Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netvxlanvxlan_xmit_one での NULL デリファレンスを防ぎます。sock4 も sock6 ポインターも、iface がダウンした場合など、vxlan_xmit_one で NULL 以外であることは保証されません。これにより、次の NULL デリファレンスが発生する可能性があります。バグ kernel NULL ポインターデリファレンス、アドレス 000000000000010 Oops Oops 0000 [#1] SMP NOPTI RIP 0010:vxlan_xmit_one+0xbb3/0x1580 Call Trace vxlan_xmit+0x429/0x610 dev_hard_start_x5 /0xa0 __dev_queue_xmit+0x6d0/0x7f0 ip_finish_output2+0x24b/0x590 ip_output+0x63/0x110 言及されたコミットが vxlan_xmit_one のコードパスを変更し、その結果、vxlan(6)_get_route の sock4/6 ポインター有効性チェックが失われました。バックチェックを追加することで、これを修正します。修正されているコミットは両方とも同じバージョンv6.7でリリースされており、強い関連性があるため、単一のコミットに修正をバンドルしてください。CVE-2025-68353

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20145-1 アドバイザリで言及されています。

    SUSE Linux Enterprise 16.0 カーネルは更新され、さまざまなセキュリティの問題を修正しました

    以下のセキュリティ問題が修正されました。

    - CVE-2025-38704rcu/nocb潜在的な無効な rdp's->nocb_cb_kthread ポインターを修正しますbsc#1254408。
    - CVE-2025-39880ceph状態を適用する前に r_parent を検証する際の競合状態を修正しますbsc#1250388。
    - CVE-2025-39977futexrequeue-PI の間に use-after-free を防止しますbsc#1252046。
    - CVE-2025-40042tracingNULL ポインターデリファレンスを引き起こす kprobe 初期化の競合状態を修正しますbsc#1252861。
    - CVE-2025-40123bpftailcall の互換性のために expected_attach_type を実施しますbsc#1253365。
    - CVE-2025-40130scsiufscoreCPU 遅延 PM QoS リクエスト処理のデータ競合を修正します
    - CVE-2025-40160xen/eventsfind_virq() のリターンコードをクリーンアップしますbsc#1253400。
    - CVE-2025-40167ext4無効な INLINE_DATA + EXTENTS フラグの組み合わせを検出しますbsc#1253458。
    - CVE-2025-40170netsk_setup_caps() の dst_dev_rcu() を使用しますbsc#1253413。
    - CVE-2025-40179ext4オーファンファイルサイズが大きすぎないことを検証しますbsc#1253442。
    - CVE-2025-40190ext4xattr 更新の EA inode refcount アンダーフローに対する保護bsc#1253623
    - CVE-2025-40214af_unixunix_add_edge() で scc_index を初期化しますbsc#1254961。
    - CVE-2025-40215xfrmx を削除する際に x->tunnel を削除しますbsc#1254959。
    - CVE-2025-40218mm/damon/vaddr成功するまで pte_offset_map_lock() を繰り返しませんbsc#1254964
    - CVE-2025-40220fusefuseblk ワーカーから配置された同期ファイルのライブロックを修正しますbsc#1254520。
    - CVE-2025-40231vsockvsock_assign_transport() でのロック反転を修正しますbsc#1254815。
    - CVE-2025-40233ocfs2エクステントを移動/デフラグした後にエクステントキャッシュをクリアしますbsc#1254813。
    - CVE-2025-40237fs/notifys_umount で exportfs_encode_fid を呼び出しますbsc#1254809。
    - CVE-2025-40238net/mlx5MPV デバイスで IPsec クリーンアップを修正しますbsc#1254871。
    - CVE-2025-40239netphymicel[]shared->phydev を常に設定します LAN8814bsc#1254868。
    - CVE-2025-40242gfs2gdlm_put_lock 内で起こり得る競合を修正しますbsc#1255075。
    - CVE-2025-40246xfsシンボリックリンク修復の領域外メモリ読み取りエラーを修正しますbsc#1254861。
    - CVE-2025-40248vsockすでに確立されている場合は、connect() のシグナル/タイムアウトを無視しますbsc#1254864。
    - CVE-2025-40250net/mlx5request_irq() の失敗時に新しい IRQ グルーのみをクリーンアップしますbsc#1254854
    - CVE-2025-40251devlinkratedevl_rate_nodes_destroy の親ポインターを未設定bsc#1254856
    - CVE-2025-40252netqlogic/qedeqede_tpa_cont() と qede_tpa_end() の潜在的な領域外読み取りを修正しますbsc#1254849
    - CVE-2025-40254netopenvswitchnsh フィールドを設定するための決して動作しないサポートを削除しますbsc#1254852。
    - CVE-2025-40255netcoregeneric_hwtstamp_ioctl_lower() における NULL デリファレンスを防ぎますbsc#1255156
    - CVE-2025-40258mptcmptcp_schedule_work() の競合状態を修正しますbsc#1254843。
    - CVE-2025-40264be2netOS2BMC の場合 wrb_params を渡しますbsc#1254835。
    - CVE-2025-40268cifsclientsmb3_fs_context_parse_param のメモリリークを修正しますbsc#1255082。
    - CVE-2025-40271fs/procproc_readdir_de() の uaf を修正しますbsc#1255297。
    - CVE-2025-40274KVMguest_memfdgmem が固まっている場合は、memslot 削除のバインディングを削除しますbsc#1254830。
    - CVE-2025-40276drm/panthorCPU キャッシュなしのマッピングバッファの前に shmem が書き込みますbsc#1254824
    - CVE-2025-40278netschedact_ife構造体 tc_ife を初期化し、KMSAN kernel-infoleak を修正しますbsc#1254825
    - CVE-2025-40279netschedact_connmarktc_ife 構造体を初期化し、カーネルの漏洩を修正しますbsc#1254846。
    - CVE-2025-40280tipctipc_mon_reinit_self() の use-after-free を修正しますbsc#1254847。
    - CVE-2025-40292virtio-net大きなパケットで受信した長さチェックを修正しますbsc#1255175。
    - CVE-2025-40293iommufdダーティトラッキングの除算中にオーバーフローしませんbsc#1255179。
    - CVE-2025-40297netbridgeMST ポート状態のバイパスによる use-after-free を修正しますbsc#1255187。
    - CVE-2025-40319bpfリングバッファを解放する前に保留中の IRQ 作業を同期しますbsc#1254794。
    - CVE-2025-40328smbclientsmb2_close_cached_fid() にある潜在的な UAF を修正しますbsc#1254624。
    - CVE-2025-40330bnxt_enbnxt_shutdown() の FW DMA をシャットダウンしますbsc#1254616
    - CVE-2025-40331sctpTOCTOU 領域外書き込みを阻止bsc#1254615
    - CVE-2025-40338ASoCIntelavsコンポーネント間で名前ポインターを共有しませんbsc#1255273。
    - CVE-2025-40346arch_topologytopology_parse_cpu_capacity() の不適切なエラーチェックを修正しますbsc#1255318
    - CVE-2025-40347netenetcenetc_mdio_lock のデッドロックを修正しますbsc#1255262。
    - CVE-2025-40350net/mlx5eRX、striding RQ 用の非線形 xdp_buff から skb 生成を修正しますbsc#1255260
    - CVE-2025-40355sysfsグループ属性の所有権を変更する前にビジビリティをチェックしますbsc#1255261。
    - CVE-2025-40357net/smc__smc_diag_dump の一般保護違反を修正しますbsc#1255097。
    - CVE-2025-40359perf/x86/intelKASAN の global-out-of-bounds 警告を修正しますbsc#1255087。
    - CVE-2025-40362cephmultifs mds auth caps の問題を修正しますbsc#1255103。
    - CVE-2025-68171x86/fpuシグナルデリバリの状態を確保しますbsc#1255255。
    - CVE-2025-68197bnxt_enbnxt_bs_trace_check_wrap() の null ポインターデリファレンスを修正しますbsc#1255242。
    - CVE-2025-68198クラッシュcrashkernel リソース縮小を修正しますbsc#1255243。
    - CVE-2025-68202sched_extscx_dump_state() の安全でないロックを修正しますbsc#1255223
    - CVE-2025-68206netfilternft_ctnatted 接続用の seqadj 拡張を追加bsc#1255142。
    - CVE-2025-68208bpfwiden_imprecise_scalars() で現在割り当てられているスタック深度を考慮しますbsc#1255227
    - CVE-2025-68209mlx5CQ の作成におけるデフォルト値を修正しますbsc#1255230
    - CVE-2025-68215iceエラーパスでのドライバー削除で PTP クリーンアップを修正しますbsc#1255226。
    - CVE-2025-68239binfmt_miscopen_exec() によって開かれたファイルを閉じる前に書き込みアクセスを復元しますbsc#1255272
    - CVE-2025-68259KVMSVMINT3/INTO が置き換えられる場合、関連しない命令をスキップしませんbsc#1255199
    - CVE-2025-68264ext4書き込み操作の前にインラインデータサイズをリフレッシュしますbsc#1255380。
    - CVE-2025-68283libcephmap->max_osd 用の境界チェックで BUG_ON を置き換えますbsc#1255379。
    - CVE-2025-68284libcephhandle_auth_session_key() で領域外書き込みの可能性を防ぎますbsc#1255377
    - CVE-2025-68285libcephhave_mon_and_osd_map() の潜在的な use-after-free を修正しますbsc#1255401
    - CVE-2025-68293mm/huge_memoryfolio を分割する際の NULL ポインターデリファレンスを修正しますbsc#1255150
    - CVE-2025-68301netatlanticRX パスでのフラグメントオーバーフロー処理を修正しますbsc#1255120。
    - CVE-2025-68302netsxgbesxgbe_rx() にある潜在的な NULL 逆参照を修正しますbsc#1255121
    - CVE-2025-68317io_uring/zctx連鎖する通知コンテキストをチェックしますbsc#1255354。
    - CVE-2025-68340teamteam_port_add の最後にチームデバイスタイプの変更を移動しますbsc#1255507。
    - CVE-2025-68353netvxlanvxlan_xmit_one の NULL デリファレンスを防ぎますbsc#1255533。
    - CVE-2025-68363bpfskb->transport_header が bpf_skb_check_mtu に設定されていることをチェックしますbsc#1255552。
    - CVE-2025-68378bpfヘルパー関数へのスタックマップトレース深度計算をリファクタリングしますbsc#1255614。
    - CVE-2025-68736landlockファイルパスウォークを最適化し、監査サポートの準備をしますbsc#1255698。
    - CVE-2025-68742bpfupdate_active_progs が失敗した場合の無効な prog->stats アクセスを修正しますbsc#1255707
    - CVE-2025-68744bpf[lru_,]percpu_hash マップの更新時に特別フィールドを解放しますbsc#1255709。
    - CVE-2025-71096RDMA/coreLS_NLA_TYPE_DGID の存在を正確にチェックしますbsc#1256606

    以下の非セキュリティ問題は修正されました

    - KVMSEVGHCB_VERSION_DEFAULT をドロップし、それをオープンコードしますbsc#1255672。
    - ppc64 デフォルト構成に HZ=1000 を設定しますjsc#PED-14344
    - bpf現在の名前空間に bpf_cgroup_from_id を制限しませんbsc#1255433。
    - btrfsサブページの場合に対して整列された EOF 切り捨てを適切に処理しますbsc#1253238。
    - cgrouprstatcss_rstat_updated の LOCK CMPXCHG を使用しますbsc#1255434。
    - cifsチャネル iface が更新されるたびに dstaddr を更新しますgit-fixes。
    - cpuidlemenu ポーリング状態のオーバーライド決定でレジリエンスしきい値を使用しますbsc#1255026。
    - cpusetリモートパーティションを無効にする際の警告を修正しますbsc#1256794。
    - ext4inode 形式に関係なく、最適化した mballoc スキャンを使用しますbsc#1254378。
    - netusbpegasusupdate_eth_regs_async() のメモリリークを修正しますgit-fixes。
    - netdevsimヒューマンで読み取り可能な IP アドレスを出力しますbsc#1255071。
    - powerpc/eehEEH イベント処理の再帰的な pci_lock_rescan_remove ロッキングを修正しますbsc#1253262 ltc#216029。
    - powerpc/kexecオフライン CPU をウェイクする前に SMT を有効にしますbsc#1214285 bsc#1205462 ltc#200161 ltc#200588 git-fixes bsc#1253739 ltc#211493 bsc#1254244 ltc#216496。
    - schedsched_tick_remote タイムアウトを増加しますbsc#1254510。
    -selftestsnetfib-onlink-testsデフォルトの IPv6 ルートに対して高いメトリクスを設定しますbsc#1255346。
    -selftestsnetslowwait を使用して IPv6 セットアップが完了したことを確認しますbsc#1255349。
    -selftestsnetslowwait を使用して vrf_route_leaking テストを安定させますbsc#1255349。
    - serialxilinx_uartpsヘルパー関数 hrtimer_update_function() を使用しますstable-fixes。
    - supported.conflan 743x をサポート済みとマークしますjsc#PED-14571
    -tic/schedjiffies 更新を呼び出す non-timekeeper CPU を制限しますbsc#1254477。
    - wifiath10kファームウェアがすでにダウンしている場合は vdev の削除タイムアウトを回避しますstable-fixes。
    - x86/microcode/AMDZen5/Strix Halo の Entrysign リビジョンチェックを修正しますbsc#1256495
    - x86/microcode/AMD__verify_patch_size() にブール値を返すようにしますbsc#1256495。
    - x86/microcode/AMDparse_container() から偽造コメントを削除しますbsc#1256495。
    - x86/microcode/AMDロードするマイクロコードパッチを選択しますbsc#1256495。
    - x86/microcode/AMDinit/update/final の代わりに sha256() を使用しますbsc#1256495

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES16 ホストには、SUSE-SU-2026:20228-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 16.0 カーネルは更新され、さまざまなセキュリティの問題を修正しました

    以下のセキュリティ問題が修正されました。

    - CVE-2025-38704rcu/nocb潜在的な無効な rdp's->nocb_cb_kthread ポインターを修正しますbsc#1254408。
    - CVE-2025-39880ceph状態を適用する前に r_parent を検証する際の競合状態を修正しますbsc#1250388。
    - CVE-2025-39977futexrequeue-PI の間に use-after-free を防止しますbsc#1252046。
    - CVE-2025-40042tracingNULL ポインターデリファレンスを引き起こす kprobe 初期化の競合状態を修正しますbsc#1252861。
    - CVE-2025-40123bpftailcall の互換性のために expected_attach_type を実施しますbsc#1253365。
    - CVE-2025-40130scsiufscoreCPU 遅延 PM QoS リクエスト処理のデータ競合を修正します
    - CVE-2025-40160xen/eventsfind_virq() のリターンコードをクリーンアップしますbsc#1253400。
    - CVE-2025-40167ext4無効な INLINE_DATA + EXTENTS フラグの組み合わせを検出しますbsc#1253458。
    - CVE-2025-40170netsk_setup_caps() の dst_dev_rcu() を使用しますbsc#1253413。
    - CVE-2025-40179ext4オーファンファイルサイズが大きすぎないことを検証しますbsc#1253442。
    - CVE-2025-40190ext4xattr 更新の EA inode refcount アンダーフローに対する保護bsc#1253623
    - CVE-2025-40214af_unixunix_add_edge() で scc_index を初期化しますbsc#1254961。
    - CVE-2025-40215xfrmx を削除する際に x->tunnel を削除しますbsc#1254959。
    - CVE-2025-40218mm/damon/vaddr成功するまで pte_offset_map_lock() を繰り返しませんbsc#1254964
    - CVE-2025-40220fusefuseblk ワーカーから配置された同期ファイルのライブロックを修正しますbsc#1254520。
    - CVE-2025-40231vsockvsock_assign_transport() でのロック反転を修正しますbsc#1254815。
    - CVE-2025-40233ocfs2エクステントを移動/デフラグした後にエクステントキャッシュをクリアしますbsc#1254813。
    - CVE-2025-40237fs/notifys_umount で exportfs_encode_fid を呼び出しますbsc#1254809。
    - CVE-2025-40238net/mlx5MPV デバイスで IPsec クリーンアップを修正しますbsc#1254871。
    - CVE-2025-40239netphymicel[]shared->phydev を常に設定します LAN8814bsc#1254868。
    - CVE-2025-40242gfs2gdlm_put_lock 内で起こり得る競合を修正しますbsc#1255075。
    - CVE-2025-40246xfsシンボリックリンク修復の領域外メモリ読み取りエラーを修正しますbsc#1254861。
    - CVE-2025-40248vsockすでに確立されている場合は、connect() のシグナル/タイムアウトを無視しますbsc#1254864。
    - CVE-2025-40250net/mlx5request_irq() の失敗時に新しい IRQ グルーのみをクリーンアップしますbsc#1254854
    - CVE-2025-40251devlinkratedevl_rate_nodes_destroy の親ポインターを未設定bsc#1254856
    - CVE-2025-40252netqlogic/qedeqede_tpa_cont() と qede_tpa_end() の潜在的な領域外読み取りを修正しますbsc#1254849
    - CVE-2025-40254netopenvswitchnsh フィールドを設定するための決して動作しないサポートを削除しますbsc#1254852。
    - CVE-2025-40255netcoregeneric_hwtstamp_ioctl_lower() における NULL デリファレンスを防ぎますbsc#1255156
    - CVE-2025-40258mptcmptcp_schedule_work() の競合状態を修正しますbsc#1254843。
    - CVE-2025-40264be2netOS2BMC の場合 wrb_params を渡しますbsc#1254835。
    - CVE-2025-40268cifsclientsmb3_fs_context_parse_param のメモリリークを修正しますbsc#1255082。
    - CVE-2025-40271fs/procproc_readdir_de() の uaf を修正しますbsc#1255297。
    - CVE-2025-40274KVMguest_memfdgmem が固まっている場合は、memslot 削除のバインディングを削除しますbsc#1254830。
    - CVE-2025-40276drm/panthorCPU キャッシュなしのマッピングバッファの前に shmem が書き込みますbsc#1254824
    - CVE-2025-40278netschedact_ife構造体 tc_ife を初期化し、KMSAN kernel-infoleak を修正しますbsc#1254825
    - CVE-2025-40279netschedact_connmarktc_ife 構造体を初期化し、カーネルの漏洩を修正しますbsc#1254846。
    - CVE-2025-40280tipctipc_mon_reinit_self() の use-after-free を修正しますbsc#1254847。
    - CVE-2025-40292virtio-net大きなパケットで受信した長さチェックを修正しますbsc#1255175。
    - CVE-2025-40293iommufdダーティトラッキングの除算中にオーバーフローしませんbsc#1255179。
    - CVE-2025-40297netbridgeMST ポート状態のバイパスによる use-after-free を修正しますbsc#1255187。
    - CVE-2025-40319bpfリングバッファを解放する前に保留中の IRQ 作業を同期しますbsc#1254794。
    - CVE-2025-40328smbclientsmb2_close_cached_fid() にある潜在的な UAF を修正しますbsc#1254624。
    - CVE-2025-40330bnxt_enbnxt_shutdown() の FW DMA をシャットダウンしますbsc#1254616
    - CVE-2025-40331sctpTOCTOU 領域外書き込みを阻止bsc#1254615
    - CVE-2025-40338ASoCIntelavsコンポーネント間で名前ポインターを共有しませんbsc#1255273。
    - CVE-2025-40346arch_topologytopology_parse_cpu_capacity() の不適切なエラーチェックを修正しますbsc#1255318
    - CVE-2025-40347netenetcenetc_mdio_lock のデッドロックを修正しますbsc#1255262。
    - CVE-2025-40350net/mlx5eRX、striding RQ 用の非線形 xdp_buff から skb 生成を修正しますbsc#1255260
    - CVE-2025-40355sysfsグループ属性の所有権を変更する前にビジビリティをチェックしますbsc#1255261。
    - CVE-2025-40357net/smc__smc_diag_dump の一般保護違反を修正しますbsc#1255097。
    - CVE-2025-40359perf/x86/intelKASAN の global-out-of-bounds 警告を修正しますbsc#1255087。
    - CVE-2025-40362cephmultifs mds auth caps の問題を修正しますbsc#1255103。
    - CVE-2025-68171x86/fpuシグナルデリバリの状態を確保しますbsc#1255255。
    - CVE-2025-68197bnxt_enbnxt_bs_trace_check_wrap() の null ポインターデリファレンスを修正しますbsc#1255242。
    - CVE-2025-68198クラッシュcrashkernel リソース縮小を修正しますbsc#1255243。
    - CVE-2025-68202sched_extscx_dump_state() の安全でないロックを修正しますbsc#1255223
    - CVE-2025-68206netfilternft_ctnatted 接続用の seqadj 拡張を追加bsc#1255142。
    - CVE-2025-68208bpfwiden_imprecise_scalars() で現在割り当てられているスタック深度を考慮しますbsc#1255227
    - CVE-2025-68209mlx5CQ の作成におけるデフォルト値を修正しますbsc#1255230
    - CVE-2025-68215iceエラーパスでのドライバー削除で PTP クリーンアップを修正しますbsc#1255226。
    - CVE-2025-68239binfmt_miscopen_exec() によって開かれたファイルを閉じる前に書き込みアクセスを復元しますbsc#1255272
    - CVE-2025-68259KVMSVMINT3/INTO が置き換えられる場合、関連しない命令をスキップしませんbsc#1255199
    - CVE-2025-68264ext4書き込み操作の前にインラインデータサイズをリフレッシュしますbsc#1255380。
    - CVE-2025-68283libcephmap->max_osd 用の境界チェックで BUG_ON を置き換えますbsc#1255379。
    - CVE-2025-68284libcephhandle_auth_session_key() で領域外書き込みの可能性を防ぎますbsc#1255377
    - CVE-2025-68285libcephhave_mon_and_osd_map() の潜在的な use-after-free を修正しますbsc#1255401
    - CVE-2025-68293mm/huge_memoryfolio を分割する際の NULL ポインターデリファレンスを修正しますbsc#1255150
    - CVE-2025-68301netatlanticRX パスでのフラグメントオーバーフロー処理を修正しますbsc#1255120。
    - CVE-2025-68302netsxgbesxgbe_rx() にある潜在的な NULL 逆参照を修正しますbsc#1255121
    - CVE-2025-68317io_uring/zctx連鎖する通知コンテキストをチェックしますbsc#1255354。
    - CVE-2025-68340teamteam_port_add の最後にチームデバイスタイプの変更を移動しますbsc#1255507。
    - CVE-2025-68353netvxlanvxlan_xmit_one の NULL デリファレンスを防ぎますbsc#1255533。
    - CVE-2025-68363bpfskb->transport_header が bpf_skb_check_mtu に設定されていることをチェックしますbsc#1255552。
    - CVE-2025-68378bpfヘルパー関数へのスタックマップトレース深度計算をリファクタリングしますbsc#1255614。
    - CVE-2025-68736landlockファイルパスウォークを最適化し、監査サポートの準備をしますbsc#1255698。
    - CVE-2025-68742bpfupdate_active_progs が失敗した場合の無効な prog->stats アクセスを修正しますbsc#1255707
    - CVE-2025-68744bpf[lru_,]percpu_hash マップの更新時に特別フィールドを解放しますbsc#1255709。
    - CVE-2025-71096RDMA/coreLS_NLA_TYPE_DGID の存在を正確にチェックしますbsc#1256606

    以下の非セキュリティ問題は修正されました

    - KVMSEVGHCB_VERSION_DEFAULT をドロップし、それをオープンコードしますbsc#1255672。
    - ppc64 デフォルト構成に HZ=1000 を設定しますjsc#PED-14344
    - bpf現在の名前空間に bpf_cgroup_from_id を制限しませんbsc#1255433。
    - btrfsサブページの場合に対して整列された EOF 切り捨てを適切に処理しますbsc#1253238。
    - cgrouprstatcss_rstat_updated の LOCK CMPXCHG を使用しますbsc#1255434。
    - cifsチャネル iface が更新されるたびに dstaddr を更新しますgit-fixes。
    - cpuidlemenu ポーリング状態のオーバーライド決定でレジリエンスしきい値を使用しますbsc#1255026。
    - cpusetリモートパーティションを無効にする際の警告を修正しますbsc#1256794。
    - ext4inode 形式に関係なく、最適化した mballoc スキャンを使用しますbsc#1254378。
    - netusbpegasusupdate_eth_regs_async() のメモリリークを修正しますgit-fixes。
    - netdevsimヒューマンで読み取り可能な IP アドレスを出力しますbsc#1255071。
    - powerpc/eehEEH イベント処理の再帰的な pci_lock_rescan_remove ロッキングを修正しますbsc#1253262 ltc#216029。
    - powerpc/kexecオフライン CPU をウェイクする前に SMT を有効にしますbsc#1214285 bsc#1205462 ltc#200161 ltc#200588 git-fixes bsc#1253739 ltc#211493 bsc#1254244 ltc#216496。
    - schedsched_tick_remote タイムアウトを増加しますbsc#1254510。
    -selftestsnetfib-onlink-testsデフォルトの IPv6 ルートに対して高いメトリクスを設定しますbsc#1255346。
    -selftestsnetslowwait を使用して IPv6 セットアップが完了したことを確認しますbsc#1255349。
    -selftestsnetslowwait を使用して vrf_route_leaking テストを安定させますbsc#1255349。
    - serialxilinx_uartpsヘルパー関数 hrtimer_update_function() を使用しますstable-fixes。
    - supported.conflan 743x をサポート済みとマークしますjsc#PED-14571
    -tic/schedjiffies 更新を呼び出す non-timekeeper CPU を制限しますbsc#1254477。
    - wifiath10kファームウェアがすでにダウンしている場合は vdev の削除タイムアウトを回避しますstable-fixes。
    - x86/microcode/AMDZen5/Strix Halo の Entrysign リビジョンチェックを修正しますbsc#1256495
    - x86/microcode/AMD__verify_patch_size() にブール値を返すようにしますbsc#1256495。
    - x86/microcode/AMDparse_container() から偽造コメントを削除しますbsc#1256495。
    - x86/microcode/AMDロードするマイクロコードパッチを選択しますbsc#1256495。
    - x86/microcode/AMDinit/update/final の代わりに sha256() を使用しますbsc#1256495

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 25.10 ホストには、USN-8177-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Josh Eads、Kristoffer Janke、Eduardo Vela Nava、Tavis Ormandy、Mattio Rizzoの各氏は、一部のAMD ZenプロセッサがCPUマイクロコードの署名を適切に検証しないことを発見しました。この欠陥は EntrySign として知られています。権限のある攻撃者がこの問題を使用して、悪意のあるCPUマイクロコードをロードさせ、整合性と機密性を失う可能性があります。CVE-2024-36347

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - MIPS アーキテクチャ

    - PowerPC アーキテクチャ

    - User-Mode Linux (UML)

    - x86 アーキテクチャ

    - ブロック層のサブシステム

    - 暗号化 API

    - ACPI ドライバー

    - Ublk ユーザー空間ブロックドライバー。

    - Bluetooth ドライバー

    - 文字デバイスドライバー

    - TPM デバイスドライバー

    - クロックフレームワークおよびドライバー

    - GPU ドライバー

    - ハードウェア監視ドライバー

    - Intel Trace Hub HW トレースドライバー

    - InfiniBand ドライバー

    - 入力デバイスのコアドライバー

    - 入力デバイス (マウス) ドライバー

    - IOMMU サブシステム

    - 複数のデバイスのドライバー

    - メディアドライバー

    - ネットワークドライバー

    - Mellanox network ドライバー

    - STMicroelectronics ネットワークドライバー

    - イーサネットチームドライバー

    - PA-RISC ドライバー

    - Chrome ハードウェアプラットフォームドライバー

    - x86 プラットフォームドライバー

    - SCSI サブシステム

    - SPI サブシステム

    - TCM サブシステム

    - Freescale USB OTG トランシーバドライバー、

    - USB Type-C コネクターシステムソフトウェアインターフェースドライバー

    - Watchdog ドライバー

    - BTRFS ファイルシステム

    - exFAT ファイルシステム。

    - Ext4 ファイルシステム

    - F2FS ファイルシステム

    - FUSE (ユーザー空間でのファイルシステム)

    - HFS+ ファイルシステム

    - ファイルシステムインフラ

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - ファイルシステム通知インフラ

    - NTFS3 ファイルシステム

    - OCFS2 ファイルシステム

    - SMB ネットワークファイルシステム

    - XFS ファイルシステム

    - ユーザー空間 API (UAPI)

    - io_uring サブシステム

    - スケジューラインフラストラクチャ

    - Shadow Call Stack メカニズム

    - トレースインフラ

    - メモリ管理

    - BPF サブシステム

    - CAIF プロトコル

    - Ceph Core ライブラリ

    - Networking コア

    - Ethtool ドライバー

    - ハンドシェイク API

    - HSR ネットワークプロトコル

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - マルチパス TCP

    - Netfilter

    - NET/ROM レイヤー

    - NFC サブシステム

    - Open vSwitch

    - Rose ネットワークレイヤー

    - ネットワークトラフィックコントロール

    - Sun RPC プロトコル

    - キー管理

    - Landlock セキュリティ

    - STMicroelectronics SoC ドライバー

    - USB サウンドデバイス

    - KVM サブシステム;  (CVE-2025-68351, CVE-2025-68353, CVE-2025-68365, CVE-2025-68368, CVE-2025-68725, CVE-2025-68736, CVE-2025-68745, CVE-2025-68767, CVE-2025-68768, CVE-2025-68769, CVE-2025-68770, CVE-2025-68771, CVE-2025-68772, CVE-2025-68773, CVE-2025-68774, CVE-2025-68775, CVE-2025-68776, CVE-2025-68777, CVE-2025-68778, CVE-2025-68780, CVE-2025-68781, CVE-2025-68782, CVE-2025-68783, CVE-2025-68784, CVE-2025-68785, CVE-2025-68786, CVE-2025-68787, CVE-2025-68788, CVE-2025-68791, CVE-2025-68792, CVE-2025-68793, CVE-2025-68794, CVE-2025-68795, CVE-2025-68796, CVE-2025-68797, CVE-2025-68798, CVE-2025-68799, CVE-2025-68800, CVE-2025-68801, CVE-2025-68802, CVE-2025-68803, CVE-2025-68804, CVE-2025-68805, CVE-2025-68806, CVE-2025-68807, CVE-2025-68808, CVE-2025-68809, CVE-2025-68810, CVE-2025-68811, CVE-2025-68813, CVE-2025-68814, CVE-2025-68815, CVE-2025-68816, CVE-2025-68817, CVE-2025-68818, CVE-2025-68819, CVE-2025-68820, CVE-2025-68821, CVE-2025-68822, CVE-2025-68823, CVE-2025-71064, CVE-2025-71065, CVE-2025-71066, CVE-2025-71067, CVE-2025-71068, CVE-2025-71069, CVE-2025-71070, CVE-2025-71071, CVE-2025-71072, CVE-2025-71073, CVE-2025-71075, CVE-2025-71076, CVE-2025-71077, CVE-2025-71078, CVE-2025-71079, CVE-2025-71080, CVE-2025-71081, CVE-2025-71082, CVE-2025-71083, CVE-2025-71084, CVE-2025-71085, CVE-2025-71086, CVE-2025-71087, CVE-2025-71089, CVE-2025-71091, CVE-2025-71093, CVE-2025-71094, CVE-2025-71095, CVE-2025-71096, CVE-2025-71097, CVE-2025-71098, CVE-2025-71099, CVE-2025-71100, CVE-2025-71101, CVE-2025-71102, CVE-2025-71104, CVE-2025-71105, CVE-2025-71107, CVE-2025-71108, CVE-2025-71109, CVE-2025-71111, CVE-2025-71112, CVE-2025-71113, CVE-2025-71114, CVE-2025-71115, CVE-2025-71116, CVE-2025-71117, CVE-2025-71118, CVE-2025-71119, CVE-2025-71120, CVE-2025-71121, CVE-2025-71122, CVE-2025-71123, CVE-2025-71124, CVE-2025-71125, CVE-2025-71126, CVE-2025-71130, CVE-2025-71131, CVE-2025-71132, CVE-2025-71133, CVE-2025-71135, CVE-2025-71136, CVE-2025-71137, CVE-2025-71138, CVE-2025-71140, CVE-2025-71143, CVE-2025-71146, CVE-2025-71147, CVE-2025-71148, CVE-2025-71149, CVE-2025-71150, CVE-2025-71151, CVE-2025-71153, CVE-2025-71154, CVE-2025-71156, CVE-2025-71157, CVE-2026-23091, CVE-2026-23209)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 24.04 LTS / 25.10 ホストには、USN-8183-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Josh Eads、Kristoffer Janke、Eduardo Vela Nava、Tavis Ormandy、Mattio Rizzoの各氏は、一部のAMD ZenプロセッサがCPUマイクロコードの署名を適切に検証しないことを発見しました。この欠陥は EntrySign として知られています。権限のある攻撃者がこの問題を使用して、悪意のあるCPUマイクロコードをロードさせ、整合性と機密性を失う可能性があります。CVE-2024-36347

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - MIPS アーキテクチャ

    - PowerPC アーキテクチャ

    - User-Mode Linux (UML)

    - x86 アーキテクチャ

    - ブロック層のサブシステム

    - 暗号化 API

    - ACPI ドライバー

    - Ublk ユーザー空間ブロックドライバー。

    - Bluetooth ドライバー

    - 文字デバイスドライバー

    - TPM デバイスドライバー

    - クロックフレームワークおよびドライバー

    - GPU ドライバー

    - ハードウェア監視ドライバー

    - Intel Trace Hub HW トレースドライバー

    - InfiniBand ドライバー

    - 入力デバイスのコアドライバー

    - 入力デバイス (マウス) ドライバー

    - IOMMU サブシステム

    - 複数のデバイスのドライバー

    - メディアドライバー

    - ネットワークドライバー

    - Mellanox network ドライバー

    - STMicroelectronics ネットワークドライバー

    - イーサネットチームドライバー

    - PA-RISC ドライバー

    - Chrome ハードウェアプラットフォームドライバー

    - x86 プラットフォームドライバー

    - SCSI サブシステム

    - SPI サブシステム

    - TCM サブシステム

    - Freescale USB OTG トランシーバドライバー、

    - USB Type-C コネクターシステムソフトウェアインターフェースドライバー

    - Watchdog ドライバー

    - BTRFS ファイルシステム

    - exFAT ファイルシステム。

    - Ext4 ファイルシステム

    - F2FS ファイルシステム

    - FUSE (ユーザー空間でのファイルシステム)

    - HFS+ ファイルシステム

    - ファイルシステムインフラ

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - ファイルシステム通知インフラ

    - NTFS3 ファイルシステム

    - OCFS2 ファイルシステム

    - SMB ネットワークファイルシステム

    - XFS ファイルシステム

    - ユーザー空間 API (UAPI)

    - io_uring サブシステム

    - スケジューラインフラストラクチャ

    - Shadow Call Stack メカニズム

    - トレースインフラ

    - メモリ管理

    - BPF サブシステム

    - CAIF プロトコル

    - Ceph Core ライブラリ

    - Networking コア

    - Ethtool ドライバー

    - ハンドシェイク API

    - HSR ネットワークプロトコル

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - マルチパス TCP

    - Netfilter

    - NET/ROM レイヤー

    - NFC サブシステム

    - Open vSwitch

    - Rose ネットワークレイヤー

    - ネットワークトラフィックコントロール

    - Sun RPC プロトコル

    - キー管理

    - Landlock セキュリティ

    - STMicroelectronics SoC ドライバー

    - USB サウンドデバイス

    - KVM サブシステム; (CVE-2025-68351, CVE-2025-68353, CVE-2025-68365, CVE-2025-68368, CVE-2025-68725, CVE-2025-68736, CVE-2025-68745, CVE-2025-68767, CVE-2025-68768, CVE-2025-68769, CVE-2025-68770, CVE-2025-68771, CVE-2025-68772, CVE-2025-68773, CVE-2025-68774, CVE-2025-68775, CVE-2025-68776, CVE-2025-68777, CVE-2025-68778, CVE-2025-68780, CVE-2025-68781, CVE-2025-68782, CVE-2025-68783, CVE-2025-68784, CVE-2025-68785, CVE-2025-68786, CVE-2025-68787, CVE-2025-68788, CVE-2025-68791, CVE-2025-68792, CVE-2025-68793, CVE-2025-68794, CVE-2025-68795, CVE-2025-68796, CVE-2025-68797, CVE-2025-68798, CVE-2025-68799, CVE-2025-68800, CVE-2025-68801, CVE-2025-68802, CVE-2025-68803, CVE-2025-68804, CVE-2025-68805, CVE-2025-68806, CVE-2025-68807, CVE-2025-68808, CVE-2025-68809, CVE-2025-68810, CVE-2025-68811, CVE-2025-68813, CVE-2025-68814, CVE-2025-68815, CVE-2025-68816, CVE-2025-68817, CVE-2025-68818, CVE-2025-68819, CVE-2025-68820, CVE-2025-68821, CVE-2025-68822, CVE-2025-68823, CVE-2025-71064, CVE-2025-71065, CVE-2025-71066, CVE-2025-71067, CVE-2025-71068, CVE-2025-71069, CVE-2025-71070, CVE-2025-71071, CVE-2025-71072, CVE-2025-71073, CVE-2025-71075, CVE-2025-71076, CVE-2025-71077, CVE-2025-71078, CVE-2025-71079, CVE-2025-71081, CVE-2025-71082, CVE-2025-71083, CVE-2025-71084, CVE-2025-71085, CVE-2025-71086, CVE-2025-71087, CVE-2025-71089, CVE-2025-71091, CVE-2025-71093, CVE-2025-71094, CVE-2025-71095, CVE-2025-71096, CVE-2025-71097, CVE-2025-71098, CVE-2025-71099, CVE-2025-71100, CVE-2025-71101, CVE-2025-71102, CVE-2025-71104, CVE-2025-71105, CVE-2025-71107, CVE-2025-71108, CVE-2025-71109, CVE-2025-71111, CVE-2025-71112, CVE-2025-71113, CVE-2025-71114, CVE-2025-71115, CVE-2025-71116, CVE-2025-71117, CVE-2025-71118, CVE-2025-71119, CVE-2025-71120, CVE-2025-71121, CVE-2025-71122, CVE-2025-71123, CVE-2025-71124, CVE-2025-71125, CVE-2025-71126, CVE-2025-71130, CVE-2025-71131, CVE-2025-71132, CVE-2025-71133, CVE-2025-71135, CVE-2025-71136, CVE-2025-71137, CVE-2025-71138, CVE-2025-71140, CVE-2025-71143, CVE-2025-71146, CVE-2025-71147, CVE-2025-71148, CVE-2025-71149, CVE-2025-71150, CVE-2025-71151, CVE-2025-71153, CVE-2025-71154, CVE-2025-71156, CVE-2025-71157, CVE-2026-23091, CVE-2026-23209)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 24.04 LTS / 25.10 ホストには、USN-8245-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Josh Eads、Kristoffer Janke、Eduardo Vela Nava、Tavis Ormandy、Matteo Rizzo の各氏は、一部の AMD Zen プロセッサにおいて、CPU マイクロコードの署名が適切に検証されていないことを発見しました。この欠陥は EntrySign と呼ばれています。権限を持つ攻撃者がこの問題を悪用して悪意のある CPU マイクロコードをロードし、整合性と機密性の喪失を引き起こす可能性があります。(CVE-2024-36347)

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - MIPS アーキテクチャ

    - PowerPC アーキテクチャ

    - User-Mode Linux (UML)

    - x86 アーキテクチャ

    - ブロック層のサブシステム

    - 暗号化 API

    - ACPI ドライバー

    - Ublk ユーザー空間ブロックドライバー。

    - Bluetooth ドライバー

    - 文字デバイスドライバー

    - TPM デバイスドライバー

    - クロックフレームワークおよびドライバー

    - GPU ドライバー

    - ハードウェア監視ドライバー

    - Intel Trace Hub HW トレースドライバー

    - InfiniBand ドライバー

    - 入力デバイスのコアドライバー

    - 入力デバイス (マウス) ドライバー

    - IOMMU サブシステム

    - 複数のデバイスのドライバー

    - メディアドライバー

    - ネットワークドライバー

    - Mellanox network ドライバー

    - STMicroelectronics ネットワークドライバー

    - イーサネットチームドライバー

    - NVME ドライバー

    - PA-RISC ドライバー

    - Chrome ハードウェアプラットフォームドライバー

    - x86 プラットフォームドライバー

    - SCSI サブシステム

    - SPI サブシステム

    - TCM サブシステム

    - Freescale USB OTG トランシーバードライバー

    - USB Type-C コネクターシステムソフトウェアインターフェースドライバー

    - Watchdog ドライバー

    - BTRFS ファイルシステム

    - exFAT ファイルシステム

    - Ext4 ファイルシステム

    - F2FS ファイルシステム

    - FUSE (ユーザー空間でのファイルシステム)

    - HFS+ ファイルシステム

    - ファイルシステムインフラ

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - ファイルシステム通知インフラ

    - NTFS3 ファイルシステム

    - OCFS2 ファイルシステム

    - SMB ネットワークファイルシステム

    - XFS ファイルシステム

    - ユーザー空間 API (UAPI)

    - io_uring サブシステム

    - スケジューラインフラストラクチャ

    - Shadow Call Stack メカニズム

    - トレースインフラ

    - メモリ管理

    - BPF サブシステム

    - CAIF プロトコル

    - Ceph Core ライブラリ

    - Networking コア

    - Ethtool ドライバー

    - ハンドシェイク API

    - HSR ネットワークプロトコル

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - マルチパス TCP

    - Netfilter

    - NET/ROM レイヤー

    - NFC サブシステム

    - Open vSwitch

    - Rose ネットワークレイヤー

    - ネットワークトラフィックコントロール

    - Sun RPC プロトコル

    - キー管理

    - Landlock セキュリティ

    - STMicroelectronics SoC ドライバー

    - USB サウンドデバイス

    - KVM サブシステム;  (CVE-2025-68351, CVE-2025-68353, CVE-2025-68365, CVE-2025-68368, CVE-2025-68725, CVE-2025-68736, CVE-2025-68745, CVE-2025-68767, CVE-2025-68768, CVE-2025-68769, CVE-2025-68770, CVE-2025-68771, CVE-2025-68772, CVE-2025-68773, CVE-2025-68774, CVE-2025-68775, CVE-2025-68776, CVE-2025-68777, CVE-2025-68778, CVE-2025-68780, CVE-2025-68781, CVE-2025-68782, CVE-2025-68783, CVE-2025-68784, CVE-2025-68785, CVE-2025-68786, CVE-2025-68787, CVE-2025-68788, CVE-2025-68791, CVE-2025-68792, CVE-2025-68793, CVE-2025-68794, CVE-2025-68795, CVE-2025-68796, CVE-2025-68797, CVE-2025-68798, CVE-2025-68799, CVE-2025-68800, CVE-2025-68801, CVE-2025-68802, CVE-2025-68803, CVE-2025-68804, CVE-2025-68805, CVE-2025-68806, CVE-2025-68807, CVE-2025-68808, CVE-2025-68809, CVE-2025-68810, CVE-2025-68811, CVE-2025-68813, CVE-2025-68814, CVE-2025-68815, CVE-2025-68816, CVE-2025-68817, CVE-2025-68818, CVE-2025-68819, CVE-2025-68820, CVE-2025-68821, CVE-2025-68822, CVE-2025-68823, CVE-2025-71064, CVE-2025-71065, CVE-2025-71066, CVE-2025-71067, CVE-2025-71068, CVE-2025-71069, CVE-2025-71070, CVE-2025-71071, CVE-2025-71072, CVE-2025-71073, CVE-2025-71075, CVE-2025-71076, CVE-2025-71077, CVE-2025-71078, CVE-2025-71079, CVE-2025-71081, CVE-2025-71082, CVE-2025-71083, CVE-2025-71084, CVE-2025-71085, CVE-2025-71086, CVE-2025-71087, CVE-2025-71089, CVE-2025-71091, CVE-2025-71093, CVE-2025-71094, CVE-2025-71095, CVE-2025-71096, CVE-2025-71097, CVE-2025-71098, CVE-2025-71099, CVE-2025-71100, CVE-2025-71101, CVE-2025-71102, CVE-2025-71104, CVE-2025-71105, CVE-2025-71107, CVE-2025-71108, CVE-2025-71109, CVE-2025-71111, CVE-2025-71112, CVE-2025-71113, CVE-2025-71114, CVE-2025-71115, CVE-2025-71116, CVE-2025-71117, CVE-2025-71118, CVE-2025-71119, CVE-2025-71120, CVE-2025-71121, CVE-2025-71122, CVE-2025-71123, CVE-2025-71124, CVE-2025-71125, CVE-2025-71126, CVE-2025-71130, CVE-2025-71131, CVE-2025-71132, CVE-2025-71133, CVE-2025-71135, CVE-2025-71136, CVE-2025-71137, CVE-2025-71138, CVE-2025-71140, CVE-2025-71143, CVE-2025-71146, CVE-2025-71147, CVE-2025-71148, CVE-2025-71150, CVE-2025-71151, CVE-2025-71153, CVE-2025-71154, CVE-2025-71156, CVE-2025-71157, CVE-2026-23091, CVE-2026-23112, CVE-2026-23209, CVE-2026-23231)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 25.10 ホストには、USN-8257-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Josh Eads、Kristoffer Janke、Eduardo Vela Nava、Tavis Ormandy、Matteo Rizzo の各氏は、一部の AMD Zen プロセッサにおいて、CPU マイクロコードの署名が適切に検証されていないことを発見しました。この欠陥は EntrySign と呼ばれています。権限を持つ攻撃者がこの問題を悪用して悪意のある CPU マイクロコードをロードし、整合性と機密性の喪失を引き起こす可能性があります。(CVE-2024-36347)

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - MIPS アーキテクチャ

    - PowerPC アーキテクチャ

    - User-Mode Linux (UML)

    - x86 アーキテクチャ

    - ブロック層のサブシステム

    - 暗号化 API

    - ACPI ドライバー

    - Ublk ユーザー空間ブロックドライバー。

    - Bluetooth ドライバー

    - 文字デバイスドライバー

    - TPM デバイスドライバー

    - クロックフレームワークおよびドライバー

    - GPU ドライバー

    - ハードウェア監視ドライバー

    - Intel Trace Hub HW トレースドライバー

    - InfiniBand ドライバー

    - 入力デバイスのコアドライバー

    - 入力デバイス (マウス) ドライバー

    - IOMMU サブシステム

    - 複数のデバイスのドライバー

    - メディアドライバー

    - ネットワークドライバー

    - Mellanox network ドライバー

    - STMicroelectronics ネットワークドライバー

    - イーサネットチームドライバー

    - NVME ドライバー

    - PA-RISC ドライバー

    - Chrome ハードウェアプラットフォームドライバー

    - x86 プラットフォームドライバー

    - SCSI サブシステム

    - SPI サブシステム

    - TCM サブシステム

    - Freescale USB OTG トランシーバードライバー

    - USB Type-C コネクターシステムソフトウェアインターフェースドライバー

    - Watchdog ドライバー

    - BTRFS ファイルシステム

    - exFAT ファイルシステム

    - Ext4 ファイルシステム

    - F2FS ファイルシステム

    - FUSE (ユーザー空間でのファイルシステム)

    - HFS+ ファイルシステム

    - ファイルシステムインフラ

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - ファイルシステム通知インフラ

    - NTFS3 ファイルシステム

    - OCFS2 ファイルシステム

    - SMB ネットワークファイルシステム

    - XFS ファイルシステム

    - ユーザー空間 API (UAPI)

    - io_uring サブシステム

    - スケジューラインフラストラクチャ

    - Shadow Call Stack メカニズム

    - トレースインフラ

    - メモリ管理

    - BPF サブシステム

    - CAIF プロトコル

    - Ceph Core ライブラリ

    - Networking コア

    - Ethtool ドライバー

    - ハンドシェイク API

    - HSR ネットワークプロトコル

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - マルチパス TCP

    - Netfilter

    - NET/ROM レイヤー

    - NFC サブシステム

    - Open vSwitch

    - Rose ネットワークレイヤー

    - ネットワークトラフィックコントロール

    - Sun RPC プロトコル

    - キー管理

    - Landlock セキュリティ

    - STMicroelectronics SoC ドライバー

    - USB サウンドデバイス

    - KVM サブシステム; (CVE-2025-68351, CVE-2025-68353, CVE-2025-68365, CVE-2025-68368, CVE-2025-68725, CVE-2025-68736, CVE-2025-68745, CVE-2025-68767, CVE-2025-68768, CVE-2025-68769, CVE-2025-68770, CVE-2025-68771, CVE-2025-68772, CVE-2025-68773, CVE-2025-68774, CVE-2025-68775, CVE-2025-68776, CVE-2025-68777, CVE-2025-68778, CVE-2025-68780, CVE-2025-68781, CVE-2025-68782, CVE-2025-68783, CVE-2025-68784, CVE-2025-68785, CVE-2025-68786, CVE-2025-68787, CVE-2025-68788, CVE-2025-68791, CVE-2025-68792, CVE-2025-68793, CVE-2025-68794, CVE-2025-68795, CVE-2025-68796, CVE-2025-68797, CVE-2025-68798, CVE-2025-68799, CVE-2025-68800, CVE-2025-68801, CVE-2025-68802, CVE-2025-68803, CVE-2025-68804, CVE-2025-68805, CVE-2025-68806, CVE-2025-68807, CVE-2025-68808, CVE-2025-68809, CVE-2025-68810, CVE-2025-68811, CVE-2025-68813, CVE-2025-68814, CVE-2025-68815, CVE-2025-68816, CVE-2025-68817, CVE-2025-68818, CVE-2025-68819, CVE-2025-68820, CVE-2025-68821, CVE-2025-68822, CVE-2025-68823, CVE-2025-71064, CVE-2025-71065, CVE-2025-71066, CVE-2025-71067, CVE-2025-71068, CVE-2025-71069, CVE-2025-71070, CVE-2025-71071, CVE-2025-71072, CVE-2025-71073, CVE-2025-71075, CVE-2025-71076, CVE-2025-71077, CVE-2025-71078, CVE-2025-71079, CVE-2025-71081, CVE-2025-71082, CVE-2025-71083, CVE-2025-71084, CVE-2025-71085, CVE-2025-71086, CVE-2025-71087, CVE-2025-71089, CVE-2025-71091, CVE-2025-71093, CVE-2025-71094, CVE-2025-71095, CVE-2025-71096, CVE-2025-71097, CVE-2025-71098, CVE-2025-71099, CVE-2025-71100, CVE-2025-71101, CVE-2025-71102, CVE-2025-71104, CVE-2025-71105, CVE-2025-71107, CVE-2025-71108, CVE-2025-71109, CVE-2025-71111, CVE-2025-71112, CVE-2025-71113, CVE-2025-71114, CVE-2025-71115, CVE-2025-71116, CVE-2025-71117, CVE-2025-71118, CVE-2025-71119, CVE-2025-71120, CVE-2025-71121, CVE-2025-71122, CVE-2025-71123, CVE-2025-71124, CVE-2025-71125, CVE-2025-71126, CVE-2025-71130, CVE-2025-71131, CVE-2025-71132, CVE-2025-71133, CVE-2025-71135, CVE-2025-71136, CVE-2025-71137, CVE-2025-71138, CVE-2025-71140, CVE-2025-71143, CVE-2025-71146, CVE-2025-71147, CVE-2025-71148, CVE-2025-71150, CVE-2025-71151, CVE-2025-71153, CVE-2025-71154, CVE-2025-71156, CVE-2025-71157, CVE-2026-23091, CVE-2026-23112, CVE-2026-23209, CVE-2026-23231, CVE-2026-23273)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリから既に直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES16 / SLES_SAP16 ホストには、SUSE-SU-2026:20220-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 16.0 カーネルは更新され、さまざまなセキュリティの問題を修正しました

    以下のセキュリティ問題が修正されました。

    - CVE-2025-38704rcu/nocb潜在的な無効な rdp's->nocb_cb_kthread ポインターを修正しますbsc#1254408。
    - CVE-2025-39880ceph状態を適用する前に r_parent を検証する際の競合状態を修正しますbsc#1250388。
    - CVE-2025-39977futexrequeue-PI の間に use-after-free を防止しますbsc#1252046。
    - CVE-2025-40042tracingNULL ポインターデリファレンスを引き起こす kprobe 初期化の競合状態を修正しますbsc#1252861。
    - CVE-2025-40123bpftailcall の互換性のために expected_attach_type を実施しますbsc#1253365。
    - CVE-2025-40130scsiufscoreCPU 遅延 PM QoS リクエスト処理のデータ競合を修正します
    - CVE-2025-40160xen/eventsfind_virq() のリターンコードをクリーンアップしますbsc#1253400。
    - CVE-2025-40167ext4無効な INLINE_DATA + EXTENTS フラグの組み合わせを検出しますbsc#1253458。
    - CVE-2025-40170netsk_setup_caps() の dst_dev_rcu() を使用しますbsc#1253413。
    - CVE-2025-40179ext4オーファンファイルサイズが大きすぎないことを検証しますbsc#1253442。
    - CVE-2025-40190ext4xattr 更新の EA inode refcount アンダーフローに対する保護bsc#1253623
    - CVE-2025-40214af_unixunix_add_edge() で scc_index を初期化しますbsc#1254961。
    - CVE-2025-40215xfrmx を削除する際に x->tunnel を削除しますbsc#1254959。
    - CVE-2025-40218mm/damon/vaddr成功するまで pte_offset_map_lock() を繰り返しませんbsc#1254964
    - CVE-2025-40220fusefuseblk ワーカーから配置された同期ファイルのライブロックを修正しますbsc#1254520。
    - CVE-2025-40231vsockvsock_assign_transport() でのロック反転を修正しますbsc#1254815。
    - CVE-2025-40233ocfs2エクステントを移動/デフラグした後にエクステントキャッシュをクリアしますbsc#1254813。
    - CVE-2025-40237fs/notifys_umount で exportfs_encode_fid を呼び出しますbsc#1254809。
    - CVE-2025-40238net/mlx5MPV デバイスで IPsec クリーンアップを修正しますbsc#1254871。
    - CVE-2025-40239netphymicel[]shared->phydev を常に設定します LAN8814bsc#1254868。
    - CVE-2025-40242gfs2gdlm_put_lock 内で起こり得る競合を修正しますbsc#1255075。
    - CVE-2025-40246xfsシンボリックリンク修復の領域外メモリ読み取りエラーを修正しますbsc#1254861。
    - CVE-2025-40248vsockすでに確立されている場合は、connect() のシグナル/タイムアウトを無視しますbsc#1254864。
    - CVE-2025-40250net/mlx5request_irq() の失敗時に新しい IRQ グルーのみをクリーンアップしますbsc#1254854
    - CVE-2025-40251devlinkratedevl_rate_nodes_destroy の親ポインターを未設定bsc#1254856
    - CVE-2025-40252netqlogic/qedeqede_tpa_cont() と qede_tpa_end() の潜在的な領域外読み取りを修正しますbsc#1254849
    - CVE-2025-40254netopenvswitchnsh フィールドを設定するための決して動作しないサポートを削除しますbsc#1254852。
    - CVE-2025-40255netcoregeneric_hwtstamp_ioctl_lower() における NULL デリファレンスを防ぎますbsc#1255156
    - CVE-2025-40258mptcmptcp_schedule_work() の競合状態を修正しますbsc#1254843。
    - CVE-2025-40264be2netOS2BMC の場合 wrb_params を渡しますbsc#1254835。
    - CVE-2025-40268cifsclientsmb3_fs_context_parse_param のメモリリークを修正しますbsc#1255082。
    - CVE-2025-40271fs/procproc_readdir_de() の uaf を修正しますbsc#1255297。
    - CVE-2025-40274KVMguest_memfdgmem が固まっている場合は、memslot 削除のバインディングを削除しますbsc#1254830。
    - CVE-2025-40276drm/panthorCPU キャッシュなしのマッピングバッファの前に shmem が書き込みますbsc#1254824
    - CVE-2025-40278netschedact_ife構造体 tc_ife を初期化し、KMSAN kernel-infoleak を修正しますbsc#1254825
    - CVE-2025-40279netschedact_connmarktc_ife 構造体を初期化し、カーネルの漏洩を修正しますbsc#1254846。
    - CVE-2025-40280tipctipc_mon_reinit_self() の use-after-free を修正しますbsc#1254847。
    - CVE-2025-40292virtio-net大きなパケットで受信した長さチェックを修正しますbsc#1255175。
    - CVE-2025-40293iommufdダーティトラッキングの除算中にオーバーフローしませんbsc#1255179。
    - CVE-2025-40297netbridgeMST ポート状態のバイパスによる use-after-free を修正しますbsc#1255187。
    - CVE-2025-40319bpfリングバッファを解放する前に保留中の IRQ 作業を同期しますbsc#1254794。
    - CVE-2025-40328smbclientsmb2_close_cached_fid() にある潜在的な UAF を修正しますbsc#1254624。
    - CVE-2025-40330bnxt_enbnxt_shutdown() の FW DMA をシャットダウンしますbsc#1254616
    - CVE-2025-40331sctpTOCTOU 領域外書き込みを阻止bsc#1254615
    - CVE-2025-40338ASoCIntelavsコンポーネント間で名前ポインターを共有しませんbsc#1255273。
    - CVE-2025-40346arch_topologytopology_parse_cpu_capacity() の不適切なエラーチェックを修正しますbsc#1255318
    - CVE-2025-40347netenetcenetc_mdio_lock のデッドロックを修正しますbsc#1255262。
    - CVE-2025-40350net/mlx5eRX、striding RQ 用の非線形 xdp_buff から skb 生成を修正しますbsc#1255260
    - CVE-2025-40355sysfsグループ属性の所有権を変更する前にビジビリティをチェックしますbsc#1255261。
    - CVE-2025-40357net/smc__smc_diag_dump の一般保護違反を修正しますbsc#1255097。
    - CVE-2025-40359perf/x86/intelKASAN の global-out-of-bounds 警告を修正しますbsc#1255087。
    - CVE-2025-40362cephmultifs mds auth caps の問題を修正しますbsc#1255103。
    - CVE-2025-68171x86/fpuシグナルデリバリの状態を確保しますbsc#1255255。
    - CVE-2025-68197bnxt_enbnxt_bs_trace_check_wrap() の null ポインターデリファレンスを修正しますbsc#1255242。
    - CVE-2025-68198クラッシュcrashkernel リソース縮小を修正しますbsc#1255243。
    - CVE-2025-68202sched_extscx_dump_state() の安全でないロックを修正しますbsc#1255223
    - CVE-2025-68206netfilternft_ctnatted 接続用の seqadj 拡張を追加bsc#1255142。
    - CVE-2025-68208bpfwiden_imprecise_scalars() で現在割り当てられているスタック深度を考慮しますbsc#1255227
    - CVE-2025-68209mlx5CQ の作成におけるデフォルト値を修正しますbsc#1255230
    - CVE-2025-68215iceエラーパスでのドライバー削除で PTP クリーンアップを修正しますbsc#1255226。
    - CVE-2025-68239binfmt_miscopen_exec() によって開かれたファイルを閉じる前に書き込みアクセスを復元しますbsc#1255272
    - CVE-2025-68259KVMSVMINT3/INTO が置き換えられる場合、関連しない命令をスキップしませんbsc#1255199
    - CVE-2025-68264ext4書き込み操作の前にインラインデータサイズをリフレッシュしますbsc#1255380。
    - CVE-2025-68283libcephmap->max_osd 用の境界チェックで BUG_ON を置き換えますbsc#1255379。
    - CVE-2025-68284libcephhandle_auth_session_key() で領域外書き込みの可能性を防ぎますbsc#1255377
    - CVE-2025-68285libcephhave_mon_and_osd_map() の潜在的な use-after-free を修正しますbsc#1255401
    - CVE-2025-68293mm/huge_memoryfolio を分割する際の NULL ポインターデリファレンスを修正しますbsc#1255150
    - CVE-2025-68301netatlanticRX パスでのフラグメントオーバーフロー処理を修正しますbsc#1255120。
    - CVE-2025-68302netsxgbesxgbe_rx() にある潜在的な NULL 逆参照を修正しますbsc#1255121
    - CVE-2025-68317io_uring/zctx連鎖する通知コンテキストをチェックしますbsc#1255354。
    - CVE-2025-68340teamteam_port_add の最後にチームデバイスタイプの変更を移動しますbsc#1255507。
    - CVE-2025-68353netvxlanvxlan_xmit_one の NULL デリファレンスを防ぎますbsc#1255533。
    - CVE-2025-68363bpfskb->transport_header が bpf_skb_check_mtu に設定されていることをチェックしますbsc#1255552。
    - CVE-2025-68378bpfヘルパー関数へのスタックマップトレース深度計算をリファクタリングしますbsc#1255614。
    - CVE-2025-68736landlockファイルパスウォークを最適化し、監査サポートの準備をしますbsc#1255698。
    - CVE-2025-68742bpfupdate_active_progs が失敗した場合の無効な prog->stats アクセスを修正しますbsc#1255707
    - CVE-2025-68744bpf[lru_,]percpu_hash マップの更新時に特別フィールドを解放しますbsc#1255709。
    - CVE-2025-71096RDMA/coreLS_NLA_TYPE_DGID の存在を正確にチェックしますbsc#1256606

    以下の非セキュリティ問題は修正されました

    - KVMSEVGHCB_VERSION_DEFAULT をドロップし、それをオープンコードしますbsc#1255672。
    - ppc64 デフォルト構成に HZ=1000 を設定しますjsc#PED-14344
    - bpf現在の名前空間に bpf_cgroup_from_id を制限しませんbsc#1255433。
    - btrfsサブページの場合に対して整列された EOF 切り捨てを適切に処理しますbsc#1253238。
    - cgrouprstatcss_rstat_updated の LOCK CMPXCHG を使用しますbsc#1255434。
    - cifsチャネル iface が更新されるたびに dstaddr を更新しますgit-fixes。
    - cpuidlemenu ポーリング状態のオーバーライド決定でレジリエンスしきい値を使用しますbsc#1255026。
    - cpusetリモートパーティションを無効にする際の警告を修正しますbsc#1256794。
    - ext4inode 形式に関係なく、最適化した mballoc スキャンを使用しますbsc#1254378。
    - netusbpegasusupdate_eth_regs_async() のメモリリークを修正しますgit-fixes。
    - netdevsimヒューマンで読み取り可能な IP アドレスを出力しますbsc#1255071。
    - powerpc/eehEEH イベント処理の再帰的な pci_lock_rescan_remove ロッキングを修正しますbsc#1253262 ltc#216029。
    - powerpc/kexecオフライン CPU をウェイクする前に SMT を有効にしますbsc#1214285 bsc#1205462 ltc#200161 ltc#200588 git-fixes bsc#1253739 ltc#211493 bsc#1254244 ltc#216496。
    - schedsched_tick_remote タイムアウトを増加しますbsc#1254510。
    -selftestsnetfib-onlink-testsデフォルトの IPv6 ルートに対して高いメトリクスを設定しますbsc#1255346。
    -selftestsnetslowwait を使用して IPv6 セットアップが完了したことを確認しますbsc#1255349。
    -selftestsnetslowwait を使用して vrf_route_leaking テストを安定させますbsc#1255349。
    - serialxilinx_uartpsヘルパー関数 hrtimer_update_function() を使用しますstable-fixes。
    - supported.conflan 743x をサポート済みとマークしますjsc#PED-14571
    -tic/schedjiffies 更新を呼び出す non-timekeeper CPU を制限しますbsc#1254477。
    - wifiath10kファームウェアがすでにダウンしている場合は vdev の削除タイムアウトを回避しますstable-fixes。
    - x86/microcode/AMDZen5/Strix Halo の Entrysign リビジョンチェックを修正しますbsc#1256495
    - x86/microcode/AMD__verify_patch_size() にブール値を返すようにしますbsc#1256495。
    - x86/microcode/AMDparse_container() から偽造コメントを削除しますbsc#1256495。
    - x86/microcode/AMDロードするマイクロコードパッチを選択しますbsc#1256495。
    - x86/microcode/AMDinit/update/final の代わりに sha256() を使用しますbsc#1256495

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
279713	Linux Distros のパッチ未適用の脆弱性: CVE-2025-68353	Nessus	Misc.	2025/12/24	2026/9/23	medium
297793	openSUSE 16 セキュリティ更新カーネルopenSUSE-SU-2026:20145-1	Nessus	SuSE Local Security Checks	2026/2/4	2026/2/4	high
298231	SUSE SLES16 セキュリティ更新 : kernel (SUSE-SU-2026:20228-1)	Nessus	SuSE Local Security Checks	2026/2/6	2026/2/6	high
307005	Ubuntu 25.10 : Linux カーネルの脆弱性 (USN-8177-1)	Nessus	Ubuntu Local Security Checks	2026/4/17	2026/4/17	high
307549	Ubuntu 24.04 LTS/ 25.10 Linux カーネルGCPの脆弱性USN-8183-1	Nessus	Ubuntu Local Security Checks	2026/4/20	2026/4/20	high
314219	Ubuntu 24.04 LTS / 25.10 : Linux カーネルの脆弱性 (USN-8245-1)	Nessus	Ubuntu Local Security Checks	2026/5/11	2026/5/11	critical
314228	Ubuntu 25.10 : Linux カーネル (Raspberry Pi) の脆弱性 (USN-8257-1)	Nessus	Ubuntu Local Security Checks	2026/5/11	2026/5/11	critical
298236	SUSE SLES16 セキュリティ更新 : kernel (SUSE-SU-2026:20220-1)	Nessus	SuSE Local Security Checks	2026/2/6	2026/2/6	high

検出

プラグインの検索

medium

high

high

high

high

critical

critical

high