します (bsc#1241266)。
    - CVE-2025-22021netfiltersocketIPv6 SNAT の orig tuple を検索しますbsc#1241282。
    - CVE-2025-22029: exec: fs_struct->in_exec の競合使用を修正します (bsc#1241378)。
    - CVE-2025-22030mmzswapzswap_cpu_comp_dead() の crypto_free_acomp() デッドロックを修正しますbsc#1241376。
    - CVE-2025-22036: exfat: get_block の後のランダムスタック破損を修正します (bsc#1241426)。
    - CVE-2025-22045: x86/mm: 通常の PMD のザッピングに使用する際の flush_tlb_range() を修正します (bsc#1241433)。
    - CVE-2025-22053: net: ibmveth: veth_pool_store のハングアップを停止させます (bsc#1241373)。
    - CVE-2025-22055: net: geneve_opt 長の整数オーバーフローを修正します (bsc#1241371)。
    - CVE-2025-22056netfilternft_tunnelgeneve_opt の型の取り違えType Confusionの追加を修正しますbsc#1241525。
    - CVE-2025-22057netdst_release 内のキャッシュされた dst カウンターを減らしますbsc#1241533。
    - CVE-2025-22058: udp: メモリアカウント漏洩を修正します (bsc#1241332)。
    - CVE-2025-22060: net: mvpp2: パーサー TCAM メモリ破損を防ぎます (bsc#1241526)。
    - CVE-2025-22063netlabelIPv4 ソケットの CALIPSO によって引き起こされる NULL ポインター例外を修正しますbsc#1241351
    - CVE-2025-22064: netfilter: nf_tables: テーブルが休止状態の場合はフックを登録解除しません (bsc#1241413)。
    - CVE-2025-22070fs/9pmkdir における NULL ポインターデリファレンスを修正しますbsc#1241305。
    - CVE-2025-22080: fs/ntfs3: hdr_first_de() の整数オーバーフローを防止します (bsc#1241416)。
    - CVE-2025-22090: mm: (un)track_pfn_copy() 修正 + doc 改善 (bsc#1241537)。
    - CVE-2025-22102: Bluetooth: btnxpuart: FW リリース中のカーネルパニックを修正します (bsc#1241456)。
    - CVE-2025-22103netl3mdev_l3_rcv の NULL ポインターデリファレンスを修正しますbsc#1241448。
    - CVE-2025-22104: ibmvnic: hex ダンプに対してカーネルヘルパーを使用します (bsc#1241550)。
    - CVE-2025-22105、CVE-2025-37860: 欠落していた bugzilla 参照を追加します (bsc#1241452 bsc#1241548)。
    - CVE-2025-22107: net: dsa: sja1105: sja1105_table_delete_entry() の kasan 領域外警告を修正します (bsc#1241575)。
    - CVE-2025-22109: ax25: 破損した autobind を削除します (bsc#1241573)。
    - CVE-2025-22115: btrfs: btrfs_create_pending_block_groups() でのブロックグループ refcount 競合を修正します (bsc#1241578)。
    - CVE-2025-22121: ext4: ext4_xattr_inode_dec_ref_all() の領域外読み取りを修正します (bsc#1241593)。
    - CVE-2025-2312: CIFS: cifs.upcall 名前空間解決用の新しいマウントオプション (bsc#1239684)。
    - CVE-2025-23133: wifi: ath11k: reg ワーカーの代わりに reg 通知子のチャネルリストを更新します (bsc#1241451)。
    - CVE-2025-23138: watch_queue: パイプアカウントの不一致を修正します (bsc#1241648)。
    - CVE-2025-23140ミスpci_endpoint_testrequest_irq エラーの後の残りの割り込みの発行を回避しますbsc#1242763。
    - CVE-2025-23145: mptcp: can_accept_new_subflow の NULL ポインターを修正します (bsc#1242596)。
    - CVE-2025-23150ext4do_split の off-by-one エラーを修正しますbsc#1242513。
    - CVE-2025-23160mediamediatekvcodecFW の初期化での scp デバイスに関連するリソース漏洩を修正しますbsc#1242507
    - CVE-2025-37748iommu/mediatekmtk_iommu_device_group の NULL ポインターデリファレンスを修正しますbsc#1242523
    - CVE-2025-37749netpppppp_sync_txmung 上の skb データの境界チェックを追加しますbsc#1242859
    - CVE-2025-37750smbclientマルチチャネルでの復号化で UAF を修正しますbsc#1242510。
    - CVE-2025-37755netlibwxpage_pool_dev_alloc_pages エラーを処理しますbsc#1242506。
    - CVE-2025-37773virtifsファイルシステムコンテキストソース名のチェックを追加しますbsc#1242502。
    - CVE-2025-37780isofs小さすぎる fid の使用を防ぎますbsc#1242786。
    - CVE-2025-37785: ext4: dotdot dir をチェックする際の OOB 読み取りを修正します (bsc#1241640)。
    - CVE-2025-37787netdsa mv88e6xxx登録されない devlink 領域の登録解除を回避bsc#1242585
    - CVE-2025-37789netopenvswitchset() アクションのネストされたキーの長さの検証を修正しますbsc#1242762。
    - CVE-2025-37790netmctpSOCK_RCU_FREE を設定しますbsc#1242509。
    - CVE-2025-37797net_schedhfscクラス処理にある UAF 脆弱性を修正しますbsc#1242417
    - CVE-2025-37799: vmxnet3: vmxnet3_process_xdp で無効な形式のパケットサイジングを修正します (bsc#1242283)。
    - CVE-2025-37803udmabufudmabuf 作成中の buf サイズオーバーフローの問題を修正しますbsc#1242852。
    - CVE-2025-37804io_uringiowq から常にアトミックプットを行いますbsc#1242854。
    - CVE-2025-37809usbtypecclasstypec_register_partner() のエラーでロック解除されましたbsc#1242856
    - CVE-2025-37820xen-netfrontxdp_convert_buff_to_frame() によって返される NULL を処理しますbsc#1242866
    - CVE-2025-37823net_schedhfschfsc_dequeue() にある潜在的な UAF も修正しますbsc#1242924
    - CVE-2025-37824tipctipc_mon_reinit_self() の NULL ポインターデリファレンスを修正しますbsc#1242867。
    - CVE-2025-37829cpufreqscpiscpi_cpufreq_get_rate() の null-ptr-deref を修正しますbsc#1242875。
    - CVE-2025-37830cpufreqscmiscmi_cpufreq_get_rate() の null-ptr-deref を修正しますbsc#1242860
    - CVE-2025-37831cpufreqapple-socapple_soc_cpufreq_get_rate() の null-ptr-deref を修正しますbsc#1242861。
    - CVE-2025-37833net/niuNiu では、エントリを読み取る前に MSIX ENTRY_DATA フィールドにタッチする必要がありますbsc#1242868。
    - CVE-2025-37842spifsl-qspiプローブエラーパスの二重クリーンアップを修正しますbsc#1242951
    - CVE-2025-37870drm/amd/displayリンクトレーニング失敗時のハングを防ぎますbsc#1243056。
    - CVE-2025-378799p/net偽造のネガティブな読み取り/書き込み応答の不適切な処理を修正しますbsc#1243077
    - CVE-2025-37886pds_corewait_context 部分を q_info にしますbsc#1242944。
    - CVE-2025-37887pds_coreサポートされていない PDS_CORE_CMD_FW_CONTROL の結果を処理しますbsc#1242962
    - CVE-2025-37949xenbusreq の寿命を追跡するために kref を使用しますbsc#1243541。
    - CVE-2025-37954smbclientリースブレークのある open_cached_dir での競合を回避しますbsc#1243664。
    - CVE-2025-37957KVMSVMSHUTDOWN 傍受で SMM モードを強制的に放置しますbsc#1243513。
    - CVE-2025-37958mm/huge_memory無効な pmd 移行エントリの逆参照を修正しますbsc#1243539
    - CVE-2025-37960memblockmemblock_double_array() で使用する前に割り当てられたメモリを受け入れますbsc#1243519。
    - CVE-2025-37974s390/pcizpci_create_device() エラーリターンの欠落しているチェックを修正しますbsc#1243547。
    - CVE-2025-38152remoteproccorerproc_shutdown 時に table_sz をクリアしますbsc#1241627。
    - CVE-2025-38637net_schedskprio厳格なキューアサーションを削除しますbsc#1241657。
    - CVE-2025-39728: clk: samsung: samsung_clk_init() の UBSAN パニックを修正します (bsc#1241626)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 24.04 LTS / 24.10 ホストには、USN-7499-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - Microsoft Azure Network Adapter (MANA) ドライバー

    - Timer サブシステム (CVE-2025-21813、CVE-2025-21953)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:01614-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP6 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2024-28956: x86/ibt: 代替パッチ中に IBT を無効のままにしておきます (bsc#1242006)。
    - CVE-2024-35840: mptcp: subflow_finish_connect() で OPTION_MPTCP_MPJ_SYNACK を使用します (bsc#1224597)。
    - CVE-2024-50038: netfilter: xtables: IPv6 で一部のターゲットをロードしないように入力ミスを修正します (bsc#1231910)。
    - CVE-2024-50162: bpf: selftests: パケットを devmap リダイレクト XDP に送信します (bsc#1233075)。
    - CVE-2024-50163: bpf: 内部フラグと UAPI bpf_redirect フラグが重複しないことを確認します (bsc#1233098)。
    - CVE-2024-53124: net: sk->sk_forward_alloc 周辺のデータ競合を修正 (bsc#1234074)。
    - CVE-2024-53139: sctp: sctp_v6_available() の潜在的な UAF を修正します (bsc#1234157)。
    - CVE-2024-57924: fs: ファイルハンドルのエンコード失敗時のアサーションを緩めます (bsc#1236086)。
    - CVE-2024-58018: nvkm: GSP cmdq バッファの使用可能な空間を正しく計算します (bsc#1238990)。
    - CVE-2024-58068: OPP: 帯域幅テーブルが初期化されない場合の dev_pm_opp_find_bw_*() を修正します (bsc#1238961)。
    - CVE-2024-58070: bpf: bpf_local_storage: PREEMPT_RT の bpf_mem_alloc を常に使用します (bsc#1238983)。
    - CVE-2024-58071: team: すでに team デバイスの下位デバイスとして登録されているデバイスの重複追加を防止します (bsc#1238970)。
    - CVE-2024-58088: bpf: cgroup ストレージを解放する際のデッドロックを修正します (bsc#1239510)。
    - CVE-2025-21683: bpf: bpf_sk_select_reuseport() のメモリリークを修正します (bsc#1236704)。
    - CVE-2025-21696: mm: mremap() の uffd-wp PTE/PMD 状態をクリアします (bsc#1237111)。
    - CVE-2025-21707: mptcp: サブオプションの状態を統合します (bsc#1238862)。
    - CVE-2025-21729: wifi: rtw89: cancel_hw_scan と hw_scan 完了の間の競合を修正します (bsc#1237874)。
    - CVE-2025-21755: vsock: トランスポートリリース後にソケットを孤立させます (bsc#1237882)。
    - CVE-2025-21758: ipv6: mcast: mld_newpack() に RCU 保護を追加します (bsc#1238737)。
    - CVE-2025-21768: net: ipv6: rpl、seg6 および ioam6 lwtunnels の dst ref ループを修正します (bsc#1238714)。
    - CVE-2025-21792: ax25: SO_BINDTODEVICE sockopt の設定によって引き起こされる refcount 漏洩を修正します (bsc#1238745)。
    - CVE-2025-21806: net: net.core.dev_weight を常に 0 以外にするように修正します (bsc#1238746)。
    - CVE-2025-21808: net: xdp: ジェネリックモードでデバイスバインドプログラムをアタッチしません (bsc#1238742)。
    - CVE-2025-21812: ax25: rcu が dev->ax25_ptr を保護します (bsc#1238471)。
    - CVE-2025-21833: iommu/vt-d: WARN_ON_ONCE 後の NULL の使用を回避します (bsc#1239108)。
    - CVE-2025-21836: io_uring/kbuf: アップグレード時に buf リストを再割り当てします (bsc#1239066)。
    - CVE-2025-21854: selftest/bpf: 未接続を拒否する sockmap に対して vsock テストを追加します (bsc#1239470)。
    - CVE-2025-21863: io_uring: opcode の投機を阻止します (bsc#1239475)。
    - CVE-2025-21867: bpf、test_run: eth_skb_pkt_type() のメモリ解放後使用 (Use After Free) 問題を修正します (bsc#1240181)。
    - CVE-2025-21873: scsi: ufs: core: bsg: arpmb コマンドが失敗した場合のクラッシュを修正します (bsc#1240184)。
    - CVE-2025-21875: mptcp: アドレスの削除処理は常に msk ソケットロックの下で実行するように修正します (bsc#1240168)。
    - CVE-2025-21881: uprobes: uprobe_write_opcode() の共有されたゼロページを拒否します (bsc#1240185)。
    - CVE-2025-21884: net: カーネルソケットの寿命をより追跡できるようにします (bsc#1240171)。
    - CVE-2025-21887: ovl: ovl_link_up の dput() を移動することで、ovl_dentry_update_reval の UAF を修正します (bsc#1240176)。
    - CVE-2025-21889: perf/core: perf_iterate_ctx() に RCU 読み取りロック保護を追加します (bsc#1240167)。
    - CVE-2025-21894: net: enetc: VF は HWTSTAMP_TX_ONESTEP_SYNC をサポートしません (bsc#1240581)。
    - CVE-2025-21895: perf/core: PMU リストを順序付けして順序のない pmu_ctx_list に関する警告を修正します (bsc#1240585)。
    - CVE-2025-21904: caif_virtio: cfv_probe() の誤ったポインターチェックを修正します (bsc#1240576)。
    - CVE-2025-21906: wifi: iwlwifi: mvm: 失敗時に ROC をクリーンアップします (bsc#1240587)。
    - CVE-2025-21908: NFS: kcompactd writeback を介してデッドロックしないように nfs_release_folio() を修正します (bsc#1240600)。
    - CVE-2025-21913: x86/amd_nb: amd_get_mmconfig_range() の rdmsr_safe() を使用します (bsc#1240591)。
    - CVE-2025-21922: ppp: KMSAN uninit-value の警告を bpf で修正 (bsc#1240639)。
    - CVE-2025-21924: net: hns3: hclge_ptp_get_cycle がエラーを返す場合、ptp クロックが登録解除され、解放されるようにします (bsc#1240720)。
    - CVE-2025-21925: llc: dev_queue_xmit() の前は skb_get() を使用しません (bsc#1240713)。
    - CVE-2025-21926: net: gso: __udp_gso_segment の所有権を修正します (bsc#1240712)。
    - CVE-2025-21931: hwpoison、memory_hotplug: hwpoisoned folio のマッピングを解除する前に folio をロックします (bsc#1240709)。
    - CVE-2025-21957: scsi: qla1280: デバッグレベル > 2 の場合のカーネル oops を修正します (bsc#1240742)。
    - CVE-2025-21960: eth: bnxt: bnxt_xdp_build_skb() のチェックサムを更新しません (bsc#1240815)。
    - CVE-2025-21961: eth: bnxt: mb-xdp-pass の場合の truesize を修正します (bsc#1240816)。
    - CVE-2025-21962: cifs: closetimeo マウントオプションの処理中の整数オーバーフローを修正します (bsc#1240655)。
    - CVE-2025-21963: cifs: acdirmax マウントオプションの処理中の整数オーバーフローを修正します (bsc#1240717)。
    - CVE-2025-21964: cifs: acregmax マウントオプションの処理中の整数オーバーフローを修正します (bsc#1240740)。
    - CVE-2025-21969: l2cap_conn の変更に対する kABI の回避策 (bsc#1240784)。
    - CVE-2025-21970: net/mlx5: ブリッジ、LAG 状態チェックによって発生するクラッシュを修正します (bsc#1240819)。
    - CVE-2025-21972: net: mctp: 再アセンブリ時にパケットを共有しません (bsc#1240813)。
    - CVE-2025-21975: net/mlx5: mlx5_chains_create_table() におけるエラーに対応 (bsc#1240812)。
    - CVE-2025-21980: sched: GRED スケジューラで潜在的な NULL ポインターデリファレンスに対処します (bsc#1240809)。
    - CVE-2025-21981: ice: リセット後の aRFS におけるメモリリークを修正します (bsc#1240612)。
    - CVE-2025-21985: drm/amd/display: 領域外アクセスを修正します (bsc#1240811)。
    - CVE-2025-21991: x86/microcode/AMD: CPU のない NUMA ノードを持つシステムの領域外の問題を修正します (bsc#1240795)。
    - CVE-2025-21993: iscsi_ibft: ibft_attr_show_nic() の UBSAN shift-out-of-bounds 警告を修正 (bsc#1240797)。
    - CVE-2025-21999: proc: proc_get_inode() の UAF を修正します (bsc#1240802)。
    - CVE-2025-22004: net: atm: lec_send() のメモリ解放後使用 (Use After Free) を修正します (bsc#1240835)。
    - CVE-2025-22015: mm/migrate: 移行中に shmem xarray 更新を修正します (bsc#1240944)。
    - CVE-2025-22016: dpll: xa_alloc_cycle() のエラー処理を修正します (bsc#1240934)。
    - CVE-2025-22017: devlink: xa_alloc_cycle() のエラー処理を修正します (bsc#1240936)。
    - CVE-2025-22018: atm: NULL ポインターデリファレンスを修正します (bsc#1241266)。
    - CVE-2025-22029: exec: fs_struct->in_exec の競合使用を修正します (bsc#1241378)。
    - CVE-2025-22036: exfat: get_block の後のランダムスタック破損を修正します (bsc#1241426)。
    - CVE-2025-22045: x86/mm: 通常の PMD のザッピングに使用する際の flush_tlb_range() を修正します (bsc#1241433)。
    - CVE-2025-22053: net: ibmveth: veth_pool_store のハングアップを停止させます (bsc#1241373)。
    - CVE-2025-22055: net: geneve_opt 長の整数オーバーフローを修正します (bsc#1241371)。
    - CVE-2025-22058: udp: メモリアカウント漏洩を修正します (bsc#1241332)。
    - CVE-2025-22060: net: mvpp2: パーサー TCAM メモリ破損を防ぎます (bsc#1241526)。
    - CVE-2025-22064: netfilter: nf_tables: テーブルが休止状態の場合はフックを登録解除しません (bsc#1241413)。
    - CVE-2025-22080: fs/ntfs3: hdr_first_de() の整数オーバーフローを防止します (bsc#1241416)。
    - CVE-2025-22090: mm: (un)track_pfn_copy() 修正 + doc 改善 (bsc#1241537)。
    - CVE-2025-22102: Bluetooth: btnxpuart: FW リリース中のカーネルパニックを修正します (bsc#1241456)。
    - CVE-2025-22104: ibmvnic: hex ダンプに対してカーネルヘルパーを使用します (bsc#1241550)。
    - CVE-2025-22105、CVE-2025-37860: 欠落していた bugzilla 参照を追加します (bsc#1241452 bsc#1241548)。
    - CVE-2025-22107: net: dsa: sja1105: sja1105_table_delete_entry() の kasan 領域外警告を修正します (bsc#1241575)。
    - CVE-2025-22109: ax25: 破損した autobind を削除します (bsc#1241573)。
    - CVE-2025-22115: btrfs: btrfs_create_pending_block_groups() でのブロックグループ refcount 競合を修正します (bsc#1241578)。
    - CVE-2025-22121: ext4: ext4_xattr_inode_dec_ref_all() の領域外読み取りを修正します (bsc#1241593)。
    - CVE-2025-2312: CIFS: cifs.upcall 名前空間解決用の新しいマウントオプション (bsc#1239684)。
    - CVE-2025-23133: wifi: ath11k: reg ワーカーの代わりに reg 通知子のチャネルリストを更新します (bsc#1241451)。
    - CVE-2025-23138: watch_queue: パイプアカウントの不一致を修正します (bsc#1241648)。
    - CVE-2025-23145: mptcp: can_accept_new_subflow の NULL ポインターを修正します (bsc#1242596)。
    - CVE-2025-37785: ext4: dotdot dir をチェックする際の OOB 読み取りを修正します (bsc#1241640)。
    - CVE-2025-37798: codel: qdisc_tree_reduce_backlog() の前に sch->q.qlen チェックを削除します (bsc#1242414)。
    - CVE-2025-37799: vmxnet3: vmxnet3_process_xdp で無効な形式のパケットサイジングを修正します (bsc#1242283)。
    - CVE-2025-39728: clk: samsung: samsung_clk_init() の UBSAN パニックを修正します (bsc#1241626)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:01707-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP6 Azure カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2024-27415netfilterブリッジマルチキャストパケットをスタックに渡す前に、確認しますbsc#1224757。
    - CVE-2024-28956Intel CPU間接ターゲット選択ITSbsc#1242006。
    - CVE-2024-35840mptcpsubflow_finish_connect() の OPTION_MPTCP_MPJ_SYNACK を使用しますbsc#1224597。
    - CVE-2024-46763fouGRO における null-ptr-deref を修正しますbsc#1230764。
    - CVE-2024-50038netfilterxtables必要に応じて NFPROTO_UNSPEC を回避しますbsc#1231910。
    - CVE-2024-50162bpfdevmapリダイレクト後に rxq を提供しますbsc#1233075。
    - CVE-2024-50163bpf内部および UAPI bpf_redirect フラグが重複しないようにしますbsc#1233098
    - CVE-2024-53124: net: sk->sk_forward_alloc 周辺のデータ競合を修正 (bsc#1234074)。
    - CVE-2024-53139sctpsctp_v6_available() の潜在的な UAF を修正しますbsc#1234157
    - CVE-2024-57924fsファイルハンドルのエンコード失敗時のアサーションを緩めますbsc#1236086。
    - CVE-2024-58018nvkmGSP cmdq バッファの使用可能な空間を正しく計算しますbsc#1238990。
    - CVE-2024-58068OPP帯域幅テーブルが初期化されない場合の dev_pm_opp_find_bw_*() を修正bsc#1238961
    - CVE-2024-58070bpfbpf_local_storagePREEMPT_RT の bpf_mem_alloc を常に使用しますbsc#1238983。
    - CVE-2024-58071teamすでにチームデバイスであるデバイスを追加することを防ぎますbsc#1238970。
    - CVE-2024-58088bpfcgroup ストレージを解放する際のデッドロックを修正しますbsc#1239510。
    - CVE-2025-21683bpfbpf_sk_select_reuseport() のメモリリークを修正しますbsc#1236704。
    - CVE-2025-21696mmmremap() の uffd-wp PTE/PMD 状態をクリアしますbsc#1237111。
    - CVE-2025-21707mptcpサブオプションの状態を統合しますbsc#1238862。
    - CVE-2025-21729wifirtw89cancel_hw_scan と hw_scan 完了の間の競合を修正しますbsc#1237874。
    - CVE-2025-21755vsockトランスポートリリース後にオーファンソケットbsc#1237882。
    - CVE-2025-21758ipv6mcastRCU 保護を mld_newpack() に対して追加しますbsc#1238737。
    - CVE-2025-21768netipv6rpl、seg6 および ioam6 lwtunnels の dst ref ループを修正しますbsc#1238714。
    - CVE-2025-21792ax25SO_BINDTODEVICE sockopt の設定によって引き起こされる refcount 漏洩を修正しますbsc#1238745。
    - CVE-2025-21806netnet.core.dev_weight を常にゼロ以外にしますbsc#1238746。
    - CVE-2025-21808netxdpジェネリックモードでデバイスバインドプログラムをアタッチしませんbsc#1238742
    - CVE-2025-21812ax25rcu が dev->ax25_ptr を保護しますbsc#1238471。
    - CVE-2025-21833iommu/vt-dWARN_ON_ONCE 後の NULL の使用を回避しますbsc#1239108
    - CVE-2025-21836io_uring/kbufアップグレード時に buf リストを再割り当てしますbsc#1239066。
    - CVE-2025-21854sockmap、vsock接続可能なソケットでは、接続済みのみを許可しますbsc#1239470。
    - CVE-2025-21863io_uringopcode の投機を阻止しますbsc#1239475。
    - CVE-2025-21867bpf、test_runeth_skb_pkt_type() の use-after-free 問題を修正しますbsc#1240181
    - CVE-2025-21873scsiufscorebsgarrpmb コマンドが失敗した場合のクラッシュを修正しますbsc#1240184
    - CVE-2025-21875mptcp常に msk ソケットロックでアドレス削除を処理しますbsc#1240168。
    - CVE-2025-21881uprobesuprobe_write_opcode() の共有されたゼロページを拒否しますbsc#1240185
    - CVE-2025-21884netカーネルソケットの寿命をより追跡できるようにしますbsc#1240171。
    - CVE-2025-21887ovlovl_link_up で dput() を移動することで、ovl_dentry_update_reval での UAF を修正しますbsc#1240176]。
    - CVE-2025-21889perf/coreperf_iterate_ctx() に RCU 読み取りロック保護を追加しますbsc#1240167。
    - CVE-2025-21894netenetcVF は HWTSTAMP_TX_ONESTEP_SYNC をサポートしませんbsc#1240581
    - CVE-2025-21895perf/corePMU リストを順序付けして順序のない pmu_ctx_list に関する警告を修正しますbsc#1240585。
    - CVE-2025-21904caif_virtiocfv_probe() の誤ったポインターチェックを修正しますbsc#1240576。
    - CVE-2025-21906wifiiwlwifimvm失敗時に ROC をクリーンアップしますbsc#1240587。
    - CVE-2025-21908NFSkcompactd writeback を介してデッドロックしないように nfs_release_folio() を修正しますbsc#1240600。
    - CVE-2025-21913x86/amd_nbamd_get_mmconfig_range() の rdmsr_safe() を使用しますbsc#1240591
    - CVE-2025-21922: ppp: KMSAN uninit-value の警告を bpf で修正 (bsc#1240639)。
    - CVE-2025-21924nethns3hclge_ptp_get_cycle がエラーを返す場合、ptp クロックが登録解除され、解放されるようにしますbsc#1240720。
    - CVE-2025-21925llcdev_queue_xmit() の前は skb_get() を使用しませんbsc#1240713
    - CVE-2025-21926netgso__udp_gso_segment の所有権を修正bsc#1240712
    - CVE-2025-21931hwpoison、memory_hotplughwpoisoned folio のマッピングを解除する前に folio をロックbsc#1240709
    - CVE-2025-21957scsiqla1280デバッグレベル > 2 の場合のカーネル oops を修正しますbsc#1240742。
    - CVE-2025-21960ethbnxtbnxt_xdp_build_skb() のチェックサムを更新しませんbsc#1240815。
    - CVE-2025-21961ethbnxtmb-xdp-pass の場合の truesize を修正しますbsc#1240816。
    - CVE-2025-21962cifsclosetimeo マウントオプションの処理中の整数オーバーフローを修正しますbsc#1240655。
    - CVE-2025-21963cifsacdirmax マウントオプションの処理中の整数オーバーフローを修正しますbsc#1240717。
    - CVE-2025-21964cifscregmax マウントオプションの処理中の整数オーバーフローを修正bsc#1240740。
    - CVE-2025-21969BluetoothL2CAPl2cap_send_cmd の slab-use-after-free 読み取りを修正しますbsc#1240784
    - CVE-2025-21970net/mlx5ブリッジ、LAG 状態チェックによって発生するクラッシュを修正しますbsc#1240819
    - CVE-2025-21972netmctp再アセンブリ時にパケットを共有しませんbsc#1240813。
    - CVE-2025-21975net/mlx5mlx5_chains_create_table() のエラーを処理しますbsc#1240812。
    - CVE-2025-21980schedGRED スケジューラで潜在的な NULL ポインターデリファレンスに対処しますbsc#1240809。
    - CVE-2025-21981iceリセット後の aRFS におけるメモリリークを修正しますbsc#1240612。
    - CVE-2025-21985drm/amd/display領域外アクセスを修正しますbsc#1240811。
    - CVE-2025-21991x86/microcode/AMDCPU-less NUMA ノードのあるシステムで領域外を修正しますbsc#1240795。
    - CVE-2025-21993: iscsi_ibft: ibft_attr_show_nic() の UBSAN shift-out-of-bounds 警告を修正 (bsc#1240797)。
    - CVE-2025-21999procproc_get_inode() の UAF を修正しますbsc#1240802。
    - CVE-2025-22004netatmlec_send() の use-after-free を修正しますbsc#1240835。
    - CVE-2025-22015mm/migrate移行中に shmem xarray 更新を修正しますbsc#1240944。
    - CVE-2025-22016dpllxa_alloc_cycle() のエラー処理を修正しますbsc#1240934。
    - CVE-2025-22017devlinkxa_alloc_cycle() のエラー処理を修正しますbsc#1240936。
    - CVE-2025-22018atmNULL ポインターデリファレンスを修正しますbsc#1241266。
    - CVE-2025-22029execfs_struct->in_exec の競合使用を修正しますbsc#1241378
    - CVE-2025-22036exfatget_block 後のランダムスタック破損を修正しますbsc#1241426。
    - CVE-2025-22045x86/mm通常の PMD のマッピングに使用する際の flush_tlb_range() を修正しますbsc#1241433
    - CVE-2025-22053netibmvethveth_pool_store のハングアップを停止させますbsc#1241373。
    - CVE-2025-22055netgeneve_opt 長の整数オーバーフローを修正bsc#1241371。
    - CVE-2025-22058udpメモリアカウント漏洩を修正しますbsc#1241332。
    - CVE-2025-22060netmvpp2パーサー TCam メモリ破損を防ぎますbsc#1241526。
    - CVE-2025-22064netfilternf_tablesテーブルが休止状態の場合はフックを登録解除しませんbsc#1241413。
    - CVE-2025-22080fs/ntfs3hdr_first_de() の整数オーバーフローを防止しますbsc#1241416
    - CVE-2025-22090x86/mm/patfork() が copy_page_range() で失敗したときの VM_PAT 処理を修正しますbsc#1241537。
    - CVE-2025-22102BluetoothbtnxpuartFW リリース中のカーネルパニックを修正しますbsc#1241456
    - CVE-2025-22104ibmvnichex ダンプに対してカーネルヘルパーを使用しますbsc#1241550。
    - CVE-2025-22105bonding結合モードを設定する際に xdp prog をチェックしますbsc#1241548。
    - CVE-2025-22107netdsasja1105sja1105_table_delete_entry() の kasan 領域外警告を修正しますbsc#1241575。
    - CVE-2025-22109ax25破損した autobind を削除しますbsc#1241573。
    - CVE-2025-22115btrfsbtrfs_create_pending_block_groups() でのブロックグループ refcount 競合を修正しますbsc#1241578。
    - CVE-2025-22121ext4ext4_xattr_inode_dec_ref_all() の領域外読み取りを修正しますbsc#1241593。
    - CVE-2025-2312CIFScifs.upcall 名前空間解決用の新しいマウントオプションbsc#1239684。
    - CVE-2025-23133wifiath11kreg ワーカーの代わりに reg 通知子のチャネルリストを更新しますbsc#1241451。
    - CVE-2025-23138watch_queueパイプアカウントの不一致を修正しますbsc#1241648。
    - CVE-2025-23145mptcpcan_accept_new_subflow の NULL ポインターを修正しますbsc#1242596。
    - CVE-2025-37785ext4dotdot dir をチェックする際の OOB 読み取りを修正しますbsc#1241640。
    - CVE-2025-37798codelqdisc_tree_reduce_backlog() の前に sch->q.qlen チェックを削除しますbsc#1242414
    - CVE-2025-37799vmxnet3vmxnet3_process_xdp で無効な形式のパケットサイジングを修正しますbsc#1242283
    - CVE-2025-37860sfcef100_process_design_param() の NULL 逆参照を修正しますbsc#1241452。
    - CVE-2025-39728clksamsungsamsung_clk_init() の UBSAN パニックを修正しますbsc#1241626


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
236986	Ubuntu 24.04 LTSLinux カーネルAzure、N-Seriesの脆弱性USN-7522-1	Nessus	Ubuntu Local Security Checks	2025/5/20	2025/5/20	high
235464	Ubuntu 24.04 LTS : Linux カーネル (Azure) の脆弱性 (USN-7500-1)	Nessus	Ubuntu Local Security Checks	2025/5/7	2025/5/7	high
250233	Linux Distros のパッチ未適用の脆弱性: CVE-2025-21953	Nessus	Misc.	2025/8/15	2025/9/10	medium
240781	SUSE SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2025:01964-1)	Nessus	SuSE Local Security Checks	2025/6/27	2025/9/24	medium
240805	SUSE SLED15 / SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:01951-1)	Nessus	SuSE Local Security Checks	2025/6/27	2025/9/24	medium
235463	Ubuntu 24.04 LTS/24.10: Linux カーネル (Azure) の脆弱性 (USN-7499-1)	Nessus	Ubuntu Local Security Checks	2025/5/7	2025/5/7	medium
237088	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2025:01614-1)	Nessus	SuSE Local Security Checks	2025/5/22	2025/9/24	medium
237279	SUSE SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2025:01707-1)	Nessus	SuSE Local Security Checks	2025/5/27	2025/9/24	medium
240769	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:01919-1)	Nessus	SuSE Local Security Checks	2025/6/27	2025/9/24	medium
240801	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:01967-1)	Nessus	SuSE Local Security Checks	2025/6/27	2025/9/24	medium

検出

プラグインの検索

high

high

medium

medium

medium

medium

medium

medium

medium

medium