リモートの SUSE Linux SLES16 / SLES_SAP16 ホストには、SUSE-SU-2026:20149-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise カーネル用のこの更新 6.12.0-160000.5.1 では、さまざまなセキュリティ問題を修正します

    以下のセキュリティ問題が修正されました。

    - CVE-2024-53164: net: sched: qlen 調整の順序を修正します (bsc#1246019)。
    - CVE-2025-38500xfrminterfacecollect_md xfrm インターフェイスを変更した後に use-after-free を修正しますbsc#1248672。
    - CVE-2025-38554mmvma->vm_refcnt がドロップされた後に vma->mm が解放される際の UAF を修正しますbsc#1248301。
    - CVE-2025-38572ipv6ipv6_gso_segment() で悪意のあるパケットを拒否しますbsc#1248400。
    - CVE-2025-38588ipv6rt6_nlmsg_size() の無限ループを防止bsc#1249241。
    - CVE-2025-38608bpf、ktlsktls で bpf_msg_pop_data() を使用する際のデータ破損を修正しますbsc#1248670。
    - CVE-2025-38616tlsTLS ULP の下から消えるデータを処理しますbsc#1249537。
    - CVE-2025-38617net/packetpacket_set_ring() と packet_notifier() の競合を修正しますbsc#1249208
    - CVE-2025-38618vsockVMADDR_PORT_ANY へのバインドを許可しませんbsc#1249207。
    - CVE-2025-38664iceice_copy_and_init_pkg() での NULL ポインターデリファレンスを修正しますbsc#1248631
    - CVE-2025-39682tlsrx_list で長さがゼロのレコードの処理を修正しますbsc#1250192。
    - CVE-2025-39963io_uringio_link_skb 内の不適切な io_kiocb 参照を修正しますbsc#1251982。
    - CVE-2025-40204sctpMAC 比較が一定時間になるように修正しますbsc#1253437
    - CVE-2025-40212nfsdnfsd_set_fh_dentry() の refcount 漏洩を修正しますbsc#1254196。

    以下の非セキュリティ問題は修正されました

    - module-common.c を verbic および retpoline modinfo で明示的に追加bsc#1252270]
    - powerpc64/modulessetup_ftrace_ool_stubs のスタブを正しく反復しますbsc#1251956。
    - ビッグエンディアンマシンの addr_bit_set() 問題を修正bsc#1256928

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux カーネルでは、以下の脆弱性が解決されています: mm: fix a UAF when vma->mm is freed after vma->vm_refcnt got dropped By inducing delays in the right places, Jann Horn created a reproducer for a hard to hit UAF issue that became possible after VMAs were allowed to be recycled by adding SLAB_TYPESAFE_BY_RCU to their cache. Race description is borrowed from Jann's discovery report:
    lock_vma_under_rcu() looks up a VMA locklessly with mas_walk() under rcu_read_lock(). At that point, the VMA may be concurrently freed, and it can be recycled by another process. vma_start_read() then increments the vma->vm_refcnt (if it is in an acceptable range), and if this succeeds, vma_start_read() can return a recycled VMA. In this scenario where the VMA has been recycled, lock_vma_under_rcu() will then detect the mismatching ->vm_mm pointer and drop the VMA through vma_end_read(), which calls vma_refcount_put().
    vma_refcount_put() drops the refcount and then calls rcuwait_wake_up() using a copy of vma->vm_mm. This is wrong: It implicitly assumes that the caller is keeping the VMA's mm alive, but in this scenario the caller has no relation to the VMA's mm, so the rcuwait_wake_up() can cause UAF. The diagram depicting the race: T1 T2 T3 == == == lock_vma_under_rcu mas_walk <VMA gets removed from mm> mmap <the same VMA is reallocated> vma_start_read __refcount_inc_not_zero_limited_acquire munmap __vma_enter_locked refcount_add_not_zero vma_end_read vma_refcount_put __refcount_dec_and_test rcuwait_wait_event <finish operation> rcuwait_wake_up [UAF] Note that rcuwait_wait_event() in T3 does not block because refcount was already dropped by T1. At this point T3 can exit and free the mm causing UAF in T1. To avoid this we move vma->vm_mm verification into vma_start_read() and grab vma->vm_mm to stabilize it before vma_refcount_put() operation. [surenb@google.com: v3] (CVE-2025-38554)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
297082	SUSE SLES16 セキュリティ更新カーネルSUSE Linux Enterprise 16 用の Live Patch 0SUSE-SU-2026:20149-1]	Nessus	SuSE Local Security Checks	2026/1/29	2026/2/5	high
260162	Linux Distros のパッチ未適用の脆弱性: CVE-2025-38554	Nessus	Misc.	2025/9/1	2025/9/30	medium
277010	openSUSE 16 セキュリティ更新カーネルopenSUSE-SU-2025-20081-1]	Nessus	SuSE Local Security Checks	2025/12/2	2026/3/3	high

検出

プラグインの検索

high

medium

high