リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:4517-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP7 Azure カーネルが更新され、さまざまなセキュリティのバグ修正を受け取りました。


    次のセキュリティバグを修正しました。

    - CVE-2022-50253bpfトンネリングデバイスへリダイレクトする際に skb->len != 0 を確認しますbsc#1249912]
    - CVE-2023-53676scsitargetiscsilio_target_nacl_info_show() のバッファオーバーフローを修正bsc#1251786。
    - CVE-2025-21710tcp極端なメモリ絞り込みの処理を修正しますbsc#1237888。
    - CVE-2025-37916pds_coreclient_id の write-after-free を削除しますbsc#1243474。
    - CVE-2025-38359s390/mmdo_secure_storage_access() における in_atomic() 処理を修正しますbsc#1247076
    - CVE-2025-38360drm/amd/displayDSC / HUBP ONO 保証のためにさらにチェックを追加しますbsc#1247078。
    - CVE-2025-38361drm/amd/display逆参照する前に dce_hwseq をチェックしますbsc#1247079
    - CVE-2025-39788scsiufsexynosHCI_UTRL_NEXUS_TYPE のプログラミングを修正しますbsc#1249547。
    - CVE-2025-39805netmacbmacb_remove() での unregister_netdev の呼び出し順序を修正しますbsc#1249982]
    - CVE-2025-39819fs/smb一貫性のない refcnt の更新を修正しますbsc#1250176。
    - CVE-2025-39822io_uring/kbufthis_len 計算の符号を修正しますbsc#1250034。
    - CVE-2025-39859ptpocpptp_ocp_watchdog により引き起こされる use-after-free のバグを修正bsc#1250252
    - CVE-2025-39944octeontx2-pfotx2_sync_tstamp() の use-after-free バグを修正しますbsc#1251120。
    - CVE-2025-39980nexthopnexthop がグループ内にある際の FDB ステータス変更を禁止しますbsc#1252063。
    - CVE-2025-40001scsivsasmvs_work_queue の use-after-free のバグを修正しますbsc#1252303。
    - CVE-2025-40021tracingdyneventdynevent で欠落しているロックダウンチェックを追加しますbsc#1252681。
    - CVE-2025-40027net/9p9_fd_cancelled に配置される二重 req を修正しますbsc#1252763。
    - CVE-2025-40030pinctrlpinmux_ops::get_function_name() の戻り値をチェックしますbsc#1252773
    - CVE-2025-40038KVMSVM次の RIP が有効でない場合、VM-Exit の fastpath エミュレーションをスキップしますbsc#1252817。
    - CVE-2025-40040mm/ksmksm_madvise でのフラグドロップ動作を修正しますbsc#1252780。
    - CVE-2025-40047io_uring/waitidio_waitid_wait() の待機キューエントリを常に取り除くbsc#1252790。
    - CVE-2025-40048uio_hv_genericユーザー空間に割り込みマスクの処理を行わせますbsc#1252862。
    - CVE-2025-40055ocfs2user_cluster_connect() の二重解放を修正しますbsc#1252821。
    - CVE-2025-40059coresightdevm_kzalloc の戻り値の不適切な処理を修正しますbsc#1252809。
    - CVE-2025-40064smc__pnet_find_base_ndev() における use-after-free を修正しますbsc#1252845。
    - CVE-2025-40070ppsデバイス登録が失敗した場合の pps_register_cdev の警告を修正しますbsc#1252836
    - CVE-2025-40074ipv4dst_dev_rcu() の使用を開始しますbsc#1252794。
    - CVE-2025-40075tcp_metricsdst_dev_net_rcu() を使用しますbsc#1252795。
    - CVE-2025-40083net/schedsch_qfqagg_dequeue の null-deref を修正しますbsc#1252912
    - CVE-2025-40086drm/xeVM bind の配列において、同じ VM の BO の削除を許可しませんbsc#1252923。
    - CVE-2025-40098ALSAhdacs35l41cs35l41_get_acpi_mute_state() の NULL ポインターデリファレンスを修正しますbsc#1252917。
    - CVE-2025-40105vfsumount で切断された dentry を漏洩しませんbsc#1252928。
    - CVE-2025-40139smcsmc_clc_prfx_set() の で __sk_dst_get() と dst_dev_rcu() を使用しますbsc#1253409。
    - CVE-2025-40149tlsget_netdev_for_sock() の __sk_dst_get() および dst_dev_rcu() を使用しますbsc#1253355。
    - CVE-2025-40159xskユーザー空間指定の xdp_desc 検証を強化しますbsc#1253403。
    - CVE-2025-40168smcsmc_clc_prfx_match() で __sk_dst_get() と dst_dev_rcu() を使用しますbsc#1253427。
    - CVE-2025-40169bpfALU ops に対する負のオフセットを拒否しますbsc#1253416。
    - CVE-2025-40173net/ip6_tunnel永久のトンネル増殖を防止しますbsc#1253421。
    - CVE-2025-40176tlstls_strp_msg_hold が失敗した場合、保留中の async 復号化を待ちますbsc#1253425]
    - CVE-2025-40185iceice_adapterアダプター割り当てエラーで xa エントリをリリースしますbsc#1253394。
    - CVE-2025-40204sctpMAC 比較が一定時間になるように修正しますbsc#1253436



Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 24.04 LTS / Pro Realtime 24.04 LTS ホストには、USN-8781-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    無効化された変換を介して行われたメモリ書き込みがグローバルに観察される前に、一部のArmプロセッサーがブロードキャスト変換ルックアサイドバッファ(TLB)の無効化を完了する可能性があることがわかりました。ローカルの攻撃者がこれを利用して、権限が取り消された後にメモリに書き込みを行い、メモリ保護をバイパスしたり、権限を昇格したりする可能性があります。(CVE-2025-10263)

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - ユーザー空間 API (UAPI)

    - カーネルビルドシステム。

    - ARM32 アーキテクチャ

    - PowerPC アーキテクチャ

    - RISC-V アーキテクチャ

    - S390 アーキテクチャ

    - User-Mode Linux (UML)

    - x86 アーキテクチャ

    - 暗号化 API

    - インテルNPUドライバー;

    - Compute Acceleration Framework

    - ACPI ドライバー

    - ドライバーコア

    - DRBD Distributed Replicated Block Device ドライバー

    - Rados ブロックデバイス (RBD) ドライバー。

    - Ublk ユーザー空間ブロックドライバー。

    - 圧縮 RAM ブロックデバイスドライバー

    - Bluetooth ドライバー

    - ハードウェア暗号デバイスドライバー

    - CXL (Compute Express Link) ドライバー

    - ARMv8-A(FFA) 用の ARM ファームウェアフレームワーク

    - EFI コア

    - FPGA フレームワーク

    - GPU ドライバー

    - HID サブシステム

    - ハードウェア監視ドライバー

    - I2C サブシステム

    - I3C サブシステム

    - InfiniBand ドライバー

    - 入力デバイスのコアドライバー

    - 入力デバイス (マウス) ドライバー

    - IOMMU サブシステム

    - 複数のデバイスのドライバー

    - メディアドライバー

    - Fastrpc ドライバー

    - ネットワークドライバー

    - Mellanox network ドライバー

    - Microsoft Azure Network Adapter (MANA) ドライバー

    - MediaTek ネットワークドライバー

    - NVME ドライバー

    - Operating Performance Points (OPP) ドライバー

    - PCI サブシステム

    - PTP クロックフレームワーク

    - RPMSG サブシステム

    - SCSI サブシステム

    - SoundWire サブシステム

    - SPI サブシステム

    - Greybus ライトステージングドライバー

    - メディアステージングドライバー

    - NVIDIA Tegra 組み込みコントローラー (NVEC) ステージング ドライバー。

    - Realtek RTL8723BS SDIO ドライバー

    - TCM サブシステム

    - Trusted Execution Environment ドライバー

    - Thunderbolt および USB4 ドライバー

    - TTY ドライバー

    - USB ガジェットドライバー

    - USB Dual Role (OTG-ready) コントローラードライバー

    - USB シリアルドライバー

    - vDPA ドライバー

    - VFIO ドライバー

    - Virtio Host (VHOST) サブシステム

    - Virtio ドライバー

    - Xen ハイパーバイザードライバー

    - 9P 分散ファイルシステム

    - AFS ファイルシステム

    - ファイルシステムインフラ

    - BTRFS ファイルシステム

    - Ceph 分散ファイルシステム

    - exFAT ファイルシステム

    - F2FS ファイルシステム

    - GFS2 ファイルシステム

    - HFS ファイルシステム

    - HFS+ ファイルシステム

    - JFS ファイルシステム

    - ネットワークファイルシステムライブラリ

    - ネットワークファイルシステム (NFS) クライアント

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - NTFS3 ファイルシステム

    - OCFS2 ファイルシステム

    - OrangeFS ファイルシステム

    - SMB ネットワークファイルシステム

    - BPF サブシステム

    - ファイルシステムの暗号化 (fscrypt);

    - ソフトウェアノードとデバイスのプロパティ。

    - IPv4 ネットワーキング

    - KVM サブシステム

    - Mellanox ドライバー

    - メモリ管理

    - Networking コア

    - Netfilter

    - ソケットメッセージインフラ

    - MediaTek SoC ドライバー

    - Sun RPC プロトコル

    - ネットワークトラフィックコントロール

    - IPv6 ネットワーキング

    - アマチュア無線ドライバー

    - Bluetooth サブシステム

    - IP トンネルの定義

    - KCM (Kernel Connection Multiplexor) ソケットドライバー

    - MultiProtocol Label Switching ドライバー

    - TCP ネットワークプロトコル。

    - XFRM サブシステム

    - トレースインフラ

    - io_uring サブシステム

    - コントロールグループ (cgroup)

    - Perf イベント

    - IRQ サブシステム

    - プリミティブのロック

    - KProbes トレース。

    - 9P ファイルシステムネットワークプロトコル

    - B.A.T.M.A.N. メッシングプロトコル

    - イーサネットブリッジ

    - CAN ネットワークレイヤー

    - Ceph Core ライブラリ

    - ハンドシェイク API

    - HSR ネットワークプロトコル

    - IFE プロトコル;

    - L2TP プロトコル

    - MAC80211 サブシステム

    - IEEE 802.15.4 サブシステム

    - マルチパス TCP

    - NFC サブシステム

    - Open vSwitch

    - Phonet プロトコル

    - RDS プロトコル

    - RxRPC セッションソケット

    - SCTP プロトコル

    - SMC ソケット

    - TIPC プロトコル

    - TLS プロトコル

    - Unix ドメインソケット

    - VMware vSockets ドライバー

    - ワイヤレスネットワーキング

    - X.25 ネットワークレイヤー;

    - eXpress データパス

    - Rust バインディングメカニズム

    - AppArmor セキュリティモジュール

    - キー管理

    - Linux セキュリティモジュール (LSM) フレームワーク

    - SELinux セキュリティモジュール

    - ALSA フレームワーク

    - AudioScience HPI ドライバー。

    - Intel ASoC ドライバー

    - USBサウンドデバイス;(CVE-2024-14040、 CVE-2024-35948、 CVE-2024-41008、 CVE-2024-43872、 CVE-2024-44932、 CVE-2024-44964、 CVE-2024-49932、 CVE-2024-49940、 CVE-2024-50106、 CVE-2024-50217、 CVE-2024-52560、 CVE-2024-53098、 CVE-2024-56552、 CVE-2024-56591、 CVE-2024-57857、 CVE-2024-58089、 CVE-2024-58094、 CVE-2024-58098、 CVE-2024-58100、 CVE-2024-58241、 CVE-2025-21687、 CVE-2025-21693、 CVE-2025-21984、 CVE-2025-21985、 CVE-2025-22104、 CVE-2025-22108、 CVE-2025-22109、 CVE-2025-23132、 CVE-2025-37776、 CVE-2025-37876、 CVE-2025-37906、 CVE-2025-38064CVE-2025-38069、 CVE-2025-38187、 CVE-2025-38204、 CVE-2025-38206、 CVE-2025-38242、 CVE-2025-38498、 CVE-2025-38563、 CVE-2025-38565、 CVE-2025-38636、 CVE-2025-38717、 CVE-2025-39677、 CVE-2025-39789、 CVE-2025-39859、 CVE-2025-39862、 CVE-2025-39896、 CVE-2025-39933、 CVE-2025-39958、 CVE-2025-39990、 CVE-2025-40025、 CVE-2025-40040、 CVE-2025-40054、 CVE-2025-40064、 CVE-2025-40074、 CVE-2025-40075、 CVE-2025-40139、 CVE-2025-40158、 CVE-2025-40168、 CVE-2025-40170、 CVE-2025-40203、 CVE-2025-40274、 CVE-2025-40344、 CVE-2025-40354、 CVE-2025-68174、 CVE-2025-68304、 CVE-2025-68360、 CVE-2025-68745、 CVE-2025-68822、 CVE-2025-71073、 CVE-2025-71074、 CVE-2025-71202、 CVE-2025-71289、 CVE-2026-23208、 CVE-2026-23239、 CVE-2026-23240、 CVE-2026-23327、 CVE-2026-23393、 CVE-2026-23469、 CVE-2026-31420、 CVE-2026-31479、 CVE-2026-31486、 CVE-2026-31493、 CVE-2026-31560、 CVE-2026-31568、 CVE-2026-31630、 CVE-2026-31663、 CVE-2026-31771、 CVE-2026-43009、 CVE-2026-43029、 CVE-2026-43042、 CVE-2026-43048、 CVE-2026-43101CVE-2026-43116、 CVE-2026-43126、 CVE-2026-43172、 CVE-2026-43213、 CVE-2026-43263、 CVE-2026-43303、 CVE-2026-43352、 CVE-2026-43353、 CVE-2026-43464、 CVE-2026-45850、 CVE-2026-45894、 CVE-2026-45932、 CVE-2026-45944、 CVE-2026-46054、 CVE-2026-46130、 CVE-2026-46158、 CVE-2026-46170、 CVE-2026-46175、 CVE-2026-46181、 CVE-2026-46203、 CVE-2026-46275、 CVE-2026-46315、 CVE-2026-46320、 CVE-2026-46324、 CVE-2026-46330、 CVE-2026-52908、 CVE-2026-52909、 CVE-2026-52910、 CVE-2026-52912、 CVE-2026-52915、 CVE-2026-52916、 CVE-2026-52918、 CVE-2026-52919、 CVE-2026-52921、 CVE-2026-52922、 CVE-2026-52926、 CVE-2026-52934、 CVE-2026-52941、 CVE-2026-52956、 CVE-2026-52988、 CVE-2026-52991、 CVE-2026-53000、 CVE-2026-53005、 CVE-2026-53009、 CVE-2026-53024、 CVE-2026-53025、 CVE-2026-53053、 CVE-2026-53070、 CVE-2026-53078、 CVE-2026-53089、 CVE-2026-53090、 CVE-2026-53091、 CVE-2026-53109、 CVE-2026-53118、 CVE-2026-53120、 CVE-2026-53129、 CVE-2026-53131CVE-2026-53132、 CVE-2026-53133、 CVE-2026-53148、 CVE-2026-53159、 CVE-2026-53182、 CVE-2026-53183、 CVE-2026-53185、 CVE-2026-53186、 CVE-2026-53196、 CVE-2026-53198、 CVE-2026-53216、 CVE-2026-53217、 CVE-2026-53221、 CVE-2026-53230、 CVE-2026-53232、 CVE-2026-53239、 CVE-2026-53250、 CVE-2026-53254、 CVE-2026-53256、 CVE-2026-53262、 CVE-2026-53264、 CVE-2026-53266、 CVE-2026-53269、 CVE-2026-53270、 CVE-2026-53273、 CVE-2026-53275、 CVE-2026-53281、 CVE-2026-53284、 CVE-2026-53354、 CVE-2026-53355、 CVE-2026-53357、 CVE-2026-53358、 CVE-2026-53361、 CVE-2026-53368、 CVE-2026-53384、 CVE-2026-53398、 CVE-2026-53399、 CVE-2026-63795、 CVE-2026-63796、 CVE-2026-63797、 CVE-2026-63800、 CVE-2026-63801、 CVE-2026-63804、 CVE-2026-63807、 CVE-2026-63808、 CVE-2026-63815、 CVE-2026-63818、 CVE-2026-63825、 CVE-2026-63828、 CVE-2026-63829、 CVE-2026-63830、 CVE-2026-63831、 CVE-2026-63853、 CVE-2026-63858、 CVE-2026-63886CVE-2026-63887、 CVE-2026-63888、 CVE-2026-63893、 CVE-2026-63906、 CVE-2026-63912、 CVE-2026-63914、 CVE-2026-63915、 CVE-2026-63916、 CVE-2026-63917、 CVE-2026-63919、 CVE-2026-63921、 CVE-2026-63922、 CVE-2026-63924、 CVE-2026-63926、 CVE-2026-63940、 CVE-2026-63944、 CVE-2026-63945、 CVE-2026-63946、 CVE-2026-63947、 CVE-2026-63948、 CVE-2026-63952、 CVE-2026-63974、 CVE-2026-63975、 CVE-2026-63976、 CVE-2026-63978、 CVE-2026-63979、 CVE-2026-63980、 CVE-2026-63984、 CVE-2026-63992、 CVE-2026-63993、 CVE-2026-63994、 CVE-2026-64000、 CVE-2026-64007、 CVE-2026-64010、 CVE-2026-64011、 CVE-2026-64015、 CVE-2026-64018、 CVE-2026-64025、 CVE-2026-64029、 CVE-2026-64032、 CVE-2026-64033、 CVE-2026-64034、 CVE-2026-64039、 CVE-2026-64046、 CVE-2026-64047、 CVE-2026-64048、 CVE-2026-64051、 CVE-2026-64055、 CVE-2026-64056、 CVE-2026-64064、 CVE-2026-64073、 CVE-2026-64076、 CVE-2026-64077、 CVE-2026-64082、 CVE-2026-64083CVE-2026-64084、 CVE-2026-64085、 CVE-2026-64086、 CVE-2026-64087、 CVE-2026-64088、 CVE-2026-64089、 CVE-2026-64091、 CVE-2026-64092、 CVE-2026-64093、 CVE-2026-64096、 CVE-2026-64097、 CVE-2026-64098、 CVE-2026-64099、 CVE-2026-64102、 CVE-2026-64103、 CVE-2026-64106、 CVE-2026-64108、 CVE-2026-64109、 CVE-2026-64111、 CVE-2026-64112、 CVE-2026-64113、 CVE-2026-64114、 CVE-2026-64115、 CVE-2026-64116、 CVE-2026-64117、 CVE-2026-64118、 CVE-2026-64121、 CVE-2026-64125、 CVE-2026-64126、 CVE-2026-64127、 CVE-2026-64128、 CVE-2026-64133、 CVE-2026-64134、 CVE-2026-64135、 CVE-2026-64136、 CVE-2026-64137、 CVE-2026-64138、 CVE-2026-64144、 CVE-2026-64147、 CVE-2026-64148、 CVE-2026-64153、 CVE-2026-64155、 CVE-2026-64160、 CVE-2026-64163、 CVE-2026-64165、 CVE-2026-64166、 CVE-2026-64168、 CVE-2026-64170、 CVE-2026-64173、 CVE-2026-64174、 CVE-2026-64177、 CVE-2026-64178、 CVE-2026-64179、 CVE-2026-64180、 CVE-2026-64182CVE-2026-64183、 CVE-2026-64184、 CVE-2026-64185、 CVE-2026-64191、 CVE-2026-64206、 CVE-2026-64214、 CVE-2026-64217、 CVE-2026-64218、 CVE-2026-64219、 CVE-2026-64220、 CVE-2026-64221、 CVE-2026-64225、 CVE-2026-64231、 CVE-2026-64237、 CVE-2026-64247、 CVE-2026-64249、 CVE-2026-64268、 CVE-2026-64269、 CVE-2026-64280、 CVE-2026-64303、 CVE-2026-64313、 CVE-2026-64315、 CVE-2026-64319、 CVE-2026-64320、 CVE-2026-64355、 CVE-2026-64361、 CVE-2026-64364、 CVE-2026-64382、 CVE-2026-64383、 CVE-2026-64384、 CVE-2026-64385、 CVE-2026-64386、 CVE-2026-64387、 CVE-2026-64390、 CVE-2026-64391、 CVE-2026-64392、 CVE-2026-64393、 CVE-2026-64394、 CVE-2026-64396、 CVE-2026-64397、 CVE-2026-64399、 CVE-2026-64400、 CVE-2026-64408、 CVE-2026-64438、 CVE-2026-64441、 CVE-2026-64445、 CVE-2026-64450、 CVE-2026-64475、 CVE-2026-64510、 CVE-2026-64518、 CVE-2026-64523、 CVE-2026-64529、 CVE-2026-64530、 CVE-2026-64534、 CVE-2026-64535CVE-2026-64541、 CVE-2026-64548、 CVE-2026-64551、 CVE-2026-64552、 CVE-2026-64554、 CVE-2026-64555、 CVE-2026-64557、 CVE-2026-64561、 CVE-2026-64562、 CVE-2026-64564、 CVE-2026-64586、 CVE-2026-64597、 CVE-2026-64598、 CVE-2026-68082、 CVE-2026-68083、 CVE-2026-68117、 CVE-2026-68123、 CVE-2026-68124、 CVE-2026-68127、 CVE-2026-68136、 CVE-2026-68137、 CVE-2026-68138、 CVE-2026-68144、 CVE-2026-68147、 CVE-2026-68152、 CVE-2026-68154、 CVE-2026-68156、 CVE-2026-68158、 CVE-2026-68159、 CVE-2026-68160、 CVE-2026-68161、 CVE-2026-68162、 CVE-2026-68198、 CVE-2026-68206、 CVE-2026-68209、 CVE-2026-68210、 CVE-2026-68213、 CVE-2026-68228、 CVE-2026-68229、 CVE-2026-68300、 CVE-2026-68302、 CVE-2026-68343、 CVE-2026-68381、 CVE-2026-68388、 CVE-2026-68426、 CVE-2026-68431、 CVE-2026-68457、 CVE-2026-68461、 CVE-2026-68470、 CVE-2026-68476、 CVE-2026-68477、 CVE-2026-72014、 CVE-2026-72020、 CVE-2026-72033、 CVE-2026-72041CVE-2026-72065、 CVE-2026-72069、 CVE-2026-72071、 CVE-2026-72083、 CVE-2026-72084、 CVE-2026-72085、 CVE-2026-72098、 CVE-2026-72111、 CVE-2026-72124、 CVE-2026-72125、 CVE-2026-72126、 CVE-2026-72129、 CVE-2026-72130、 CVE-2026-72191、 CVE-2026-72192、 CVE-2026-72194、 CVE-2026-72200、 CVE-2026-72217、 CVE-2026-72221、 CVE-2026-72222、 CVE-2026-72226、 CVE-2026-72234、 CVE-2026-72251、 CVE-2026-72255、 CVE-2026-72288、 CVE-2026-72289、 CVE-2026-72296、 CVE-2026-72299、 CVE-2026-72317、 CVE-2026-72318、 CVE-2026-72319、 CVE-2026-72320、 CVE-2026-72322、 CVE-2026-72323、 CVE-2026-72329、 CVE-2026-72339、 CVE-2026-72348、 CVE-2026-72351、 CVE-2026-72380、 CVE-2026-72383、 CVE-2026-72398、 CVE-2026-72399、 CVE-2026-72421、 CVE-2026-72422、 CVE-2026-72434、 CVE-2026-72436、 CVE-2026-72451、 CVE-2026-72454、 CVE-2026-72466、 CVE-2026-72472、 CVE-2026-72473、 CVE-2026-72487、 CVE-2026-72488、 CVE-2026-72489、 CVE-2026-72491CVE-2026-72494、 CVE-2026-72495、 CVE-2026-72496、 CVE-2026-72499、 CVE-2026-74255、 CVE-2026-74264、 CVE-2026-74267、 CVE-2026-74268、 CVE-2026-74269、 CVE-2026-74279、 CVE-2026-74280、 CVE-2026-74287、 CVE-2026-74302、 CVE-2026-74305、 CVE-2026-74310、 CVE-2026-74345、 CVE-2026-74350、 CVE-2026-74376、 CVE-2026-74384、 CVE-2026-74394、 CVE-2026-74398、 CVE-2026-74401、 CVE-2026-74405、 CVE-2026-74406、 CVE-2026-74407、 CVE-2026-74408、 CVE-2026-74410、 CVE-2026-74411、 CVE-2026-74417、 CVE-2026-74427、 CVE-2026-74436、 CVE-2026-74439、 CVE-2026-74440、 CVE-2026-74473、 CVE-2026-74474、 CVE-2026-74475、 CVE-2026-74476、 CVE-2026-74478、 CVE-2026-74480、 CVE-2026-74493、 CVE-2026-74495、 CVE-2026-74521、 CVE-2026-74538、 CVE-2026-74541、 CVE-2026-74556、 CVE-2026-74569)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:4505-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP6 Azure カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2022-50253bpfトンネリングデバイスへリダイレクトする際に skb->len != 0 を確認しますbsc#1249912]
    - CVE-2023-53676scsitargetiscsilio_target_nacl_info_show() のバッファオーバーフローを修正bsc#1251786。
    - CVE-2025-21710tcp極端なメモリ絞り込みの処理を修正しますbsc#1237888。
    - CVE-2025-37916pds_coreclient_id の write-after-free を削除しますbsc#1243474。
    - CVE-2025-38359s390/mmdo_secure_storage_access() における in_atomic() 処理を修正しますbsc#1247076
    - CVE-2025-38361drm/amd/display逆参照する前に dce_hwseq をチェックしますbsc#1247079
    - CVE-2025-39788scsiufsexynosHCI_UTRL_NEXUS_TYPE のプログラミングを修正しますbsc#1249547。
    - CVE-2025-39805netmacbmacb_remove() での unregister_netdev の呼び出し順序を修正しますbsc#1249982]
    - CVE-2025-39819fs/smb一貫性のない refcnt の更新を修正しますbsc#1250176。
    - CVE-2025-39859ptpocpptp_ocp_watchdog により引き起こされる use-after-free のバグを修正bsc#1250252
    - CVE-2025-39944octeontx2-pfotx2_sync_tstamp() の use-after-free バグを修正しますbsc#1251120。
    - CVE-2025-39980nexthopnexthop がグループ内にある際の FDB ステータス変更を禁止しますbsc#1252063。
    - CVE-2025-40001scsivsasmvs_work_queue の use-after-free のバグを修正しますbsc#1252303。
    - CVE-2025-40021tracingdyneventdynevent で欠落しているロックダウンチェックを追加しますbsc#1252681。
    - CVE-2025-40027net/9p9_fd_cancelled に配置される二重 req を修正しますbsc#1252763。
    - CVE-2025-40030pinctrlpinmux_ops::get_function_name() の戻り値をチェックしますbsc#1252773
    - CVE-2025-40038KVMSVM次の RIP が有効でない場合、VM-Exit の fastpath エミュレーションをスキップしますbsc#1252817。
    - CVE-2025-40040mm/ksmksm_madvise でのフラグドロップ動作を修正しますbsc#1252780。
    - CVE-2025-40048uio_hv_genericユーザー空間に割り込みマスクの処理を行わせますbsc#1252862。
    - CVE-2025-40055ocfs2user_cluster_connect() の二重解放を修正しますbsc#1252821。
    - CVE-2025-40059coresightdevm_kzalloc の戻り値の不適切な処理を修正しますbsc#1252809。
    - CVE-2025-40064smc__pnet_find_base_ndev() における use-after-free を修正しますbsc#1252845。
    - CVE-2025-40070ppsデバイス登録が失敗した場合の pps_register_cdev の警告を修正しますbsc#1252836
    - CVE-2025-40074ipv4dst_dev_rcu() の使用を開始しますbsc#1252794。
    - CVE-2025-40075tcp_metricsdst_dev_net_rcu() を使用しますbsc#1252795。
    - CVE-2025-40083net/schedsch_qfqagg_dequeue の null-deref を修正しますbsc#1252912
    - CVE-2025-40098ALSAhdacs35l41cs35l41_get_acpi_mute_state() の NULL ポインターデリファレンスを修正しますbsc#1252917。
    - CVE-2025-40105vfsumount で切断された dentry を漏洩しませんbsc#1252928。
    - CVE-2025-40139smcsmc_clc_prfx_set() の で __sk_dst_get() と dst_dev_rcu() を使用しますbsc#1253409。
    - CVE-2025-40149tlsget_netdev_for_sock() の __sk_dst_get() および dst_dev_rcu() を使用しますbsc#1253355。
    - CVE-2025-40159xskユーザー空間提供の xdp_desc 検証を強化しますbsc#1253403。
    - CVE-2025-40168smcsmc_clc_prfx_match() で __sk_dst_get() と dst_dev_rcu() を使用しますbsc#1253427。
    - CVE-2025-40169bpfALU ops に対する負のオフセットを拒否しますbsc#1253416。
    - CVE-2025-40173net/ip6_tunnel永久のトンネル増殖を防止しますbsc#1253421。
    - CVE-2025-40176tlstls_strp_msg_hold が失敗した場合、保留中の async 復号化を待ちますbsc#1253425]
    - CVE-2025-40204sctpMAC 比較が一定時間になるように修正しますbsc#1253436


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 ホストには、SUSE-SU-2025:4516-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP7 RT カーネルが更新され、さまざまなセキュリティのバグ修正を受け取りました。


    次のセキュリティバグを修正しました。

    - CVE-2022-50253bpfトンネリングデバイスへリダイレクトする際に skb->len != 0 を確認しますbsc#1249912]
    - CVE-2023-53676scsitargetiscsilio_target_nacl_info_show() のバッファオーバーフローを修正bsc#1251786。
    - CVE-2025-21710tcp極端なメモリ絞り込みの処理を修正しますbsc#1237888。
    - CVE-2025-37916pds_coreclient_id の write-after-free を削除しますbsc#1243474。
    - CVE-2025-38359s390/mmdo_secure_storage_access() における in_atomic() 処理を修正しますbsc#1247076
    - CVE-2025-39788scsiufsexynosHCI_UTRL_NEXUS_TYPE のプログラミングを修正しますbsc#1249547。
    - CVE-2025-39805netmacbmacb_remove() での unregister_netdev の呼び出し順序を修正しますbsc#1249982]
    - CVE-2025-39819fs/smb一貫性のない refcnt の更新を修正しますbsc#1250176。
    - CVE-2025-39822io_uring/kbufthis_len 計算の符号を修正しますbsc#1250034。
    - CVE-2025-39859ptpocpptp_ocp_watchdog により引き起こされる use-after-free のバグを修正bsc#1250252
    - CVE-2025-39944octeontx2-pfotx2_sync_tstamp() の use-after-free バグを修正しますbsc#1251120。
    - CVE-2025-39980nexthopnexthop がグループ内にある際の FDB ステータス変更を禁止しますbsc#1252063。
    - CVE-2025-40001scsivsasmvs_work_queue の use-after-free のバグを修正しますbsc#1252303。
    - CVE-2025-40021tracingdyneventdynevent で欠落しているロックダウンチェックを追加しますbsc#1252681。
    - CVE-2025-40027net/9p9_fd_cancelled に配置される二重 req を修正しますbsc#1252763。
    - CVE-2025-40030pinctrlpinmux_ops::get_function_name() の戻り値をチェックしますbsc#1252773
    - CVE-2025-40038KVMSVM次の RIP が有効でない場合、VM-Exit の fastpath エミュレーションをスキップしますbsc#1252817。
    - CVE-2025-40040mm/ksmksm_madvise でのフラグドロップ動作を修正しますbsc#1252780。
    - CVE-2025-40047io_uring/waitidio_waitid_wait() の待機キューエントリを常に取り除くbsc#1252790。
    - CVE-2025-40048uio_hv_genericユーザー空間に割り込みマスクの処理を行わせますbsc#1252862。
    - CVE-2025-40055ocfs2user_cluster_connect() の二重解放を修正しますbsc#1252821。
    - CVE-2025-40059coresightdevm_kzalloc の戻り値の不適切な処理を修正しますbsc#1252809。
    - CVE-2025-40064smc__pnet_find_base_ndev() における use-after-free を修正しますbsc#1252845。
    - CVE-2025-40070ppsデバイス登録が失敗した場合の pps_register_cdev の警告を修正しますbsc#1252836
    - CVE-2025-40074ipv4dst_dev_rcu() の使用を開始しますbsc#1252794。
    - CVE-2025-40075tcp_metricsdst_dev_net_rcu() を使用しますbsc#1252795。
    - CVE-2025-40080nbdTCP および UDP へのソケットを制限しますbsc#1252774。
    - CVE-2025-40083net/schedsch_qfqagg_dequeue の null-deref を修正しますbsc#1252912
    - CVE-2025-40086drm/xeVM bind の配列において、同じ VM の BO の削除を許可しませんbsc#1252923。
    - CVE-2025-40098ALSAhdacs35l41cs35l41_get_acpi_mute_state() の NULL ポインターデリファレンスを修正しますbsc#1252917。
    - CVE-2025-40105vfsumount で切断された dentry を漏洩しませんbsc#1252928。
    - CVE-2025-40139smcsmc_clc_prfx_set() の で __sk_dst_get() と dst_dev_rcu() を使用しますbsc#1253409。
    - CVE-2025-40149tlsget_netdev_for_sock() の __sk_dst_get() および dst_dev_rcu() を使用しますbsc#1253355。
    - CVE-2025-40159xskユーザー空間指定の xdp_desc 検証を強化しますbsc#1253403。
    - CVE-2025-40168smcsmc_clc_prfx_match() で __sk_dst_get() と dst_dev_rcu() を使用しますbsc#1253427。
    - CVE-2025-40169bpfALU ops に対する負のオフセットを拒否しますbsc#1253416。
    - CVE-2025-40173net/ip6_tunnel永久のトンネル増殖を防止しますbsc#1253421。
    - CVE-2025-40176tlstls_strp_msg_hold が失敗した場合、保留中の async 復号化を待ちますbsc#1253425]
    - CVE-2025-40185iceice_adapterアダプター割り当てエラーで xa エントリをリリースしますbsc#1253394。
    - CVE-2025-40204sctpMAC 比較が一定時間になるように修正しますbsc#1253436
    - CVE-2025-40206net 修正に欠落している bugzilla 参照を追加bsc#1250237 bsc#1253393


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15/ openSUSE 15 ホストには、SUSE-SU-2025:4521-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP6 RT カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2022-50253bpfトンネリングデバイスへリダイレクトする際に skb->len != 0 を確認しますbsc#1249912]
    - CVE-2023-53676scsitargetiscsilio_target_nacl_info_show() のバッファオーバーフローを修正bsc#1251786。
    - CVE-2025-21710tcp極端なメモリ絞り込みの処理を修正しますbsc#1237888。
    - CVE-2025-37916pds_coreclient_id の write-after-free を削除しますbsc#1243474。
    - CVE-2025-38359s390/mmdo_secure_storage_access() における in_atomic() 処理を修正しますbsc#1247076
    - CVE-2025-38361drm/amd/display逆参照する前に dce_hwseq をチェックしますbsc#1247079
    - CVE-2025-39788scsiufsexynosHCI_UTRL_NEXUS_TYPE のプログラミングを修正しますbsc#1249547。
    - CVE-2025-39805netmacbmacb_remove() での unregister_netdev の呼び出し順序を修正しますbsc#1249982]
    - CVE-2025-39819fs/smb一貫性のない refcnt の更新を修正しますbsc#1250176。
    - CVE-2025-39859ptpocpptp_ocp_watchdog により引き起こされる use-after-free のバグを修正bsc#1250252
    - CVE-2025-39944octeontx2-pfotx2_sync_tstamp() の use-after-free バグを修正しますbsc#1251120。
    - CVE-2025-39980nexthopnexthop がグループ内にある際の FDB ステータス変更を禁止しますbsc#1252063。
    - CVE-2025-40001scsivsasmvs_work_queue の use-after-free のバグを修正しますbsc#1252303。
    - CVE-2025-40021tracingdyneventdynevent で欠落しているロックダウンチェックを追加しますbsc#1252681。
    - CVE-2025-40027net/9p9_fd_cancelled に配置される二重 req を修正しますbsc#1252763。
    - CVE-2025-40030pinctrlpinmux_ops::get_function_name() の戻り値をチェックしますbsc#1252773
    - CVE-2025-40038KVMSVM次の RIP が有効でない場合、VM-Exit の fastpath エミュレーションをスキップしますbsc#1252817。
    - CVE-2025-40040mm/ksmksm_madvise でのフラグドロップ動作を修正しますbsc#1252780。
    - CVE-2025-40048uio_hv_genericユーザー空間に割り込みマスクの処理を行わせますbsc#1252862。
    - CVE-2025-40055ocfs2user_cluster_connect() の二重解放を修正しますbsc#1252821。
    - CVE-2025-40059coresightdevm_kzalloc の戻り値の不適切な処理を修正しますbsc#1252809。
    - CVE-2025-40064smc__pnet_find_base_ndev() における use-after-free を修正しますbsc#1252845。
    - CVE-2025-40070ppsデバイス登録が失敗した場合の pps_register_cdev の警告を修正しますbsc#1252836
    - CVE-2025-40074ipv4dst_dev_rcu() の使用を開始しますbsc#1252794。
    - CVE-2025-40075tcp_metricsdst_dev_net_rcu() を使用しますbsc#1252795。
    - CVE-2025-40083net/schedsch_qfqagg_dequeue の null-deref を修正しますbsc#1252912
    - CVE-2025-40098ALSAhdacs35l41cs35l41_get_acpi_mute_state() の NULL ポインターデリファレンスを修正しますbsc#1252917。
    - CVE-2025-40105vfsumount で切断された dentry を漏洩しませんbsc#1252928。
    - CVE-2025-40139smcsmc_clc_prfx_set() の で __sk_dst_get() と dst_dev_rcu() を使用しますbsc#1253409。
    - CVE-2025-40149tlsget_netdev_for_sock() の __sk_dst_get() および dst_dev_rcu() を使用しますbsc#1253355。
    - CVE-2025-40159xskユーザー空間提供の xdp_desc 検証を強化しますbsc#1253403。
    - CVE-2025-40168smcsmc_clc_prfx_match() で __sk_dst_get() と dst_dev_rcu() を使用しますbsc#1253427。
    - CVE-2025-40169bpfALU ops に対する負のオフセットを拒否しますbsc#1253416。
    - CVE-2025-40173net/ip6_tunnel永久のトンネル増殖を防止しますbsc#1253421。
    - CVE-2025-40176tlstls_strp_msg_hold が失敗した場合、保留中の async 復号化を待ちますbsc#1253425]
    - CVE-2025-40204sctpMAC 比較が一定時間になるように修正しますbsc#1253436


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2025:20172-1 アドバイザリで言及されています。

    SUSE Linux Enterprise 16.0 カーネルは更新され、さまざまなセキュリティの問題を修正しました

    以下のセキュリティ問題が修正されました。

    - CVE-2022-50253bpfトンネリングデバイスへリダイレクトする際に skb->len != 0 を確認しますbsc#1249912]
    - CVE-2025-37916pds_coreclient_id の write-after-free を削除しますbsc#1243474。
    - CVE-2025-38084mm/hugetlbVMA 分割前ではなく、VMA 分割中にページテーブルを共有しませんbsc#1245431 bsc#1245498
    - CVE-2025-38085mm/hugetlbhuget_pmd_unshare() と GUP 高速の競合を修正しますbsc#1245431 bsc#1245499。
    - CVE-2025-38321smbclose_all_cached_dirs が失敗した際にエラーを記録しますbsc#1246328
    - CVE-2025-38728smb3ksmbd へのマウントにおけるスラブ領域外の修正bsc#1249256。
    - CVE-2025-39805netmacbmacb_remove() での unregister_netdev の呼び出し順序を修正しますbsc#1249982]
    - CVE-2025-39819fs/smb一貫性のない refcnt の更新を修正しますbsc#1250176。
    - CVE-2025-39822io_uring/kbufthis_len 計算の符号を修正しますbsc#1250034。
    - CVE-2025-39831fbnicphylink の再開を service_task の外へ移動し、open/close へ移動しますbsc#1249977。
    - CVE-2025-39859ptpocpptp_ocp_watchdog により引き起こされる use-after-free のバグを修正bsc#1250252
    - CVE-2025-39897netxilinxaxienetRX メタデータポインター取得用のエラー処理を追加しますbsc#1250746。
    - CVE-2025-39917bpfbpf_crypto_crypt での領域外 dynptr 書き込みを修正しますbsc#1250723。
    - CVE-2025-39944octeontx2-pfotx2_sync_tstamp() の use-after-free バグを修正しますbsc#1251120。
    - CVE-2025-39961iommu/amd/pgtblページテーブルレベルを増加する際に起こり得る競合を修正しますbsc#1251817。
    - CVE-2025-39980nexthopnexthop がグループ内にある際の FDB ステータス変更を禁止しますbsc#1252063。
    - CVE-2025-39990bpfget_helper_proto 内で helper 関数が有効であることをチェックbsc#1252054
    - CVE-2025-40001scsivsasmvs_work_queue の use-after-free のバグを修正しますbsc#1252303。
    - CVE-2025-40003netmsccocelot循環遅延作業によって引き起こされた use-after-free を修正しますbsc#1252301。
    - CVE-2025-40006mm/hugetlb削除した際に folio がまだマッピングされている問題を修正しますbsc#1252342
    - CVE-2025-40021tracingdyneventdynevent で欠落しているロックダウンチェックを追加しますbsc#1252681。
    - CVE-2025-40024vhost構造体 vhost_task でタスクを参照しますbsc#1252686。
    - CVE-2025-40027net/9p9_fd_cancelled に配置される二重 req を修正しますbsc#1252763。
    - CVE-2025-40031teeregister_shm_helper() を修正しますbsc#1252779。
    - CVE-2025-40033remoteprocprupru_rproc_set_ctable() にある潜在的な NULL ポインターデリファレンスを修正しますbsc#1252824。
    - CVE-2025-40038KVMSVM次の RIP が有効でない場合、VM-Exit の fastpath エミュレーションをスキップしますbsc#1252817。
    - CVE-2025-40047io_uring/waitidio_waitid_wait() の待機キューエントリを常に取り除くbsc#1252790。
    - CVE-2025-40053netdlinkcopy_thresh 割り当てエラーを処理しますbsc#1252808。
    - CVE-2025-40055ocfs2user_cluster_connect() の二重解放を修正しますbsc#1252821。
    - CVE-2025-40059coresightdevm_kzalloc の戻り値の不適切な処理を修正しますbsc#1252809。
    - CVE-2025-40064smc__pnet_find_base_ndev() における use-after-free を修正しますbsc#1252845。
    - CVE-2025-40070ppsデバイス登録が失敗した場合の pps_register_cdev の警告を修正しますbsc#1252836
    - CVE-2025-40074tcpdev_net_rcu() に変換しますbsc#1252794。
    - CVE-2025-40075tcp_metricsdst_dev_net_rcu() を使用しますbsc#1252795。
    - CVE-2025-40081perfarm_spePERF_IDX2OFF() のオーバーフローを防ぎますbsc#1252776。
    - CVE-2025-40083net/schedsch_qfqagg_dequeue の null-deref を修正しますbsc#1252912
    - CVE-2025-40086drm/xeVM bind の配列において、同じ VM の BO の削除を許可しませんbsc#1252923。
    - CVE-2025-40098ALSAhdacs35l41cs35l41_get_acpi_mute_state() の NULL ポインターデリファレンスを修正しますbsc#1252917。
    - CVE-2025-40101btrfsRST なしで非 SINGLE データプロファイルを拒否する際のメモリ漏洩を修正しますbsc#1252901
    - CVE-2025-40102KVMarm64init 前の vCPU イベントへのアクセスを阻止しますbsc#1252919。
    - CVE-2025-40105vfsumount で切断された dentry を漏洩しませんbsc#1252928。
    - CVE-2025-40133mptcpmptcp_active_enable() で dst_release() を呼び出しますbsc#1253328。
    - CVE-2025-40134dm__dm_suspend() 内の NULL ポインターデリファレンスを修正しますbsc#1253386。
    - CVE-2025-40135ipv6ip6_xmit() の RCU を使用しますbsc#1253342。
    - CVE-2025-40139smcsmc_clc_prfx_set() の で __sk_dst_get() と dst_dev_rcu() を使用しますbsc#1253409。
    - CVE-2025-40149tlsget_netdev_for_sock() の __sk_dst_get() および dst_dev_rcu() を使用しますbsc#1253355。
    - CVE-2025-40153mmhugetlb大きなメモリ領域を mprotect する際にソフトロックアップを回避しますbsc#1253408。
    - CVE-2025-40157EDAC/i10nm無効なメモリコントローラーで DIMM 列挙をスキップしますbsc#1253423。
    - CVE-2025-40158ipv6ip6_output() の RCU を使用しますbsc#1253402
    - CVE-2025-40159xskユーザー空間提供の xdp_desc 検証を強化しますbsc#1253403。
    - CVE-2025-40168smcsmc_clc_prfx_match() で __sk_dst_get() と dst_dev_rcu() を使用しますbsc#1253427。
    - CVE-2025-40169bpfALU ops に対する負のオフセットを拒否しますbsc#1253416。
    - CVE-2025-40173net/ip6_tunnel永久のトンネル増殖を防止しますbsc#1253421。
    - CVE-2025-40175idpfPTP フローの残りの SKB をクリーンアップしますbsc#1253426
    - CVE-2025-40176tlstls_strp_msg_hold が失敗した場合、保留中の async 復号化を待ちますbsc#1253425]
    - CVE-2025-40178pidpid_nr_ns の ns null に対する判定を追加しますbsc#1253463。
    - CVE-2025-40185iceice_adapterアダプター割り当てエラーで xa エントリをリリースしますbsc#1253394。
    - CVE-2025-40201kernel/sys.c sys_prlimit64() パスで task_lock(tsk->group_leader) の競合状態の使用を修正しますbsc#1253455
    - CVE-2025-40203listmount名前空間セマフォで path_put() を呼び出しませんbsc#1253457。

    以下の非セキュリティ問題は修正されました

    - ACPIscanRPMI システム MSI の遵守リストを更新しますstable-fixes。
    - ACPICA未使用の変数の警告を排除するために dsmethod.c を更新しますstable-fixes。
    - CONFIG_CPU5_WDT を無効化。 cpu5wdt ドライバーは適切な watchdog インターフェイスを実装せず、多くのコードの問題があります。曖昧で旧式のハードウェアのみを処理します。このドライバーのビルドとサポートを停止しますjsc#PED-14062。
    - drm/xe を修正VM バインドの配列において、同じ VM の BO の削除を許可しませんbsc#1252923
    - KVMSVM新しい IRTE を設定する前に、以前の vCPU から IRTE リンクを削除しますgit-fixes。
    - KVMSVM新しいルーティングgit-fixesに関係なく、以前の vCPU から IRTE リンクを削除します。
    - KVMMSR_IA32_DEBUGTLMSR が更新される際に VMCB_LBR をダーティにマークしますgit-fixes。
    - KVMs390ウェイクアップ用の割り込み cpu を改善しますbsc#1235463。
    - KVMs390「last_sleep_cpu」用の kABI バックポートbsc#1252352]
    - KVMx86/mmuprefault 中にユーザー空間が memslot を削除/移動する場合に -EAGAIN を返しますgit-fixes。
    - PCI/ERRリセット後に、デバイスの error_state を更新しますstable-fixes。
    - PMEMEM_check_capacity_update() オーバーヘッドを若干削減します安定版修正。
    - net/mlx5e を戻しますMTU セットで Xon/Xoff を更新および設定しますgit-fixes。
    - net/mlx5e を戻しますポート速度設定で Xon/Xoff を更新して設定しますgit-fixes。
    - 構成ファイルの更新zstd モジュールの展開を有効にしますjsc#PED-14115。
    - bpf/selfteststest_tcpnotify_user を修正しますbsc#1253635。
    - btrfssprout デバイスを追加する際に読み取り専用を消去しませんbsc#1253238。
    - btrfs新しい名前のため inode をログインする際に last_log_commit を更新しませんgit-fixes。
    - dm中断/ロード/再開の競合でのキューの開始/停止の不均衡を修正bsc#1253386
    - drm/amd/displaycopy_stream_update_to_stream に AVI 情報フレームコピーを追加しますstable-fixes。
    - drm/amd/displayアトミックコミットタイムでカラーを更新しますstable-fixes。
    - drm/amd/displaysmu クロックテーブルから dpp/disp クロックを更新しますstable-fixes。
    - drm/radeonデッドロックなしで is_signaled の radeon_fence_process を削除しますstable-fixes。
    - hwmonlenovo-ec-sensors P8 supprt を更新しますstable-fixes。
    - mediaamphion.release() において v4l2_fh を同期的に削除しますstable-fixes。
    - mountmnt_ns_release() の NULL 値を処理しますbsc#1254308
    - net/smcCLC Decline で予約済みビットの検証を削除しますbsc#1252357。
    - netphyrealtek PHY ドライバーを独自のサブディレクトリに移動しますjsc#PED-14353。
    - netphyrealtekシャドウ化された c45 標準レジスターの定義を追加しますjsc#PED-14353。
    - netphyrealtekヘルパー RTL822X_VND2_C22_REG を追加しますjsc#PED-14353。
    - netphyrealtek C22 read_status() の呼び出し順序を変更しますjsc#PED-14353。
    - netphyrealtek1000Base-T リンクパートナーアドバタイズメントをクリアしますjsc#PED-14353。
    - netphyrealtek内部 PHY 用の mmd レジスタアクセスを向上しますjsc#PED-14353。
    - netphyrealtekPHYSR レジスタから duplex および gbit マスターを読み込みますjsc#PED-14353。
    - netphyrealtekrtl822x 関数で paged から MMD ops へ切り替えますjsc#PED-14353。
    - netphyrealtek文字列選択ヘルパーを使用しますjsc#PED-14353。
    - netxilinxaxienetIRQ 連合パケットカウントのオーバーフローを修正bsc#1250746
    - netxilinxaxienetDMAengine モードでの RX skb リング管理を修正しますbsc#1250746
    - netxilinxaxienetdmaengine xmit の Tx skb 循環バッファー占有チェックを修正bsc#1250746
    - nvmet-authホスト応答の sc_c を更新しますgit-fixes bsc#1249397。
    - nvmet-authターゲットホストのハッシュ計算で sc_c を更新しますgit-fixes。
    - perf listIBM z17 イベント説明を追加しますjsc#PED-13611。
    - platform/x86:intel/pmcArrow Lake テレメトリ GUID を更新しますgit-fixes。
    - powercapintel_raplPanther Lake プラットフォームのサポートを追加しますjsc#PED-13949。
    - pwmpca9685一括書き込みを使用してレジスタをアトミックに更新します安定版stable-fixes。
    - r8169MDIO_MMD_VENDOR2 レジスターに対して PHY c45 ops を追加しますjsc#PED-14353。
    - r8169Intel Killer のサポートを追加します E5000 jsc#PED-14353。
    - r8169RTL8125BP rev.b のサポートを追加しますjsc#PED-14353。
    - r8169RTL8125D rev.b に対するサポートを追加しますjsc#PED-14353。
    - r8169 RTL8126 のバージョン番号付けを調整しますjsc#PED-14353。
    - r8169ベンダードライバーとの RTL8125 EEE 構成を整列しますjsc#PED-14353。
    - r8169ベンダードライバーで RTL8125/RTL8126 PHY 構成を整列しますjsc#PED-14353。
    - r8169ベンダードライバーとの RTL8126 EEE 構成を整列しますjsc#PED-14353。
    - r8169WAKE_PHY 処理を r8125/r8126 ベンダードライバーと合わせますjsc#PED-14353。
    - r8169ファームウェアのロードが失敗し、警告レベルに切り替わる場合、メッセージの重複を回避しますjsc#PED-14353。
    - r8169rtl_task() で RTNL ロックを取得しませんjsc#PED-14353。
    - r8169RTL8125B 上で 2.5G のデフォルトで EEE を有効にしますjsc#PED-14353。
    - r8169RTL8168H/RTL8168EP/RTL8168FP ASPM サポートを有効にしますjsc#PED-14353。
    - r8169rtl8169_get_eth_mac_stats の一貫性のないインデントを修正しますjsc#PED-14353。
    - r8169追加の ethtool stats ops を実装しますjsc#PED-14353。
    - r8169__rtl8169_set_wol を改善しますjsc#PED-14353。
    - r8169 RTL8125/RTL8126 で RSS レジスタの初期化を改善しますjsc#PED-14353。
    - r8169rtl_set_d3_pll_down を改善しますjsc#PED-14353。
    - r8169 RTL8125/RTL8126 で最大ジャンボパケットサイズを増やしますjsc#PED-14353。
    - r8169変更を元に戻した後に名残のロックを削除しますjsc#PED-14353。
    - r8169 RTL8125 破損した rx の問題に対する元の回避策を削除しますjsc#PED-14353。
    - r8169rtl_dash_loop_wait_high/low を削除しますjsc#PED-14353。
    - r8169チップバージョン 11 用のサポートを削除しますjsc#PED-14353。
    - r8169未使用のフラグ RTL_FLAG_TASK_RESET_NO_QUEUE_WAKE を削除しますjsc#PED-14353。
    - r8169カスタムフラグを disable_work() et al で置換しますjsc#PED-14353。
    - r8169廃止された pcim_iomap_table から切り替えますjsc#PED-14353。
    - r8169ヘルパー r8169_mod_reg8_cond を使用して rtl_jumbo_config を簡素化しますjsc#PED-14353。
    - ring-bufferpages_touched を更新し、永続的なバッファコンテンツを反映しますgit-fixes。
    - s390/mm__ptep_rdp() のインラインアセンブリを修正しますbsc#1253643]
    - sched/fairtl->cpumask() に対する sched_domains_curr_level ハックを取り除きますbsc#1246843。
    - sched/fairSD_SERIALIZE が newidle バランシングに影響しますbsc#1248792]
    - sched/fairポートした newidle のバランスbsc#1248792
    - sched/fairポートされた newidle バランス - KABIbsc#1248792。
    - sched/fairmax_newidle_lb_cost の更新を元に戻しますbsc#1248792。
    - sched/fairバランスが原因でない場合は sched_balance_running cmpxchg をスキップしますbsc#1248792。
    - sched/fairsched_balance_newidle() に対する小規模なクリーンアップbsc#1248792]
    - sched/fairupdate_newidle_ Cost() に対する軽微なクリーンアップbsc#1248792]
    - scsilpfcプラットフォーム名 ID を fabric に登録する機能を追加しますbsc#1254119。
    - scsilpfcpoint-to-point トポロジーで BB クレジット回復のサポートを許可しますbsc#1254119。
    - scsilpfc受信した PLOGI に対して rpis の登録解除を確認しますbsc#1254119。
    - scsilpfcポイントツーポイントトポロジーの場合に漏洩した ndlp krefs を修正しますbsc#1254119。
    - scsilpfcFLOGI の間に NLP_DROPPED とマークされた ndlp を再利用することを修正しますbsc#1254119]
    - scsislpfcFabric Controller ndlps 用に kref の処理を変更しますbsc#1254119。
    - scsilpfclpfc_els_free_iocb() での冗長な NULL ptr 割り当てを削除しますbsc#1254119。
    - scsilpfcディスカバリー関連の関数ヘッダーとコメントを改定しますbsc#1254119。
    - scsi: lpfc: lpfc をバージョン 14.4.0.12 に更新 (bsc#1254119)。
    - scsilpfc様々な NPIV 診断ログメッセージングを更新しますbsc#1254119。
    - Selftests/run_kselftest.sh「--skip」引数オプションを追加しますbsc#1254221。
    - smpbootSDTL_INIT() ヘルパーを導入し、sched トポロジーセットアップを整理しますbsc#1246843。
    - soc/tegrafusespeedo-tegra210speedo ID を更新しますgit-fixes。
    - spitegra210-quadタイムアウト時のハードウェアステータスをチェックしますbsc#1253155
    - spitegra210-quadタイムアウト処理を修正しますbsc#1253155
    - spitegra210-quadヘルパー関数へのエラー処理をリファクタリングしますbsc#1253155
    - spitegra210-quadダミーシーケンス構成を更新しますgit-fixes
    - tcp_bpftcp_bpf_send_verdict() が psock->cork の割り当てに失敗した場合に sk_msg_free() を呼び出しますbsc#1250705。
    - wifiath11kThinkpad T14s Gen3 AMD 用に quirk エントリを追加しますbsc#1254181。
    - wifimt76MCU リセット中に wcid エントリを sta poll リストに追加しませんbsc#1254315]
    - wifimt76mt792x_config_mac_addr_list ルーチンを導入しますbsc#1254315。
    - wifimt76mt7925論理的 対 ビット毎の入力ミスを修正しますbsc#1254315。
    - wifimt76mt7925不要な if-check を削除しますbsc#1254315。
    - wifimt76mt7925中断の失敗を避けるために HIF の中断処理を簡素化しますbsc#1254315。
    - wifimt76mt7925CLC データに基づいて EHT コントロールサポートを追加しますbsc#1254315。
    - wifimt76mt7925hif の中断/再開イベントにハンドラーを追加しますbsc#1254315。
    - wifimt76mt7925hibernate に対する pci 復元を追加しますbsc#1254315。
    - wifimt76mt7925ファームウェアにより dwell 時間を構成しますbsc#1254315。
    - wifimt76mt7925testmode 用の MCU サポートを拡張しますbsc#1254315。
    - wifimt76mt7925中断/再開時の CLC コマンドタイムアウトを修正しますbsc#1254315。
    - wifimt76mt7925ブロードキャスト wtbl 用の hdr_trans_tlv コマンドが欠落していることを修正しますbsc#1254315。
    - wifimt76mt7925停止する前に regd_notifier の未完了のコマンドを修正しますbsc#1254315。
    - wifimt76mt7925txpower の初期化フローを改良しますbsc#1254315。
    - wifimt76mt7925長さゼロの配列をflexible-arrayメンバーで置き換えますbsc#1254315。
    - wifimt76mt7925regd ドメインが変更された際にチャネル使用率を更新しますbsc#1254315。
    - wifimt76mt7925ewifi の再開時間が長すぎる問題を修正しますbsc#1254315。
    - x86/smpbootSMT が有効でない場合に SMT ドメインのアタッチ/破壊を回避しますbsc#1246843。
    - x86/smpbootx86_topology を静的初期化と切り捨てに移動しますbsc#1246843
    - x86/smpboot冗長な CONFIG_SCHED_SMT を削除しますbsc#1246843]

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ptopocpptp_ocp_watchdog によって引き起こされる use-after-free バグを修正します ptp_ocp_detach() は、保留中の場合にのみウォッチドッグタイマーをシャットダウンします。ただし、タイマーハンドラーがすでに実行中の場合、timer_delete_sync() は呼び出されません。これにより、タイマーハンドラーがまだアクセスしている間に、ptp_ocp を含む devlink が割り当て解除され、use-after-free バグが発生する競合状態が発生します。1 つの競合シナリオを以下に詳しく示します。スレッド 1|スレッド 2ptp_ocp_remove() | ptp_ocp_detach() | ptp_ocp_watchdog() if timer_pending(&bp->watchdog)| bp = timer_container_of() timer_delete_sync() | | devlink_free(devlink) //free | | bp-> //use タイマーが確実に非アクティブ化され、解放後のアクセスを防止するよう、無条件で timer_delete_sync() を呼び出すことでこれを解決します。CVE-2025-39859

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
279906	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:4517-1)	Nessus	SuSE Local Security Checks	2025/12/25	2026/6/26	high
279063	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2025:4422-1)	Nessus	SuSE Local Security Checks	2025/12/18	2026/6/25	high
348386	Ubuntu 24.04 LTS/Pro Realtime 24.04 LTS:Linuxカーネル(NVIDIA Tegra)の脆弱性(USN-8781-1)	Nessus	Ubuntu Local Security Checks	2026/9/21	2026/9/21	high
279673	SUSE SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2025:4505-1)	Nessus	SuSE Local Security Checks	2025/12/24	2026/6/26	high
279905	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:4516-1)	Nessus	SuSE Local Security Checks	2025/12/25	2026/3/6	high
279907	SUSE SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2025:4521-1)	Nessus	SuSE Local Security Checks	2025/12/25	2026/6/26	high
278769	SUSE SLED15 / SLES15: Linux カーネルのセキュリティ更新 (SUSE-SU-2025:4393-1)	Nessus	SuSE Local Security Checks	2025/12/16	2026/9/29	high
279677	openSUSE 16 セキュリティ更新カーネルopenSUSE-SU-2025:20172-1	Nessus	SuSE Local Security Checks	2025/12/24	2026/3/6	high
265844	Linux Distros のパッチ未適用の脆弱性: CVE-2025-39859	Nessus	Misc.	2025/9/25	2026/9/30	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high