したがって、ALAS2023-2026-1430 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilternf_tables更新で重複するデバイスを拒否しますCVE-2025-38678

    Linux カーネルで、以下の脆弱性が解決されています。

    tcp_metricsdst_dev_net_rcu() を使用しますCVE-2025-40075

    Linux カーネルで、以下の脆弱性が解決されています。

    nfsdnfsd_set_fh_dentry() での refcount の漏洩を修正しますCVE-2025-40212]

    Linux カーネルで、以下の脆弱性が解決されています。

    af_unixunix_add_edge() で scc_index を初期化します。CVE-2025-40214

    Linux カーネルで、以下の脆弱性が解決されています。

    xfrmx を削除する際に x->tunnel を削除しますCVE-2025-40215

    Linux カーネルで、以下の脆弱性が解決されています。

    vsockすでに確立されている場合は、connect() のシグナル/タイムアウトを無視しますCVE-2025-40248]

    Linux カーネルで、以下の脆弱性が解決されています。

    net/mlx5request_irq() の失敗時に新しい IRQ グルーのみをクリーンアップCVE-2025-40250]

    Linux カーネルで、以下の脆弱性が解決されています。

    devlinkratedevl_rate_nodes_destroy の親ポインターを未設定CVE-2025-40251

    Linux カーネルで、以下の脆弱性が解決されています。

    netopenvswitchnsh フィールド設定の決して動作しないサポートを削除しますCVE-2025-40254

    Linux カーネルで、以下の脆弱性が解決されています。

    mptcmptcp_pm_del_add_timer() での競合を修正しますCVE-2025-40257

    Linux カーネルで、以下の脆弱性が解決されています。

    mptcmptcp_schedule_work() での競合状態を修正しますCVE-2025-40258]

    Linux カーネルで、以下の脆弱性が解決されています。

    scsiesgアトミックなコンテキストでスリープさせませんCVE-2025-40259

    Linux カーネルで、以下の脆弱性が解決されています。

    KVMarm64FF-A メモリ共有で信頼できないオフセットをチェックしますCVE-2025-40266

    Linux カーネルで、以下の脆弱性が解決されています。

    cifsclientsmb3_fs_context_parse_param のメモリリークを修正しますCVE-2025-40268

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/procproc_readdir_de() の uaf を修正しますCVE-2025-40271

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/secretmemフォールトハンドラーでの use-after-free 競合を修正しますCVE-2025-40272

    Linux カーネルで、以下の脆弱性が解決されています。

    NFSDnfs4_free_ol_stateid() の copynotify stateid を解放しますCVE-2025-40273

    Linux カーネルで、以下の脆弱性が解決されています。

    KVMguest_memfdgmem が固まっている場合は mems 削除のバインディングを削除しますCVE-2025-40274

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/vmwgfxSVGA_CMD_MAX_DATASIZE に対してコマンドヘッダーサイズを検証しますCVE-2025-40277

    Linux カーネルで、以下の脆弱性が解決されています。

    netschedact_connmarktc_ife 構造体を初期化し、カーネルの漏洩を修正しますCVE-2025-40279

    Linux カーネルで、以下の脆弱性が解決されています。

    sctpsctp_transport_update_rto での可能性がある shift-out-of-bounds を防ぎますCVE-2025-40281]

    Linux カーネルで、以下の脆弱性が解決されています。

    exfatdentry.stream.valid_size の不適切なチェックを修正しますCVE-2025-40287

    Linux カーネルで、以下の脆弱性が解決されています。

    クラッシュcrashkernel リソース縮小を修正しますCVE-2025-68198

    Linux カーネルで、以下の脆弱性が解決されています。

    codetagdebugslabobj_ext の mark_objexts_empty で既存の CODETAG_EMPTY を処理しますCVE-2025-68199

    Linux カーネルで、以下の脆弱性が解決されています。

    bpfbpf_prog_run_data_pointers() を追加CVE-2025-68200

    Linux カーネルで、以下の脆弱性が解決されています。

    sched_extscx_dump_state() の安全でないロックを修正しますCVE-2025-68202]

    Linux カーネルで、以下の脆弱性が解決されています。

    bpfwiden_imprecise_scalars() で現在割り当てられているスタック深度を説明しますCVE-2025-68208

    Linux カーネルで、以下の脆弱性が解決されています。

    erofs不完全な zstd 圧縮済みデータによる無限ループを回避CVE-2025-68210

    Linux カーネルで、以下の脆弱性が解決されています。

    timerstimer_shutdown_sync() での NULL 関数ポインターの競合を修正しますCVE-2025-68214

    Linux カーネルで、以下の脆弱性が解決されています。

    cifssmb3_fs_context_parse_param エラーパスの中のメモリリークを修正しますCVE-2025-68219

    Linux カーネルで、以下の脆弱性が解決されています。

    smbclientcfids_invalidation_worker() の不完全なバックポートを修正しますCVE-2025-68226

    Linux カーネルで、以下の脆弱性が解決されています。

    mptcpBPF との proto フォールバック検出を修正しますCVE-2025-68227

    Linux カーネルで、以下の脆弱性が解決されています。

    scsitargettcm_looptcm_loop_tpg_address_show() のセグメンテーション違反を修正CVE-2025-68229

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/mempoolHighMEM のある order>0 ページのポイズニングを修正しますCVE-2025-68231

    Linux カーネルで、以下の脆弱性が解決されています。

    mtdchar読み取り/書き込み ioctls の整数オーバーフローを修正しますCVE-2025-68237

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv4routert_bind_exception() による古い fnhe の再バインドを回避しますCVE-2025-68241

    Linux カーネルで、以下の脆弱性が解決されています。

    NFSタイムスタンプが委任された際の LTP テスト失敗を修正CVE-2025-68242

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/i915CHV/BXT+VTD で GGTT にピンニングする際のロック反転を回避しますCVE-2025-68244]

    Linux カーネルで、以下の脆弱性が解決されています。

    KVMSVMINT3/INTO が置き換えられる場合、関連しない命令をスキップしませんCVE-2025-68259

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4ext4_destroy_inline_data_nolock() に i_data_sem 保護を追加しますCVE-2025-68261

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4書き込み操作の前にインラインデータサイズをリフレッシュしますCVE-2025-68264

    Linux カーネルで、以下の脆弱性が解決されています。

    nvmeadmin request_queue の寿命を修正しますCVE-2025-68265

    Linux カーネルで、以下の脆弱性が解決されています。

    libcephmap->max_osd 用の境界チェックで BUG_ON を置換しますCVE-2025-68283

    Linux カーネルで、以下の脆弱性が解決されています。

    libcephhandle_auth_session_key() の領域外書き込みの可能性を防止しますCVE-2025-68284

    Linux カーネルで、以下の脆弱性が解決されています。

    libcephhave_mon_and_osd_map() の潜在的な use-after-free を修正しますCVE-2025-68285

    Linux カーネルで、以下の脆弱性が解決されています。

    usbstorageUSB バルクトランスポートのメモリ漏洩を修正しますCVE-2025-68288

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/memfdhugetlb folios の情報漏洩を修正しますCVE-2025-68292

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/huge_memoryfolio を分割する際の NULL ポインターデリファレンスを修正しますCVE-2025-68293

    Linux カーネルで、以下の脆弱性が解決されています。

    smbclientcifs_construct_tcon() のメモリリークを修正しますCVE-2025-68295

    Linux カーネルで、以下の脆弱性が解決されています。

    drm、fbcon、vga_switcheroofbcon セットアップでの競合状態を回避しますCVE-2025-68296

    Linux カーネルで、以下の脆弱性が解決されています。

    ceph暗号化されたディレクトリ用の process_v2_sparse_read() のクラッシュを修正しますCVE-2025-68297

    Linux カーネルで、以下の脆弱性が解決されています。

    net/schedsch_cakecake_drop の不適切な qlen の縮小を修正しますCVE-2025-68325

    Linux カーネルで、以下の脆弱性が解決されています。

    tracingsplit VMA に対する tracing_buffers_mmap_close の WARN_ON を修正しますCVE-2025-68329

    Linux カーネルで、以下の脆弱性が解決されています。

    usbuas進行中のデータ転送中に uas デバイスが削除された際の urb マッピング解除の問題を修正しますCVE-2025-68331

    Linux カーネルで、以下の脆弱性が解決されています。

    jbd2ファイルシステムが破損した際の jbd2_journal_get_create_access() の bug_on を回避しますCVE-2025-68337]

    Linux カーネルで、以下の脆弱性が解決されています。

    teamteam_port_add の末尾でチームデバイスタイプの変更を移動しますCVE-2025-68340

    Linux カーネルで、以下の脆弱性が解決されています。

    veth競合を修正するために XDP no_direct のリターンセクションを削減しますCVE-2025-68341

    Linux カーネルで、以下の脆弱性が解決されています。

    block__blkdev_issue_zero_pages のメモリリークを修正しますCVE-2025-68348

    Linux カーネルで、以下の脆弱性が解決されています。

    NFSv4/pNFSTApnfs_mark_layout_stateid_invalid の NFS_INO_LAYOUTCOMMIT をクリアしますCVE-2025-68349

    Linux カーネルで、以下の脆弱性が解決されています。

    erofsfile-backed マウントに対する fs スタッキングのレベルを制限しますCVE-2025-68361

    Linux カーネルで、以下の脆弱性が解決されています。

    bpfskb->transport_header が bpf_skb_check_mtu に設定されていることをチェックしますCVE-2025-68363

    Linux カーネルで、以下の脆弱性が解決されています。

    nbdnbd_genl_connect で構成のロック解除を延期しますCVE-2025-68366

    Linux カーネルで、以下の脆弱性が解決されています。

    ntfs3拡張 inode のための実行ロックを初期化しますCVE-2025-68369

    Linux カーネルで、以下の脆弱性が解決されています。

    scsismartpqiデバイスを削除した後にアクセスされたデバイスリソースを修正しますCVE-2025-68371

    Linux カーネルで、以下の脆弱性が解決されています。

    nbdrecv_work に配置される構成を保留しますCVE-2025-68372

    Linux カーネルで、以下の脆弱性が解決されています。

    mdmd_wakeup_thread で rcu 保護を修正しますCVE-2025-68374

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf__bpf_get_stackid() でのスタックマップオーバーフローチェックを修正しますCVE-2025-68378]

    Linux カーネルで、以下の脆弱性が解決されています。

    cryptoasymmetric_keys - asymmetric_key_generate_id のオーバーフローを防ぎますCVE-2025-68724

    Linux カーネルで、以下の脆弱性が解決されています。

    ntfs3__getname() によって割り当てられた uninit バッファを修正しますCVE-2025-68727]

    Linux カーネルで、以下の脆弱性が解決されています。

    ntfs3mi_format_new の mi_read が失敗した後の uninit メモリを修正しますCVE-2025-68728

    Linux カーネルで、以下の脆弱性が解決されています。

    imaima_filter_rule_match() によって返されるエラーコードを処理しますCVE-2025-68740

    Linux カーネルで、以下の脆弱性が解決されています。

    bpfupdate_active_progs が失敗した際の無効な prog->stats アクセスを修正しますCVE-2025-68742

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf[lru_,]percpu_hash マップの更新時に特別フィールドを解放しますCVE-2025-68744

    Linux カーネルで、以下の脆弱性が解決されています。

    spitegra210-quadタイムアウト処理を修正しますCVE-2025-68746

    Linux カーネルで、以下の脆弱性が解決されています。

    blockset->tag_list_lock の代わりに blk_mq_[un]quiesce_tagset() の RCU を使用しますCVE-2025-68756

    Linux カーネルで、以下の脆弱性が解決されています。

    NFS自動マウントされたファイルシステムは ro、noexec、nodev、sync フラグを継承する必要がありますCVE-2025-68764

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 24.04 LTS / 25.10 ホストには、USN-8094-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Qualysは、AppArmor LinuxカーネルセキュリティモジュールLSMにいくつかの脆弱性があることを発見しました。
    権限のないローカルの攻撃者がこれらの問題を悪用し、任意の AppArmor プロファイルをロード、置き換え、削除し、サービス拒否、機密情報カーネルメモリの漏洩、ローカルの権限昇格、またはコンテナのエスケープを引き起こす可能性があります。LP: #2143853

    RDSEED命令をサポートする一部のAMD Zen 5プロセッサーが、エントロピーを適切に処理せず、不十分なランダム値の消費を引き起こす可能性があることがわかりました。ローカルの攻撃者がこの問題を利用して、RDSEED命令から返される値に影響を与え、機密性と整合性の損失を引き起こす可能性があります。CVE-2025-62626

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - S390 アーキテクチャ

    - x86 アーキテクチャ

    - ブロック層のサブシステム

    - 暗号化 API

    - Compute Acceleration Framework

    - ATM ドライバー

    - ネットワークブロックデバイスドライバー

    - Bluetooth ドライバー

    - データ取得フレームワークおよびドライバー

    - ハードウェア暗号デバイスドライバー

    - デバイス周波数スケーリングフレームワーク

    - Intel Stratix 10 ファームウェアドライバー

    - GPIO サブシステム

    - GPU ドライバー

    - Microsoft Hyper-V ドライバー

    - CoreSight HW トレースドライバー

    - IIO サブシステム

    - InfiniBand ドライバー

    - 入力デバイスのコアドライバー

    - 入力デバイス (タブレット) ドライバー。

    - IOMMU サブシステム

    - IRQ チップドライバー

    - Macintosh デバイスドライバー

    - 複数のデバイスのドライバー

    - MOST (Media Oriented Systems Transport) ドライバー

    - MTD ブロックデバイスドライバー

    - ネットワークドライバー

    - Mellanox network ドライバー

    - Texas Instruments ネットワークドライバー。

    - イーサネットチームドライバー

    - MediaTek ネットワークドライバー。

    - NVME ドライバー

    - ピンコントローラーサブシステム

    - x86 プラットフォームドライバー

    - 電圧および現在のレギュレータードライバー

    - Real Time Clock ドライバー

    - S/390 ドライバー

    - SCSI サブシステム

    - Texas Instruments SoC ドライバー

    - SPI サブシステム

    - Media Oriented Systems TransportMOSTドライバー

    - Realtek RTL8723BS SDIO ドライバー

    - TCM サブシステム

    - UFS サブシステム

    - DesignWare USB3 ドライバー

    - USB ガジェットドライバー

    - Renesas USBHS コントローラードライバー

    - USB 大容量記憶装置ドライバー

    - USB Type-C コネクターシステムソフトウェアインターフェースドライバー

    - バックライトドライバー

    - フレームバッファレイヤー

    - AFS ファイルシステム

    - BFS ファイルシステム。

    - BTRFS ファイルシステム

    - EROFS ファイルシステム

    - Ext4 ファイルシステム

    - FAT ファイルシステム

    - GFS2 ファイルシステム

    - ブロックデバイスJBD2のジャーナリングレイヤー

    - ファイルシステムインフラ

    - ネットワークファイルシステム (NFS) クライアント

    - NTFS3 ファイルシステム

    - OCFS2 ファイルシステム。

    - SMB ネットワークファイルシステム

    - XFS ファイルシステム。

    - BPF サブシステム

    - MediaTek SoC ドライバー

    - Bluetooth サブシステム

    - io_uring サブシステム

    - プリミティブのロック

    - スケジューラインフラストラクチャ

    - Timer サブシステム

    - トレースインフラ

    - Kexec HandOverKHO

    - メモリ管理

    - Ceph Core ライブラリ

    - Networking コア

    - Devlink API

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - マルチパス TCP

    - Open vSwitch

    - ネットワークトラフィックコントロール

    - VMware vSockets ドライバー

    - eXpress データパス

    - Integrity Measurement Architecture (IMA) フレームワーク

    - 簡素化された必須アクセス制御カーネルフレームワーク

    - FireWire サウンドドライバー

    - HD オーディオドライバー

    - Turtle Beachfront ALSA ドライバー

    - SoundWire (SDCA) ASoC ドライバ; (CVE-2025-40246, CVE-2025-40247, CVE-2025-40248, CVE-2025-40249, CVE-2025-40250, CVE-2025-40251, CVE-2025-40252, CVE-2025-40253, CVE-2025-40254, CVE-2025-40255, CVE-2025-40257, CVE-2025-40258, CVE-2025-40259, CVE-2025-40260, CVE-2025-40261, CVE-2025-40262, CVE-2025-40263, CVE-2025-40264, CVE-2025-40265, CVE-2025-40266, CVE-2025-40290, CVE-2025-40345, CVE-2025-68212, CVE-2025-68213, CVE-2025-68214, CVE-2025-68215, CVE-2025-68217, CVE-2025-68218, CVE-2025-68219, CVE-2025-68220, CVE-2025-68221, CVE-2025-68222, CVE-2025-68223, CVE-2025-68225, CVE-2025-68227, CVE-2025-68228, CVE-2025-68229, CVE-2025-68230, CVE-2025-68231, CVE-2025-68232, CVE-2025-68233, CVE-2025-68234, CVE-2025-68235, CVE-2025-68236, CVE-2025-68237, CVE-2025-68238, CVE-2025-68254, CVE-2025-68255, CVE-2025-68256, CVE-2025-68257, CVE-2025-68258, CVE-2025-68259, CVE-2025-68261, CVE-2025-68262, CVE-2025-68263, CVE-2025-68264, CVE-2025-68265, CVE-2025-68266, CVE-2025-68281, CVE-2025-68282, CVE-2025-68283, CVE-2025-68284, CVE-2025-68285, CVE-2025-68286, CVE-2025-68287, CVE-2025-68288, CVE-2025-68289, CVE-2025-68290, CVE-2025-68292, CVE-2025-68293, CVE-2025-68294, CVE-2025-68295, CVE-2025-68296, CVE-2025-68297, CVE-2025-68298, CVE-2025-68299, CVE-2025-68300, CVE-2025-68301, CVE-2025-68302, CVE-2025-68303, CVE-2025-68304, CVE-2025-68305, CVE-2025-68306, CVE-2025-68307, CVE-2025-68308, CVE-2025-68323, CVE-2025-68324, CVE-2025-68325, CVE-2025-68326, CVE-2025-68327, CVE-2025-68328, CVE-2025-68329, CVE-2025-68330, CVE-2025-68331, CVE-2025-68332, CVE-2025-68333, CVE-2025-68334, CVE-2025-68335, CVE-2025-68336, CVE-2025-68337, CVE-2025-68338, CVE-2025-68339, CVE-2025-68340, CVE-2025-68341, CVE-2025-68342, CVE-2025-68343, CVE-2025-68344, CVE-2025-68345, CVE-2025-68346, CVE-2025-68347, CVE-2025-68348, CVE-2025-68349, CVE-2025-68352, CVE-2025-68354, CVE-2025-68356, CVE-2025-68358, CVE-2025-68359, CVE-2025-68360, CVE-2025-68361, CVE-2025-68362, CVE-2025-68363, CVE-2025-68364, CVE-2025-68366, CVE-2025-68367, CVE-2025-68369, CVE-2025-68370, CVE-2025-68371, CVE-2025-68372, CVE-2025-68373, CVE-2025-68374, CVE-2025-68375, CVE-2025-68376, CVE-2025-68378, CVE-2025-68379, CVE-2025-68380, CVE-2025-68724, CVE-2025-68726, CVE-2025-68727, CVE-2025-68728, CVE-2025-68729, CVE-2025-68730, CVE-2025-68732, CVE-2025-68733, CVE-2025-68735, CVE-2025-68738, CVE-2025-68739, CVE-2025-68740, CVE-2025-68741, CVE-2025-68742, CVE-2025-68743, CVE-2025-68744, CVE-2025-68746, CVE-2025-68747, CVE-2025-68748, CVE-2025-68749, CVE-2025-68751, CVE-2025-68752, CVE-2025-68753, CVE-2025-68754, CVE-2025-68755, CVE-2025-68756, CVE-2025-68757, CVE-2025-68758, CVE-2025-68759, CVE-2025-68760, CVE-2025-68762, CVE-2025-68763, CVE-2025-68764, CVE-2025-68765, CVE-2025-68766, CVE-2025-71128)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mm/huge_memoryfolio を分割するときの NULL ポインターデリファレンスを修正します コミット c010d47f107fmmthphuge ページをより低い順序のページに分割しますは、分割作業を続行する前に、mapping->flags を通じて folio の順序の早期チェックを導入しました。このチェックにより、バグが導入されました。スワップキャッシュおよび切り捨てられた folio の shmem folio では、マッピングポインターが NULL になる可能性があります。この状態でmapping->flagsにアクセスすると、NULLポインターデリファレンスが直接発生します。このコミットは、mapping->flagsにアクセスする前にmapping != NULLのチェックを移動することでの問題を修正します。CVE-2025-68293

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES16 / SLES_SAP16 ホストには、SUSE-SU-2026:20220-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 16.0 カーネルは更新され、さまざまなセキュリティの問題を修正しました

    以下のセキュリティ問題が修正されました。

    - CVE-2025-38704rcu/nocb潜在的な無効な rdp's->nocb_cb_kthread ポインターを修正しますbsc#1254408。
    - CVE-2025-39880ceph状態を適用する前に r_parent を検証する際の競合状態を修正しますbsc#1250388。
    - CVE-2025-39977futexrequeue-PI の間に use-after-free を防止しますbsc#1252046。
    - CVE-2025-40042tracingNULL ポインターデリファレンスを引き起こす kprobe 初期化の競合状態を修正しますbsc#1252861。
    - CVE-2025-40123bpftailcall の互換性のために expected_attach_type を実施しますbsc#1253365。
    - CVE-2025-40130scsiufscoreCPU 遅延 PM QoS リクエスト処理のデータ競合を修正します
    - CVE-2025-40160xen/eventsfind_virq() のリターンコードをクリーンアップしますbsc#1253400。
    - CVE-2025-40167ext4無効な INLINE_DATA + EXTENTS フラグの組み合わせを検出しますbsc#1253458。
    - CVE-2025-40170netsk_setup_caps() の dst_dev_rcu() を使用しますbsc#1253413。
    - CVE-2025-40179ext4オーファンファイルサイズが大きすぎないことを検証しますbsc#1253442。
    - CVE-2025-40190ext4xattr 更新の EA inode refcount アンダーフローに対する保護bsc#1253623
    - CVE-2025-40214af_unixunix_add_edge() で scc_index を初期化しますbsc#1254961。
    - CVE-2025-40215xfrmx を削除する際に x->tunnel を削除しますbsc#1254959。
    - CVE-2025-40218mm/damon/vaddr成功するまで pte_offset_map_lock() を繰り返しませんbsc#1254964
    - CVE-2025-40220fusefuseblk ワーカーから配置された同期ファイルのライブロックを修正しますbsc#1254520。
    - CVE-2025-40231vsockvsock_assign_transport() でのロック反転を修正しますbsc#1254815。
    - CVE-2025-40233ocfs2エクステントを移動/デフラグした後にエクステントキャッシュをクリアしますbsc#1254813。
    - CVE-2025-40237fs/notifys_umount で exportfs_encode_fid を呼び出しますbsc#1254809。
    - CVE-2025-40238net/mlx5MPV デバイスで IPsec クリーンアップを修正しますbsc#1254871。
    - CVE-2025-40239netphymicel[]shared->phydev を常に設定します LAN8814bsc#1254868。
    - CVE-2025-40242gfs2gdlm_put_lock 内で起こり得る競合を修正しますbsc#1255075。
    - CVE-2025-40246xfsシンボリックリンク修復の領域外メモリ読み取りエラーを修正しますbsc#1254861。
    - CVE-2025-40248vsockすでに確立されている場合は、connect() のシグナル/タイムアウトを無視しますbsc#1254864。
    - CVE-2025-40250net/mlx5request_irq() の失敗時に新しい IRQ グルーのみをクリーンアップしますbsc#1254854
    - CVE-2025-40251devlinkratedevl_rate_nodes_destroy の親ポインターを未設定bsc#1254856
    - CVE-2025-40252netqlogic/qedeqede_tpa_cont() と qede_tpa_end() の潜在的な領域外読み取りを修正しますbsc#1254849
    - CVE-2025-40254netopenvswitchnsh フィールドを設定するための決して動作しないサポートを削除しますbsc#1254852。
    - CVE-2025-40255netcoregeneric_hwtstamp_ioctl_lower() における NULL デリファレンスを防ぎますbsc#1255156
    - CVE-2025-40258mptcmptcp_schedule_work() の競合状態を修正しますbsc#1254843。
    - CVE-2025-40264be2netOS2BMC の場合 wrb_params を渡しますbsc#1254835。
    - CVE-2025-40268cifsclientsmb3_fs_context_parse_param のメモリリークを修正しますbsc#1255082。
    - CVE-2025-40271fs/procproc_readdir_de() の uaf を修正しますbsc#1255297。
    - CVE-2025-40274KVMguest_memfdgmem が固まっている場合は、memslot 削除のバインディングを削除しますbsc#1254830。
    - CVE-2025-40276drm/panthorCPU キャッシュなしのマッピングバッファの前に shmem が書き込みますbsc#1254824
    - CVE-2025-40278netschedact_ife構造体 tc_ife を初期化し、KMSAN kernel-infoleak を修正しますbsc#1254825
    - CVE-2025-40279netschedact_connmarktc_ife 構造体を初期化し、カーネルの漏洩を修正しますbsc#1254846。
    - CVE-2025-40280tipctipc_mon_reinit_self() の use-after-free を修正しますbsc#1254847。
    - CVE-2025-40292virtio-net大きなパケットで受信した長さチェックを修正しますbsc#1255175。
    - CVE-2025-40293iommufdダーティトラッキングの除算中にオーバーフローしませんbsc#1255179。
    - CVE-2025-40297netbridgeMST ポート状態のバイパスによる use-after-free を修正しますbsc#1255187。
    - CVE-2025-40319bpfリングバッファを解放する前に保留中の IRQ 作業を同期しますbsc#1254794。
    - CVE-2025-40328smbclientsmb2_close_cached_fid() にある潜在的な UAF を修正しますbsc#1254624。
    - CVE-2025-40330bnxt_enbnxt_shutdown() の FW DMA をシャットダウンしますbsc#1254616
    - CVE-2025-40331sctpTOCTOU 領域外書き込みを阻止bsc#1254615
    - CVE-2025-40338ASoCIntelavsコンポーネント間で名前ポインターを共有しませんbsc#1255273。
    - CVE-2025-40346arch_topologytopology_parse_cpu_capacity() の不適切なエラーチェックを修正しますbsc#1255318
    - CVE-2025-40347netenetcenetc_mdio_lock のデッドロックを修正しますbsc#1255262。
    - CVE-2025-40350net/mlx5eRX、striding RQ 用の非線形 xdp_buff から skb 生成を修正しますbsc#1255260
    - CVE-2025-40355sysfsグループ属性の所有権を変更する前にビジビリティをチェックしますbsc#1255261。
    - CVE-2025-40357net/smc__smc_diag_dump の一般保護違反を修正しますbsc#1255097。
    - CVE-2025-40359perf/x86/intelKASAN の global-out-of-bounds 警告を修正しますbsc#1255087。
    - CVE-2025-40362cephmultifs mds auth caps の問題を修正しますbsc#1255103。
    - CVE-2025-68171x86/fpuシグナルデリバリの状態を確保しますbsc#1255255。
    - CVE-2025-68197bnxt_enbnxt_bs_trace_check_wrap() の null ポインターデリファレンスを修正しますbsc#1255242。
    - CVE-2025-68198クラッシュcrashkernel リソース縮小を修正しますbsc#1255243。
    - CVE-2025-68202sched_extscx_dump_state() の安全でないロックを修正しますbsc#1255223
    - CVE-2025-68206netfilternft_ctnatted 接続用の seqadj 拡張を追加bsc#1255142。
    - CVE-2025-68208bpfwiden_imprecise_scalars() で現在割り当てられているスタック深度を考慮しますbsc#1255227
    - CVE-2025-68209mlx5CQ の作成におけるデフォルト値を修正しますbsc#1255230
    - CVE-2025-68215iceエラーパスでのドライバー削除で PTP クリーンアップを修正しますbsc#1255226。
    - CVE-2025-68239binfmt_miscopen_exec() によって開かれたファイルを閉じる前に書き込みアクセスを復元しますbsc#1255272
    - CVE-2025-68259KVMSVMINT3/INTO が置き換えられる場合、関連しない命令をスキップしませんbsc#1255199
    - CVE-2025-68264ext4書き込み操作の前にインラインデータサイズをリフレッシュしますbsc#1255380。
    - CVE-2025-68283libcephmap->max_osd 用の境界チェックで BUG_ON を置き換えますbsc#1255379。
    - CVE-2025-68284libcephhandle_auth_session_key() で領域外書き込みの可能性を防ぎますbsc#1255377
    - CVE-2025-68285libcephhave_mon_and_osd_map() の潜在的な use-after-free を修正しますbsc#1255401
    - CVE-2025-68293mm/huge_memoryfolio を分割する際の NULL ポインターデリファレンスを修正しますbsc#1255150
    - CVE-2025-68301netatlanticRX パスでのフラグメントオーバーフロー処理を修正しますbsc#1255120。
    - CVE-2025-68302netsxgbesxgbe_rx() にある潜在的な NULL 逆参照を修正しますbsc#1255121
    - CVE-2025-68317io_uring/zctx連鎖する通知コンテキストをチェックしますbsc#1255354。
    - CVE-2025-68340teamteam_port_add の最後にチームデバイスタイプの変更を移動しますbsc#1255507。
    - CVE-2025-68353netvxlanvxlan_xmit_one の NULL デリファレンスを防ぎますbsc#1255533。
    - CVE-2025-68363bpfskb->transport_header が bpf_skb_check_mtu に設定されていることをチェックしますbsc#1255552。
    - CVE-2025-68378bpfヘルパー関数へのスタックマップトレース深度計算をリファクタリングしますbsc#1255614。
    - CVE-2025-68736landlockファイルパスウォークを最適化し、監査サポートの準備をしますbsc#1255698。
    - CVE-2025-68742bpfupdate_active_progs が失敗した場合の無効な prog->stats アクセスを修正しますbsc#1255707
    - CVE-2025-68744bpf[lru_,]percpu_hash マップの更新時に特別フィールドを解放しますbsc#1255709。
    - CVE-2025-71096RDMA/coreLS_NLA_TYPE_DGID の存在を正確にチェックしますbsc#1256606

    以下の非セキュリティ問題は修正されました

    - KVMSEVGHCB_VERSION_DEFAULT をドロップし、それをオープンコードしますbsc#1255672。
    - ppc64 デフォルト構成に HZ=1000 を設定しますjsc#PED-14344
    - bpf現在の名前空間に bpf_cgroup_from_id を制限しませんbsc#1255433。
    - btrfsサブページの場合に対して整列された EOF 切り捨てを適切に処理しますbsc#1253238。
    - cgrouprstatcss_rstat_updated の LOCK CMPXCHG を使用しますbsc#1255434。
    - cifsチャネル iface が更新されるたびに dstaddr を更新しますgit-fixes。
    - cpuidlemenu ポーリング状態のオーバーライド決定でレジリエンスしきい値を使用しますbsc#1255026。
    - cpusetリモートパーティションを無効にする際の警告を修正しますbsc#1256794。
    - ext4inode 形式に関係なく、最適化した mballoc スキャンを使用しますbsc#1254378。
    - netusbpegasusupdate_eth_regs_async() のメモリリークを修正しますgit-fixes。
    - netdevsimヒューマンで読み取り可能な IP アドレスを出力しますbsc#1255071。
    - powerpc/eehEEH イベント処理の再帰的な pci_lock_rescan_remove ロッキングを修正しますbsc#1253262 ltc#216029。
    - powerpc/kexecオフライン CPU をウェイクする前に SMT を有効にしますbsc#1214285 bsc#1205462 ltc#200161 ltc#200588 git-fixes bsc#1253739 ltc#211493 bsc#1254244 ltc#216496。
    - schedsched_tick_remote タイムアウトを増加しますbsc#1254510。
    -selftestsnetfib-onlink-testsデフォルトの IPv6 ルートに対して高いメトリクスを設定しますbsc#1255346。
    -selftestsnetslowwait を使用して IPv6 セットアップが完了したことを確認しますbsc#1255349。
    -selftestsnetslowwait を使用して vrf_route_leaking テストを安定させますbsc#1255349。
    - serialxilinx_uartpsヘルパー関数 hrtimer_update_function() を使用しますstable-fixes。
    - supported.conflan 743x をサポート済みとマークしますjsc#PED-14571
    -tic/schedjiffies 更新を呼び出す non-timekeeper CPU を制限しますbsc#1254477。
    - wifiath10kファームウェアがすでにダウンしている場合は vdev の削除タイムアウトを回避しますstable-fixes。
    - x86/microcode/AMDZen5/Strix Halo の Entrysign リビジョンチェックを修正しますbsc#1256495
    - x86/microcode/AMD__verify_patch_size() にブール値を返すようにしますbsc#1256495。
    - x86/microcode/AMDparse_container() から偽造コメントを削除しますbsc#1256495。
    - x86/microcode/AMDロードするマイクロコードパッチを選択しますbsc#1256495。
    - x86/microcode/AMDinit/update/final の代わりに sha256() を使用しますbsc#1256495

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20145-1 アドバイザリで言及されています。

    SUSE Linux Enterprise 16.0 カーネルは更新され、さまざまなセキュリティの問題を修正しました

    以下のセキュリティ問題が修正されました。

    - CVE-2025-38704rcu/nocb潜在的な無効な rdp's->nocb_cb_kthread ポインターを修正しますbsc#1254408。
    - CVE-2025-39880ceph状態を適用する前に r_parent を検証する際の競合状態を修正しますbsc#1250388。
    - CVE-2025-39977futexrequeue-PI の間に use-after-free を防止しますbsc#1252046。
    - CVE-2025-40042tracingNULL ポインターデリファレンスを引き起こす kprobe 初期化の競合状態を修正しますbsc#1252861。
    - CVE-2025-40123bpftailcall の互換性のために expected_attach_type を実施しますbsc#1253365。
    - CVE-2025-40130scsiufscoreCPU 遅延 PM QoS リクエスト処理のデータ競合を修正します
    - CVE-2025-40160xen/eventsfind_virq() のリターンコードをクリーンアップしますbsc#1253400。
    - CVE-2025-40167ext4無効な INLINE_DATA + EXTENTS フラグの組み合わせを検出しますbsc#1253458。
    - CVE-2025-40170netsk_setup_caps() の dst_dev_rcu() を使用しますbsc#1253413。
    - CVE-2025-40179ext4オーファンファイルサイズが大きすぎないことを検証しますbsc#1253442。
    - CVE-2025-40190ext4xattr 更新の EA inode refcount アンダーフローに対する保護bsc#1253623
    - CVE-2025-40214af_unixunix_add_edge() で scc_index を初期化しますbsc#1254961。
    - CVE-2025-40215xfrmx を削除する際に x->tunnel を削除しますbsc#1254959。
    - CVE-2025-40218mm/damon/vaddr成功するまで pte_offset_map_lock() を繰り返しませんbsc#1254964
    - CVE-2025-40220fusefuseblk ワーカーから配置された同期ファイルのライブロックを修正しますbsc#1254520。
    - CVE-2025-40231vsockvsock_assign_transport() でのロック反転を修正しますbsc#1254815。
    - CVE-2025-40233ocfs2エクステントを移動/デフラグした後にエクステントキャッシュをクリアしますbsc#1254813。
    - CVE-2025-40237fs/notifys_umount で exportfs_encode_fid を呼び出しますbsc#1254809。
    - CVE-2025-40238net/mlx5MPV デバイスで IPsec クリーンアップを修正しますbsc#1254871。
    - CVE-2025-40239netphymicel[]shared->phydev を常に設定します LAN8814bsc#1254868。
    - CVE-2025-40242gfs2gdlm_put_lock 内で起こり得る競合を修正しますbsc#1255075。
    - CVE-2025-40246xfsシンボリックリンク修復の領域外メモリ読み取りエラーを修正しますbsc#1254861。
    - CVE-2025-40248vsockすでに確立されている場合は、connect() のシグナル/タイムアウトを無視しますbsc#1254864。
    - CVE-2025-40250net/mlx5request_irq() の失敗時に新しい IRQ グルーのみをクリーンアップしますbsc#1254854
    - CVE-2025-40251devlinkratedevl_rate_nodes_destroy の親ポインターを未設定bsc#1254856
    - CVE-2025-40252netqlogic/qedeqede_tpa_cont() と qede_tpa_end() の潜在的な領域外読み取りを修正しますbsc#1254849
    - CVE-2025-40254netopenvswitchnsh フィールドを設定するための決して動作しないサポートを削除しますbsc#1254852。
    - CVE-2025-40255netcoregeneric_hwtstamp_ioctl_lower() における NULL デリファレンスを防ぎますbsc#1255156
    - CVE-2025-40258mptcmptcp_schedule_work() の競合状態を修正しますbsc#1254843。
    - CVE-2025-40264be2netOS2BMC の場合 wrb_params を渡しますbsc#1254835。
    - CVE-2025-40268cifsclientsmb3_fs_context_parse_param のメモリリークを修正しますbsc#1255082。
    - CVE-2025-40271fs/procproc_readdir_de() の uaf を修正しますbsc#1255297。
    - CVE-2025-40274KVMguest_memfdgmem が固まっている場合は、memslot 削除のバインディングを削除しますbsc#1254830。
    - CVE-2025-40276drm/panthorCPU キャッシュなしのマッピングバッファの前に shmem が書き込みますbsc#1254824
    - CVE-2025-40278netschedact_ife構造体 tc_ife を初期化し、KMSAN kernel-infoleak を修正しますbsc#1254825
    - CVE-2025-40279netschedact_connmarktc_ife 構造体を初期化し、カーネルの漏洩を修正しますbsc#1254846。
    - CVE-2025-40280tipctipc_mon_reinit_self() の use-after-free を修正しますbsc#1254847。
    - CVE-2025-40292virtio-net大きなパケットで受信した長さチェックを修正しますbsc#1255175。
    - CVE-2025-40293iommufdダーティトラッキングの除算中にオーバーフローしませんbsc#1255179。
    - CVE-2025-40297netbridgeMST ポート状態のバイパスによる use-after-free を修正しますbsc#1255187。
    - CVE-2025-40319bpfリングバッファを解放する前に保留中の IRQ 作業を同期しますbsc#1254794。
    - CVE-2025-40328smbclientsmb2_close_cached_fid() にある潜在的な UAF を修正しますbsc#1254624。
    - CVE-2025-40330bnxt_enbnxt_shutdown() の FW DMA をシャットダウンしますbsc#1254616
    - CVE-2025-40331sctpTOCTOU 領域外書き込みを阻止bsc#1254615
    - CVE-2025-40338ASoCIntelavsコンポーネント間で名前ポインターを共有しませんbsc#1255273。
    - CVE-2025-40346arch_topologytopology_parse_cpu_capacity() の不適切なエラーチェックを修正しますbsc#1255318
    - CVE-2025-40347netenetcenetc_mdio_lock のデッドロックを修正しますbsc#1255262。
    - CVE-2025-40350net/mlx5eRX、striding RQ 用の非線形 xdp_buff から skb 生成を修正しますbsc#1255260
    - CVE-2025-40355sysfsグループ属性の所有権を変更する前にビジビリティをチェックしますbsc#1255261。
    - CVE-2025-40357net/smc__smc_diag_dump の一般保護違反を修正しますbsc#1255097。
    - CVE-2025-40359perf/x86/intelKASAN の global-out-of-bounds 警告を修正しますbsc#1255087。
    - CVE-2025-40362cephmultifs mds auth caps の問題を修正しますbsc#1255103。
    - CVE-2025-68171x86/fpuシグナルデリバリの状態を確保しますbsc#1255255。
    - CVE-2025-68197bnxt_enbnxt_bs_trace_check_wrap() の null ポインターデリファレンスを修正しますbsc#1255242。
    - CVE-2025-68198クラッシュcrashkernel リソース縮小を修正しますbsc#1255243。
    - CVE-2025-68202sched_extscx_dump_state() の安全でないロックを修正しますbsc#1255223
    - CVE-2025-68206netfilternft_ctnatted 接続用の seqadj 拡張を追加bsc#1255142。
    - CVE-2025-68208bpfwiden_imprecise_scalars() で現在割り当てられているスタック深度を考慮しますbsc#1255227
    - CVE-2025-68209mlx5CQ の作成におけるデフォルト値を修正しますbsc#1255230
    - CVE-2025-68215iceエラーパスでのドライバー削除で PTP クリーンアップを修正しますbsc#1255226。
    - CVE-2025-68239binfmt_miscopen_exec() によって開かれたファイルを閉じる前に書き込みアクセスを復元しますbsc#1255272
    - CVE-2025-68259KVMSVMINT3/INTO が置き換えられる場合、関連しない命令をスキップしませんbsc#1255199
    - CVE-2025-68264ext4書き込み操作の前にインラインデータサイズをリフレッシュしますbsc#1255380。
    - CVE-2025-68283libcephmap->max_osd 用の境界チェックで BUG_ON を置き換えますbsc#1255379。
    - CVE-2025-68284libcephhandle_auth_session_key() で領域外書き込みの可能性を防ぎますbsc#1255377
    - CVE-2025-68285libcephhave_mon_and_osd_map() の潜在的な use-after-free を修正しますbsc#1255401
    - CVE-2025-68293mm/huge_memoryfolio を分割する際の NULL ポインターデリファレンスを修正しますbsc#1255150
    - CVE-2025-68301netatlanticRX パスでのフラグメントオーバーフロー処理を修正しますbsc#1255120。
    - CVE-2025-68302netsxgbesxgbe_rx() にある潜在的な NULL 逆参照を修正しますbsc#1255121
    - CVE-2025-68317io_uring/zctx連鎖する通知コンテキストをチェックしますbsc#1255354。
    - CVE-2025-68340teamteam_port_add の最後にチームデバイスタイプの変更を移動しますbsc#1255507。
    - CVE-2025-68353netvxlanvxlan_xmit_one の NULL デリファレンスを防ぎますbsc#1255533。
    - CVE-2025-68363bpfskb->transport_header が bpf_skb_check_mtu に設定されていることをチェックしますbsc#1255552。
    - CVE-2025-68378bpfヘルパー関数へのスタックマップトレース深度計算をリファクタリングしますbsc#1255614。
    - CVE-2025-68736landlockファイルパスウォークを最適化し、監査サポートの準備をしますbsc#1255698。
    - CVE-2025-68742bpfupdate_active_progs が失敗した場合の無効な prog->stats アクセスを修正しますbsc#1255707
    - CVE-2025-68744bpf[lru_,]percpu_hash マップの更新時に特別フィールドを解放しますbsc#1255709。
    - CVE-2025-71096RDMA/coreLS_NLA_TYPE_DGID の存在を正確にチェックしますbsc#1256606

    以下の非セキュリティ問題は修正されました

    - KVMSEVGHCB_VERSION_DEFAULT をドロップし、それをオープンコードしますbsc#1255672。
    - ppc64 デフォルト構成に HZ=1000 を設定しますjsc#PED-14344
    - bpf現在の名前空間に bpf_cgroup_from_id を制限しませんbsc#1255433。
    - btrfsサブページの場合に対して整列された EOF 切り捨てを適切に処理しますbsc#1253238。
    - cgrouprstatcss_rstat_updated の LOCK CMPXCHG を使用しますbsc#1255434。
    - cifsチャネル iface が更新されるたびに dstaddr を更新しますgit-fixes。
    - cpuidlemenu ポーリング状態のオーバーライド決定でレジリエンスしきい値を使用しますbsc#1255026。
    - cpusetリモートパーティションを無効にする際の警告を修正しますbsc#1256794。
    - ext4inode 形式に関係なく、最適化した mballoc スキャンを使用しますbsc#1254378。
    - netusbpegasusupdate_eth_regs_async() のメモリリークを修正しますgit-fixes。
    - netdevsimヒューマンで読み取り可能な IP アドレスを出力しますbsc#1255071。
    - powerpc/eehEEH イベント処理の再帰的な pci_lock_rescan_remove ロッキングを修正しますbsc#1253262 ltc#216029。
    - powerpc/kexecオフライン CPU をウェイクする前に SMT を有効にしますbsc#1214285 bsc#1205462 ltc#200161 ltc#200588 git-fixes bsc#1253739 ltc#211493 bsc#1254244 ltc#216496。
    - schedsched_tick_remote タイムアウトを増加しますbsc#1254510。
    -selftestsnetfib-onlink-testsデフォルトの IPv6 ルートに対して高いメトリクスを設定しますbsc#1255346。
    -selftestsnetslowwait を使用して IPv6 セットアップが完了したことを確認しますbsc#1255349。
    -selftestsnetslowwait を使用して vrf_route_leaking テストを安定させますbsc#1255349。
    - serialxilinx_uartpsヘルパー関数 hrtimer_update_function() を使用しますstable-fixes。
    - supported.conflan 743x をサポート済みとマークしますjsc#PED-14571
    -tic/schedjiffies 更新を呼び出す non-timekeeper CPU を制限しますbsc#1254477。
    - wifiath10kファームウェアがすでにダウンしている場合は vdev の削除タイムアウトを回避しますstable-fixes。
    - x86/microcode/AMDZen5/Strix Halo の Entrysign リビジョンチェックを修正しますbsc#1256495
    - x86/microcode/AMD__verify_patch_size() にブール値を返すようにしますbsc#1256495。
    - x86/microcode/AMDparse_container() から偽造コメントを削除しますbsc#1256495。
    - x86/microcode/AMDロードするマイクロコードパッチを選択しますbsc#1256495。
    - x86/microcode/AMDinit/update/final の代わりに sha256() を使用しますbsc#1256495

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES16 ホストには、SUSE-SU-2026:20228-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 16.0 カーネルは更新され、さまざまなセキュリティの問題を修正しました

    以下のセキュリティ問題が修正されました。

    - CVE-2025-38704rcu/nocb潜在的な無効な rdp's->nocb_cb_kthread ポインターを修正しますbsc#1254408。
    - CVE-2025-39880ceph状態を適用する前に r_parent を検証する際の競合状態を修正しますbsc#1250388。
    - CVE-2025-39977futexrequeue-PI の間に use-after-free を防止しますbsc#1252046。
    - CVE-2025-40042tracingNULL ポインターデリファレンスを引き起こす kprobe 初期化の競合状態を修正しますbsc#1252861。
    - CVE-2025-40123bpftailcall の互換性のために expected_attach_type を実施しますbsc#1253365。
    - CVE-2025-40130scsiufscoreCPU 遅延 PM QoS リクエスト処理のデータ競合を修正します
    - CVE-2025-40160xen/eventsfind_virq() のリターンコードをクリーンアップしますbsc#1253400。
    - CVE-2025-40167ext4無効な INLINE_DATA + EXTENTS フラグの組み合わせを検出しますbsc#1253458。
    - CVE-2025-40170netsk_setup_caps() の dst_dev_rcu() を使用しますbsc#1253413。
    - CVE-2025-40179ext4オーファンファイルサイズが大きすぎないことを検証しますbsc#1253442。
    - CVE-2025-40190ext4xattr 更新の EA inode refcount アンダーフローに対する保護bsc#1253623
    - CVE-2025-40214af_unixunix_add_edge() で scc_index を初期化しますbsc#1254961。
    - CVE-2025-40215xfrmx を削除する際に x->tunnel を削除しますbsc#1254959。
    - CVE-2025-40218mm/damon/vaddr成功するまで pte_offset_map_lock() を繰り返しませんbsc#1254964
    - CVE-2025-40220fusefuseblk ワーカーから配置された同期ファイルのライブロックを修正しますbsc#1254520。
    - CVE-2025-40231vsockvsock_assign_transport() でのロック反転を修正しますbsc#1254815。
    - CVE-2025-40233ocfs2エクステントを移動/デフラグした後にエクステントキャッシュをクリアしますbsc#1254813。
    - CVE-2025-40237fs/notifys_umount で exportfs_encode_fid を呼び出しますbsc#1254809。
    - CVE-2025-40238net/mlx5MPV デバイスで IPsec クリーンアップを修正しますbsc#1254871。
    - CVE-2025-40239netphymicel[]shared->phydev を常に設定します LAN8814bsc#1254868。
    - CVE-2025-40242gfs2gdlm_put_lock 内で起こり得る競合を修正しますbsc#1255075。
    - CVE-2025-40246xfsシンボリックリンク修復の領域外メモリ読み取りエラーを修正しますbsc#1254861。
    - CVE-2025-40248vsockすでに確立されている場合は、connect() のシグナル/タイムアウトを無視しますbsc#1254864。
    - CVE-2025-40250net/mlx5request_irq() の失敗時に新しい IRQ グルーのみをクリーンアップしますbsc#1254854
    - CVE-2025-40251devlinkratedevl_rate_nodes_destroy の親ポインターを未設定bsc#1254856
    - CVE-2025-40252netqlogic/qedeqede_tpa_cont() と qede_tpa_end() の潜在的な領域外読み取りを修正しますbsc#1254849
    - CVE-2025-40254netopenvswitchnsh フィールドを設定するための決して動作しないサポートを削除しますbsc#1254852。
    - CVE-2025-40255netcoregeneric_hwtstamp_ioctl_lower() における NULL デリファレンスを防ぎますbsc#1255156
    - CVE-2025-40258mptcmptcp_schedule_work() の競合状態を修正しますbsc#1254843。
    - CVE-2025-40264be2netOS2BMC の場合 wrb_params を渡しますbsc#1254835。
    - CVE-2025-40268cifsclientsmb3_fs_context_parse_param のメモリリークを修正しますbsc#1255082。
    - CVE-2025-40271fs/procproc_readdir_de() の uaf を修正しますbsc#1255297。
    - CVE-2025-40274KVMguest_memfdgmem が固まっている場合は、memslot 削除のバインディングを削除しますbsc#1254830。
    - CVE-2025-40276drm/panthorCPU キャッシュなしのマッピングバッファの前に shmem が書き込みますbsc#1254824
    - CVE-2025-40278netschedact_ife構造体 tc_ife を初期化し、KMSAN kernel-infoleak を修正しますbsc#1254825
    - CVE-2025-40279netschedact_connmarktc_ife 構造体を初期化し、カーネルの漏洩を修正しますbsc#1254846。
    - CVE-2025-40280tipctipc_mon_reinit_self() の use-after-free を修正しますbsc#1254847。
    - CVE-2025-40292virtio-net大きなパケットで受信した長さチェックを修正しますbsc#1255175。
    - CVE-2025-40293iommufdダーティトラッキングの除算中にオーバーフローしませんbsc#1255179。
    - CVE-2025-40297netbridgeMST ポート状態のバイパスによる use-after-free を修正しますbsc#1255187。
    - CVE-2025-40319bpfリングバッファを解放する前に保留中の IRQ 作業を同期しますbsc#1254794。
    - CVE-2025-40328smbclientsmb2_close_cached_fid() にある潜在的な UAF を修正しますbsc#1254624。
    - CVE-2025-40330bnxt_enbnxt_shutdown() の FW DMA をシャットダウンしますbsc#1254616
    - CVE-2025-40331sctpTOCTOU 領域外書き込みを阻止bsc#1254615
    - CVE-2025-40338ASoCIntelavsコンポーネント間で名前ポインターを共有しませんbsc#1255273。
    - CVE-2025-40346arch_topologytopology_parse_cpu_capacity() の不適切なエラーチェックを修正しますbsc#1255318
    - CVE-2025-40347netenetcenetc_mdio_lock のデッドロックを修正しますbsc#1255262。
    - CVE-2025-40350net/mlx5eRX、striding RQ 用の非線形 xdp_buff から skb 生成を修正しますbsc#1255260
    - CVE-2025-40355sysfsグループ属性の所有権を変更する前にビジビリティをチェックしますbsc#1255261。
    - CVE-2025-40357net/smc__smc_diag_dump の一般保護違反を修正しますbsc#1255097。
    - CVE-2025-40359perf/x86/intelKASAN の global-out-of-bounds 警告を修正しますbsc#1255087。
    - CVE-2025-40362cephmultifs mds auth caps の問題を修正しますbsc#1255103。
    - CVE-2025-68171x86/fpuシグナルデリバリの状態を確保しますbsc#1255255。
    - CVE-2025-68197bnxt_enbnxt_bs_trace_check_wrap() の null ポインターデリファレンスを修正しますbsc#1255242。
    - CVE-2025-68198クラッシュcrashkernel リソース縮小を修正しますbsc#1255243。
    - CVE-2025-68202sched_extscx_dump_state() の安全でないロックを修正しますbsc#1255223
    - CVE-2025-68206netfilternft_ctnatted 接続用の seqadj 拡張を追加bsc#1255142。
    - CVE-2025-68208bpfwiden_imprecise_scalars() で現在割り当てられているスタック深度を考慮しますbsc#1255227
    - CVE-2025-68209mlx5CQ の作成におけるデフォルト値を修正しますbsc#1255230
    - CVE-2025-68215iceエラーパスでのドライバー削除で PTP クリーンアップを修正しますbsc#1255226。
    - CVE-2025-68239binfmt_miscopen_exec() によって開かれたファイルを閉じる前に書き込みアクセスを復元しますbsc#1255272
    - CVE-2025-68259KVMSVMINT3/INTO が置き換えられる場合、関連しない命令をスキップしませんbsc#1255199
    - CVE-2025-68264ext4書き込み操作の前にインラインデータサイズをリフレッシュしますbsc#1255380。
    - CVE-2025-68283libcephmap->max_osd 用の境界チェックで BUG_ON を置き換えますbsc#1255379。
    - CVE-2025-68284libcephhandle_auth_session_key() で領域外書き込みの可能性を防ぎますbsc#1255377
    - CVE-2025-68285libcephhave_mon_and_osd_map() の潜在的な use-after-free を修正しますbsc#1255401
    - CVE-2025-68293mm/huge_memoryfolio を分割する際の NULL ポインターデリファレンスを修正しますbsc#1255150
    - CVE-2025-68301netatlanticRX パスでのフラグメントオーバーフロー処理を修正しますbsc#1255120。
    - CVE-2025-68302netsxgbesxgbe_rx() にある潜在的な NULL 逆参照を修正しますbsc#1255121
    - CVE-2025-68317io_uring/zctx連鎖する通知コンテキストをチェックしますbsc#1255354。
    - CVE-2025-68340teamteam_port_add の最後にチームデバイスタイプの変更を移動しますbsc#1255507。
    - CVE-2025-68353netvxlanvxlan_xmit_one の NULL デリファレンスを防ぎますbsc#1255533。
    - CVE-2025-68363bpfskb->transport_header が bpf_skb_check_mtu に設定されていることをチェックしますbsc#1255552。
    - CVE-2025-68378bpfヘルパー関数へのスタックマップトレース深度計算をリファクタリングしますbsc#1255614。
    - CVE-2025-68736landlockファイルパスウォークを最適化し、監査サポートの準備をしますbsc#1255698。
    - CVE-2025-68742bpfupdate_active_progs が失敗した場合の無効な prog->stats アクセスを修正しますbsc#1255707
    - CVE-2025-68744bpf[lru_,]percpu_hash マップの更新時に特別フィールドを解放しますbsc#1255709。
    - CVE-2025-71096RDMA/coreLS_NLA_TYPE_DGID の存在を正確にチェックしますbsc#1256606

    以下の非セキュリティ問題は修正されました

    - KVMSEVGHCB_VERSION_DEFAULT をドロップし、それをオープンコードしますbsc#1255672。
    - ppc64 デフォルト構成に HZ=1000 を設定しますjsc#PED-14344
    - bpf現在の名前空間に bpf_cgroup_from_id を制限しませんbsc#1255433。
    - btrfsサブページの場合に対して整列された EOF 切り捨てを適切に処理しますbsc#1253238。
    - cgrouprstatcss_rstat_updated の LOCK CMPXCHG を使用しますbsc#1255434。
    - cifsチャネル iface が更新されるたびに dstaddr を更新しますgit-fixes。
    - cpuidlemenu ポーリング状態のオーバーライド決定でレジリエンスしきい値を使用しますbsc#1255026。
    - cpusetリモートパーティションを無効にする際の警告を修正しますbsc#1256794。
    - ext4inode 形式に関係なく、最適化した mballoc スキャンを使用しますbsc#1254378。
    - netusbpegasusupdate_eth_regs_async() のメモリリークを修正しますgit-fixes。
    - netdevsimヒューマンで読み取り可能な IP アドレスを出力しますbsc#1255071。
    - powerpc/eehEEH イベント処理の再帰的な pci_lock_rescan_remove ロッキングを修正しますbsc#1253262 ltc#216029。
    - powerpc/kexecオフライン CPU をウェイクする前に SMT を有効にしますbsc#1214285 bsc#1205462 ltc#200161 ltc#200588 git-fixes bsc#1253739 ltc#211493 bsc#1254244 ltc#216496。
    - schedsched_tick_remote タイムアウトを増加しますbsc#1254510。
    -selftestsnetfib-onlink-testsデフォルトの IPv6 ルートに対して高いメトリクスを設定しますbsc#1255346。
    -selftestsnetslowwait を使用して IPv6 セットアップが完了したことを確認しますbsc#1255349。
    -selftestsnetslowwait を使用して vrf_route_leaking テストを安定させますbsc#1255349。
    - serialxilinx_uartpsヘルパー関数 hrtimer_update_function() を使用しますstable-fixes。
    - supported.conflan 743x をサポート済みとマークしますjsc#PED-14571
    -tic/schedjiffies 更新を呼び出す non-timekeeper CPU を制限しますbsc#1254477。
    - wifiath10kファームウェアがすでにダウンしている場合は vdev の削除タイムアウトを回避しますstable-fixes。
    - x86/microcode/AMDZen5/Strix Halo の Entrysign リビジョンチェックを修正しますbsc#1256495
    - x86/microcode/AMD__verify_patch_size() にブール値を返すようにしますbsc#1256495。
    - x86/microcode/AMDparse_container() から偽造コメントを削除しますbsc#1256495。
    - x86/microcode/AMDロードするマイクロコードパッチを選択しますbsc#1256495。
    - x86/microcode/AMDinit/update/final の代わりに sha256() を使用しますbsc#1256495

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
299530	Amazon Linux 2023bpftool6.12、kernel6.12、kernel6.12-develALAS2023-2026-1430]	Nessus	Amazon Linux Local Security Checks	2026/2/19	2026/3/9	medium
299777	Oracle Linux 10/9Unbreakable Enterprise kernelELSA-2026-50112	Nessus	Oracle Linux Local Security Checks	2026/2/23	2026/3/4	high
302766	Ubuntu 24.04 LTS / 25.10 : Linux カーネルの脆弱性 (USN-8094-1)	Nessus	Ubuntu Local Security Checks	2026/3/17	2026/3/26	high
278824	Linux Distros のパッチ未適用の脆弱性: CVE-2025-68293	Nessus	Misc.	2025/12/16	2026/4/7	medium
298236	SUSE SLES16 セキュリティ更新 : kernel (SUSE-SU-2026:20220-1)	Nessus	SuSE Local Security Checks	2026/2/6	2026/2/6	high
297793	openSUSE 16 セキュリティ更新カーネルopenSUSE-SU-2026:20145-1	Nessus	SuSE Local Security Checks	2026/2/4	2026/2/4	high
298231	SUSE SLES16 セキュリティ更新 : kernel (SUSE-SU-2026:20228-1)	Nessus	SuSE Local Security Checks	2026/2/6	2026/2/6	high

検出

プラグインの検索

medium

high

high

medium

high

high

high