リモートの SUSE Linux SLES16 / SLES_SAP16 ホストには、SUSE-SU-2026:20220-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 16.0 カーネルは更新され、さまざまなセキュリティの問題を修正しました

    以下のセキュリティ問題が修正されました。

    - CVE-2025-38704rcu/nocb潜在的な無効な rdp's->nocb_cb_kthread ポインターを修正しますbsc#1254408。
    - CVE-2025-39880ceph状態を適用する前に r_parent を検証する際の競合状態を修正しますbsc#1250388。
    - CVE-2025-39977futexrequeue-PI の間に use-after-free を防止しますbsc#1252046。
    - CVE-2025-40042tracingNULL ポインターデリファレンスを引き起こす kprobe 初期化の競合状態を修正しますbsc#1252861。
    - CVE-2025-40123bpftailcall の互換性のために expected_attach_type を実施しますbsc#1253365。
    - CVE-2025-40130scsiufscoreCPU 遅延 PM QoS リクエスト処理のデータ競合を修正します
    - CVE-2025-40160xen/eventsfind_virq() のリターンコードをクリーンアップしますbsc#1253400。
    - CVE-2025-40167ext4無効な INLINE_DATA + EXTENTS フラグの組み合わせを検出しますbsc#1253458。
    - CVE-2025-40170netsk_setup_caps() の dst_dev_rcu() を使用しますbsc#1253413。
    - CVE-2025-40179ext4オーファンファイルサイズが大きすぎないことを検証しますbsc#1253442。
    - CVE-2025-40190ext4xattr 更新の EA inode refcount アンダーフローに対する保護bsc#1253623
    - CVE-2025-40214af_unixunix_add_edge() で scc_index を初期化しますbsc#1254961。
    - CVE-2025-40215xfrmx を削除する際に x->tunnel を削除しますbsc#1254959。
    - CVE-2025-40218mm/damon/vaddr成功するまで pte_offset_map_lock() を繰り返しませんbsc#1254964
    - CVE-2025-40220fusefuseblk ワーカーから配置された同期ファイルのライブロックを修正しますbsc#1254520。
    - CVE-2025-40231vsockvsock_assign_transport() でのロック反転を修正しますbsc#1254815。
    - CVE-2025-40233ocfs2エクステントを移動/デフラグした後にエクステントキャッシュをクリアしますbsc#1254813。
    - CVE-2025-40237fs/notifys_umount で exportfs_encode_fid を呼び出しますbsc#1254809。
    - CVE-2025-40238net/mlx5MPV デバイスで IPsec クリーンアップを修正しますbsc#1254871。
    - CVE-2025-40239netphymicel[]shared->phydev を常に設定します LAN8814bsc#1254868。
    - CVE-2025-40242gfs2gdlm_put_lock 内で起こり得る競合を修正しますbsc#1255075。
    - CVE-2025-40246xfsシンボリックリンク修復の領域外メモリ読み取りエラーを修正しますbsc#1254861。
    - CVE-2025-40248vsockすでに確立されている場合は、connect() のシグナル/タイムアウトを無視しますbsc#1254864。
    - CVE-2025-40250net/mlx5request_irq() の失敗時に新しい IRQ グルーのみをクリーンアップしますbsc#1254854
    - CVE-2025-40251devlinkratedevl_rate_nodes_destroy の親ポインターを未設定bsc#1254856
    - CVE-2025-40252netqlogic/qedeqede_tpa_cont() と qede_tpa_end() の潜在的な領域外読み取りを修正しますbsc#1254849
    - CVE-2025-40254netopenvswitchnsh フィールドを設定するための決して動作しないサポートを削除しますbsc#1254852。
    - CVE-2025-40255netcoregeneric_hwtstamp_ioctl_lower() における NULL デリファレンスを防ぎますbsc#1255156
    - CVE-2025-40258mptcmptcp_schedule_work() の競合状態を修正しますbsc#1254843。
    - CVE-2025-40264be2netOS2BMC の場合 wrb_params を渡しますbsc#1254835。
    - CVE-2025-40268cifsclientsmb3_fs_context_parse_param のメモリリークを修正しますbsc#1255082。
    - CVE-2025-40271fs/procproc_readdir_de() の uaf を修正しますbsc#1255297。
    - CVE-2025-40274KVMguest_memfdgmem が固まっている場合は、memslot 削除のバインディングを削除しますbsc#1254830。
    - CVE-2025-40276drm/panthorCPU キャッシュなしのマッピングバッファの前に shmem が書き込みますbsc#1254824
    - CVE-2025-40278netschedact_ife構造体 tc_ife を初期化し、KMSAN kernel-infoleak を修正しますbsc#1254825
    - CVE-2025-40279netschedact_connmarktc_ife 構造体を初期化し、カーネルの漏洩を修正しますbsc#1254846。
    - CVE-2025-40280tipctipc_mon_reinit_self() の use-after-free を修正しますbsc#1254847。
    - CVE-2025-40292virtio-net大きなパケットで受信した長さチェックを修正しますbsc#1255175。
    - CVE-2025-40293iommufdダーティトラッキングの除算中にオーバーフローしませんbsc#1255179。
    - CVE-2025-40297netbridgeMST ポート状態のバイパスによる use-after-free を修正しますbsc#1255187。
    - CVE-2025-40319bpfリングバッファを解放する前に保留中の IRQ 作業を同期しますbsc#1254794。
    - CVE-2025-40328smbclientsmb2_close_cached_fid() にある潜在的な UAF を修正しますbsc#1254624。
    - CVE-2025-40330bnxt_enbnxt_shutdown() の FW DMA をシャットダウンしますbsc#1254616
    - CVE-2025-40331sctpTOCTOU 領域外書き込みを阻止bsc#1254615
    - CVE-2025-40338ASoCIntelavsコンポーネント間で名前ポインターを共有しませんbsc#1255273。
    - CVE-2025-40346arch_topologytopology_parse_cpu_capacity() の不適切なエラーチェックを修正しますbsc#1255318
    - CVE-2025-40347netenetcenetc_mdio_lock のデッドロックを修正しますbsc#1255262。
    - CVE-2025-40350net/mlx5eRX、striding RQ 用の非線形 xdp_buff から skb 生成を修正しますbsc#1255260
    - CVE-2025-40355sysfsグループ属性の所有権を変更する前にビジビリティをチェックしますbsc#1255261。
    - CVE-2025-40357net/smc__smc_diag_dump の一般保護違反を修正しますbsc#1255097。
    - CVE-2025-40359perf/x86/intelKASAN の global-out-of-bounds 警告を修正しますbsc#1255087。
    - CVE-2025-40362cephmultifs mds auth caps の問題を修正しますbsc#1255103。
    - CVE-2025-68171x86/fpuシグナルデリバリの状態を確保しますbsc#1255255。
    - CVE-2025-68197bnxt_enbnxt_bs_trace_check_wrap() の null ポインターデリファレンスを修正しますbsc#1255242。
    - CVE-2025-68198クラッシュcrashkernel リソース縮小を修正しますbsc#1255243。
    - CVE-2025-68202sched_extscx_dump_state() の安全でないロックを修正しますbsc#1255223
    - CVE-2025-68206netfilternft_ctnatted 接続用の seqadj 拡張を追加bsc#1255142。
    - CVE-2025-68208bpfwiden_imprecise_scalars() で現在割り当てられているスタック深度を考慮しますbsc#1255227
    - CVE-2025-68209mlx5CQ の作成におけるデフォルト値を修正しますbsc#1255230
    - CVE-2025-68215iceエラーパスでのドライバー削除で PTP クリーンアップを修正しますbsc#1255226。
    - CVE-2025-68239binfmt_miscopen_exec() によって開かれたファイルを閉じる前に書き込みアクセスを復元しますbsc#1255272
    - CVE-2025-68259KVMSVMINT3/INTO が置き換えられる場合、関連しない命令をスキップしませんbsc#1255199
    - CVE-2025-68264ext4書き込み操作の前にインラインデータサイズをリフレッシュしますbsc#1255380。
    - CVE-2025-68283libcephmap->max_osd 用の境界チェックで BUG_ON を置き換えますbsc#1255379。
    - CVE-2025-68284libcephhandle_auth_session_key() で領域外書き込みの可能性を防ぎますbsc#1255377
    - CVE-2025-68285libcephhave_mon_and_osd_map() の潜在的な use-after-free を修正しますbsc#1255401
    - CVE-2025-68293mm/huge_memoryfolio を分割する際の NULL ポインターデリファレンスを修正しますbsc#1255150
    - CVE-2025-68301netatlanticRX パスでのフラグメントオーバーフロー処理を修正しますbsc#1255120。
    - CVE-2025-68302netsxgbesxgbe_rx() にある潜在的な NULL 逆参照を修正しますbsc#1255121
    - CVE-2025-68317io_uring/zctx連鎖する通知コンテキストをチェックしますbsc#1255354。
    - CVE-2025-68340teamteam_port_add の最後にチームデバイスタイプの変更を移動しますbsc#1255507。
    - CVE-2025-68353netvxlanvxlan_xmit_one の NULL デリファレンスを防ぎますbsc#1255533。
    - CVE-2025-68363bpfskb->transport_header が bpf_skb_check_mtu に設定されていることをチェックしますbsc#1255552。
    - CVE-2025-68378bpfヘルパー関数へのスタックマップトレース深度計算をリファクタリングしますbsc#1255614。
    - CVE-2025-68736landlockファイルパスウォークを最適化し、監査サポートの準備をしますbsc#1255698。
    - CVE-2025-68742bpfupdate_active_progs が失敗した場合の無効な prog->stats アクセスを修正しますbsc#1255707
    - CVE-2025-68744bpf[lru_,]percpu_hash マップの更新時に特別フィールドを解放しますbsc#1255709。
    - CVE-2025-71096RDMA/coreLS_NLA_TYPE_DGID の存在を正確にチェックしますbsc#1256606

    以下の非セキュリティ問題は修正されました

    - KVMSEVGHCB_VERSION_DEFAULT をドロップし、それをオープンコードしますbsc#1255672。
    - ppc64 デフォルト構成に HZ=1000 を設定しますjsc#PED-14344
    - bpf現在の名前空間に bpf_cgroup_from_id を制限しませんbsc#1255433。
    - btrfsサブページの場合に対して整列された EOF 切り捨てを適切に処理しますbsc#1253238。
    - cgrouprstatcss_rstat_updated の LOCK CMPXCHG を使用しますbsc#1255434。
    - cifsチャネル iface が更新されるたびに dstaddr を更新しますgit-fixes。
    - cpuidlemenu ポーリング状態のオーバーライド決定でレジリエンスしきい値を使用しますbsc#1255026。
    - cpusetリモートパーティションを無効にする際の警告を修正しますbsc#1256794。
    - ext4inode 形式に関係なく、最適化した mballoc スキャンを使用しますbsc#1254378。
    - netusbpegasusupdate_eth_regs_async() のメモリリークを修正しますgit-fixes。
    - netdevsimヒューマンで読み取り可能な IP アドレスを出力しますbsc#1255071。
    - powerpc/eehEEH イベント処理の再帰的な pci_lock_rescan_remove ロッキングを修正しますbsc#1253262 ltc#216029。
    - powerpc/kexecオフライン CPU をウェイクする前に SMT を有効にしますbsc#1214285 bsc#1205462 ltc#200161 ltc#200588 git-fixes bsc#1253739 ltc#211493 bsc#1254244 ltc#216496。
    - schedsched_tick_remote タイムアウトを増加しますbsc#1254510。
    -selftestsnetfib-onlink-testsデフォルトの IPv6 ルートに対して高いメトリクスを設定しますbsc#1255346。
    -selftestsnetslowwait を使用して IPv6 セットアップが完了したことを確認しますbsc#1255349。
    -selftestsnetslowwait を使用して vrf_route_leaking テストを安定させますbsc#1255349。
    - serialxilinx_uartpsヘルパー関数 hrtimer_update_function() を使用しますstable-fixes。
    - supported.conflan 743x をサポート済みとマークしますjsc#PED-14571
    -tic/schedjiffies 更新を呼び出す non-timekeeper CPU を制限しますbsc#1254477。
    - wifiath10kファームウェアがすでにダウンしている場合は vdev の削除タイムアウトを回避しますstable-fixes。
    - x86/microcode/AMDZen5/Strix Halo の Entrysign リビジョンチェックを修正しますbsc#1256495
    - x86/microcode/AMD__verify_patch_size() にブール値を返すようにしますbsc#1256495。
    - x86/microcode/AMDparse_container() から偽造コメントを削除しますbsc#1256495。
    - x86/microcode/AMDロードするマイクロコードパッチを選択しますbsc#1256495。
    - x86/microcode/AMDinit/update/final の代わりに sha256() を使用しますbsc#1256495

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 25.10 ホストには、USN-8030-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - MIPS アーキテクチャ

    - Nios II アーキテクチャ

    - PA-RISC アーキテクチャ

    - RISC-V アーキテクチャ

    - S390 アーキテクチャ

    - Sun Sparc アーキテクチャ

    - x86 アーキテクチャ

    - Xtensa アーキテクチャ

    - ブロック層のサブシステム

    - 暗号化 API

    - Compute Acceleration Framework

    - ACPI ドライバー

    - ドライバーコア

    - ネットワークブロックデバイスドライバー

    - Bluetooth ドライバー

    - バスデバイス

    - ハードウェア乱数発生器コア

    - 文字デバイスドライバー

    - クロックフレームワークおよびドライバー

    - データ取得フレームワークおよびドライバー

    - CPU 周波数スケーリングフレームワーク

    - ハードウェア暗号デバイスドライバー

    - CXL (Compute Express Link) ドライバー

    - デバイス周波数スケーリングフレームワーク

    - ARM SCMI メッセージプロトコル

    - GPIO サブシステム

    - GPU ドライバー

    - ハードウェア監視ドライバー

    - HW の追跡

    - InfiniBand ドライバー

    - 入力デバイス (その他) ドライバー

    - IOMMU サブシステム

    - ISDN/mISDN サブシステム

    - メールボックスフレームワーク。

    - 複数のデバイスのドライバー

    - メディアドライバー

    - Fastrpc ドライバー

    - PCI エンドポイントテストドライバー

    - VMware Balloon ドライバー

    - MOST (Media Oriented Systems Transport) ドライバー

    - ネットワークドライバー

    - Mellanox network ドライバー

    - STMicroelectronics ネットワークドライバー

    - NVME ドライバー

    - PCI サブシステム

    - パフォーマンスモニタードライバー

    - ピンコントローラーサブシステム

    - Mellanox プラットフォームドライバー

    - x86 プラットフォームドライバー

    - ARM PM ドメイン

    - PPS (Pulse Per Second) ドライバー

    - PTP クロックフレームワーク

    - PWM ドライバー

    - リモートプロセッサーサブシステム

    - SCSI サブシステム

    - SPI サブシステム

    - Trusted Execution Environment ドライバー

    - Thunderbolt および USB4 ドライバー

    - TTY ドライバー

    - UFS サブシステム

    - ユーザー空間の I/O ドライバー

    - Cadence USB3 ドライバー

    - USB ガジェットドライバー

    - USB ホストコントローラードライバー

    - vDPA ドライバー

    - Virtio Host (VHOST) サブシステム

    - フレームバッファレイヤー

    - Xen ハイパーバイザードライバー

    - ファイルシステムインフラ

    - BTRFS ファイルシステム

    - Ceph 分散ファイルシステム

    - EROFS ファイルシステム

    - Ext4 ファイルシステム

    - F2FS ファイルシステム

    - GFS2 ファイルシステム

    - JFS ファイルシステム

    - ネットワークファイルシステム (NFS) クライアント

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - NILFS2 ファイルシステム

    - ファイルシステム通知インフラ

    - NTFS3 ファイルシステム

    - Proc ファイルシステム

    - Diskquota システム

    - SMB ネットワークファイルシステム

    - BPF サブシステム

    - Mellanox ドライバー

    - メモリ管理

    - Virtio ネットワークドライバー。

    - Bluetooth サブシステム

    - IP トンネルの定義

    - io_uring サブシステム

    - カーネルクラッシュサポートコード

    - Perf イベント

    - カーネル futex プリミティブ

    - PID アロケーター

    - スケジューラインフラストラクチャ

    - Syscalls 実装

    - Timer サブシステム

    - トレースインフラ

    - 9P ファイルシステムネットワークプロトコル

    - イーサネットブリッジ

    - Networking コア

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - マルチパス TCP

    - Netfilter

    - NFC サブシステム

    - ネットワークトラフィックコントロール

    - SCTP プロトコル

    - SMC ソケット

    - Sun RPC プロトコル

    - TIPC プロトコル

    - TLS プロトコル

    - VMware vSockets ドライバー

    - eXpress データパス

    - XFRM サブシステム

    - Integrity Measurement Architecture (IMA) フレームワーク

    - ALSA フレームワーク

    - HD オーディオドライバー

    - AMD SoC Alsa ドライバー

    - WCD オーディオコーデック

    - Intel ASoC ドライバー

    - USB サウンドデバイス

    - KVM サブシステム (CVE-2025-40001, CVE-2025-40002, CVE-2025-40003, CVE-2025-40004, CVE-2025-40029, CVE-2025-40030, CVE-2025-40031, CVE-2025-40032, CVE-2025-40033, CVE-2025-40034, CVE-2025-40035, CVE-2025-40036, CVE-2025-40037, CVE-2025-40038, CVE-2025-40039, CVE-2025-40040, CVE-2025-40042, CVE-2025-40043, CVE-2025-40044, CVE-2025-40045, CVE-2025-40046, CVE-2025-40047, CVE-2025-40048, CVE-2025-40049, CVE-2025-40050, CVE-2025-40051, CVE-2025-40052, CVE-2025-40053, CVE-2025-40054, CVE-2025-40055, CVE-2025-40056, CVE-2025-40057, CVE-2025-40058, CVE-2025-40059, CVE-2025-40060, CVE-2025-40061, CVE-2025-40062, CVE-2025-40063, CVE-2025-40064, CVE-2025-40065, CVE-2025-40066, CVE-2025-40067, CVE-2025-40068, CVE-2025-40069, CVE-2025-40070, CVE-2025-40071, CVE-2025-40072, CVE-2025-40073, CVE-2025-40074, CVE-2025-40075, CVE-2025-40076, CVE-2025-40077, CVE-2025-40078, CVE-2025-40079, CVE-2025-40080, CVE-2025-40081, CVE-2025-40082, CVE-2025-40084, CVE-2025-40085, CVE-2025-40086, CVE-2025-40087, CVE-2025-40088, CVE-2025-40089, CVE-2025-40091, CVE-2025-40092, CVE-2025-40093, CVE-2025-40094, CVE-2025-40095, CVE-2025-40096, CVE-2025-40097, CVE-2025-40098, CVE-2025-40099, CVE-2025-40100, CVE-2025-40101, CVE-2025-40102, CVE-2025-40103, CVE-2025-40104, CVE-2025-40105, CVE-2025-40106, CVE-2025-40110, CVE-2025-40111, CVE-2025-40112, CVE-2025-40113, CVE-2025-40115, CVE-2025-40116, CVE-2025-40117, CVE-2025-40118, CVE-2025-40119, CVE-2025-40120, CVE-2025-40121, CVE-2025-40122, CVE-2025-40123, CVE-2025-40124, CVE-2025-40125, CVE-2025-40126, CVE-2025-40127, CVE-2025-40129, CVE-2025-40130, CVE-2025-40131, CVE-2025-40132, CVE-2025-40133, CVE-2025-40134, CVE-2025-40135, CVE-2025-40136, CVE-2025-40137, CVE-2025-40138, CVE-2025-40139, CVE-2025-40140, CVE-2025-40141, CVE-2025-40142, CVE-2025-40143, CVE-2025-40145, CVE-2025-40146, CVE-2025-40147, CVE-2025-40148, CVE-2025-40149, CVE-2025-40150, CVE-2025-40152, CVE-2025-40153, CVE-2025-40154, CVE-2025-40155, CVE-2025-40156, CVE-2025-40158, CVE-2025-40159, CVE-2025-40160, CVE-2025-40161, CVE-2025-40162, CVE-2025-40163, CVE-2025-40164, CVE-2025-40165, CVE-2025-40166, CVE-2025-40167, CVE-2025-40168, CVE-2025-40169, CVE-2025-40170, CVE-2025-40171, CVE-2025-40172, CVE-2025-40173, CVE-2025-40174, CVE-2025-40175, CVE-2025-40176, CVE-2025-40177, CVE-2025-40178, CVE-2025-40179, CVE-2025-40180, CVE-2025-40182, CVE-2025-40183, CVE-2025-40184, CVE-2025-40185, CVE-2025-40186, CVE-2025-40187, CVE-2025-40188, CVE-2025-40189, CVE-2025-40191, CVE-2025-40192, CVE-2025-40193, CVE-2025-40194, CVE-2025-40195, CVE-2025-40196, CVE-2025-40198, CVE-2025-40199, CVE-2025-40200, CVE-2025-40201, CVE-2025-40203, CVE-2025-40204, CVE-2025-40205, CVE-2025-40206, CVE-2025-40207, CVE-2025-40208, CVE-2025-40209, CVE-2025-40210, CVE-2025-40211, CVE-2025-40212, CVE-2025-40213, CVE-2025-40217, CVE-2025-40218, CVE-2025-40219, CVE-2025-40220, CVE-2025-40221, CVE-2025-40222, CVE-2025-40223, CVE-2025-40224, CVE-2025-40225, CVE-2025-40226, CVE-2025-40227, CVE-2025-40228, CVE-2025-40229, CVE-2025-40230, CVE-2025-40231, CVE-2025-40233, CVE-2025-40234, CVE-2025-40235, CVE-2025-40236, CVE-2025-40237, CVE-2025-40238, CVE-2025-40239, CVE-2025-40240, CVE-2025-40241, CVE-2025-40242, CVE-2025-40243, CVE-2025-40244, CVE-2025-40245, CVE-2025-40256, CVE-2025-40267, CVE-2025-40268, CVE-2025-40269, CVE-2025-40270, CVE-2025-40271, CVE-2025-40272, CVE-2025-40273, CVE-2025-40274, CVE-2025-40275, CVE-2025-40276, CVE-2025-40277, CVE-2025-40278, CVE-2025-40279, CVE-2025-40280, CVE-2025-40281, CVE-2025-40282, CVE-2025-40283, CVE-2025-40284, CVE-2025-40285, CVE-2025-40286, CVE-2025-40287, CVE-2025-40288, CVE-2025-40289, CVE-2025-40291, CVE-2025-40292, CVE-2025-40293, CVE-2025-40294, CVE-2025-40295, CVE-2025-40296, CVE-2025-40297, CVE-2025-40298, CVE-2025-40299, CVE-2025-40301, CVE-2025-40302, CVE-2025-40303, CVE-2025-40304, CVE-2025-40305, CVE-2025-40306, CVE-2025-40307, CVE-2025-40308, CVE-2025-40309, CVE-2025-40310, CVE-2025-40311, CVE-2025-40312, CVE-2025-40313, CVE-2025-40314, CVE-2025-40315, CVE-2025-40316, CVE-2025-40317, CVE-2025-40318, CVE-2025-40319, CVE-2025-40320, CVE-2025-40321, CVE-2025-40322, CVE-2025-40323, CVE-2025-40324, CVE-2025-40326, CVE-2025-40327, CVE-2025-40328, CVE-2025-40329, CVE-2025-40330, CVE-2025-40331, CVE-2025-40332, CVE-2025-40333, CVE-2025-40334, CVE-2025-40335, CVE-2025-40336, CVE-2025-40337, CVE-2025-40338, CVE-2025-40339, CVE-2025-40340, CVE-2025-40341, CVE-2025-40342, CVE-2025-40343, CVE-2025-40344, CVE-2025-40346, CVE-2025-40347, CVE-2025-40349, CVE-2025-40350, CVE-2025-40351, CVE-2025-40352, CVE-2025-40353, CVE-2025-40354, CVE-2025-40355, CVE-2025-40356, CVE-2025-40357, CVE-2025-40358, CVE-2025-40359, CVE-2025-40360, CVE-2025-40362, CVE-2025-40363, CVE-2025-68167, CVE-2025-68168, CVE-2025-68169, CVE-2025-68170, CVE-2025-68171, CVE-2025-68172, CVE-2025-68173, CVE-2025-68174, CVE-2025-68175, CVE-2025-68176, CVE-2025-68177, CVE-2025-68178, CVE-2025-68179, CVE-2025-68180, CVE-2025-68181, CVE-2025-68182, CVE-2025-68183, CVE-2025-68184, CVE-2025-68185, CVE-2025-68186, CVE-2025-68187, CVE-2025-68188, CVE-2025-68189, CVE-2025-68190, CVE-2025-68191, CVE-2025-68192, CVE-2025-68193, CVE-2025-68194, CVE-2025-68196, CVE-2025-68197, CVE-2025-68198, CVE-2025-68199, CVE-2025-68200, CVE-2025-68201, CVE-2025-68202, CVE-2025-68204, CVE-2025-68205, CVE-2025-68206, CVE-2025-68207, CVE-2025-68208, CVE-2025-68209, CVE-2025-68210, CVE-2025-68211, CVE-2025-68239, CVE-2025-68240, CVE-2025-68241, CVE-2025-68242, CVE-2025-68243, CVE-2025-68244, CVE-2025-68245, CVE-2025-68246, CVE-2025-68247, CVE-2025-68248, CVE-2025-68249, CVE-2025-68250, CVE-2025-68251, CVE-2025-68253, CVE-2025-68309, CVE-2025-68310, CVE-2025-68311, CVE-2025-68312, CVE-2025-68313, CVE-2025-68314, CVE-2025-68315, CVE-2025-68316, CVE-2025-68317, CVE-2025-68318, CVE-2025-68319, CVE-2025-68320, CVE-2025-68321, CVE-2025-68322, CVE-2025-68734)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 24.04 LTS ホストには、USN-8048-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - MIPS アーキテクチャ

    - Nios II アーキテクチャ

    - PA-RISC アーキテクチャ

    - RISC-V アーキテクチャ

    - S390 アーキテクチャ

    - Sun Sparc アーキテクチャ

    - x86 アーキテクチャ

    - Xtensa アーキテクチャ

    - ブロック層のサブシステム

    - 暗号化 API

    - Compute Acceleration Framework

    - ACPI ドライバー

    - ドライバーコア

    - ネットワークブロックデバイスドライバー

    - Bluetooth ドライバー

    - バスデバイス

    - ハードウェア乱数発生器コア

    - 文字デバイスドライバー

    - クロックフレームワークおよびドライバー

    - データ取得フレームワークおよびドライバー

    - CPU 周波数スケーリングフレームワーク

    - ハードウェア暗号デバイスドライバー

    - CXL (Compute Express Link) ドライバー

    - デバイス周波数スケーリングフレームワーク

    - ARM SCMI メッセージプロトコル

    - GPIO サブシステム

    - GPU ドライバー

    - ハードウェア監視ドライバー

    - HW の追跡

    - InfiniBand ドライバー

    - 入力デバイス (その他) ドライバー

    - IOMMU サブシステム

    - ISDN/mISDN サブシステム

    - メールボックスフレームワーク。

    - 複数のデバイスのドライバー

    - メディアドライバー

    - Fastrpc ドライバー

    - PCI エンドポイントテストドライバー

    - VMware Balloon ドライバー

    - MOST (Media Oriented Systems Transport) ドライバー

    - ネットワークドライバー

    - Mellanox network ドライバー

    - STMicroelectronics ネットワークドライバー

    - NVME ドライバー

    - PCI サブシステム

    - パフォーマンスモニタードライバー

    - ピンコントローラーサブシステム

    - Mellanox プラットフォームドライバー

    - x86 プラットフォームドライバー

    - ARM PM ドメイン

    - PPS (Pulse Per Second) ドライバー

    - PTP クロックフレームワーク

    - PWM ドライバー

    - リモートプロセッサーサブシステム

    - SCSI サブシステム

    - SPI サブシステム

    - Trusted Execution Environment ドライバー

    - Thunderbolt および USB4 ドライバー

    - TTY ドライバー

    - UFS サブシステム

    - ユーザー空間の I/O ドライバー

    - Cadence USB3 ドライバー

    - USB ガジェットドライバー

    - USB ホストコントローラードライバー

    - vDPA ドライバー

    - Virtio Host (VHOST) サブシステム

    - フレームバッファレイヤー

    - Xen ハイパーバイザードライバー

    - ファイルシステムインフラ

    - BTRFS ファイルシステム

    - Ceph 分散ファイルシステム

    - EROFS ファイルシステム

    - Ext4 ファイルシステム

    - F2FS ファイルシステム

    - GFS2 ファイルシステム

    - JFS ファイルシステム

    - ネットワークファイルシステム (NFS) クライアント

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - NILFS2 ファイルシステム

    - ファイルシステム通知インフラ

    - NTFS3 ファイルシステム

    - Proc ファイルシステム

    - Diskquota システム

    - SMB ネットワークファイルシステム

    - BPF サブシステム

    - Mellanox ドライバー

    - メモリ管理

    - Virtio ネットワークドライバー。

    - Bluetooth サブシステム

    - IP トンネルの定義

    - io_uring サブシステム

    - カーネルクラッシュサポートコード

    - Perf イベント

    - カーネル futex プリミティブ

    - PID アロケーター

    - スケジューラインフラストラクチャ

    - Syscalls 実装

    - Timer サブシステム

    - トレースインフラ

    - 9P ファイルシステムネットワークプロトコル

    - イーサネットブリッジ

    - Networking コア

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - マルチパス TCP

    - Netfilter

    - NFC サブシステム

    - ネットワークトラフィックコントロール

    - SCTP プロトコル

    - SMC ソケット

    - Sun RPC プロトコル

    - TIPC プロトコル

    - TLS プロトコル

    - VMware vSockets ドライバー

    - eXpress データパス

    - XFRM サブシステム

    - Integrity Measurement Architecture (IMA) フレームワーク

    - ALSA フレームワーク

    - HD オーディオドライバー

    - AMD SoC Alsa ドライバー

    - WCD オーディオコーデック

    - Intel ASoC ドライバー

    - USB サウンドデバイス

    - KVM サブシステム (CVE-2025-40001, CVE-2025-40002, CVE-2025-40003, CVE-2025-40004, CVE-2025-40029, CVE-2025-40030, CVE-2025-40031, CVE-2025-40032, CVE-2025-40033, CVE-2025-40034, CVE-2025-40035, CVE-2025-40036, CVE-2025-40037, CVE-2025-40038, CVE-2025-40039, CVE-2025-40040, CVE-2025-40041, CVE-2025-40042, CVE-2025-40043, CVE-2025-40044, CVE-2025-40045, CVE-2025-40046, CVE-2025-40047, CVE-2025-40048, CVE-2025-40049, CVE-2025-40050, CVE-2025-40051, CVE-2025-40052, CVE-2025-40053, CVE-2025-40054, CVE-2025-40055, CVE-2025-40056, CVE-2025-40057, CVE-2025-40058, CVE-2025-40059, CVE-2025-40060, CVE-2025-40061, CVE-2025-40062, CVE-2025-40063, CVE-2025-40064, CVE-2025-40065, CVE-2025-40066, CVE-2025-40067, CVE-2025-40068, CVE-2025-40069, CVE-2025-40070, CVE-2025-40071, CVE-2025-40072, CVE-2025-40073, CVE-2025-40074, CVE-2025-40075, CVE-2025-40076, CVE-2025-40077, CVE-2025-40078, CVE-2025-40079, CVE-2025-40080, CVE-2025-40081, CVE-2025-40082, CVE-2025-40084, CVE-2025-40085, CVE-2025-40086, CVE-2025-40087, CVE-2025-40088, CVE-2025-40089, CVE-2025-40091, CVE-2025-40092, CVE-2025-40093, CVE-2025-40094, CVE-2025-40095, CVE-2025-40096, CVE-2025-40097, CVE-2025-40098, CVE-2025-40099, CVE-2025-40100, CVE-2025-40101, CVE-2025-40102, CVE-2025-40103, CVE-2025-40104, CVE-2025-40105, CVE-2025-40106, CVE-2025-40110, CVE-2025-40111, CVE-2025-40112, CVE-2025-40113, CVE-2025-40115, CVE-2025-40116, CVE-2025-40117, CVE-2025-40118, CVE-2025-40119, CVE-2025-40120, CVE-2025-40121, CVE-2025-40122, CVE-2025-40123, CVE-2025-40124, CVE-2025-40125, CVE-2025-40126, CVE-2025-40127, CVE-2025-40129, CVE-2025-40130, CVE-2025-40131, CVE-2025-40132, CVE-2025-40133, CVE-2025-40134, CVE-2025-40135, CVE-2025-40136, CVE-2025-40137, CVE-2025-40138, CVE-2025-40139, CVE-2025-40140, CVE-2025-40141, CVE-2025-40142, CVE-2025-40143, CVE-2025-40145, CVE-2025-40146, CVE-2025-40147, CVE-2025-40148, CVE-2025-40149, CVE-2025-40150, CVE-2025-40151, CVE-2025-40152, CVE-2025-40153, CVE-2025-40154, CVE-2025-40155, CVE-2025-40156, CVE-2025-40158, CVE-2025-40159, CVE-2025-40160, CVE-2025-40161, CVE-2025-40162, CVE-2025-40163, CVE-2025-40164, CVE-2025-40165, CVE-2025-40166, CVE-2025-40167, CVE-2025-40168, CVE-2025-40169, CVE-2025-40170, CVE-2025-40171, CVE-2025-40173, CVE-2025-40174, CVE-2025-40175, CVE-2025-40176, CVE-2025-40178, CVE-2025-40179, CVE-2025-40180, CVE-2025-40181, CVE-2025-40182, CVE-2025-40183, CVE-2025-40184, CVE-2025-40185, CVE-2025-40186, CVE-2025-40187, CVE-2025-40188, CVE-2025-40189, CVE-2025-40191, CVE-2025-40192, CVE-2025-40193, CVE-2025-40194, CVE-2025-40195, CVE-2025-40196, CVE-2025-40198, CVE-2025-40199, CVE-2025-40200, CVE-2025-40201, CVE-2025-40203, CVE-2025-40204, CVE-2025-40205, CVE-2025-40206, CVE-2025-40207, CVE-2025-40208, CVE-2025-40209, CVE-2025-40210, CVE-2025-40211, CVE-2025-40212, CVE-2025-40213, CVE-2025-40217, CVE-2025-40218, CVE-2025-40219, CVE-2025-40220, CVE-2025-40221, CVE-2025-40222, CVE-2025-40223, CVE-2025-40224, CVE-2025-40225, CVE-2025-40226, CVE-2025-40227, CVE-2025-40228, CVE-2025-40229, CVE-2025-40230, CVE-2025-40231, CVE-2025-40233, CVE-2025-40234, CVE-2025-40235, CVE-2025-40236, CVE-2025-40237, CVE-2025-40238, CVE-2025-40239, CVE-2025-40240, CVE-2025-40241, CVE-2025-40242, CVE-2025-40243, CVE-2025-40244, CVE-2025-40245, CVE-2025-40256, CVE-2025-40267, CVE-2025-40268, CVE-2025-40269, CVE-2025-40270, CVE-2025-40271, CVE-2025-40272, CVE-2025-40273, CVE-2025-40274, CVE-2025-40275, CVE-2025-40276, CVE-2025-40277, CVE-2025-40278, CVE-2025-40279, CVE-2025-40280, CVE-2025-40281, CVE-2025-40282, CVE-2025-40283, CVE-2025-40284, CVE-2025-40285, CVE-2025-40286, CVE-2025-40287, CVE-2025-40288, CVE-2025-40289, CVE-2025-40291, CVE-2025-40292, CVE-2025-40293, CVE-2025-40294, CVE-2025-40295, CVE-2025-40296, CVE-2025-40297, CVE-2025-40298, CVE-2025-40299, CVE-2025-40301, CVE-2025-40302, CVE-2025-40303, CVE-2025-40304, CVE-2025-40305, CVE-2025-40306, CVE-2025-40307, CVE-2025-40308, CVE-2025-40309, CVE-2025-40310, CVE-2025-40311, CVE-2025-40312, CVE-2025-40313, CVE-2025-40314, CVE-2025-40315, CVE-2025-40316, CVE-2025-40317, CVE-2025-40318, CVE-2025-40319, CVE-2025-40320, CVE-2025-40321, CVE-2025-40322, CVE-2025-40323, CVE-2025-40324, CVE-2025-40326, CVE-2025-40327, CVE-2025-40328, CVE-2025-40329, CVE-2025-40330, CVE-2025-40331, CVE-2025-40332, CVE-2025-40333, CVE-2025-40334, CVE-2025-40335, CVE-2025-40336, CVE-2025-40337, CVE-2025-40338, CVE-2025-40339, CVE-2025-40340, CVE-2025-40341, CVE-2025-40342, CVE-2025-40343, CVE-2025-40344, CVE-2025-40346, CVE-2025-40347, CVE-2025-40349, CVE-2025-40350, CVE-2025-40351, CVE-2025-40352, CVE-2025-40353, CVE-2025-40354, CVE-2025-40355, CVE-2025-40356, CVE-2025-40357, CVE-2025-40358, CVE-2025-40359, CVE-2025-40360, CVE-2025-40362, CVE-2025-40363, CVE-2025-68167, CVE-2025-68168, CVE-2025-68169, CVE-2025-68170, CVE-2025-68171, CVE-2025-68172, CVE-2025-68173, CVE-2025-68174, CVE-2025-68175, CVE-2025-68176, CVE-2025-68177, CVE-2025-68178, CVE-2025-68179, CVE-2025-68180, CVE-2025-68181, CVE-2025-68182, CVE-2025-68183, CVE-2025-68184, CVE-2025-68185, CVE-2025-68186, CVE-2025-68187, CVE-2025-68188, CVE-2025-68189, CVE-2025-68190, CVE-2025-68191, CVE-2025-68192, CVE-2025-68193, CVE-2025-68194, CVE-2025-68196, CVE-2025-68197, CVE-2025-68198, CVE-2025-68199, CVE-2025-68200, CVE-2025-68201, CVE-2025-68202, CVE-2025-68204, CVE-2025-68205, CVE-2025-68206, CVE-2025-68207, CVE-2025-68208, CVE-2025-68209, CVE-2025-68210, CVE-2025-68211, CVE-2025-68239, CVE-2025-68240, CVE-2025-68241, CVE-2025-68242, CVE-2025-68243, CVE-2025-68244, CVE-2025-68245, CVE-2025-68246, CVE-2025-68247, CVE-2025-68248, CVE-2025-68249, CVE-2025-68250, CVE-2025-68251, CVE-2025-68253, CVE-2025-68309, CVE-2025-68310, CVE-2025-68311, CVE-2025-68312, CVE-2025-68313, CVE-2025-68314, CVE-2025-68315, CVE-2025-68317, CVE-2025-68318, CVE-2025-68319, CVE-2025-68320, CVE-2025-68321, CVE-2025-68322, CVE-2025-68734)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drm/panthorCPU によってキャッシュされていないマッピングバッファの前に shmem が書き込みます。shmem レイヤーは、キャッシュされたマッピングを使用して新しいページをゼロアウトします。CPU フラッシュしない場合は、ダーティなキャッシュラインを後に残して、データ漏洩や漏洩が発生する可能性があります。ダーティキャッシュラインが削除されたときの非同期バッファ破損。
    (CVE-2025-40276)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Debian 13 ホストには、dsa-6126 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian セキュリティアドバイザリ DSA-6126-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 2 月 9 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ: linux CVE ID: CVE-2024-58096 CVE-2024-58097 CVE-2025-22111 CVE-2025-38234 CVE-2025-38248 CVE-2025-38591 CVE-2025-39872 CVE-2025-40149 CVE-2025-40164 CVE-2025-40170 CVE-2025-40276 CVE-2025-40325 CVE-2025-68206 CVE-2025-68333 CVE-2025-68345 CVE-2025-68351 CVE-2025-68357 CVE-2025-68358 CVE-2025-68365 CVE-2025-68725 CVE-2025-68749 CVE-2025-68767 CVE-2025-68769 CVE-2025-68770 CVE-2025-68771 CVE-2025-68772 CVE-2025-68773 CVE-2025-68774 CVE-2025-68775 CVE-2025-68776 CVE-2025-68777 CVE-2025-68778 CVE-2025-68780 CVE-2025-68781 CVE-2025-68782 CVE-2025-68783 CVE-2025-68784 CVE-2025-68785 CVE-2025-68786 CVE-2025-68787 CVE-2025-68788 CVE-2025-68789 CVE-2025-68792 CVE-2025-68794 CVE-2025-68795 CVE-2025-68796 CVE-2025-68797 CVE-2025-68798 CVE-2025-68799 CVE-2025-68800 CVE-2025-68801 CVE-2025-68802 CVE-2025-68803 CVE-2025-68804 CVE-2025-68806 CVE-2025-68808 CVE-2025-68809 CVE-2025-68810 CVE-2025-68811 CVE-2025-68813 CVE-2025-68814 CVE-2025-68815 CVE-2025-68816 CVE-2025-68817 CVE-2025-68818 CVE-2025-68819 CVE-2025-68820 CVE-2025-68821 CVE-2025-68822 CVE-2025-71064 CVE-2025-71065 CVE-2025-71066 CVE-2025-71067 CVE-2025-71068 CVE-2025-71069 CVE-2025-71071 CVE-2025-71072 CVE-2025-71073 CVE-2025-71075 CVE-2025-71076 CVE-2025-71077 CVE-2025-71078 CVE-2025-71079 CVE-2025-71080 CVE-2025-71081 CVE-2025-71082 CVE-2025-71083 CVE-2025-71084 CVE-2025-71085 CVE-2025-71086 CVE-2025-71087 CVE-2025-71088 CVE-2025-71089 CVE-2025-71091 CVE-2025-71093 CVE-2025-71094 CVE-2025-71095 CVE-2025-71096 CVE-2025-71097 CVE-2025-71098 CVE-2025-71099 CVE-2025-71100 CVE-2025-71101 CVE-2025-71102 CVE-2025-71104 CVE-2025-71105 CVE-2025-71107 CVE-2025-71108 CVE-2025-71109 CVE-2025-71111 CVE-2025-71112 CVE-2025-71113 CVE-2025-71114 CVE-2025-71116 CVE-2025-71118 CVE-2025-71119 CVE-2025-71120 CVE-2025-71121 CVE-2025-71122 CVE-2025-71123 CVE-2025-71125 CVE-2025-71126 CVE-2025-71127 CVE-2025-71129 CVE-2025-71130 CVE-2025-71131 CVE-2025-71132 CVE-2025-71133 CVE-2025-71134 CVE-2025-71135 CVE-2025-71136 CVE-2025-71137 CVE-2025-71138 CVE-2025-71140 CVE-2025-71143 CVE-2025-71144 CVE-2025-71146 CVE-2025-71147 CVE-2025-71148 CVE-2025-71149 CVE-2025-71150 CVE-2025-71151 CVE-2025-71153 CVE-2025-71154 CVE-2025-71156 CVE-2025-71157 CVE-2025-71160 CVE-2025-71162 CVE-2025-71163 CVE-2025-71180 CVE-2025-71182 CVE-2025-71183 CVE-2025-71184 CVE-2025-71185 CVE-2025-71186 CVE-2025-71189 CVE-2025-71190 CVE-2025-71191 CVE-2025-71192 CVE-2025-71193 CVE-2025-71194 CVE-2025-71195 CVE-2025-71196 CVE-2025-71197 CVE-2025-71198 CVE-2025-71199 CVE-2026-22976 CVE-2026-22977 CVE-2026-22978 CVE-2026-22979 CVE-2026-22980 CVE-2026-22982 CVE-2026-22984 CVE-2026-22989 CVE-2026-22990 CVE-2026-22991 CVE-2026-22992 CVE-2026-22994 CVE-2026-22996 CVE-2026-22997 CVE-2026-22998 CVE-2026-22999 CVE-2026-23000 CVE-2026-23001 CVE-2026-23002 CVE-2026-23003 CVE-2026-23005 CVE-2026-23006 CVE-2026-23010 CVE-2026-23011 CVE-2026-23013 CVE-2026-23019 CVE-2026-23020 CVE-2026-23021 CVE-2026-23023 CVE-2026-23025 CVE-2026-23026 CVE-2026-23030 CVE-2026-23031 CVE-2026-23032 CVE-2026-23033 CVE-2026-23035 CVE-2026-23037 CVE-2026-23038 CVE-2026-23047 CVE-2026-23049 CVE-2026-23050 CVE-2026-23053 CVE-2026-23054 CVE-2026-23055 CVE-2026-23056 CVE-2026-23057 CVE-2026-23058 CVE-2026-23059 CVE-2026-23060 CVE-2026-23061 CVE-2026-23062 CVE-2026-23063 CVE-2026-23064 CVE-2026-23065 CVE-2026-23068 CVE-2026-23069 CVE-2026-23071 CVE-2026-23072 CVE-2026-23073 CVE-2026-23074 CVE-2026-23075 CVE-2026-23076 CVE-2026-23078 CVE-2026-23080 CVE-2026-23083 CVE-2026-23084 CVE-2026-23085 CVE-2026-23086 CVE-2026-23087 CVE-2026-23088 CVE-2026-23089 CVE-2026-23090 CVE-2026-23091 CVE-2026-23093 CVE-2026-23094 CVE-2026-23095 CVE-2026-23096 CVE-2026-23097 CVE-2026-23098 CVE-2026-23099 CVE-2026-23101 CVE-2026-23103 CVE-2026-23105 CVE-2026-23107 CVE-2026-23108 CVE-2026-23110

    Linux カーネルに、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある、複数の脆弱性が発見されました。

    安定版stableディストリビューションtrixieでは、これらの問題はバージョン 6.12.69-1で修正されています。

    お使いの linux パッケージをアップグレードすることを推奨します。

    linux の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/linux

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20145-1 アドバイザリで言及されています。

    SUSE Linux Enterprise 16.0 カーネルは更新され、さまざまなセキュリティの問題を修正しました

    以下のセキュリティ問題が修正されました。

    - CVE-2025-38704rcu/nocb潜在的な無効な rdp's->nocb_cb_kthread ポインターを修正しますbsc#1254408。
    - CVE-2025-39880ceph状態を適用する前に r_parent を検証する際の競合状態を修正しますbsc#1250388。
    - CVE-2025-39977futexrequeue-PI の間に use-after-free を防止しますbsc#1252046。
    - CVE-2025-40042tracingNULL ポインターデリファレンスを引き起こす kprobe 初期化の競合状態を修正しますbsc#1252861。
    - CVE-2025-40123bpftailcall の互換性のために expected_attach_type を実施しますbsc#1253365。
    - CVE-2025-40130scsiufscoreCPU 遅延 PM QoS リクエスト処理のデータ競合を修正します
    - CVE-2025-40160xen/eventsfind_virq() のリターンコードをクリーンアップしますbsc#1253400。
    - CVE-2025-40167ext4無効な INLINE_DATA + EXTENTS フラグの組み合わせを検出しますbsc#1253458。
    - CVE-2025-40170netsk_setup_caps() の dst_dev_rcu() を使用しますbsc#1253413。
    - CVE-2025-40179ext4オーファンファイルサイズが大きすぎないことを検証しますbsc#1253442。
    - CVE-2025-40190ext4xattr 更新の EA inode refcount アンダーフローに対する保護bsc#1253623
    - CVE-2025-40214af_unixunix_add_edge() で scc_index を初期化しますbsc#1254961。
    - CVE-2025-40215xfrmx を削除する際に x->tunnel を削除しますbsc#1254959。
    - CVE-2025-40218mm/damon/vaddr成功するまで pte_offset_map_lock() を繰り返しませんbsc#1254964
    - CVE-2025-40220fusefuseblk ワーカーから配置された同期ファイルのライブロックを修正しますbsc#1254520。
    - CVE-2025-40231vsockvsock_assign_transport() でのロック反転を修正しますbsc#1254815。
    - CVE-2025-40233ocfs2エクステントを移動/デフラグした後にエクステントキャッシュをクリアしますbsc#1254813。
    - CVE-2025-40237fs/notifys_umount で exportfs_encode_fid を呼び出しますbsc#1254809。
    - CVE-2025-40238net/mlx5MPV デバイスで IPsec クリーンアップを修正しますbsc#1254871。
    - CVE-2025-40239netphymicel[]shared->phydev を常に設定します LAN8814bsc#1254868。
    - CVE-2025-40242gfs2gdlm_put_lock 内で起こり得る競合を修正しますbsc#1255075。
    - CVE-2025-40246xfsシンボリックリンク修復の領域外メモリ読み取りエラーを修正しますbsc#1254861。
    - CVE-2025-40248vsockすでに確立されている場合は、connect() のシグナル/タイムアウトを無視しますbsc#1254864。
    - CVE-2025-40250net/mlx5request_irq() の失敗時に新しい IRQ グルーのみをクリーンアップしますbsc#1254854
    - CVE-2025-40251devlinkratedevl_rate_nodes_destroy の親ポインターを未設定bsc#1254856
    - CVE-2025-40252netqlogic/qedeqede_tpa_cont() と qede_tpa_end() の潜在的な領域外読み取りを修正しますbsc#1254849
    - CVE-2025-40254netopenvswitchnsh フィールドを設定するための決して動作しないサポートを削除しますbsc#1254852。
    - CVE-2025-40255netcoregeneric_hwtstamp_ioctl_lower() における NULL デリファレンスを防ぎますbsc#1255156
    - CVE-2025-40258mptcmptcp_schedule_work() の競合状態を修正しますbsc#1254843。
    - CVE-2025-40264be2netOS2BMC の場合 wrb_params を渡しますbsc#1254835。
    - CVE-2025-40268cifsclientsmb3_fs_context_parse_param のメモリリークを修正しますbsc#1255082。
    - CVE-2025-40271fs/procproc_readdir_de() の uaf を修正しますbsc#1255297。
    - CVE-2025-40274KVMguest_memfdgmem が固まっている場合は、memslot 削除のバインディングを削除しますbsc#1254830。
    - CVE-2025-40276drm/panthorCPU キャッシュなしのマッピングバッファの前に shmem が書き込みますbsc#1254824
    - CVE-2025-40278netschedact_ife構造体 tc_ife を初期化し、KMSAN kernel-infoleak を修正しますbsc#1254825
    - CVE-2025-40279netschedact_connmarktc_ife 構造体を初期化し、カーネルの漏洩を修正しますbsc#1254846。
    - CVE-2025-40280tipctipc_mon_reinit_self() の use-after-free を修正しますbsc#1254847。
    - CVE-2025-40292virtio-net大きなパケットで受信した長さチェックを修正しますbsc#1255175。
    - CVE-2025-40293iommufdダーティトラッキングの除算中にオーバーフローしませんbsc#1255179。
    - CVE-2025-40297netbridgeMST ポート状態のバイパスによる use-after-free を修正しますbsc#1255187。
    - CVE-2025-40319bpfリングバッファを解放する前に保留中の IRQ 作業を同期しますbsc#1254794。
    - CVE-2025-40328smbclientsmb2_close_cached_fid() にある潜在的な UAF を修正しますbsc#1254624。
    - CVE-2025-40330bnxt_enbnxt_shutdown() の FW DMA をシャットダウンしますbsc#1254616
    - CVE-2025-40331sctpTOCTOU 領域外書き込みを阻止bsc#1254615
    - CVE-2025-40338ASoCIntelavsコンポーネント間で名前ポインターを共有しませんbsc#1255273。
    - CVE-2025-40346arch_topologytopology_parse_cpu_capacity() の不適切なエラーチェックを修正しますbsc#1255318
    - CVE-2025-40347netenetcenetc_mdio_lock のデッドロックを修正しますbsc#1255262。
    - CVE-2025-40350net/mlx5eRX、striding RQ 用の非線形 xdp_buff から skb 生成を修正しますbsc#1255260
    - CVE-2025-40355sysfsグループ属性の所有権を変更する前にビジビリティをチェックしますbsc#1255261。
    - CVE-2025-40357net/smc__smc_diag_dump の一般保護違反を修正しますbsc#1255097。
    - CVE-2025-40359perf/x86/intelKASAN の global-out-of-bounds 警告を修正しますbsc#1255087。
    - CVE-2025-40362cephmultifs mds auth caps の問題を修正しますbsc#1255103。
    - CVE-2025-68171x86/fpuシグナルデリバリの状態を確保しますbsc#1255255。
    - CVE-2025-68197bnxt_enbnxt_bs_trace_check_wrap() の null ポインターデリファレンスを修正しますbsc#1255242。
    - CVE-2025-68198クラッシュcrashkernel リソース縮小を修正しますbsc#1255243。
    - CVE-2025-68202sched_extscx_dump_state() の安全でないロックを修正しますbsc#1255223
    - CVE-2025-68206netfilternft_ctnatted 接続用の seqadj 拡張を追加bsc#1255142。
    - CVE-2025-68208bpfwiden_imprecise_scalars() で現在割り当てられているスタック深度を考慮しますbsc#1255227
    - CVE-2025-68209mlx5CQ の作成におけるデフォルト値を修正しますbsc#1255230
    - CVE-2025-68215iceエラーパスでのドライバー削除で PTP クリーンアップを修正しますbsc#1255226。
    - CVE-2025-68239binfmt_miscopen_exec() によって開かれたファイルを閉じる前に書き込みアクセスを復元しますbsc#1255272
    - CVE-2025-68259KVMSVMINT3/INTO が置き換えられる場合、関連しない命令をスキップしませんbsc#1255199
    - CVE-2025-68264ext4書き込み操作の前にインラインデータサイズをリフレッシュしますbsc#1255380。
    - CVE-2025-68283libcephmap->max_osd 用の境界チェックで BUG_ON を置き換えますbsc#1255379。
    - CVE-2025-68284libcephhandle_auth_session_key() で領域外書き込みの可能性を防ぎますbsc#1255377
    - CVE-2025-68285libcephhave_mon_and_osd_map() の潜在的な use-after-free を修正しますbsc#1255401
    - CVE-2025-68293mm/huge_memoryfolio を分割する際の NULL ポインターデリファレンスを修正しますbsc#1255150
    - CVE-2025-68301netatlanticRX パスでのフラグメントオーバーフロー処理を修正しますbsc#1255120。
    - CVE-2025-68302netsxgbesxgbe_rx() にある潜在的な NULL 逆参照を修正しますbsc#1255121
    - CVE-2025-68317io_uring/zctx連鎖する通知コンテキストをチェックしますbsc#1255354。
    - CVE-2025-68340teamteam_port_add の最後にチームデバイスタイプの変更を移動しますbsc#1255507。
    - CVE-2025-68353netvxlanvxlan_xmit_one の NULL デリファレンスを防ぎますbsc#1255533。
    - CVE-2025-68363bpfskb->transport_header が bpf_skb_check_mtu に設定されていることをチェックしますbsc#1255552。
    - CVE-2025-68378bpfヘルパー関数へのスタックマップトレース深度計算をリファクタリングしますbsc#1255614。
    - CVE-2025-68736landlockファイルパスウォークを最適化し、監査サポートの準備をしますbsc#1255698。
    - CVE-2025-68742bpfupdate_active_progs が失敗した場合の無効な prog->stats アクセスを修正しますbsc#1255707
    - CVE-2025-68744bpf[lru_,]percpu_hash マップの更新時に特別フィールドを解放しますbsc#1255709。
    - CVE-2025-71096RDMA/coreLS_NLA_TYPE_DGID の存在を正確にチェックしますbsc#1256606

    以下の非セキュリティ問題は修正されました

    - KVMSEVGHCB_VERSION_DEFAULT をドロップし、それをオープンコードしますbsc#1255672。
    - ppc64 デフォルト構成に HZ=1000 を設定しますjsc#PED-14344
    - bpf現在の名前空間に bpf_cgroup_from_id を制限しませんbsc#1255433。
    - btrfsサブページの場合に対して整列された EOF 切り捨てを適切に処理しますbsc#1253238。
    - cgrouprstatcss_rstat_updated の LOCK CMPXCHG を使用しますbsc#1255434。
    - cifsチャネル iface が更新されるたびに dstaddr を更新しますgit-fixes。
    - cpuidlemenu ポーリング状態のオーバーライド決定でレジリエンスしきい値を使用しますbsc#1255026。
    - cpusetリモートパーティションを無効にする際の警告を修正しますbsc#1256794。
    - ext4inode 形式に関係なく、最適化した mballoc スキャンを使用しますbsc#1254378。
    - netusbpegasusupdate_eth_regs_async() のメモリリークを修正しますgit-fixes。
    - netdevsimヒューマンで読み取り可能な IP アドレスを出力しますbsc#1255071。
    - powerpc/eehEEH イベント処理の再帰的な pci_lock_rescan_remove ロッキングを修正しますbsc#1253262 ltc#216029。
    - powerpc/kexecオフライン CPU をウェイクする前に SMT を有効にしますbsc#1214285 bsc#1205462 ltc#200161 ltc#200588 git-fixes bsc#1253739 ltc#211493 bsc#1254244 ltc#216496。
    - schedsched_tick_remote タイムアウトを増加しますbsc#1254510。
    -selftestsnetfib-onlink-testsデフォルトの IPv6 ルートに対して高いメトリクスを設定しますbsc#1255346。
    -selftestsnetslowwait を使用して IPv6 セットアップが完了したことを確認しますbsc#1255349。
    -selftestsnetslowwait を使用して vrf_route_leaking テストを安定させますbsc#1255349。
    - serialxilinx_uartpsヘルパー関数 hrtimer_update_function() を使用しますstable-fixes。
    - supported.conflan 743x をサポート済みとマークしますjsc#PED-14571
    -tic/schedjiffies 更新を呼び出す non-timekeeper CPU を制限しますbsc#1254477。
    - wifiath10kファームウェアがすでにダウンしている場合は vdev の削除タイムアウトを回避しますstable-fixes。
    - x86/microcode/AMDZen5/Strix Halo の Entrysign リビジョンチェックを修正しますbsc#1256495
    - x86/microcode/AMD__verify_patch_size() にブール値を返すようにしますbsc#1256495。
    - x86/microcode/AMDparse_container() から偽造コメントを削除しますbsc#1256495。
    - x86/microcode/AMDロードするマイクロコードパッチを選択しますbsc#1256495。
    - x86/microcode/AMDinit/update/final の代わりに sha256() を使用しますbsc#1256495

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES16 ホストには、SUSE-SU-2026:20228-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 16.0 カーネルは更新され、さまざまなセキュリティの問題を修正しました

    以下のセキュリティ問題が修正されました。

    - CVE-2025-38704rcu/nocb潜在的な無効な rdp's->nocb_cb_kthread ポインターを修正しますbsc#1254408。
    - CVE-2025-39880ceph状態を適用する前に r_parent を検証する際の競合状態を修正しますbsc#1250388。
    - CVE-2025-39977futexrequeue-PI の間に use-after-free を防止しますbsc#1252046。
    - CVE-2025-40042tracingNULL ポインターデリファレンスを引き起こす kprobe 初期化の競合状態を修正しますbsc#1252861。
    - CVE-2025-40123bpftailcall の互換性のために expected_attach_type を実施しますbsc#1253365。
    - CVE-2025-40130scsiufscoreCPU 遅延 PM QoS リクエスト処理のデータ競合を修正します
    - CVE-2025-40160xen/eventsfind_virq() のリターンコードをクリーンアップしますbsc#1253400。
    - CVE-2025-40167ext4無効な INLINE_DATA + EXTENTS フラグの組み合わせを検出しますbsc#1253458。
    - CVE-2025-40170netsk_setup_caps() の dst_dev_rcu() を使用しますbsc#1253413。
    - CVE-2025-40179ext4オーファンファイルサイズが大きすぎないことを検証しますbsc#1253442。
    - CVE-2025-40190ext4xattr 更新の EA inode refcount アンダーフローに対する保護bsc#1253623
    - CVE-2025-40214af_unixunix_add_edge() で scc_index を初期化しますbsc#1254961。
    - CVE-2025-40215xfrmx を削除する際に x->tunnel を削除しますbsc#1254959。
    - CVE-2025-40218mm/damon/vaddr成功するまで pte_offset_map_lock() を繰り返しませんbsc#1254964
    - CVE-2025-40220fusefuseblk ワーカーから配置された同期ファイルのライブロックを修正しますbsc#1254520。
    - CVE-2025-40231vsockvsock_assign_transport() でのロック反転を修正しますbsc#1254815。
    - CVE-2025-40233ocfs2エクステントを移動/デフラグした後にエクステントキャッシュをクリアしますbsc#1254813。
    - CVE-2025-40237fs/notifys_umount で exportfs_encode_fid を呼び出しますbsc#1254809。
    - CVE-2025-40238net/mlx5MPV デバイスで IPsec クリーンアップを修正しますbsc#1254871。
    - CVE-2025-40239netphymicel[]shared->phydev を常に設定します LAN8814bsc#1254868。
    - CVE-2025-40242gfs2gdlm_put_lock 内で起こり得る競合を修正しますbsc#1255075。
    - CVE-2025-40246xfsシンボリックリンク修復の領域外メモリ読み取りエラーを修正しますbsc#1254861。
    - CVE-2025-40248vsockすでに確立されている場合は、connect() のシグナル/タイムアウトを無視しますbsc#1254864。
    - CVE-2025-40250net/mlx5request_irq() の失敗時に新しい IRQ グルーのみをクリーンアップしますbsc#1254854
    - CVE-2025-40251devlinkratedevl_rate_nodes_destroy の親ポインターを未設定bsc#1254856
    - CVE-2025-40252netqlogic/qedeqede_tpa_cont() と qede_tpa_end() の潜在的な領域外読み取りを修正しますbsc#1254849
    - CVE-2025-40254netopenvswitchnsh フィールドを設定するための決して動作しないサポートを削除しますbsc#1254852。
    - CVE-2025-40255netcoregeneric_hwtstamp_ioctl_lower() における NULL デリファレンスを防ぎますbsc#1255156
    - CVE-2025-40258mptcmptcp_schedule_work() の競合状態を修正しますbsc#1254843。
    - CVE-2025-40264be2netOS2BMC の場合 wrb_params を渡しますbsc#1254835。
    - CVE-2025-40268cifsclientsmb3_fs_context_parse_param のメモリリークを修正しますbsc#1255082。
    - CVE-2025-40271fs/procproc_readdir_de() の uaf を修正しますbsc#1255297。
    - CVE-2025-40274KVMguest_memfdgmem が固まっている場合は、memslot 削除のバインディングを削除しますbsc#1254830。
    - CVE-2025-40276drm/panthorCPU キャッシュなしのマッピングバッファの前に shmem が書き込みますbsc#1254824
    - CVE-2025-40278netschedact_ife構造体 tc_ife を初期化し、KMSAN kernel-infoleak を修正しますbsc#1254825
    - CVE-2025-40279netschedact_connmarktc_ife 構造体を初期化し、カーネルの漏洩を修正しますbsc#1254846。
    - CVE-2025-40280tipctipc_mon_reinit_self() の use-after-free を修正しますbsc#1254847。
    - CVE-2025-40292virtio-net大きなパケットで受信した長さチェックを修正しますbsc#1255175。
    - CVE-2025-40293iommufdダーティトラッキングの除算中にオーバーフローしませんbsc#1255179。
    - CVE-2025-40297netbridgeMST ポート状態のバイパスによる use-after-free を修正しますbsc#1255187。
    - CVE-2025-40319bpfリングバッファを解放する前に保留中の IRQ 作業を同期しますbsc#1254794。
    - CVE-2025-40328smbclientsmb2_close_cached_fid() にある潜在的な UAF を修正しますbsc#1254624。
    - CVE-2025-40330bnxt_enbnxt_shutdown() の FW DMA をシャットダウンしますbsc#1254616
    - CVE-2025-40331sctpTOCTOU 領域外書き込みを阻止bsc#1254615
    - CVE-2025-40338ASoCIntelavsコンポーネント間で名前ポインターを共有しませんbsc#1255273。
    - CVE-2025-40346arch_topologytopology_parse_cpu_capacity() の不適切なエラーチェックを修正しますbsc#1255318
    - CVE-2025-40347netenetcenetc_mdio_lock のデッドロックを修正しますbsc#1255262。
    - CVE-2025-40350net/mlx5eRX、striding RQ 用の非線形 xdp_buff から skb 生成を修正しますbsc#1255260
    - CVE-2025-40355sysfsグループ属性の所有権を変更する前にビジビリティをチェックしますbsc#1255261。
    - CVE-2025-40357net/smc__smc_diag_dump の一般保護違反を修正しますbsc#1255097。
    - CVE-2025-40359perf/x86/intelKASAN の global-out-of-bounds 警告を修正しますbsc#1255087。
    - CVE-2025-40362cephmultifs mds auth caps の問題を修正しますbsc#1255103。
    - CVE-2025-68171x86/fpuシグナルデリバリの状態を確保しますbsc#1255255。
    - CVE-2025-68197bnxt_enbnxt_bs_trace_check_wrap() の null ポインターデリファレンスを修正しますbsc#1255242。
    - CVE-2025-68198クラッシュcrashkernel リソース縮小を修正しますbsc#1255243。
    - CVE-2025-68202sched_extscx_dump_state() の安全でないロックを修正しますbsc#1255223
    - CVE-2025-68206netfilternft_ctnatted 接続用の seqadj 拡張を追加bsc#1255142。
    - CVE-2025-68208bpfwiden_imprecise_scalars() で現在割り当てられているスタック深度を考慮しますbsc#1255227
    - CVE-2025-68209mlx5CQ の作成におけるデフォルト値を修正しますbsc#1255230
    - CVE-2025-68215iceエラーパスでのドライバー削除で PTP クリーンアップを修正しますbsc#1255226。
    - CVE-2025-68239binfmt_miscopen_exec() によって開かれたファイルを閉じる前に書き込みアクセスを復元しますbsc#1255272
    - CVE-2025-68259KVMSVMINT3/INTO が置き換えられる場合、関連しない命令をスキップしませんbsc#1255199
    - CVE-2025-68264ext4書き込み操作の前にインラインデータサイズをリフレッシュしますbsc#1255380。
    - CVE-2025-68283libcephmap->max_osd 用の境界チェックで BUG_ON を置き換えますbsc#1255379。
    - CVE-2025-68284libcephhandle_auth_session_key() で領域外書き込みの可能性を防ぎますbsc#1255377
    - CVE-2025-68285libcephhave_mon_and_osd_map() の潜在的な use-after-free を修正しますbsc#1255401
    - CVE-2025-68293mm/huge_memoryfolio を分割する際の NULL ポインターデリファレンスを修正しますbsc#1255150
    - CVE-2025-68301netatlanticRX パスでのフラグメントオーバーフロー処理を修正しますbsc#1255120。
    - CVE-2025-68302netsxgbesxgbe_rx() にある潜在的な NULL 逆参照を修正しますbsc#1255121
    - CVE-2025-68317io_uring/zctx連鎖する通知コンテキストをチェックしますbsc#1255354。
    - CVE-2025-68340teamteam_port_add の最後にチームデバイスタイプの変更を移動しますbsc#1255507。
    - CVE-2025-68353netvxlanvxlan_xmit_one の NULL デリファレンスを防ぎますbsc#1255533。
    - CVE-2025-68363bpfskb->transport_header が bpf_skb_check_mtu に設定されていることをチェックしますbsc#1255552。
    - CVE-2025-68378bpfヘルパー関数へのスタックマップトレース深度計算をリファクタリングしますbsc#1255614。
    - CVE-2025-68736landlockファイルパスウォークを最適化し、監査サポートの準備をしますbsc#1255698。
    - CVE-2025-68742bpfupdate_active_progs が失敗した場合の無効な prog->stats アクセスを修正しますbsc#1255707
    - CVE-2025-68744bpf[lru_,]percpu_hash マップの更新時に特別フィールドを解放しますbsc#1255709。
    - CVE-2025-71096RDMA/coreLS_NLA_TYPE_DGID の存在を正確にチェックしますbsc#1256606

    以下の非セキュリティ問題は修正されました

    - KVMSEVGHCB_VERSION_DEFAULT をドロップし、それをオープンコードしますbsc#1255672。
    - ppc64 デフォルト構成に HZ=1000 を設定しますjsc#PED-14344
    - bpf現在の名前空間に bpf_cgroup_from_id を制限しませんbsc#1255433。
    - btrfsサブページの場合に対して整列された EOF 切り捨てを適切に処理しますbsc#1253238。
    - cgrouprstatcss_rstat_updated の LOCK CMPXCHG を使用しますbsc#1255434。
    - cifsチャネル iface が更新されるたびに dstaddr を更新しますgit-fixes。
    - cpuidlemenu ポーリング状態のオーバーライド決定でレジリエンスしきい値を使用しますbsc#1255026。
    - cpusetリモートパーティションを無効にする際の警告を修正しますbsc#1256794。
    - ext4inode 形式に関係なく、最適化した mballoc スキャンを使用しますbsc#1254378。
    - netusbpegasusupdate_eth_regs_async() のメモリリークを修正しますgit-fixes。
    - netdevsimヒューマンで読み取り可能な IP アドレスを出力しますbsc#1255071。
    - powerpc/eehEEH イベント処理の再帰的な pci_lock_rescan_remove ロッキングを修正しますbsc#1253262 ltc#216029。
    - powerpc/kexecオフライン CPU をウェイクする前に SMT を有効にしますbsc#1214285 bsc#1205462 ltc#200161 ltc#200588 git-fixes bsc#1253739 ltc#211493 bsc#1254244 ltc#216496。
    - schedsched_tick_remote タイムアウトを増加しますbsc#1254510。
    -selftestsnetfib-onlink-testsデフォルトの IPv6 ルートに対して高いメトリクスを設定しますbsc#1255346。
    -selftestsnetslowwait を使用して IPv6 セットアップが完了したことを確認しますbsc#1255349。
    -selftestsnetslowwait を使用して vrf_route_leaking テストを安定させますbsc#1255349。
    - serialxilinx_uartpsヘルパー関数 hrtimer_update_function() を使用しますstable-fixes。
    - supported.conflan 743x をサポート済みとマークしますjsc#PED-14571
    -tic/schedjiffies 更新を呼び出す non-timekeeper CPU を制限しますbsc#1254477。
    - wifiath10kファームウェアがすでにダウンしている場合は vdev の削除タイムアウトを回避しますstable-fixes。
    - x86/microcode/AMDZen5/Strix Halo の Entrysign リビジョンチェックを修正しますbsc#1256495
    - x86/microcode/AMD__verify_patch_size() にブール値を返すようにしますbsc#1256495。
    - x86/microcode/AMDparse_container() から偽造コメントを削除しますbsc#1256495。
    - x86/microcode/AMDロードするマイクロコードパッチを選択しますbsc#1256495。
    - x86/microcode/AMDinit/update/final の代わりに sha256() を使用しますbsc#1256495

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 25.10ホストには、USN-8029-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - MIPS アーキテクチャ

    - Nios II アーキテクチャ

    - PA-RISC アーキテクチャ

    - RISC-V アーキテクチャ

    - S390 アーキテクチャ

    - Sun Sparc アーキテクチャ

    - x86 アーキテクチャ

    - Xtensa アーキテクチャ

    - ブロック層のサブシステム

    - 暗号化 API

    - Compute Acceleration Framework

    - ACPI ドライバー

    - ドライバーコア

    - ネットワークブロックデバイスドライバー

    - Bluetooth ドライバー

    - バスデバイス

    - ハードウェア乱数発生器コア

    - 文字デバイスドライバー

    - クロックフレームワークおよびドライバー

    - データ取得フレームワークおよびドライバー

    - CPU 周波数スケーリングフレームワーク

    - ハードウェア暗号デバイスドライバー

    - CXL (Compute Express Link) ドライバー

    - デバイス周波数スケーリングフレームワーク

    - ARM SCMI メッセージプロトコル

    - GPIO サブシステム

    - GPU ドライバー

    - ハードウェア監視ドライバー

    - HW の追跡

    - InfiniBand ドライバー

    - 入力デバイス (その他) ドライバー

    - IOMMU サブシステム

    - ISDN/mISDN サブシステム

    - メールボックスフレームワーク。

    - 複数のデバイスのドライバー

    - メディアドライバー

    - Fastrpc ドライバー

    - PCI エンドポイントテストドライバー

    - VMware Balloon ドライバー

    - MOST (Media Oriented Systems Transport) ドライバー

    - ネットワークドライバー

    - Mellanox network ドライバー

    - STMicroelectronics ネットワークドライバー

    - NVME ドライバー

    - PCI サブシステム

    - パフォーマンスモニタードライバー

    - ピンコントローラーサブシステム

    - Mellanox プラットフォームドライバー

    - x86 プラットフォームドライバー

    - ARM PM ドメイン

    - PPS (Pulse Per Second) ドライバー

    - PTP クロックフレームワーク

    - PWM ドライバー

    - リモートプロセッサーサブシステム

    - SCSI サブシステム

    - SPI サブシステム

    - Trusted Execution Environment ドライバー

    - Thunderbolt および USB4 ドライバー

    - TTY ドライバー

    - UFS サブシステム

    - ユーザー空間の I/O ドライバー

    - Cadence USB3 ドライバー

    - USB ガジェットドライバー

    - USB ホストコントローラードライバー

    - vDPA ドライバー

    - Virtio Host (VHOST) サブシステム

    - フレームバッファレイヤー

    - Xen ハイパーバイザードライバー

    - ファイルシステムインフラ

    - BTRFS ファイルシステム

    - Ceph 分散ファイルシステム

    - EROFS ファイルシステム

    - Ext4 ファイルシステム

    - F2FS ファイルシステム

    - GFS2 ファイルシステム

    - JFS ファイルシステム

    - ネットワークファイルシステム (NFS) クライアント

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - NILFS2 ファイルシステム

    - ファイルシステム通知インフラ

    - NTFS3 ファイルシステム

    - Proc ファイルシステム

    - Diskquota システム

    - SMB ネットワークファイルシステム

    - BPF サブシステム

    - Mellanox ドライバー

    - メモリ管理

    - Virtio ネットワークドライバー。

    - Bluetooth サブシステム

    - IP トンネルの定義

    - io_uring サブシステム

    - カーネルクラッシュサポートコード

    - Perf イベント

    - カーネル futex プリミティブ

    - PID アロケーター

    - スケジューラインフラストラクチャ

    - Syscalls 実装

    - Timer サブシステム

    - トレースインフラ

    - 9P ファイルシステムネットワークプロトコル

    - イーサネットブリッジ

    - Networking コア

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - マルチパス TCP

    - Netfilter

    - NFC サブシステム

    - ネットワークトラフィックコントロール

    - SCTP プロトコル

    - SMC ソケット

    - Sun RPC プロトコル

    - TIPC プロトコル

    - TLS プロトコル

    - VMware vSockets ドライバー

    - eXpress データパス

    - XFRM サブシステム

    - Integrity Measurement Architecture (IMA) フレームワーク

    - ALSA フレームワーク

    - HD オーディオドライバー

    - AMD SoC Alsa ドライバー

    - WCD オーディオコーデック

    - Intel ASoC ドライバー

    - USB サウンドデバイス

    - KVM サブシステム (CVE-2025-40001, CVE-2025-40002, CVE-2025-40003, CVE-2025-40004, CVE-2025-40029, CVE-2025-40030, CVE-2025-40031, CVE-2025-40032, CVE-2025-40033, CVE-2025-40034, CVE-2025-40035, CVE-2025-40036, CVE-2025-40037, CVE-2025-40038, CVE-2025-40039, CVE-2025-40040, CVE-2025-40042, CVE-2025-40043, CVE-2025-40044, CVE-2025-40045, CVE-2025-40046, CVE-2025-40047, CVE-2025-40048, CVE-2025-40049, CVE-2025-40050, CVE-2025-40051, CVE-2025-40052, CVE-2025-40053, CVE-2025-40054, CVE-2025-40055, CVE-2025-40056, CVE-2025-40057, CVE-2025-40058, CVE-2025-40059, CVE-2025-40060, CVE-2025-40061, CVE-2025-40062, CVE-2025-40063, CVE-2025-40064, CVE-2025-40065, CVE-2025-40066, CVE-2025-40067, CVE-2025-40068, CVE-2025-40069, CVE-2025-40070, CVE-2025-40071, CVE-2025-40072, CVE-2025-40073, CVE-2025-40074, CVE-2025-40075, CVE-2025-40076, CVE-2025-40077, CVE-2025-40078, CVE-2025-40079, CVE-2025-40080, CVE-2025-40081, CVE-2025-40082, CVE-2025-40084, CVE-2025-40085, CVE-2025-40086, CVE-2025-40087, CVE-2025-40088, CVE-2025-40089, CVE-2025-40091, CVE-2025-40092, CVE-2025-40093, CVE-2025-40094, CVE-2025-40095, CVE-2025-40096, CVE-2025-40097, CVE-2025-40098, CVE-2025-40099, CVE-2025-40100, CVE-2025-40101, CVE-2025-40102, CVE-2025-40103, CVE-2025-40104, CVE-2025-40105, CVE-2025-40106, CVE-2025-40110, CVE-2025-40111, CVE-2025-40112, CVE-2025-40113, CVE-2025-40115, CVE-2025-40116, CVE-2025-40117, CVE-2025-40118, CVE-2025-40119, CVE-2025-40120, CVE-2025-40121, CVE-2025-40122, CVE-2025-40123, CVE-2025-40124, CVE-2025-40125, CVE-2025-40126, CVE-2025-40127, CVE-2025-40129, CVE-2025-40130, CVE-2025-40131, CVE-2025-40132, CVE-2025-40133, CVE-2025-40134, CVE-2025-40135, CVE-2025-40136, CVE-2025-40137, CVE-2025-40138, CVE-2025-40139, CVE-2025-40140, CVE-2025-40141, CVE-2025-40142, CVE-2025-40143, CVE-2025-40145, CVE-2025-40146, CVE-2025-40147, CVE-2025-40148, CVE-2025-40149, CVE-2025-40150, CVE-2025-40152, CVE-2025-40153, CVE-2025-40154, CVE-2025-40155, CVE-2025-40156, CVE-2025-40158, CVE-2025-40159, CVE-2025-40160, CVE-2025-40161, CVE-2025-40162, CVE-2025-40163, CVE-2025-40164, CVE-2025-40165, CVE-2025-40166, CVE-2025-40167, CVE-2025-40168, CVE-2025-40169, CVE-2025-40170, CVE-2025-40171, CVE-2025-40172, CVE-2025-40173, CVE-2025-40174, CVE-2025-40175, CVE-2025-40176, CVE-2025-40177, CVE-2025-40178, CVE-2025-40179, CVE-2025-40180, CVE-2025-40181, CVE-2025-40182, CVE-2025-40183, CVE-2025-40184, CVE-2025-40185, CVE-2025-40186, CVE-2025-40187, CVE-2025-40188, CVE-2025-40189, CVE-2025-40191, CVE-2025-40192, CVE-2025-40193, CVE-2025-40194, CVE-2025-40195, CVE-2025-40196, CVE-2025-40198, CVE-2025-40199, CVE-2025-40200, CVE-2025-40201, CVE-2025-40203, CVE-2025-40204, CVE-2025-40205, CVE-2025-40206, CVE-2025-40207, CVE-2025-40208, CVE-2025-40209, CVE-2025-40210, CVE-2025-40211, CVE-2025-40212, CVE-2025-40213, CVE-2025-40217, CVE-2025-40218, CVE-2025-40219, CVE-2025-40220, CVE-2025-40221, CVE-2025-40222, CVE-2025-40223, CVE-2025-40224, CVE-2025-40225, CVE-2025-40226, CVE-2025-40227, CVE-2025-40228, CVE-2025-40229, CVE-2025-40230, CVE-2025-40231, CVE-2025-40233, CVE-2025-40234, CVE-2025-40235, CVE-2025-40236, CVE-2025-40237, CVE-2025-40238, CVE-2025-40239, CVE-2025-40240, CVE-2025-40241, CVE-2025-40242, CVE-2025-40243, CVE-2025-40244, CVE-2025-40245, CVE-2025-40256, CVE-2025-40267, CVE-2025-40268, CVE-2025-40269, CVE-2025-40270, CVE-2025-40271, CVE-2025-40272, CVE-2025-40273, CVE-2025-40274, CVE-2025-40275, CVE-2025-40276, CVE-2025-40277, CVE-2025-40278, CVE-2025-40279, CVE-2025-40280, CVE-2025-40281, CVE-2025-40282, CVE-2025-40283, CVE-2025-40284, CVE-2025-40285, CVE-2025-40286, CVE-2025-40287, CVE-2025-40288, CVE-2025-40289, CVE-2025-40291, CVE-2025-40292, CVE-2025-40293, CVE-2025-40294, CVE-2025-40295, CVE-2025-40296, CVE-2025-40297, CVE-2025-40298, CVE-2025-40299, CVE-2025-40301, CVE-2025-40302, CVE-2025-40303, CVE-2025-40304, CVE-2025-40305, CVE-2025-40306, CVE-2025-40307, CVE-2025-40308, CVE-2025-40309, CVE-2025-40310, CVE-2025-40311, CVE-2025-40312, CVE-2025-40313, CVE-2025-40314, CVE-2025-40315, CVE-2025-40316, CVE-2025-40317, CVE-2025-40318, CVE-2025-40319, CVE-2025-40320, CVE-2025-40321, CVE-2025-40322, CVE-2025-40323, CVE-2025-40324, CVE-2025-40326, CVE-2025-40327, CVE-2025-40328, CVE-2025-40329, CVE-2025-40330, CVE-2025-40331, CVE-2025-40332, CVE-2025-40333, CVE-2025-40334, CVE-2025-40335, CVE-2025-40336, CVE-2025-40337, CVE-2025-40338, CVE-2025-40339, CVE-2025-40340, CVE-2025-40341, CVE-2025-40342, CVE-2025-40343, CVE-2025-40344, CVE-2025-40346, CVE-2025-40347, CVE-2025-40349, CVE-2025-40350, CVE-2025-40351, CVE-2025-40352, CVE-2025-40353, CVE-2025-40354, CVE-2025-40355, CVE-2025-40356, CVE-2025-40357, CVE-2025-40358, CVE-2025-40359, CVE-2025-40360, CVE-2025-40362, CVE-2025-40363, CVE-2025-68167, CVE-2025-68168, CVE-2025-68169, CVE-2025-68170, CVE-2025-68171, CVE-2025-68172, CVE-2025-68173, CVE-2025-68174, CVE-2025-68175, CVE-2025-68176, CVE-2025-68177, CVE-2025-68178, CVE-2025-68179, CVE-2025-68180, CVE-2025-68181, CVE-2025-68182, CVE-2025-68183, CVE-2025-68184, CVE-2025-68185, CVE-2025-68186, CVE-2025-68187, CVE-2025-68188, CVE-2025-68189, CVE-2025-68190, CVE-2025-68191, CVE-2025-68192, CVE-2025-68193, CVE-2025-68194, CVE-2025-68196, CVE-2025-68197, CVE-2025-68198, CVE-2025-68199, CVE-2025-68200, CVE-2025-68201, CVE-2025-68202, CVE-2025-68204, CVE-2025-68205, CVE-2025-68206, CVE-2025-68207, CVE-2025-68208, CVE-2025-68209, CVE-2025-68210, CVE-2025-68211, CVE-2025-68239, CVE-2025-68240, CVE-2025-68241, CVE-2025-68242, CVE-2025-68243, CVE-2025-68244, CVE-2025-68245, CVE-2025-68246, CVE-2025-68247, CVE-2025-68248, CVE-2025-68249, CVE-2025-68250, CVE-2025-68251, CVE-2025-68253, CVE-2025-68309, CVE-2025-68310, CVE-2025-68311, CVE-2025-68312, CVE-2025-68313, CVE-2025-68314, CVE-2025-68315, CVE-2025-68316, CVE-2025-68317, CVE-2025-68318, CVE-2025-68319, CVE-2025-68320, CVE-2025-68321, CVE-2025-68322, CVE-2025-68734)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
298236	SUSE SLES16 セキュリティ更新 : kernel (SUSE-SU-2026:20220-1)	Nessus	SuSE Local Security Checks	2026/2/6	2026/2/6	high
296481	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2026:0278-1)	Nessus	SuSE Local Security Checks	2026/1/24	2026/1/24	high
297194	SUSE SLED15 / SLES15 セキュリティ更新 : kernel (SUSE-SU-2026:0315-1)	Nessus	SuSE Local Security Checks	2026/1/30	2026/1/30	high
298894	Ubuntu 25.10: Linux カーネル (GCP) の脆弱性 (USN-8030-1)	Nessus	Ubuntu Local Security Checks	2026/2/13	2026/2/13	critical
299491	Ubuntu 24.04 LTS : Linux カーネル (OEM) の脆弱性 (USN-8048-1)	Nessus	Ubuntu Local Security Checks	2026/2/19	2026/2/19	critical
277699	Linux Distros のパッチ未適用の脆弱性: CVE-2025-40276	Nessus	Misc.	2025/12/8	2026/3/10	high
298403	Debian dsa-6126ata-modules-6.12.31-armmp-di - セキュリティ更新	Nessus	Debian Local Security Checks	2026/2/9	2026/3/24	high
296676	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2026:0281-1)	Nessus	SuSE Local Security Checks	2026/1/27	2026/1/27	high
297793	openSUSE 16 セキュリティ更新カーネルopenSUSE-SU-2026:20145-1	Nessus	SuSE Local Security Checks	2026/2/4	2026/2/4	high
298231	SUSE SLES16 セキュリティ更新 : kernel (SUSE-SU-2026:20228-1)	Nessus	SuSE Local Security Checks	2026/2/6	2026/2/6	high
298897	Ubuntu 25.10 : Linux カーネルの脆弱性 (USN-8029-1)	Nessus	Ubuntu Local Security Checks	2026/2/13	2026/2/13	critical

検出

プラグインの検索

high

high

high

critical

critical

high

high

high

high

high

critical