Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ipmiユーザーメッセージの制限処理を修正します。ユーザーメッセージ数の制限には、多くの問題、場合によっては不適切なカウント、および use-after-free がありました。受信メッセージ割り当てルーチンでより多くの処理を行うためにこれがすべて行う方法を再構築し、すべての refcouting およびユーザーメッセージ制限カウントがそのルーチン内で行われるようにします。はるかにクリーンで安全です。CVE-2025-40202

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

したがって、ALAS2023-2025-1316 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    cryptosessiv - 復号化とインプレース暗号化のサイズをチェックしますCVE-2025-40019

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/ksmsm_madvise でのフラグドロップ動作を修正しますCVE-2025-40040

    Linux カーネルで、以下の脆弱性が解決されています。

    tracingNULL ポインターデリファレンスを引き起こす kprobe 初期化の競合状態を修正しますCVE-2025-40042

    Linux カーネルで、以下の脆弱性が解決されています。

    cifsparse_dfs_referrals無効な形式の入力の oob を防ぎますCVE-2025-40099

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs空き領域ツリーの作成時に見つかったブロックグループ項目をアサートしませんCVE-2025-40100

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfsRST なしで非 SINGLE データプロファイルを拒否する際のメモリ漏洩を修正しますCVE-2025-40101

    Linux カーネルで、以下の脆弱性が解決されています。

    smbclientcifs_sb_tlink の refcount 漏洩を修正CVE-2025-40103

    Linux カーネルで、以下の脆弱性が解決されています。

    ixgbevfサポート機能のネゴシエーションを通じてメールボックス API の互換性を修正しますCVE-2025-40104

    Linux カーネルで、以下の脆弱性が解決されています。

    vfsumount で切断された dentry を漏洩しませんCVE-2025-40105

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/vmwgfxカーソル snooper での null-ptr アクセスを修正しますCVE-2025-40110

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/vmwgfx検証での use-after-free を修正しますCVE-2025-40111

    Linux カーネルで、以下の脆弱性が解決されています。

    mptcpmptcp_active_enable() で __sk_dst_get() と dst_dev_rcu() を使用します。CVE-2025-40133

    Linux カーネルで、以下の脆弱性が解決されています。

    xskユーザー空間提供の xdp_desc 検証を強化CVE-2025-40159

    Linux カーネルで、以下の脆弱性が解決されています。

    xen/eventsバインドされた VIRQ に対して -EEXIST を返しますCVE-2025-40160

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4無効な INLINE_DATA + EXTENTS フラグの組み合わせを検出しますCVE-2025-40167

    Linux カーネルで、以下の脆弱性が解決されています。

    net/ip6_tunnel永久のトンネル増殖を防止CVE-2025-40173

    Linux カーネルで、以下の脆弱性が解決されています。

    tlstls_strp_msg_hold が失敗した場合、保留中の async 復号化を待ちますCVE-2025-40176

    Linux カーネルで、以下の脆弱性が解決されています。

    pidpid_nr_ns の ns null に対する判定を追加しますCVE-2025-40178

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4オーファンファイルサイズが大きすぎないことを検証CVE-2025-40179

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/kvmTDX/SNP に対して MTRR をオーバーライドする際、レガシー PCI ホールを UC に強制しますCVE-2025-40181

    Linux カーネルで、以下の脆弱性が解決されています。

    bpfmetadata_dst 漏洩を修正します __bpf_redirect_neigh_v{4,6} を修正しますCVE-2025-40183

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sctpsctp_disposition sctp_sf_do_5_1D_ce() の null 逆参照を修正しますCVE-2025-40187

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4xattr 更新の EA inode refcount アンダーフローに対する保護CVE-2025-40190

    Linux カーネルで、以下の脆弱性が解決されています。

    cpufreqintel_pstateupdate_qos_request() のオブジェクトのライフサイクル問題を修正しますCVE-2025-40194

    Linux カーネルで、以下の脆弱性が解決されています。

    mountmnt_ns_release() の NULL 値を処理しますCVE-2025-40195

    Linux カーネルで、以下の脆弱性が解決されています。

    fsquota_release_work 専用の workqueue を作成しますCVE-2025-40196

    Linux カーネルで、以下の脆弱性が解決されています。

    mediamcput デバイスを配置する前にマイナー番号をクリアしますCVE-2025-40197

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4parse_apply_sb_mount_options() の潜在的なバッファオーバーリードを回避しますCVE-2025-40198]

    Linux カーネルで、以下の脆弱性が解決されています。

    page_poolPP_MAGIC_MASK を修正し、32 ビット arch でのクラッシュを回避しますCVE-2025-40199]

    Linux カーネルで、以下の脆弱性が解決されています。

    Squashfssquashfs_read_inode() 内の負のファイルサイズを拒否しますCVE-2025-40200

    Linux カーネルで、以下の脆弱性が解決されています。

    kernel/sys.csys_prlimit64() パスの task_lock(tsk->group_leader) の競合使用を修正しますCVE-2025-40201

    Linux カーネルで、以下の脆弱性が解決されています。

    ipmiユーザーメッセージ制限処理を修正しますCVE-2025-40202

    Linux カーネルで、以下の脆弱性が解決されています。

    listmount名前空間セマフォで path_put() を呼び出しませんCVE-2025-40203

    Linux カーネルで、以下の脆弱性が解決されています。

    sctpMAC 比較が一定時間になるように修正CVE-2025-40204

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfsbtrfs_encode_fh() での領域外の可能性を回避しますCVE-2025-40205

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilternft_objrefobjref と objrefmap 式を検証しますCVE-2025-40206

    Linux カーネルで、以下の脆弱性が解決されています。

    mediav4l2-subdevv4l2_subdev_call_state_try() の alloc エラーチェックを修正しますCVE-2025-40207

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2025:20172-1 アドバイザリで言及されています。

    SUSE Linux Enterprise 16.0 カーネルは更新され、さまざまなセキュリティの問題を修正しました

    以下のセキュリティ問題が修正されました。

    - CVE-2022-50253bpfトンネリングデバイスへリダイレクトする際に skb->len != 0 を確認しますbsc#1249912]
    - CVE-2025-37916pds_coreclient_id の write-after-free を削除しますbsc#1243474。
    - CVE-2025-38084mm/hugetlbVMA 分割前ではなく、VMA 分割中にページテーブルを共有しませんbsc#1245431 bsc#1245498
    - CVE-2025-38085mm/hugetlbhuget_pmd_unshare() と GUP 高速の競合を修正しますbsc#1245431 bsc#1245499。
    - CVE-2025-38321smbclose_all_cached_dirs が失敗した際にエラーを記録しますbsc#1246328
    - CVE-2025-38728smb3ksmbd へのマウントにおけるスラブ領域外の修正bsc#1249256。
    - CVE-2025-39805netmacbmacb_remove() での unregister_netdev の呼び出し順序を修正しますbsc#1249982]
    - CVE-2025-39819fs/smb一貫性のない refcnt の更新を修正しますbsc#1250176。
    - CVE-2025-39822io_uring/kbufthis_len 計算の符号を修正しますbsc#1250034。
    - CVE-2025-39831fbnicphylink の再開を service_task の外へ移動し、open/close へ移動しますbsc#1249977。
    - CVE-2025-39859ptpocpptp_ocp_watchdog により引き起こされる use-after-free のバグを修正bsc#1250252
    - CVE-2025-39897netxilinxaxienetRX メタデータポインター取得用のエラー処理を追加しますbsc#1250746。
    - CVE-2025-39917bpfbpf_crypto_crypt での領域外 dynptr 書き込みを修正しますbsc#1250723。
    - CVE-2025-39944octeontx2-pfotx2_sync_tstamp() の use-after-free バグを修正しますbsc#1251120。
    - CVE-2025-39961iommu/amd/pgtblページテーブルレベルを増加する際に起こり得る競合を修正しますbsc#1251817。
    - CVE-2025-39980nexthopnexthop がグループ内にある際の FDB ステータス変更を禁止しますbsc#1252063。
    - CVE-2025-39990bpfget_helper_proto 内で helper 関数が有効であることをチェックbsc#1252054
    - CVE-2025-40001scsivsasmvs_work_queue の use-after-free のバグを修正しますbsc#1252303。
    - CVE-2025-40003netmsccocelot循環遅延作業によって引き起こされた use-after-free を修正しますbsc#1252301。
    - CVE-2025-40006mm/hugetlb削除した際に folio がまだマッピングされている問題を修正しますbsc#1252342
    - CVE-2025-40021tracingdyneventdynevent で欠落しているロックダウンチェックを追加しますbsc#1252681。
    - CVE-2025-40024vhost構造体 vhost_task でタスクを参照しますbsc#1252686。
    - CVE-2025-40027net/9p9_fd_cancelled に配置される二重 req を修正しますbsc#1252763。
    - CVE-2025-40031teeregister_shm_helper() を修正しますbsc#1252779。
    - CVE-2025-40033remoteprocprupru_rproc_set_ctable() にある潜在的な NULL ポインターデリファレンスを修正しますbsc#1252824。
    - CVE-2025-40038KVMSVM次の RIP が有効でない場合、VM-Exit の fastpath エミュレーションをスキップしますbsc#1252817。
    - CVE-2025-40047io_uring/waitidio_waitid_wait() の待機キューエントリを常に取り除くbsc#1252790。
    - CVE-2025-40053netdlinkcopy_thresh 割り当てエラーを処理しますbsc#1252808。
    - CVE-2025-40055ocfs2user_cluster_connect() の二重解放を修正しますbsc#1252821。
    - CVE-2025-40059coresightdevm_kzalloc の戻り値の不適切な処理を修正しますbsc#1252809。
    - CVE-2025-40064smc__pnet_find_base_ndev() における use-after-free を修正しますbsc#1252845。
    - CVE-2025-40070ppsデバイス登録が失敗した場合の pps_register_cdev の警告を修正しますbsc#1252836
    - CVE-2025-40074tcpdev_net_rcu() に変換しますbsc#1252794。
    - CVE-2025-40075tcp_metricsdst_dev_net_rcu() を使用しますbsc#1252795。
    - CVE-2025-40081perfarm_spePERF_IDX2OFF() のオーバーフローを防ぎますbsc#1252776。
    - CVE-2025-40083net/schedsch_qfqagg_dequeue の null-deref を修正しますbsc#1252912
    - CVE-2025-40086drm/xeVM bind の配列において、同じ VM の BO の削除を許可しませんbsc#1252923。
    - CVE-2025-40098ALSAhdacs35l41cs35l41_get_acpi_mute_state() の NULL ポインターデリファレンスを修正しますbsc#1252917。
    - CVE-2025-40101btrfsRST なしで非 SINGLE データプロファイルを拒否する際のメモリ漏洩を修正しますbsc#1252901
    - CVE-2025-40102KVMarm64init 前の vCPU イベントへのアクセスを阻止しますbsc#1252919。
    - CVE-2025-40105vfsumount で切断された dentry を漏洩しませんbsc#1252928。
    - CVE-2025-40133mptcpmptcp_active_enable() で dst_release() を呼び出しますbsc#1253328。
    - CVE-2025-40134dm__dm_suspend() 内の NULL ポインターデリファレンスを修正しますbsc#1253386。
    - CVE-2025-40135ipv6ip6_xmit() の RCU を使用しますbsc#1253342。
    - CVE-2025-40139smcsmc_clc_prfx_set() の で __sk_dst_get() と dst_dev_rcu() を使用しますbsc#1253409。
    - CVE-2025-40149tlsget_netdev_for_sock() の __sk_dst_get() および dst_dev_rcu() を使用しますbsc#1253355。
    - CVE-2025-40153mmhugetlb大きなメモリ領域を mprotect する際にソフトロックアップを回避しますbsc#1253408。
    - CVE-2025-40157EDAC/i10nm無効なメモリコントローラーで DIMM 列挙をスキップしますbsc#1253423。
    - CVE-2025-40158ipv6ip6_output() の RCU を使用しますbsc#1253402
    - CVE-2025-40159xskユーザー空間提供の xdp_desc 検証を強化しますbsc#1253403。
    - CVE-2025-40168smcsmc_clc_prfx_match() で __sk_dst_get() と dst_dev_rcu() を使用しますbsc#1253427。
    - CVE-2025-40169bpfALU ops に対する負のオフセットを拒否しますbsc#1253416。
    - CVE-2025-40173net/ip6_tunnel永久のトンネル増殖を防止しますbsc#1253421。
    - CVE-2025-40175idpfPTP フローの残りの SKB をクリーンアップしますbsc#1253426
    - CVE-2025-40176tlstls_strp_msg_hold が失敗した場合、保留中の async 復号化を待ちますbsc#1253425]
    - CVE-2025-40178pidpid_nr_ns の ns null に対する判定を追加しますbsc#1253463。
    - CVE-2025-40185iceice_adapterアダプター割り当てエラーで xa エントリをリリースしますbsc#1253394。
    - CVE-2025-40201kernel/sys.c sys_prlimit64() パスで task_lock(tsk->group_leader) の競合状態の使用を修正しますbsc#1253455
    - CVE-2025-40203listmount名前空間セマフォで path_put() を呼び出しませんbsc#1253457。

    以下の非セキュリティ問題は修正されました

    - ACPIscanRPMI システム MSI の遵守リストを更新しますstable-fixes。
    - ACPICA未使用の変数の警告を排除するために dsmethod.c を更新しますstable-fixes。
    - CONFIG_CPU5_WDT を無効化。 cpu5wdt ドライバーは適切な watchdog インターフェイスを実装せず、多くのコードの問題があります。曖昧で旧式のハードウェアのみを処理します。このドライバーのビルドとサポートを停止しますjsc#PED-14062。
    - drm/xe を修正VM バインドの配列において、同じ VM の BO の削除を許可しませんbsc#1252923
    - KVMSVM新しい IRTE を設定する前に、以前の vCPU から IRTE リンクを削除しますgit-fixes。
    - KVMSVM新しいルーティングgit-fixesに関係なく、以前の vCPU から IRTE リンクを削除します。
    - KVMMSR_IA32_DEBUGTLMSR が更新される際に VMCB_LBR をダーティにマークしますgit-fixes。
    - KVMs390ウェイクアップ用の割り込み cpu を改善しますbsc#1235463。
    - KVMs390「last_sleep_cpu」用の kABI バックポートbsc#1252352]
    - KVMx86/mmuprefault 中にユーザー空間が memslot を削除/移動する場合に -EAGAIN を返しますgit-fixes。
    - PCI/ERRリセット後に、デバイスの error_state を更新しますstable-fixes。
    - PMEMEM_check_capacity_update() オーバーヘッドを若干削減します安定版修正。
    - net/mlx5e を戻しますMTU セットで Xon/Xoff を更新および設定しますgit-fixes。
    - net/mlx5e を戻しますポート速度設定で Xon/Xoff を更新して設定しますgit-fixes。
    - 構成ファイルの更新zstd モジュールの展開を有効にしますjsc#PED-14115。
    - bpf/selfteststest_tcpnotify_user を修正しますbsc#1253635。
    - btrfssprout デバイスを追加する際に読み取り専用を消去しませんbsc#1253238。
    - btrfs新しい名前のため inode をログインする際に last_log_commit を更新しませんgit-fixes。
    - dm中断/ロード/再開の競合でのキューの開始/停止の不均衡を修正bsc#1253386
    - drm/amd/displaycopy_stream_update_to_stream に AVI 情報フレームコピーを追加しますstable-fixes。
    - drm/amd/displayアトミックコミットタイムでカラーを更新しますstable-fixes。
    - drm/amd/displaysmu クロックテーブルから dpp/disp クロックを更新しますstable-fixes。
    - drm/radeonデッドロックなしで is_signaled の radeon_fence_process を削除しますstable-fixes。
    - hwmonlenovo-ec-sensors P8 supprt を更新しますstable-fixes。
    - mediaamphion.release() において v4l2_fh を同期的に削除しますstable-fixes。
    - mountmnt_ns_release() の NULL 値を処理しますbsc#1254308
    - net/smcCLC Decline で予約済みビットの検証を削除しますbsc#1252357。
    - netphyrealtek PHY ドライバーを独自のサブディレクトリに移動しますjsc#PED-14353。
    - netphyrealtekシャドウ化された c45 標準レジスターの定義を追加しますjsc#PED-14353。
    - netphyrealtekヘルパー RTL822X_VND2_C22_REG を追加しますjsc#PED-14353。
    - netphyrealtek C22 read_status() の呼び出し順序を変更しますjsc#PED-14353。
    - netphyrealtek1000Base-T リンクパートナーアドバタイズメントをクリアしますjsc#PED-14353。
    - netphyrealtek内部 PHY 用の mmd レジスタアクセスを向上しますjsc#PED-14353。
    - netphyrealtekPHYSR レジスタから duplex および gbit マスターを読み込みますjsc#PED-14353。
    - netphyrealtekrtl822x 関数で paged から MMD ops へ切り替えますjsc#PED-14353。
    - netphyrealtek文字列選択ヘルパーを使用しますjsc#PED-14353。
    - netxilinxaxienetIRQ 連合パケットカウントのオーバーフローを修正bsc#1250746
    - netxilinxaxienetDMAengine モードでの RX skb リング管理を修正しますbsc#1250746
    - netxilinxaxienetdmaengine xmit の Tx skb 循環バッファー占有チェックを修正bsc#1250746
    - nvmet-authホスト応答の sc_c を更新しますgit-fixes bsc#1249397。
    - nvmet-authターゲットホストのハッシュ計算で sc_c を更新しますgit-fixes。
    - perf listIBM z17 イベント説明を追加しますjsc#PED-13611。
    - platform/x86:intel/pmcArrow Lake テレメトリ GUID を更新しますgit-fixes。
    - powercapintel_raplPanther Lake プラットフォームのサポートを追加しますjsc#PED-13949。
    - pwmpca9685一括書き込みを使用してレジスタをアトミックに更新します安定版stable-fixes。
    - r8169MDIO_MMD_VENDOR2 レジスターに対して PHY c45 ops を追加しますjsc#PED-14353。
    - r8169Intel Killer のサポートを追加します E5000 jsc#PED-14353。
    - r8169RTL8125BP rev.b のサポートを追加しますjsc#PED-14353。
    - r8169RTL8125D rev.b に対するサポートを追加しますjsc#PED-14353。
    - r8169 RTL8126 のバージョン番号付けを調整しますjsc#PED-14353。
    - r8169ベンダードライバーとの RTL8125 EEE 構成を整列しますjsc#PED-14353。
    - r8169ベンダードライバーで RTL8125/RTL8126 PHY 構成を整列しますjsc#PED-14353。
    - r8169ベンダードライバーとの RTL8126 EEE 構成を整列しますjsc#PED-14353。
    - r8169WAKE_PHY 処理を r8125/r8126 ベンダードライバーと合わせますjsc#PED-14353。
    - r8169ファームウェアのロードが失敗し、警告レベルに切り替わる場合、メッセージの重複を回避しますjsc#PED-14353。
    - r8169rtl_task() で RTNL ロックを取得しませんjsc#PED-14353。
    - r8169RTL8125B 上で 2.5G のデフォルトで EEE を有効にしますjsc#PED-14353。
    - r8169RTL8168H/RTL8168EP/RTL8168FP ASPM サポートを有効にしますjsc#PED-14353。
    - r8169rtl8169_get_eth_mac_stats の一貫性のないインデントを修正しますjsc#PED-14353。
    - r8169追加の ethtool stats ops を実装しますjsc#PED-14353。
    - r8169__rtl8169_set_wol を改善しますjsc#PED-14353。
    - r8169 RTL8125/RTL8126 で RSS レジスタの初期化を改善しますjsc#PED-14353。
    - r8169rtl_set_d3_pll_down を改善しますjsc#PED-14353。
    - r8169 RTL8125/RTL8126 で最大ジャンボパケットサイズを増やしますjsc#PED-14353。
    - r8169変更を元に戻した後に名残のロックを削除しますjsc#PED-14353。
    - r8169 RTL8125 破損した rx の問題に対する元の回避策を削除しますjsc#PED-14353。
    - r8169rtl_dash_loop_wait_high/low を削除しますjsc#PED-14353。
    - r8169チップバージョン 11 用のサポートを削除しますjsc#PED-14353。
    - r8169未使用のフラグ RTL_FLAG_TASK_RESET_NO_QUEUE_WAKE を削除しますjsc#PED-14353。
    - r8169カスタムフラグを disable_work() et al で置換しますjsc#PED-14353。
    - r8169廃止された pcim_iomap_table から切り替えますjsc#PED-14353。
    - r8169ヘルパー r8169_mod_reg8_cond を使用して rtl_jumbo_config を簡素化しますjsc#PED-14353。
    - ring-bufferpages_touched を更新し、永続的なバッファコンテンツを反映しますgit-fixes。
    - s390/mm__ptep_rdp() のインラインアセンブリを修正しますbsc#1253643]
    - sched/fairtl->cpumask() に対する sched_domains_curr_level ハックを取り除きますbsc#1246843。
    - sched/fairSD_SERIALIZE が newidle バランシングに影響しますbsc#1248792]
    - sched/fairポートした newidle のバランスbsc#1248792
    - sched/fairポートされた newidle バランス - KABIbsc#1248792。
    - sched/fairmax_newidle_lb_cost の更新を元に戻しますbsc#1248792。
    - sched/fairバランスが原因でない場合は sched_balance_running cmpxchg をスキップしますbsc#1248792。
    - sched/fairsched_balance_newidle() に対する小規模なクリーンアップbsc#1248792]
    - sched/fairupdate_newidle_ Cost() に対する軽微なクリーンアップbsc#1248792]
    - scsilpfcプラットフォーム名 ID を fabric に登録する機能を追加しますbsc#1254119。
    - scsilpfcpoint-to-point トポロジーで BB クレジット回復のサポートを許可しますbsc#1254119。
    - scsilpfc受信した PLOGI に対して rpis の登録解除を確認しますbsc#1254119。
    - scsilpfcポイントツーポイントトポロジーの場合に漏洩した ndlp krefs を修正しますbsc#1254119。
    - scsilpfcFLOGI の間に NLP_DROPPED とマークされた ndlp を再利用することを修正しますbsc#1254119]
    - scsislpfcFabric Controller ndlps 用に kref の処理を変更しますbsc#1254119。
    - scsilpfclpfc_els_free_iocb() での冗長な NULL ptr 割り当てを削除しますbsc#1254119。
    - scsilpfcディスカバリー関連の関数ヘッダーとコメントを改定しますbsc#1254119。
    - scsi: lpfc: lpfc をバージョン 14.4.0.12 に更新 (bsc#1254119)。
    - scsilpfc様々な NPIV 診断ログメッセージングを更新しますbsc#1254119。
    - Selftests/run_kselftest.sh「--skip」引数オプションを追加しますbsc#1254221。
    - smpbootSDTL_INIT() ヘルパーを導入し、sched トポロジーセットアップを整理しますbsc#1246843。
    - soc/tegrafusespeedo-tegra210speedo ID を更新しますgit-fixes。
    - spitegra210-quadタイムアウト時のハードウェアステータスをチェックしますbsc#1253155
    - spitegra210-quadタイムアウト処理を修正しますbsc#1253155
    - spitegra210-quadヘルパー関数へのエラー処理をリファクタリングしますbsc#1253155
    - spitegra210-quadダミーシーケンス構成を更新しますgit-fixes
    - tcp_bpftcp_bpf_send_verdict() が psock->cork の割り当てに失敗した場合に sk_msg_free() を呼び出しますbsc#1250705。
    - wifiath11kThinkpad T14s Gen3 AMD 用に quirk エントリを追加しますbsc#1254181。
    - wifimt76MCU リセット中に wcid エントリを sta poll リストに追加しませんbsc#1254315]
    - wifimt76mt792x_config_mac_addr_list ルーチンを導入しますbsc#1254315。
    - wifimt76mt7925論理的 対 ビット毎の入力ミスを修正しますbsc#1254315。
    - wifimt76mt7925不要な if-check を削除しますbsc#1254315。
    - wifimt76mt7925中断の失敗を避けるために HIF の中断処理を簡素化しますbsc#1254315。
    - wifimt76mt7925CLC データに基づいて EHT コントロールサポートを追加しますbsc#1254315。
    - wifimt76mt7925hif の中断/再開イベントにハンドラーを追加しますbsc#1254315。
    - wifimt76mt7925hibernate に対する pci 復元を追加しますbsc#1254315。
    - wifimt76mt7925ファームウェアにより dwell 時間を構成しますbsc#1254315。
    - wifimt76mt7925testmode 用の MCU サポートを拡張しますbsc#1254315。
    - wifimt76mt7925中断/再開時の CLC コマンドタイムアウトを修正しますbsc#1254315。
    - wifimt76mt7925ブロードキャスト wtbl 用の hdr_trans_tlv コマンドが欠落していることを修正しますbsc#1254315。
    - wifimt76mt7925停止する前に regd_notifier の未完了のコマンドを修正しますbsc#1254315。
    - wifimt76mt7925txpower の初期化フローを改良しますbsc#1254315。
    - wifimt76mt7925長さゼロの配列をflexible-arrayメンバーで置き換えますbsc#1254315。
    - wifimt76mt7925regd ドメインが変更された際にチャネル使用率を更新しますbsc#1254315。
    - wifimt76mt7925ewifi の再開時間が長すぎる問題を修正しますbsc#1254315。
    - x86/smpbootSMT が有効でない場合に SMT ドメインのアタッチ/破壊を回避しますbsc#1246843。
    - x86/smpbootx86_topology を静的初期化と切り捨てに移動しますbsc#1246843
    - x86/smpboot冗長な CONFIG_SCHED_SMT を削除しますbsc#1246843]

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu Pro FIPS-updates 24.04 LTS ホストには、USN-8165-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Qualys は、AppArmor Linux カーネルセキュリティモジュール (LSM) にいくつかの脆弱性があることを発見しました。
    特権のないローカルの攻撃者がこれらの問題を悪用し、任意の AppArmor プロファイルの読み込み、置き換え、削除を行い、サービス拒否、機密情報 (カーネルメモリ) の漏洩、ローカルの権限昇格、またはコンテナエスケープを引き起こす可能性があります。LP: #2143853、 CVE-2026-23268、 CVE-2026-23269、 CVE-2026-23403[]、 、 CVE-2026-23404、 CVE-2026-23405、 CVE-2026-23406、 CVE-2026-23407、 CVE-2026-23408、 CVE-2026-23409、 CVE-2026-23410、 CVE-2026-23411

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - MIPS アーキテクチャ

    - Nios II アーキテクチャ

    - PA-RISC アーキテクチャ

    - RISC-V アーキテクチャ

    - S390 アーキテクチャ

    - Sun Sparc アーキテクチャ

    - User-Mode Linux (UML)

    - x86 アーキテクチャ

    - Xtensa アーキテクチャ

    - ブロック層のサブシステム

    - 暗号化 API

    - Compute Acceleration Framework

    - ACPI ドライバー

    - ATM ドライバー

    - ドライバーコア

    - デバイスドライバーをブロックします。

    - ネットワークブロックデバイスドライバー

    - Bluetooth ドライバー

    - バスデバイス

    - ハードウェア乱数発生器コア

    - 文字デバイスドライバー

    - データ取得フレームワークおよびドライバー

    - CPU 周波数スケーリングフレームワーク

    - ハードウェア暗号デバイスドライバー

    - デバイス周波数スケーリングフレームワーク

    - DMA エンジンサブシステム

    - ARM SCMI メッセージプロトコル

    - EFI コア

    - Intel Stratix 10 ファームウェアドライバー

    - GPU ドライバー

    - HID サブシステム

    - CoreSight HW トレースドライバー

    - IIO サブシステム

    - InfiniBand ドライバー

    - 入力デバイスのコアドライバー

    - 入力デバイス (その他) ドライバー

    - 入力デバイス (タブレット) ドライバー。

    - IOMMU サブシステム

    - ISDN/mISDN サブシステム

    - メールボックスフレームワーク。

    - 複数のデバイスのドライバー

    - メディアドライバー

    - Fastrpc ドライバー

    - MOST (Media Oriented Systems Transport) ドライバー

    - MTD ブロックデバイスドライバー

    - イーサネット結合ドライバー

    - ネットワークドライバー

    - Mellanox network ドライバー

    - STMicroelectronics ネットワークドライバー

    - Texas Instruments ネットワークドライバー

    - イーサネットチームドライバー

    - NVME ドライバー

    - PCI サブシステム

    - PCCARD (PCMCIA/CardBus) バスサブシステム

    - パフォーマンスモニタードライバー

    - ピンコントローラーサブシステム

    - x86 プラットフォームドライバー

    - ARM PM ドメイン

    - PPS (Pulse Per Second) ドライバー

    - PTP クロックフレームワーク

    - PWM ドライバー

    - リモートプロセッサーサブシステム

    - S/390 ドライバー

    - SCSI サブシステム

    - Texas Instruments SoC ドライバー

    - TCM サブシステム

    - Trusted Execution Environment ドライバー

    - TTY ドライバー

    - ユーザー空間の I/O ドライバー

    - Cadence USB3 ドライバー

    - DesignWare USB3 ドライバー

    - USB ガジェットドライバー

    - USB ホストコントローラードライバー

    - Renesas USBHS コントローラードライバー

    - USB 大容量記憶装置ドライバー

    - Virtio Host (VHOST) サブシステム

    - フレームバッファレイヤー

    - Xen ハイパーバイザードライバー

    - AFS ファイルシステム

    - BTRFS ファイルシステム

    - Ceph 分散ファイルシステム

    - ファイルシステムインフラ

    - EFI 変数ファイルシステム

    - exFAT ファイルシステム。

    - Ext4 ファイルシステム

    - F2FS ファイルシステム

    - FUSE (ユーザー空間でのファイルシステム)

    - GFS2 ファイルシステム

    - HFS ファイルシステム。

    - HFS+ ファイルシステム

    - HugeTLB ファイルシステム

    - JFS ファイルシステム

    - KERNFS ファイルシステム。

    - ネットワークファイルシステム (NFS) クライアント

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - ファイルシステム通知インフラ

    - NTFS3 ファイルシステム

    - OCFS2 ファイルシステム

    - OrangeFS ファイルシステム

    - Proc ファイルシステム

    - Diskquota システム

    - SMB ネットワークファイルシステム

    - SquashFS ファイルシステム。

    - UDF ファイルシステム。

    - XFS ファイルシステム

    - 非同期転送モード (ATM) サブシステム

    - BPF サブシステム

    - Mellanox ドライバー

    - NFS ページキャッシュラッパー

    - メモリ管理

    - メモリ管理

    - メディア入力インフラストラクチャ

    - Bluetooth サブシステム

    - IP トンネルの定義

    - ネットワークトラフィックコントロール

    - Rose ネットワークレイヤー

    - ネットワークソケット

    - io_uring サブシステム

    - コントロールグループ (cgroup)

    - カーネルクラッシュサポートコード

    - カーネル futex プリミティブ

    - PID アロケーター

    - スケジューラインフラストラクチャ

    - Syscalls 実装

    - Timer サブシステム

    - トレースインフラ

    - 9P ファイルシステムネットワークプロトコル

    - アマチュア無線ドライバー

    - B.A.T.M.A.N. メッシングプロトコル

    - イーサネットブリッジ

    - Ceph Core ライブラリ

    - Networking コア

    - Devlink API

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - MAC80211 サブシステム

    - マルチパス TCP

    - Netfilter

    - NFC サブシステム

    - Open vSwitch

    - RF スイッチサブシステム

    - SCTP プロトコル

    - SMC ソケット

    - Sun RPC プロトコル

    - TIPC プロトコル

    - TLS プロトコル

    - VMware vSockets ドライバー

    - ワイヤレスネットワーキング

    - eXpress データパス

    - XFRM サブシステム

    - Integrity Measurement Architecture (IMA) フレームワーク

    - Intel ASoC ドライバー

    - QCOM ASoC ドライバー

    - USB サウンドデバイス; (CVE-2025-21833, CVE-2025-22103, CVE-2025-22105, CVE-2025-22106, CVE-2025-22107, CVE-2025-22113, CVE-2025-22121, CVE-2025-22124, CVE-2025-22125, CVE-2025-23129, CVE-2025-23130, CVE-2025-23133, CVE-2025-23143, CVE-2025-37860, CVE-2025-38105, CVE-2025-38502, CVE-2025-38556, CVE-2025-38627, CVE-2025-38643, CVE-2025-38709, CVE-2025-39678, CVE-2025-39697, CVE-2025-39805, CVE-2025-39806, CVE-2025-39807, CVE-2025-39808, CVE-2025-39810, CVE-2025-39811, CVE-2025-39812, CVE-2025-39813, CVE-2025-39815, CVE-2025-39817, CVE-2025-39819, CVE-2025-39823, CVE-2025-39824, CVE-2025-39825, CVE-2025-39826, CVE-2025-39827, CVE-2025-39828, CVE-2025-39829, CVE-2025-39832, CVE-2025-39835, CVE-2025-39836, CVE-2025-39838, CVE-2025-39839, CVE-2025-39841, CVE-2025-39842, CVE-2025-39843, CVE-2025-39844, CVE-2025-39845, CVE-2025-39846, CVE-2025-39847, CVE-2025-39848, CVE-2025-39849, CVE-2025-39850, CVE-2025-39851, CVE-2025-39852, CVE-2025-39853, CVE-2025-39854, CVE-2025-39857, CVE-2025-39860, CVE-2025-39861, CVE-2025-39863, CVE-2025-39864, CVE-2025-39865, CVE-2025-39866, CVE-2025-39869, CVE-2025-39870, CVE-2025-39871, CVE-2025-39873, CVE-2025-39876, CVE-2025-39877, CVE-2025-39880, CVE-2025-39881, CVE-2025-39883, CVE-2025-39885, CVE-2025-39886, CVE-2025-39891, CVE-2025-39894, CVE-2025-39895, CVE-2025-39897, CVE-2025-39899, CVE-2025-39901, CVE-2025-39902, CVE-2025-39907, CVE-2025-39909, CVE-2025-39911, CVE-2025-39913, CVE-2025-39914, CVE-2025-39916, CVE-2025-39920, CVE-2025-39923, CVE-2025-39927, CVE-2025-39929, CVE-2025-39931, CVE-2025-39932, CVE-2025-39934, CVE-2025-39937, CVE-2025-39938, CVE-2025-39940, CVE-2025-39942, CVE-2025-39943, CVE-2025-39944, CVE-2025-39945, CVE-2025-39947, CVE-2025-39948, CVE-2025-39949, CVE-2025-39950, CVE-2025-39951, CVE-2025-39952, CVE-2025-39953, CVE-2025-39955, CVE-2025-39957, CVE-2025-39961, CVE-2025-39965, CVE-2025-39967, CVE-2025-39968, CVE-2025-39969, CVE-2025-39970, CVE-2025-39971, CVE-2025-39972, CVE-2025-39973, CVE-2025-39977, CVE-2025-39978, CVE-2025-39980, CVE-2025-39981, CVE-2025-39982, CVE-2025-39985, CVE-2025-39986, CVE-2025-39987, CVE-2025-39988, CVE-2025-39991, CVE-2025-39992, CVE-2025-39994, CVE-2025-39995, CVE-2025-39996, CVE-2025-39998, CVE-2025-40000, CVE-2025-40001, CVE-2025-40006, CVE-2025-40008, CVE-2025-40009, CVE-2025-40010, CVE-2025-40011, CVE-2025-40013, CVE-2025-40016, CVE-2025-40020, CVE-2025-40021, CVE-2025-40024, CVE-2025-40026, CVE-2025-40027, CVE-2025-40029, CVE-2025-40030, CVE-2025-40031, CVE-2025-40032, CVE-2025-40033, CVE-2025-40035, CVE-2025-40036, CVE-2025-40037, CVE-2025-40038, CVE-2025-40042, CVE-2025-40043, CVE-2025-40044, CVE-2025-40047, CVE-2025-40048, CVE-2025-40049, CVE-2025-40051, CVE-2025-40052, CVE-2025-40053, CVE-2025-40055, CVE-2025-40056, CVE-2025-40057, CVE-2025-40058, CVE-2025-40059, CVE-2025-40060, CVE-2025-40061, CVE-2025-40062, CVE-2025-40067, CVE-2025-40068, CVE-2025-40070, CVE-2025-40071, CVE-2025-40077, CVE-2025-40078, CVE-2025-40079, CVE-2025-40080, CVE-2025-40081, CVE-2025-40083, CVE-2025-40084, CVE-2025-40085, CVE-2025-40087, CVE-2025-40088, CVE-2025-40092, CVE-2025-40093, CVE-2025-40094, CVE-2025-40095, CVE-2025-40096, CVE-2025-40099, CVE-2025-40100, CVE-2025-40101, CVE-2025-40103, CVE-2025-40104, CVE-2025-40105, CVE-2025-40106, CVE-2025-40107, CVE-2025-40109, CVE-2025-40110, CVE-2025-40111, CVE-2025-40112, CVE-2025-40115, CVE-2025-40116, CVE-2025-40118, CVE-2025-40120, CVE-2025-40121, CVE-2025-40123, CVE-2025-40124, CVE-2025-40125, CVE-2025-40126, CVE-2025-40127, CVE-2025-40129, CVE-2025-40134, CVE-2025-40137, CVE-2025-40140, CVE-2025-40141, CVE-2025-40153, CVE-2025-40154, CVE-2025-40155, CVE-2025-40156, CVE-2025-40159, CVE-2025-40160, CVE-2025-40165, CVE-2025-40166, CVE-2025-40167, CVE-2025-40169, CVE-2025-40171, CVE-2025-40172, CVE-2025-40173, CVE-2025-40176, CVE-2025-40178, CVE-2025-40179, CVE-2025-40180, CVE-2025-40183, CVE-2025-40187, CVE-2025-40188, CVE-2025-40192, CVE-2025-40193, CVE-2025-40194, CVE-2025-40196, CVE-2025-40198, CVE-2025-40200, CVE-2025-40201, CVE-2025-40202, CVE-2025-40204, CVE-2025-40205, CVE-2025-40206, CVE-2025-40207, CVE-2025-40211, CVE-2025-40218, CVE-2025-40219, CVE-2025-40220, CVE-2025-40221, CVE-2025-40223, CVE-2025-40226, CVE-2025-40231, CVE-2025-40233, CVE-2025-40235, CVE-2025-40237, CVE-2025-40238, CVE-2025-40240, CVE-2025-40242, CVE-2025-40243, CVE-2025-40244, CVE-2025-40245, CVE-2025-40248, CVE-2025-40250, CVE-2025-40251, CVE-2025-40252, CVE-2025-40253, CVE-2025-40254, CVE-2025-40257, CVE-2025-40258, CVE-2025-40259, CVE-2025-40261, CVE-2025-40262, CVE-2025-40263, CVE-2025-40264, CVE-2025-40266, CVE-2025-40268, CVE-2025-40269, CVE-2025-40271, CVE-2025-40272, CVE-2025-40273, CVE-2025-40275, CVE-2025-40277, CVE-2025-40278, CVE-2025-40279, CVE-2025-40280, CVE-2025-40281, CVE-2025-40282, CVE-2025-40283, CVE-2025-40284, CVE-2025-40285, CVE-2025-40286, CVE-2025-40287, CVE-2025-40288, CVE-2025-40289, CVE-2025-40292, CVE-2025-40293, CVE-2025-40294, CVE-2025-40301, CVE-2025-40303, CVE-2025-40304, CVE-2025-40305, CVE-2025-40306, CVE-2025-40307, CVE-2025-40308, CVE-2025-40309, CVE-2025-40310, CVE-2025-40311, CVE-2025-40312, CVE-2025-40313, CVE-2025-40314, CVE-2025-40315, CVE-2025-40317, CVE-2025-40318, CVE-2025-40319, CVE-2025-40320, CVE-2025-40321, CVE-2025-40322, CVE-2025-40323, CVE-2025-40324, CVE-2025-40328, CVE-2025-40329, CVE-2025-40331, CVE-2025-40333, CVE-2025-40337, CVE-2025-40339, CVE-2025-40341, CVE-2025-40342, CVE-2025-40343, CVE-2025-40345, CVE-2025-40346, CVE-2025-40347, CVE-2025-40349, CVE-2025-40350, CVE-2025-40351, CVE-2025-40353, CVE-2025-40358, CVE-2025-40360, CVE-2025-40363, CVE-2025-68168, CVE-2025-68171, CVE-2025-68172, CVE-2025-68173, CVE-2025-68176, CVE-2025-68177, CVE-2025-68178, CVE-2025-68179, CVE-2025-68180, CVE-2025-68183, CVE-2025-68184, CVE-2025-68185, CVE-2025-68190, CVE-2025-68191, CVE-2025-68192, CVE-2025-68194, CVE-2025-68198, CVE-2025-68200, CVE-2025-68201, CVE-2025-68204, CVE-2025-68208, CVE-2025-68213, CVE-2025-68214, CVE-2025-68217, CVE-2025-68218, CVE-2025-68219, CVE-2025-68220, CVE-2025-68222, CVE-2025-68223, CVE-2025-68227, CVE-2025-68229, CVE-2025-68231, CVE-2025-68233, CVE-2025-68235, CVE-2025-68237, CVE-2025-68238, CVE-2025-68241, CVE-2025-68244, CVE-2025-68245, CVE-2025-68246, CVE-2025-68249, CVE-2025-68282, CVE-2025-68283, CVE-2025-68284, CVE-2025-68285, CVE-2025-68286, CVE-2025-68287, CVE-2025-68288, CVE-2025-68289, CVE-2025-68290, CVE-2025-68295, CVE-2025-68297, CVE-2025-68301, CVE-2025-68302, CVE-2025-68303, CVE-2025-68305, CVE-2025-68307, CVE-2025-68308, CVE-2025-68310, CVE-2025-68311, CVE-2025-68312, CVE-2025-68313, CVE-2025-68315, CVE-2025-68320, CVE-2025-68321, CVE-2025-68322, CVE-2025-68327, CVE-2025-68328, CVE-2025-68330, CVE-2025-68331, CVE-2025-68339, CVE-2025-68340, CVE-2025-68342, CVE-2025-68343, CVE-2025-68734, CVE-2026-23060, CVE-2026-23074, CVE-2026-23111)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 11ホストには、dla-4379アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    -------------------------------------------------- ----------------------- Debian LTS アドバイザリ DLA-4379-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2025 年 11 月 25 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ : linux-6.1 バージョン : 6.1.158-1~deb11u1 CVE ID : CVE-2025-21861 CVE-2025-39929 CVE-2025-39931 CVE-2025-39934 CVE-2025-39937 CVE-2025-39938 CVE-2025-39942 CVE-2025-39943 CVE-2025-39944 CVE-2025-39945 CVE-2025-39946 CVE-2025-39949 CVE-2025-39951 CVE-2025-39953 CVE-2025-39955 CVE-2025-39957 CVE-2025-39964 CVE-2025-39967 CVE-2025-39968 CVE-2025-39969 CVE-2025-39970 CVE-2025-39971 CVE-2025-39972 CVE-2025-39973 CVE-2025-39977 CVE-2025-39978 CVE-2025-39980 CVE-2025-39982 CVE-2025-39985 CVE-2025-39986 CVE-2025-39987 CVE-2025-39988 CVE-2025-39993 CVE-2025-39994 CVE-2025-39995 CVE-2025-39996 CVE-2025-39998 CVE-2025-40001 CVE-2025-40006 CVE-2025-40008 CVE-2025-40010 CVE-2025-40011 CVE-2025-40013 CVE-2025-40018 CVE-2025-40019 CVE-2025-40020 CVE-2025-40021 CVE-2025-40022 CVE-2025-40026 CVE-2025-40027 CVE-2025-40029 CVE-2025-40030 CVE-2025-40032 CVE-2025-40035 CVE-2025-40036 CVE-2025-40040 CVE-2025-40042 CVE-2025-40043 CVE-2025-40044 CVE-2025-40048 CVE-2025-40049 CVE-2025-40051 CVE-2025-40053 CVE-2025-40055 CVE-2025-40056 CVE-2025-40060 CVE-2025-40062 CVE-2025-40068 CVE-2025-40070 CVE-2025-40078 CVE-2025-40080 CVE-2025-40081 CVE-2025-40084 CVE-2025-40085 CVE-2025-40087 CVE-2025-40088 CVE-2025-40092 CVE-2025-40093 CVE-2025-40094 CVE-2025-40095 CVE-2025-40096 CVE-2025-40099 CVE-2025-40100 CVE-2025-40103 CVE-2025-40104 CVE-2025-40105 CVE-2025-40106 CVE-2025-40107 CVE-2025-40109 CVE-2025-40111 CVE-2025-40112 CVE-2025-40115 CVE-2025-40116 CVE-2025-40118 CVE-2025-40120 CVE-2025-40121 CVE-2025-40123 CVE-2025-40124 CVE-2025-40125 CVE-2025-40126 CVE-2025-40127 CVE-2025-40134 CVE-2025-40140 CVE-2025-40141 CVE-2025-40153 CVE-2025-40154 CVE-2025-40156 CVE-2025-40167 CVE-2025-40171 CVE-2025-40173 CVE-2025-40176 CVE-2025-40178 CVE-2025-40179 CVE-2025-40183 CVE-2025-40186 CVE-2025-40187 CVE-2025-40188 CVE-2025-40190 CVE-2025-40193 CVE-2025-40194 CVE-2025-40197 CVE-2025-40198 CVE-2025-40200 CVE-2025-40201 CVE-2025-40202 CVE-2025-40204 CVE-2025-40205 CVE-2025-40207

    Linux カーネルに、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある、複数の脆弱性が発見されました。

    Debian 11 Bullseyeでは、これらの問題はバージョン6.1.158-1~deb11u1で修正されました。このバージョンには、安定版stable更新 からのより多くのバグ修正が含まれています 6.1.154-6.1.158。

    お使いの linux-6.1 パッケージをアップグレードすることを推奨します。

    linux-6.1 の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください
    https://security-tracker.debian.org/tracker/linux-6.1

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2026:0471-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP6 カーネルが更新され、さまざまなセキュリティの問題が修正されました

    以下のセキュリティ問題が修正されました。

    - CVE-2025-40257mptcpmptcp_pm_del_add_timer() での競合を修正しますbsc#1254842。
    - CVE-2025-40259scsiesgアトミックなコンテキストでスリープしないbsc#1254845。
    - CVE-2025-68284libcephhandle_auth_session_key() で領域外書き込みの可能性を防ぎますbsc#1255377
    - CVE-2025-68285libcephhave_mon_and_osd_map() の潜在的な use-after-free を修正しますbsc#1255401
    - CVE-2025-68775net/handshake重複するハンドシェイクが漏洩ソケットをキャンセルしますbsc#1256665。
    - CVE-2025-68813ipvsルートエラーパスの ipv4 null-ptr-deref を修正しますbsc#1256641。
    - CVE-2025-71085ipv6calipso_skbuff_setattr() の一部としての pskb_expand_head() の BUG()bsc#1256623。
    - CVE-2025-71089iommuCONFIG_X86 が設定されている場合、SVA を無効にしますbsc#1256612
    - CVE-2025-71112nethns3使用する前に VLAN ID 検証を追加しますbsc#1256726
    - CVE-2025-71120SUNRPCsvcauth_gssgss_read_proxy_verf 内のゼロレングス gss_token での NULL デリファレンスを回避しますbsc#1256779。
    - CVE-2026-22999net/schedsch_qfqqfq_change_class() の既存のクラスを解放しませんbsc#1257236。
    - CVE-2026-23001macvlanmacvlan_forward_source() の潜在的な UAF を修正しますbsc#1257232。
    - CVE-2026-23010ipv6inet6_addr_del() の use-after-free を修正しますbsc#1257332。

    以下の非セキュリティ問題は修正されました

    - bpf/selfteststest_select_reuseport_kern未使用のヘッダーを削除しますbsc#1257603。
    - btrfsメタデータの書き込みページに対してダーティなメタデータのしきい値を厳密に要求しません安定版修正。
    - cifsフラッシュ宛先領域へのコピーオフロードを修正しますbsc#1252511。
    - cifscopy_file_range() でフラッシュ、無効化、ファイルサイズを修正しますbsc#1252511。
    - cifscfid の最終アクセス時刻を追跡するための新しいフィールドを追加しますgit-fixes。
    - ext4inode 形式に関係なく、最適化した mballoc スキャンを使用しますbsc#1254378。
    - icenetif_get_num_default_rss_queues() を使用しますbsc#1247712。
    - mm、page_alloc、thp__GFP_THISNODE THP 割り当ての再請求を防止しますbsc#1253087
    - nethv_netvscRX 間接テーブルなしで RSS ハッシュキープログラミングを拒否しますbsc#1257473。
    - nettcpウィンドウを更新する zero-window ACK を許可しますbsc#1254767。
    - schedsched_tick_remote タイムアウトを増加しますbsc#1254510。
    - scsistorvsc未サポートの MODE_SENSE_10 をプロセスbsc#1257296。
    - smbcached_dir_lease_break() の戻り値タイプを bool に変更しますgit-fixes。
    - smbclientopen_cached_dir_by_dentry() が有効な cfid のみを返すことを保証しますgit-fixes。
    - smbclient未使用の fid_lockgit-fixesを削除します。
    - smbclient!dentry の場合の open_cached_dir_by_dentry() の短絡git-fixes。
    - smbclientshared-byte RMW の競合を回避するために cached_fid ビットフィールドを分割しますbsc#1250748。
    - smbclientopen_cached_dir_by_dentry() の cfid->last_access_time を更新git-fixes。
    - smbreaddir 操作用にディレクトリキャッシュの再利用を向上しますbsc#1252712。
    - x86ページ障害処理で割り込みを適切に無効にしますgit-fixes。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 24.04 LTS ホストには、USN-8125-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Qualysは、AppArmor LinuxカーネルセキュリティモジュールLSMにいくつかの脆弱性があることを発見しました。
    権限のないローカルの攻撃者がこれらの問題を悪用し、任意の AppArmor プロファイルをロード、置き換え、削除し、サービス拒否、機密情報カーネルメモリの漏洩、ローカルの権限昇格、またはコンテナのエスケープを引き起こす可能性があります。LP: #2143853

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - MIPS アーキテクチャ

    - Nios II アーキテクチャ

    - PA-RISC アーキテクチャ

    - RISC-V アーキテクチャ

    - S390 アーキテクチャ

    - Sun Sparc アーキテクチャ

    - User-Mode Linux (UML)

    - x86 アーキテクチャ

    - Xtensa アーキテクチャ

    - ブロック層のサブシステム

    - 暗号化 API

    - Compute Acceleration Framework

    - ACPI ドライバー

    - ATM ドライバー

    - ドライバーコア

    - デバイスドライバーをブロックします。

    - ネットワークブロックデバイスドライバー

    - Bluetooth ドライバー

    - バスデバイス

    - ハードウェア乱数発生器コア

    - 文字デバイスドライバー

    - データ取得フレームワークおよびドライバー

    - CPU 周波数スケーリングフレームワーク

    - ハードウェア暗号デバイスドライバー

    - デバイス周波数スケーリングフレームワーク

    - DMA エンジンサブシステム

    - ARM SCMI メッセージプロトコル

    - EFI コア

    - Intel Stratix 10 ファームウェアドライバー

    - GPU ドライバー

    - HID サブシステム

    - CoreSight HW トレースドライバー

    - IIO サブシステム

    - InfiniBand ドライバー

    - 入力デバイスのコアドライバー

    - 入力デバイス (その他) ドライバー

    - 入力デバイス (タブレット) ドライバー。

    - IOMMU サブシステム

    - ISDN/mISDN サブシステム

    - メールボックスフレームワーク。

    - 複数のデバイスのドライバー

    - メディアドライバー

    - Fastrpc ドライバー

    - MOST (Media Oriented Systems Transport) ドライバー

    - MTD ブロックデバイスドライバー

    - イーサネット結合ドライバー

    - ネットワークドライバー

    - Mellanox network ドライバー

    - STMicroelectronics ネットワークドライバー

    - Texas Instruments ネットワークドライバー。

    - イーサネットチームドライバー

    - NVME ドライバー

    - PCI サブシステム

    - PCCARD (PCMCIA/CardBus) バスサブシステム

    - パフォーマンスモニタードライバー

    - ピンコントローラーサブシステム

    - x86 プラットフォームドライバー

    - ARM PM ドメイン

    - PPS (Pulse Per Second) ドライバー

    - PTP クロックフレームワーク

    - PWM ドライバー

    - リモートプロセッサーサブシステム

    - S/390 ドライバー

    - SCSI サブシステム

    - Texas Instruments SoC ドライバー

    - TCM サブシステム

    - Trusted Execution Environment ドライバー

    - TTY ドライバー

    - ユーザー空間の I/O ドライバー

    - Cadence USB3 ドライバー

    - DesignWare USB3 ドライバー

    - USB ガジェットドライバー

    - USB ホストコントローラードライバー

    - Renesas USBHS コントローラードライバー

    - USB 大容量記憶装置ドライバー

    - Virtio Host (VHOST) サブシステム

    - フレームバッファレイヤー

    - Xen ハイパーバイザードライバー

    - AFS ファイルシステム

    - BTRFS ファイルシステム

    - Ceph 分散ファイルシステム

    - ファイルシステムインフラ

    - EFI 変数ファイルシステム

    - exFAT ファイルシステム。

    - Ext4 ファイルシステム

    - F2FS ファイルシステム

    - FUSEFile system in Userspace

    - GFS2 ファイルシステム

    - HFS ファイルシステム。

    - HFS+ ファイルシステム。

    - HugeTLB ファイルシステム

    - JFS ファイルシステム

    - KERNFS ファイルシステム。

    - ネットワークファイルシステム (NFS) クライアント

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - ファイルシステム通知インフラ

    - NTFS3 ファイルシステム

    - OCFS2 ファイルシステム。

    - OrangeFS ファイルシステム

    - Proc ファイルシステム

    - Diskquota システム

    - SMB ネットワークファイルシステム

    - SquashFS ファイルシステム。

    - UDF ファイルシステム。

    - XFS ファイルシステム。

    - 非同期転送モード (ATM) サブシステム

    - BPF サブシステム

    - Mellanox ドライバー

    - NFS ページキャッシュラッパー

    - メモリ管理

    - メモリ管理

    - メディア入力インフラストラクチャ

    - Bluetooth サブシステム

    - IP トンネルの定義

    - ネットワークトラフィックコントロール

    - Rose ネットワークレイヤー

    - ネットワークソケット

    - io_uring サブシステム

    - コントロールグループ (cgroup)

    - カーネルクラッシュサポートコード

    - カーネル futex プリミティブ

    - PID アロケーター

    - スケジューラインフラストラクチャ

    - Syscalls 実装

    - Timer サブシステム

    - トレースインフラ

    - 9P ファイルシステムネットワークプロトコル

    - アマチュア無線ドライバー

    - B.A.T.M.A.N. メッシングプロトコル

    - イーサネットブリッジ

    - Ceph Core ライブラリ

    - Networking コア

    - Devlink API

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - MAC80211 サブシステム

    - マルチパス TCP

    - Netfilter

    - NFC サブシステム

    - Open vSwitch

    - RF スイッチサブシステム

    - SCTP プロトコル

    - SMC ソケット

    - Sun RPC プロトコル

    - TIPC プロトコル

    - TLS プロトコル

    - VMware vSockets ドライバー

    - ワイヤレスネットワーキング

    - eXpress データパス

    - XFRM サブシステム

    - Integrity Measurement Architecture (IMA) フレームワーク

    - Intel ASoC ドライバー

    - QCOM ASoC ドライバー

    - USB サウンドデバイス; (CVE-2025-21833, CVE-2025-22037, CVE-2025-22103, CVE-2025-22105, CVE-2025-22106, CVE-2025-22107, CVE-2025-22113, CVE-2025-22121, CVE-2025-22124, CVE-2025-22125, CVE-2025-23129, CVE-2025-23130, CVE-2025-23133, CVE-2025-23143, CVE-2025-37860, CVE-2025-37899, CVE-2025-38105, CVE-2025-38502, CVE-2025-38556, CVE-2025-38627, CVE-2025-38643, CVE-2025-38709, CVE-2025-39678, CVE-2025-39697, CVE-2025-39805, CVE-2025-39806, CVE-2025-39807, CVE-2025-39808, CVE-2025-39810, CVE-2025-39811, CVE-2025-39812, CVE-2025-39813, CVE-2025-39815, CVE-2025-39817, CVE-2025-39819, CVE-2025-39823, CVE-2025-39824, CVE-2025-39825, CVE-2025-39826, CVE-2025-39827, CVE-2025-39828, CVE-2025-39829, CVE-2025-39832, CVE-2025-39835, CVE-2025-39836, CVE-2025-39838, CVE-2025-39839, CVE-2025-39841, CVE-2025-39842, CVE-2025-39843, CVE-2025-39844, CVE-2025-39845, CVE-2025-39846, CVE-2025-39847, CVE-2025-39848, CVE-2025-39849, CVE-2025-39850, CVE-2025-39851, CVE-2025-39852, CVE-2025-39853, CVE-2025-39854, CVE-2025-39857, CVE-2025-39860, CVE-2025-39861, CVE-2025-39863, CVE-2025-39864, CVE-2025-39865, CVE-2025-39866, CVE-2025-39869, CVE-2025-39870, CVE-2025-39871, CVE-2025-39873, CVE-2025-39876, CVE-2025-39877, CVE-2025-39880, CVE-2025-39881, CVE-2025-39883, CVE-2025-39885, CVE-2025-39886, CVE-2025-39891, CVE-2025-39894, CVE-2025-39895, CVE-2025-39897, CVE-2025-39899, CVE-2025-39901, CVE-2025-39902, CVE-2025-39907, CVE-2025-39909, CVE-2025-39911, CVE-2025-39913, CVE-2025-39914, CVE-2025-39916, CVE-2025-39920, CVE-2025-39923, CVE-2025-39927, CVE-2025-39929, CVE-2025-39931, CVE-2025-39932, CVE-2025-39934, CVE-2025-39937, CVE-2025-39938, CVE-2025-39940, CVE-2025-39942, CVE-2025-39943, CVE-2025-39944, CVE-2025-39945, CVE-2025-39947, CVE-2025-39948, CVE-2025-39949, CVE-2025-39950, CVE-2025-39951, CVE-2025-39952, CVE-2025-39953, CVE-2025-39955, CVE-2025-39957, CVE-2025-39961, CVE-2025-39965, CVE-2025-39967, CVE-2025-39968, CVE-2025-39969, CVE-2025-39970, CVE-2025-39971, CVE-2025-39972, CVE-2025-39973, CVE-2025-39977, CVE-2025-39978, CVE-2025-39980, CVE-2025-39981, CVE-2025-39982, CVE-2025-39985, CVE-2025-39986, CVE-2025-39987, CVE-2025-39988, CVE-2025-39991, CVE-2025-39992, CVE-2025-39994, CVE-2025-39995, CVE-2025-39996, CVE-2025-39998, CVE-2025-40000, CVE-2025-40001, CVE-2025-40006, CVE-2025-40008, CVE-2025-40009, CVE-2025-40010, CVE-2025-40011, CVE-2025-40013, CVE-2025-40016, CVE-2025-40020, CVE-2025-40021, CVE-2025-40024, CVE-2025-40026, CVE-2025-40027, CVE-2025-40029, CVE-2025-40030, CVE-2025-40031, CVE-2025-40032, CVE-2025-40033, CVE-2025-40035, CVE-2025-40036, CVE-2025-40037, CVE-2025-40038, CVE-2025-40042, CVE-2025-40043, CVE-2025-40044, CVE-2025-40047, CVE-2025-40048, CVE-2025-40049, CVE-2025-40051, CVE-2025-40052, CVE-2025-40053, CVE-2025-40055, CVE-2025-40056, CVE-2025-40057, CVE-2025-40058, CVE-2025-40059, CVE-2025-40060, CVE-2025-40061, CVE-2025-40062, CVE-2025-40067, CVE-2025-40068, CVE-2025-40070, CVE-2025-40071, CVE-2025-40077, CVE-2025-40078, CVE-2025-40079, CVE-2025-40080, CVE-2025-40081, CVE-2025-40083, CVE-2025-40084, CVE-2025-40085, CVE-2025-40087, CVE-2025-40088, CVE-2025-40092, CVE-2025-40093, CVE-2025-40094, CVE-2025-40095, CVE-2025-40096, CVE-2025-40099, CVE-2025-40100, CVE-2025-40101, CVE-2025-40103, CVE-2025-40104, CVE-2025-40105, CVE-2025-40106, CVE-2025-40107, CVE-2025-40109, CVE-2025-40110, CVE-2025-40111, CVE-2025-40112, CVE-2025-40115, CVE-2025-40116, CVE-2025-40118, CVE-2025-40120, CVE-2025-40121, CVE-2025-40123, CVE-2025-40124, CVE-2025-40125, CVE-2025-40126, CVE-2025-40127, CVE-2025-40129, CVE-2025-40134, CVE-2025-40137, CVE-2025-40140, CVE-2025-40141, CVE-2025-40153, CVE-2025-40154, CVE-2025-40155, CVE-2025-40156, CVE-2025-40159, CVE-2025-40160, CVE-2025-40165, CVE-2025-40166, CVE-2025-40167, CVE-2025-40169, CVE-2025-40171, CVE-2025-40172, CVE-2025-40173, CVE-2025-40176, CVE-2025-40178, CVE-2025-40179, CVE-2025-40180, CVE-2025-40183, CVE-2025-40187, CVE-2025-40188, CVE-2025-40192, CVE-2025-40193, CVE-2025-40194, CVE-2025-40196, CVE-2025-40198, CVE-2025-40200, CVE-2025-40201, CVE-2025-40202, CVE-2025-40204, CVE-2025-40205, CVE-2025-40206, CVE-2025-40207, CVE-2025-40211, CVE-2025-40218, CVE-2025-40219, CVE-2025-40220, CVE-2025-40221, CVE-2025-40223, CVE-2025-40226, CVE-2025-40231, CVE-2025-40233, CVE-2025-40235, CVE-2025-40237, CVE-2025-40238, CVE-2025-40240, CVE-2025-40242, CVE-2025-40243, CVE-2025-40244, CVE-2025-40245, CVE-2025-40248, CVE-2025-40250, CVE-2025-40251, CVE-2025-40252, CVE-2025-40253, CVE-2025-40254, CVE-2025-40257, CVE-2025-40258, CVE-2025-40259, CVE-2025-40261, CVE-2025-40262, CVE-2025-40263, CVE-2025-40264, CVE-2025-40266, CVE-2025-40268, CVE-2025-40269, CVE-2025-40271, CVE-2025-40272, CVE-2025-40273, CVE-2025-40275, CVE-2025-40277, CVE-2025-40278, CVE-2025-40279, CVE-2025-40280, CVE-2025-40281, CVE-2025-40282, CVE-2025-40283, CVE-2025-40284, CVE-2025-40285, CVE-2025-40286, CVE-2025-40287, CVE-2025-40288, CVE-2025-40289, CVE-2025-40292, CVE-2025-40293, CVE-2025-40294, CVE-2025-40301, CVE-2025-40303, CVE-2025-40304, CVE-2025-40305, CVE-2025-40306, CVE-2025-40307, CVE-2025-40308, CVE-2025-40309, CVE-2025-40310, CVE-2025-40311, CVE-2025-40312, CVE-2025-40313, CVE-2025-40314, CVE-2025-40315, CVE-2025-40317, CVE-2025-40318, CVE-2025-40319, CVE-2025-40320, CVE-2025-40321, CVE-2025-40322, CVE-2025-40323, CVE-2025-40324, CVE-2025-40328, CVE-2025-40329, CVE-2025-40331, CVE-2025-40333, CVE-2025-40337, CVE-2025-40339, CVE-2025-40341, CVE-2025-40342, CVE-2025-40343, CVE-2025-40345, CVE-2025-40346, CVE-2025-40347, CVE-2025-40349, CVE-2025-40350, CVE-2025-40351, CVE-2025-40353, CVE-2025-40358, CVE-2025-40360, CVE-2025-40363, CVE-2025-68168, CVE-2025-68171, CVE-2025-68172, CVE-2025-68173, CVE-2025-68176, CVE-2025-68177, CVE-2025-68178, CVE-2025-68179, CVE-2025-68180, CVE-2025-68183, CVE-2025-68184, CVE-2025-68185, CVE-2025-68190, CVE-2025-68191, CVE-2025-68192, CVE-2025-68194, CVE-2025-68198, CVE-2025-68200, CVE-2025-68201, CVE-2025-68204, CVE-2025-68208, CVE-2025-68213, CVE-2025-68214, CVE-2025-68217, CVE-2025-68218, CVE-2025-68219, CVE-2025-68220, CVE-2025-68222, CVE-2025-68223, CVE-2025-68227, CVE-2025-68229, CVE-2025-68231, CVE-2025-68233, CVE-2025-68235, CVE-2025-68237, CVE-2025-68238, CVE-2025-68241, CVE-2025-68244, CVE-2025-68245, CVE-2025-68246, CVE-2025-68249, CVE-2025-68282, CVE-2025-68283, CVE-2025-68284, CVE-2025-68285, CVE-2025-68286, CVE-2025-68287, CVE-2025-68288, CVE-2025-68289, CVE-2025-68290, CVE-2025-68295, CVE-2025-68297, CVE-2025-68301, CVE-2025-68302, CVE-2025-68303, CVE-2025-68305, CVE-2025-68307, CVE-2025-68308, CVE-2025-68310, CVE-2025-68311, CVE-2025-68312, CVE-2025-68313, CVE-2025-68315, CVE-2025-68320, CVE-2025-68321, CVE-2025-68322, CVE-2025-68327, CVE-2025-68328, CVE-2025-68330, CVE-2025-68331, CVE-2025-68339, CVE-2025-68340, CVE-2025-68342, CVE-2025-68343, CVE-2025-68734)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
275364	Linux Distros のパッチ未適用の脆弱性: CVE-2025-40202	Nessus	Misc.	2025/11/13	2026/4/4	medium
298739	SUSE SLED15 / SLES15 セキュリティ更新 : kernel (SUSE-SU-2026:0447-1)	Nessus	SuSE Local Security Checks	2026/2/12	2026/3/26	high
304012	Ubuntu 22.04 LTS : Linux カーネル (Azure) の脆弱性 (USN-8126-1)	Nessus	Ubuntu Local Security Checks	2026/3/27	2026/3/27	high
277808	Amazon Linux 2023bpftool6.12、kernel6.12、kernel6.12-develALAS2023-2025-1316]	Nessus	Amazon Linux Local Security Checks	2025/12/9	2026/3/10	medium
298917	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2026:0472-1)	Nessus	SuSE Local Security Checks	2026/2/13	2026/3/26	high
299715	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2026:0587-1)	Nessus	SuSE Local Security Checks	2026/2/21	2026/3/26	high
279677	openSUSE 16 セキュリティ更新カーネルopenSUSE-SU-2025:20172-1	Nessus	SuSE Local Security Checks	2025/12/24	2026/3/6	high
306094	Ubuntu Pro FIPS-updates 24.04 LTSLinux カーネルAzure FIPSの脆弱性USN-8165-1	Nessus	Ubuntu Local Security Checks	2026/4/13	2026/4/13	high
276782	Debian dla-4379 : linux-config-6.1 - セキュリティ更新	Nessus	Debian Local Security Checks	2025/11/25	2026/3/6	high
298916	SUSE SLES15 / openSUSE 15初期ライブパッチの推奨更新SUSE-SU-2026:0471-1	Nessus	SuSE Local Security Checks	2026/2/13	2026/3/26	high
304015	Ubuntu 24.04 LTS : Linux カーネル (Azure) の脆弱性 (USN-8125-1)	Nessus	Ubuntu Local Security Checks	2026/3/27	2026/3/27	high

検出

プラグインの検索

medium

high

high

medium

high

high

high

high

high

high

high