An update of the linux package has been released.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ipcmap RCU syzbot を使用して IPCS 検索を保護するために修正します。use-after-free の脆弱性を発見したと報告しました。[0] [0] https://lore.kernel.org/all/67af13f8.050a0220.21dd3.0038.GAE@google.com/idr_for_each() rwsem により保護されていますが、これは十分ではありません。RCU read-critical 領域で保護されていない場合、idr_for_each() が call_rcu() を通して radix_tree_node_free() を呼び出す際に、radix_tree_node 構造体を解放するために、ノードは即座に解放されます。radix_tree_for_each_slot() で次のノードを読み取る際には、既に解放されたメモリが読み取られる可能性があります。したがって、shm_destroy_orphaned() で呼び出す際に、RCU 読み取り重要領域内で idr_for_each() が保護されるようにコードを追加する必要があります。CVE-2025-38212

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:02588-1 advisory.

    The SUSE Linux Enterprise 15 SP5 kernel was updated to receive various security bugfixes.


    The following security bugs were fixed:

    - CVE-2022-49138: Bluetooth: hci_event: Fix checking conn for le_conn_complete_evt (bsc#1238160).
    - CVE-2023-52923: netfilter: nf_tables: split async and sync catchall in two functions (bsc#1236104).
    - CVE-2023-52927: netfilter: allow exp not to be removed in nf_ct_find_expectation (bsc#1239644).
    - CVE-2024-26643: Fixed mark set as dead when unbinding anonymous  set with timeout (bsc#1221829).
    - CVE-2024-53057: net/sched: stop qdisc_tree_reduce_backlog on TC_H_ROOT (bsc#1233551).
    - CVE-2024-53164: net: sched: fix ordering of qlen adjustment (bsc#1234863).
    - CVE-2024-57947: netfilter: nf_set_pipapo: fix initial map fill (bsc#1236333).
    - CVE-2025-37797: net_sched: hfsc: Fix a UAF vulnerability in class handling (bsc#1242417).
    - CVE-2025-38079: crypto: algif_hash - fix double free in hash_accept (bsc#1245217).
    - CVE-2025-38181: calipso: Fix null-ptr-deref in calipso_req_{set,del}attr() (bsc#1246000).
    - CVE-2025-38200: i40e: fix MMIO write access to an invalid page in i40e_clear_hw (bsc#1246045).
    - CVE-2025-38206: exfat: fix double free in delayed_free (bsc#1246073).
    - CVE-2025-38212: ipc: fix to protect IPCS lookups using RCU (bsc#1246029).
    - CVE-2025-38213: vgacon: Add check for vc_origin address range in vgacon_scroll() (bsc#1246037).
    - CVE-2025-38257: s390/pkey: Prevent overflow in size calculation for memdup_user() (bsc#1246186).
    - CVE-2025-38289: scsi: lpfc: Avoid potential ndlp use-after-free in dev_loss_tmo_callbk (bsc#1246287).


Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ipc修正以使用 RCU 保護 IPCS 查閱 (syzbot 報告其發現一個釋放後使用弱點 [0] [0]: https://lore.kernel.org/all/67af13f8.050a0220.21dd3.0038.GAE@google.com/idr_for_each() 受到 rwsem 保護但這還不夠。若其未受到 RCU read-critical 區域保護當 idr_for_each() 透過 call_rcu() 呼叫 radix_tree_node_free() 以釋放 radix_tree_node 結構時系統會立即釋放該節點而讀取 radix_tree_for_each_slot() 中的下一個節點時已已釋放的記憶體可被讀取。因此我們需要新增程式碼以確保當我們在 shm_destroy_orphaned() 中呼叫 idr_for_each() 時其在 RCU 讀取關鍵區域內受到保護。 (CVE-2025-38212)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ipc修复以保护使用 RCU 的 IPCS 查找syzbot 报告其发现一个释放后使用漏洞[0] [0] https://lore.kernel.org/all/67af13f8.050a0220.21dd3.0038.GAE@google.com/idr_for_each(] 受到 rwsem 的保护但这还不够。如果不受 RCU 读取关键区域保护当 idr_for_each() 通过 call_rcu() 调用 radix_tree_node_free() 以释放 radix_tree_node 结构时该节点将被立即释放并且在 radix_tree_for_each_slot() 中读取下一个节点时已存在的节点将被删除。可读取已释放的内存。因此需要添加代码以确保当在 shm_destroy_orphaned() 中调用 idr_for_each() 时它在 RCU 读取关键区域内受到保护。 (CVE-2025-38212)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:02588-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP5 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2022-49138Bluetoothhci_eventle_conn_complete_evt のチェック中の conn を修正しますbsc#1238160。
    - CVE-2023-52923netfilternf_tables2 つの関数で async と sync キャッチコールを分割しますbsc#1236104。
    - CVE-2023-52927: netfilter: nf_ct_find_expectation で exp が削除されないようにする (bsc#1239644)。
    - CVE-2024-26643: タイムアウト付きで匿名セットをアンバインドする際に、マークがデッドとして設定される問題を修正 (bsc#1221829)。
    - CVE-2024-53057: net/sched: TC_H_ROOT の qdisc_tree_reduce_backlog を停止します (bsc#1233551)。
    - CVE-2024-53164: net: sched: qlen 調整の順序を修正します (bsc#1234863)。
    - CVE-2024-57947: netfilter: nf_set_pipapo: 初期マップの塗りつぶしを修正 (bsc#1236333)。
    - CVE-2025-37797: net_sched: hfsc: クラス処理での UAF 脆弱性を修正します (bsc#1242417)。
    - CVE-2025-38079cryptoalgif_hash - hash_accept の二重解放を修正しますbsc#1245217。
    - CVE-2025-38181calipsocalipso_req_{set,del}attr() の null-ptr-deref を修正しますbsc#1246000]
    - CVE-2025-38200i40ei40e_clear_hw の無効なページへの MMIO 書き込みアクセスを修正しますbsc#1246045。
    - CVE-2025-38206exfatdelayed_free の二重解放を修正しますbsc#1246073。
    - CVE-2025-38212ipcRCU を使用して IPCS 検索を保護するために修正しますbsc#1246029。
    - CVE-2025-38213vgaconvgacon_scroll() の中の vc_origin アドレス範囲のチェックを追加しますbsc#1246037。
    - CVE-2025-38257s390/pkeymemdup_user() のためのサイズ計算のオーバーフローを防ぎますbsc#1246186。
    - CVE-2025-38289scsilpfcdev_loss_tmo_callbk 内の潜在的な ndlp use-after-free を回避しますbsc#1246287。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - ipc: fix to protect IPCS lookups using RCU syzbot reported that it discovered a use-after-free     vulnerability, [0] [0]: https://lore.kernel.org/all/67af13f8.050a0220.21dd3.0038.GAE@google.com/     idr_for_each() is protected by rwsem, but this is not enough. If it is not protected by RCU read-critical     region, when idr_for_each() calls radix_tree_node_free() through call_rcu() to free the radix_tree_node     structure, the node will be freed immediately, and when reading the next node in     radix_tree_for_each_slot(), the already freed memory may be read. Therefore, we need to add code to make     sure that idr_for_each() is protected within the RCU read-critical region when we call it in     shm_destroy_orphaned(). (CVE-2025-38212)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
242163	Photon OS 5.0: Linux PHSA-2025-5.0-0558	Nessus	PhotonOS Local Security Checks	2025/7/16	2025/7/16	high
244121	Linux Distros のパッチ未適用の脆弱性: CVE-2025-38212	Nessus	Misc.	2025/8/6	2025/8/6	high
243301	SUSE SLES15 Security Update : kernel (SUSE-SU-2025:02588-1)	Nessus	SuSE Local Security Checks	2025/8/2	2025/8/6	high
244121	Linux Distros 未修補的弱點：CVE-2025-38212	Nessus	Misc.	2025/8/6	2025/8/6	high
244121	Linux Distros 未修补的漏洞：CVE-2025-38212	Nessus	Misc.	2025/8/6	2025/8/6	high
243301	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:02588-1)	Nessus	SuSE Local Security Checks	2025/8/2	2025/8/6	high
244121	Linux Distros Unpatched Vulnerability : CVE-2025-38212	Nessus	Misc.	2025/8/6	2025/8/6	high

検出

プラグインの検索

high

high

high

high

high

high

high