リモートの Debian 13 ホストには、dsa-6126 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian セキュリティアドバイザリ DSA-6126-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 2 月 9 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ: linux CVE ID: CVE-2024-58096 CVE-2024-58097 CVE-2025-22111 CVE-2025-38234 CVE-2025-38248 CVE-2025-38591 CVE-2025-39872 CVE-2025-40149 CVE-2025-40164 CVE-2025-40170 CVE-2025-40276 CVE-2025-40325 CVE-2025-68206 CVE-2025-68333 CVE-2025-68345 CVE-2025-68351 CVE-2025-68357 CVE-2025-68358 CVE-2025-68365 CVE-2025-68725 CVE-2025-68749 CVE-2025-68767 CVE-2025-68769 CVE-2025-68770 CVE-2025-68771 CVE-2025-68772 CVE-2025-68773 CVE-2025-68774 CVE-2025-68775 CVE-2025-68776 CVE-2025-68777 CVE-2025-68778 CVE-2025-68780 CVE-2025-68781 CVE-2025-68782 CVE-2025-68783 CVE-2025-68784 CVE-2025-68785 CVE-2025-68786 CVE-2025-68787 CVE-2025-68788 CVE-2025-68789 CVE-2025-68792 CVE-2025-68794 CVE-2025-68795 CVE-2025-68796 CVE-2025-68797 CVE-2025-68798 CVE-2025-68799 CVE-2025-68800 CVE-2025-68801 CVE-2025-68802 CVE-2025-68803 CVE-2025-68804 CVE-2025-68806 CVE-2025-68808 CVE-2025-68809 CVE-2025-68810 CVE-2025-68811 CVE-2025-68813 CVE-2025-68814 CVE-2025-68815 CVE-2025-68816 CVE-2025-68817 CVE-2025-68818 CVE-2025-68819 CVE-2025-68820 CVE-2025-68821 CVE-2025-68822 CVE-2025-71064 CVE-2025-71065 CVE-2025-71066 CVE-2025-71067 CVE-2025-71068 CVE-2025-71069 CVE-2025-71071 CVE-2025-71072 CVE-2025-71073 CVE-2025-71075 CVE-2025-71076 CVE-2025-71077 CVE-2025-71078 CVE-2025-71079 CVE-2025-71080 CVE-2025-71081 CVE-2025-71082 CVE-2025-71083 CVE-2025-71084 CVE-2025-71085 CVE-2025-71086 CVE-2025-71087 CVE-2025-71088 CVE-2025-71089 CVE-2025-71091 CVE-2025-71093 CVE-2025-71094 CVE-2025-71095 CVE-2025-71096 CVE-2025-71097 CVE-2025-71098 CVE-2025-71099 CVE-2025-71100 CVE-2025-71101 CVE-2025-71102 CVE-2025-71104 CVE-2025-71105 CVE-2025-71107 CVE-2025-71108 CVE-2025-71109 CVE-2025-71111 CVE-2025-71112 CVE-2025-71113 CVE-2025-71114 CVE-2025-71116 CVE-2025-71118 CVE-2025-71119 CVE-2025-71120 CVE-2025-71121 CVE-2025-71122 CVE-2025-71123 CVE-2025-71125 CVE-2025-71126 CVE-2025-71127 CVE-2025-71129 CVE-2025-71130 CVE-2025-71131 CVE-2025-71132 CVE-2025-71133 CVE-2025-71134 CVE-2025-71135 CVE-2025-71136 CVE-2025-71137 CVE-2025-71138 CVE-2025-71140 CVE-2025-71143 CVE-2025-71144 CVE-2025-71146 CVE-2025-71147 CVE-2025-71148 CVE-2025-71149 CVE-2025-71150 CVE-2025-71151 CVE-2025-71153 CVE-2025-71154 CVE-2025-71156 CVE-2025-71157 CVE-2025-71160 CVE-2025-71162 CVE-2025-71163 CVE-2025-71180 CVE-2025-71182 CVE-2025-71183 CVE-2025-71184 CVE-2025-71185 CVE-2025-71186 CVE-2025-71189 CVE-2025-71190 CVE-2025-71191 CVE-2025-71192 CVE-2025-71193 CVE-2025-71194 CVE-2025-71195 CVE-2025-71196 CVE-2025-71197 CVE-2025-71198 CVE-2025-71199 CVE-2026-22976 CVE-2026-22977 CVE-2026-22978 CVE-2026-22979 CVE-2026-22980 CVE-2026-22982 CVE-2026-22984 CVE-2026-22989 CVE-2026-22990 CVE-2026-22991 CVE-2026-22992 CVE-2026-22994 CVE-2026-22996 CVE-2026-22997 CVE-2026-22998 CVE-2026-22999 CVE-2026-23000 CVE-2026-23001 CVE-2026-23002 CVE-2026-23003 CVE-2026-23005 CVE-2026-23006 CVE-2026-23010 CVE-2026-23011 CVE-2026-23013 CVE-2026-23019 CVE-2026-23020 CVE-2026-23021 CVE-2026-23023 CVE-2026-23025 CVE-2026-23026 CVE-2026-23030 CVE-2026-23031 CVE-2026-23032 CVE-2026-23033 CVE-2026-23035 CVE-2026-23037 CVE-2026-23038 CVE-2026-23047 CVE-2026-23049 CVE-2026-23050 CVE-2026-23053 CVE-2026-23054 CVE-2026-23055 CVE-2026-23056 CVE-2026-23057 CVE-2026-23058 CVE-2026-23059 CVE-2026-23060 CVE-2026-23061 CVE-2026-23062 CVE-2026-23063 CVE-2026-23064 CVE-2026-23065 CVE-2026-23068 CVE-2026-23069 CVE-2026-23071 CVE-2026-23072 CVE-2026-23073 CVE-2026-23074 CVE-2026-23075 CVE-2026-23076 CVE-2026-23078 CVE-2026-23080 CVE-2026-23083 CVE-2026-23084 CVE-2026-23085 CVE-2026-23086 CVE-2026-23087 CVE-2026-23088 CVE-2026-23089 CVE-2026-23090 CVE-2026-23091 CVE-2026-23093 CVE-2026-23094 CVE-2026-23095 CVE-2026-23096 CVE-2026-23097 CVE-2026-23098 CVE-2026-23099 CVE-2026-23101 CVE-2026-23103 CVE-2026-23105 CVE-2026-23107 CVE-2026-23108 CVE-2026-23110

    Linux カーネルに、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある、複数の脆弱性が発見されました。

    安定版stableディストリビューションtrixieでは、これらの問題はバージョン 6.12.69-1で修正されています。

    お使いの linux パッケージをアップグレードすることを推奨します。

    linux の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/linux

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 24.04 LTS / 25.10 ホストには、USN-8245-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Josh Eads、Kristoffer Janke、Eduardo Vela Nava、Tavis Ormandy、Matteo Rizzo の各氏は、一部の AMD Zen プロセッサにおいて、CPU マイクロコードの署名が適切に検証されていないことを発見しました。この欠陥は EntrySign と呼ばれています。権限を持つ攻撃者がこの問題を悪用して悪意のある CPU マイクロコードをロードし、整合性と機密性の喪失を引き起こす可能性があります。(CVE-2024-36347)

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - MIPS アーキテクチャ

    - PowerPC アーキテクチャ

    - User-Mode Linux (UML)

    - x86 アーキテクチャ

    - ブロック層のサブシステム

    - 暗号化 API

    - ACPI ドライバー

    - Ublk ユーザー空間ブロックドライバー。

    - Bluetooth ドライバー

    - 文字デバイスドライバー

    - TPM デバイスドライバー

    - クロックフレームワークおよびドライバー

    - GPU ドライバー

    - ハードウェア監視ドライバー

    - Intel Trace Hub HW トレースドライバー

    - InfiniBand ドライバー

    - 入力デバイスのコアドライバー

    - 入力デバイス (マウス) ドライバー

    - IOMMU サブシステム

    - 複数のデバイスのドライバー

    - メディアドライバー

    - ネットワークドライバー

    - Mellanox network ドライバー

    - STMicroelectronics ネットワークドライバー

    - イーサネットチームドライバー

    - NVME ドライバー

    - PA-RISC ドライバー

    - Chrome ハードウェアプラットフォームドライバー

    - x86 プラットフォームドライバー

    - SCSI サブシステム

    - SPI サブシステム

    - TCM サブシステム

    - Freescale USB OTG トランシーバードライバー

    - USB Type-C コネクターシステムソフトウェアインターフェースドライバー

    - Watchdog ドライバー

    - BTRFS ファイルシステム

    - exFAT ファイルシステム

    - Ext4 ファイルシステム

    - F2FS ファイルシステム

    - FUSE (ユーザー空間でのファイルシステム)

    - HFS+ ファイルシステム

    - ファイルシステムインフラ

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - ファイルシステム通知インフラ

    - NTFS3 ファイルシステム

    - OCFS2 ファイルシステム

    - SMB ネットワークファイルシステム

    - XFS ファイルシステム

    - ユーザー空間 API (UAPI)

    - io_uring サブシステム

    - スケジューラインフラストラクチャ

    - Shadow Call Stack メカニズム

    - トレースインフラ

    - メモリ管理

    - BPF サブシステム

    - CAIF プロトコル

    - Ceph Core ライブラリ

    - Networking コア

    - Ethtool ドライバー

    - ハンドシェイク API

    - HSR ネットワークプロトコル

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - マルチパス TCP

    - Netfilter

    - NET/ROM レイヤー

    - NFC サブシステム

    - Open vSwitch

    - Rose ネットワークレイヤー

    - ネットワークトラフィックコントロール

    - Sun RPC プロトコル

    - キー管理

    - Landlock セキュリティ

    - STMicroelectronics SoC ドライバー

    - USB サウンドデバイス

    - KVM サブシステム;  (CVE-2025-68351, CVE-2025-68353, CVE-2025-68365, CVE-2025-68368, CVE-2025-68725, CVE-2025-68736, CVE-2025-68745, CVE-2025-68767, CVE-2025-68768, CVE-2025-68769, CVE-2025-68770, CVE-2025-68771, CVE-2025-68772, CVE-2025-68773, CVE-2025-68774, CVE-2025-68775, CVE-2025-68776, CVE-2025-68777, CVE-2025-68778, CVE-2025-68780, CVE-2025-68781, CVE-2025-68782, CVE-2025-68783, CVE-2025-68784, CVE-2025-68785, CVE-2025-68786, CVE-2025-68787, CVE-2025-68788, CVE-2025-68791, CVE-2025-68792, CVE-2025-68793, CVE-2025-68794, CVE-2025-68795, CVE-2025-68796, CVE-2025-68797, CVE-2025-68798, CVE-2025-68799, CVE-2025-68800, CVE-2025-68801, CVE-2025-68802, CVE-2025-68803, CVE-2025-68804, CVE-2025-68805, CVE-2025-68806, CVE-2025-68807, CVE-2025-68808, CVE-2025-68809, CVE-2025-68810, CVE-2025-68811, CVE-2025-68813, CVE-2025-68814, CVE-2025-68815, CVE-2025-68816, CVE-2025-68817, CVE-2025-68818, CVE-2025-68819, CVE-2025-68820, CVE-2025-68821, CVE-2025-68822, CVE-2025-68823, CVE-2025-71064, CVE-2025-71065, CVE-2025-71066, CVE-2025-71067, CVE-2025-71068, CVE-2025-71069, CVE-2025-71070, CVE-2025-71071, CVE-2025-71072, CVE-2025-71073, CVE-2025-71075, CVE-2025-71076, CVE-2025-71077, CVE-2025-71078, CVE-2025-71079, CVE-2025-71081, CVE-2025-71082, CVE-2025-71083, CVE-2025-71084, CVE-2025-71085, CVE-2025-71086, CVE-2025-71087, CVE-2025-71089, CVE-2025-71091, CVE-2025-71093, CVE-2025-71094, CVE-2025-71095, CVE-2025-71096, CVE-2025-71097, CVE-2025-71098, CVE-2025-71099, CVE-2025-71100, CVE-2025-71101, CVE-2025-71102, CVE-2025-71104, CVE-2025-71105, CVE-2025-71107, CVE-2025-71108, CVE-2025-71109, CVE-2025-71111, CVE-2025-71112, CVE-2025-71113, CVE-2025-71114, CVE-2025-71115, CVE-2025-71116, CVE-2025-71117, CVE-2025-71118, CVE-2025-71119, CVE-2025-71120, CVE-2025-71121, CVE-2025-71122, CVE-2025-71123, CVE-2025-71124, CVE-2025-71125, CVE-2025-71126, CVE-2025-71130, CVE-2025-71131, CVE-2025-71132, CVE-2025-71133, CVE-2025-71135, CVE-2025-71136, CVE-2025-71137, CVE-2025-71138, CVE-2025-71140, CVE-2025-71143, CVE-2025-71146, CVE-2025-71147, CVE-2025-71148, CVE-2025-71150, CVE-2025-71151, CVE-2025-71153, CVE-2025-71154, CVE-2025-71156, CVE-2025-71157, CVE-2026-23091, CVE-2026-23112, CVE-2026-23209, CVE-2026-23231)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 25.10 ホストには、USN-8257-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Josh Eads、Kristoffer Janke、Eduardo Vela Nava、Tavis Ormandy、Matteo Rizzo の各氏は、一部の AMD Zen プロセッサにおいて、CPU マイクロコードの署名が適切に検証されていないことを発見しました。この欠陥は EntrySign と呼ばれています。権限を持つ攻撃者がこの問題を悪用して悪意のある CPU マイクロコードをロードし、整合性と機密性の喪失を引き起こす可能性があります。(CVE-2024-36347)

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - MIPS アーキテクチャ

    - PowerPC アーキテクチャ

    - User-Mode Linux (UML)

    - x86 アーキテクチャ

    - ブロック層のサブシステム

    - 暗号化 API

    - ACPI ドライバー

    - Ublk ユーザー空間ブロックドライバー。

    - Bluetooth ドライバー

    - 文字デバイスドライバー

    - TPM デバイスドライバー

    - クロックフレームワークおよびドライバー

    - GPU ドライバー

    - ハードウェア監視ドライバー

    - Intel Trace Hub HW トレースドライバー

    - InfiniBand ドライバー

    - 入力デバイスのコアドライバー

    - 入力デバイス (マウス) ドライバー

    - IOMMU サブシステム

    - 複数のデバイスのドライバー

    - メディアドライバー

    - ネットワークドライバー

    - Mellanox network ドライバー

    - STMicroelectronics ネットワークドライバー

    - イーサネットチームドライバー

    - NVME ドライバー

    - PA-RISC ドライバー

    - Chrome ハードウェアプラットフォームドライバー

    - x86 プラットフォームドライバー

    - SCSI サブシステム

    - SPI サブシステム

    - TCM サブシステム

    - Freescale USB OTG トランシーバードライバー

    - USB Type-C コネクターシステムソフトウェアインターフェースドライバー

    - Watchdog ドライバー

    - BTRFS ファイルシステム

    - exFAT ファイルシステム

    - Ext4 ファイルシステム

    - F2FS ファイルシステム

    - FUSE (ユーザー空間でのファイルシステム)

    - HFS+ ファイルシステム

    - ファイルシステムインフラ

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - ファイルシステム通知インフラ

    - NTFS3 ファイルシステム

    - OCFS2 ファイルシステム

    - SMB ネットワークファイルシステム

    - XFS ファイルシステム

    - ユーザー空間 API (UAPI)

    - io_uring サブシステム

    - スケジューラインフラストラクチャ

    - Shadow Call Stack メカニズム

    - トレースインフラ

    - メモリ管理

    - BPF サブシステム

    - CAIF プロトコル

    - Ceph Core ライブラリ

    - Networking コア

    - Ethtool ドライバー

    - ハンドシェイク API

    - HSR ネットワークプロトコル

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - マルチパス TCP

    - Netfilter

    - NET/ROM レイヤー

    - NFC サブシステム

    - Open vSwitch

    - Rose ネットワークレイヤー

    - ネットワークトラフィックコントロール

    - Sun RPC プロトコル

    - キー管理

    - Landlock セキュリティ

    - STMicroelectronics SoC ドライバー

    - USB サウンドデバイス

    - KVM サブシステム; (CVE-2025-68351, CVE-2025-68353, CVE-2025-68365, CVE-2025-68368, CVE-2025-68725, CVE-2025-68736, CVE-2025-68745, CVE-2025-68767, CVE-2025-68768, CVE-2025-68769, CVE-2025-68770, CVE-2025-68771, CVE-2025-68772, CVE-2025-68773, CVE-2025-68774, CVE-2025-68775, CVE-2025-68776, CVE-2025-68777, CVE-2025-68778, CVE-2025-68780, CVE-2025-68781, CVE-2025-68782, CVE-2025-68783, CVE-2025-68784, CVE-2025-68785, CVE-2025-68786, CVE-2025-68787, CVE-2025-68788, CVE-2025-68791, CVE-2025-68792, CVE-2025-68793, CVE-2025-68794, CVE-2025-68795, CVE-2025-68796, CVE-2025-68797, CVE-2025-68798, CVE-2025-68799, CVE-2025-68800, CVE-2025-68801, CVE-2025-68802, CVE-2025-68803, CVE-2025-68804, CVE-2025-68805, CVE-2025-68806, CVE-2025-68807, CVE-2025-68808, CVE-2025-68809, CVE-2025-68810, CVE-2025-68811, CVE-2025-68813, CVE-2025-68814, CVE-2025-68815, CVE-2025-68816, CVE-2025-68817, CVE-2025-68818, CVE-2025-68819, CVE-2025-68820, CVE-2025-68821, CVE-2025-68822, CVE-2025-68823, CVE-2025-71064, CVE-2025-71065, CVE-2025-71066, CVE-2025-71067, CVE-2025-71068, CVE-2025-71069, CVE-2025-71070, CVE-2025-71071, CVE-2025-71072, CVE-2025-71073, CVE-2025-71075, CVE-2025-71076, CVE-2025-71077, CVE-2025-71078, CVE-2025-71079, CVE-2025-71081, CVE-2025-71082, CVE-2025-71083, CVE-2025-71084, CVE-2025-71085, CVE-2025-71086, CVE-2025-71087, CVE-2025-71089, CVE-2025-71091, CVE-2025-71093, CVE-2025-71094, CVE-2025-71095, CVE-2025-71096, CVE-2025-71097, CVE-2025-71098, CVE-2025-71099, CVE-2025-71100, CVE-2025-71101, CVE-2025-71102, CVE-2025-71104, CVE-2025-71105, CVE-2025-71107, CVE-2025-71108, CVE-2025-71109, CVE-2025-71111, CVE-2025-71112, CVE-2025-71113, CVE-2025-71114, CVE-2025-71115, CVE-2025-71116, CVE-2025-71117, CVE-2025-71118, CVE-2025-71119, CVE-2025-71120, CVE-2025-71121, CVE-2025-71122, CVE-2025-71123, CVE-2025-71124, CVE-2025-71125, CVE-2025-71126, CVE-2025-71130, CVE-2025-71131, CVE-2025-71132, CVE-2025-71133, CVE-2025-71135, CVE-2025-71136, CVE-2025-71137, CVE-2025-71138, CVE-2025-71140, CVE-2025-71143, CVE-2025-71146, CVE-2025-71147, CVE-2025-71148, CVE-2025-71150, CVE-2025-71151, CVE-2025-71153, CVE-2025-71154, CVE-2025-71156, CVE-2025-71157, CVE-2026-23091, CVE-2026-23112, CVE-2026-23209, CVE-2026-23231, CVE-2026-23273)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリから既に直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 25.10 ホストには、USN-8177-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Josh Eads、Kristoffer Janke、Eduardo Vela Nava、Tavis Ormandy、Mattio Rizzoの各氏は、一部のAMD ZenプロセッサがCPUマイクロコードの署名を適切に検証しないことを発見しました。この欠陥は EntrySign として知られています。権限のある攻撃者がこの問題を使用して、悪意のあるCPUマイクロコードをロードさせ、整合性と機密性を失う可能性があります。CVE-2024-36347

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - MIPS アーキテクチャ

    - PowerPC アーキテクチャ

    - User-Mode Linux (UML)

    - x86 アーキテクチャ

    - ブロック層のサブシステム

    - 暗号化 API

    - ACPI ドライバー

    - Ublk ユーザー空間ブロックドライバー。

    - Bluetooth ドライバー

    - 文字デバイスドライバー

    - TPM デバイスドライバー

    - クロックフレームワークおよびドライバー

    - GPU ドライバー

    - ハードウェア監視ドライバー

    - Intel Trace Hub HW トレースドライバー

    - InfiniBand ドライバー

    - 入力デバイスのコアドライバー

    - 入力デバイス (マウス) ドライバー

    - IOMMU サブシステム

    - 複数のデバイスのドライバー

    - メディアドライバー

    - ネットワークドライバー

    - Mellanox network ドライバー

    - STMicroelectronics ネットワークドライバー

    - イーサネットチームドライバー

    - PA-RISC ドライバー

    - Chrome ハードウェアプラットフォームドライバー

    - x86 プラットフォームドライバー

    - SCSI サブシステム

    - SPI サブシステム

    - TCM サブシステム

    - Freescale USB OTG トランシーバドライバー、

    - USB Type-C コネクターシステムソフトウェアインターフェースドライバー

    - Watchdog ドライバー

    - BTRFS ファイルシステム

    - exFAT ファイルシステム。

    - Ext4 ファイルシステム

    - F2FS ファイルシステム

    - FUSE (ユーザー空間でのファイルシステム)

    - HFS+ ファイルシステム

    - ファイルシステムインフラ

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - ファイルシステム通知インフラ

    - NTFS3 ファイルシステム

    - OCFS2 ファイルシステム

    - SMB ネットワークファイルシステム

    - XFS ファイルシステム

    - ユーザー空間 API (UAPI)

    - io_uring サブシステム

    - スケジューラインフラストラクチャ

    - Shadow Call Stack メカニズム

    - トレースインフラ

    - メモリ管理

    - BPF サブシステム

    - CAIF プロトコル

    - Ceph Core ライブラリ

    - Networking コア

    - Ethtool ドライバー

    - ハンドシェイク API

    - HSR ネットワークプロトコル

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - マルチパス TCP

    - Netfilter

    - NET/ROM レイヤー

    - NFC サブシステム

    - Open vSwitch

    - Rose ネットワークレイヤー

    - ネットワークトラフィックコントロール

    - Sun RPC プロトコル

    - キー管理

    - Landlock セキュリティ

    - STMicroelectronics SoC ドライバー

    - USB サウンドデバイス

    - KVM サブシステム;  (CVE-2025-68351, CVE-2025-68353, CVE-2025-68365, CVE-2025-68368, CVE-2025-68725, CVE-2025-68736, CVE-2025-68745, CVE-2025-68767, CVE-2025-68768, CVE-2025-68769, CVE-2025-68770, CVE-2025-68771, CVE-2025-68772, CVE-2025-68773, CVE-2025-68774, CVE-2025-68775, CVE-2025-68776, CVE-2025-68777, CVE-2025-68778, CVE-2025-68780, CVE-2025-68781, CVE-2025-68782, CVE-2025-68783, CVE-2025-68784, CVE-2025-68785, CVE-2025-68786, CVE-2025-68787, CVE-2025-68788, CVE-2025-68791, CVE-2025-68792, CVE-2025-68793, CVE-2025-68794, CVE-2025-68795, CVE-2025-68796, CVE-2025-68797, CVE-2025-68798, CVE-2025-68799, CVE-2025-68800, CVE-2025-68801, CVE-2025-68802, CVE-2025-68803, CVE-2025-68804, CVE-2025-68805, CVE-2025-68806, CVE-2025-68807, CVE-2025-68808, CVE-2025-68809, CVE-2025-68810, CVE-2025-68811, CVE-2025-68813, CVE-2025-68814, CVE-2025-68815, CVE-2025-68816, CVE-2025-68817, CVE-2025-68818, CVE-2025-68819, CVE-2025-68820, CVE-2025-68821, CVE-2025-68822, CVE-2025-68823, CVE-2025-71064, CVE-2025-71065, CVE-2025-71066, CVE-2025-71067, CVE-2025-71068, CVE-2025-71069, CVE-2025-71070, CVE-2025-71071, CVE-2025-71072, CVE-2025-71073, CVE-2025-71075, CVE-2025-71076, CVE-2025-71077, CVE-2025-71078, CVE-2025-71079, CVE-2025-71080, CVE-2025-71081, CVE-2025-71082, CVE-2025-71083, CVE-2025-71084, CVE-2025-71085, CVE-2025-71086, CVE-2025-71087, CVE-2025-71089, CVE-2025-71091, CVE-2025-71093, CVE-2025-71094, CVE-2025-71095, CVE-2025-71096, CVE-2025-71097, CVE-2025-71098, CVE-2025-71099, CVE-2025-71100, CVE-2025-71101, CVE-2025-71102, CVE-2025-71104, CVE-2025-71105, CVE-2025-71107, CVE-2025-71108, CVE-2025-71109, CVE-2025-71111, CVE-2025-71112, CVE-2025-71113, CVE-2025-71114, CVE-2025-71115, CVE-2025-71116, CVE-2025-71117, CVE-2025-71118, CVE-2025-71119, CVE-2025-71120, CVE-2025-71121, CVE-2025-71122, CVE-2025-71123, CVE-2025-71124, CVE-2025-71125, CVE-2025-71126, CVE-2025-71130, CVE-2025-71131, CVE-2025-71132, CVE-2025-71133, CVE-2025-71135, CVE-2025-71136, CVE-2025-71137, CVE-2025-71138, CVE-2025-71140, CVE-2025-71143, CVE-2025-71146, CVE-2025-71147, CVE-2025-71148, CVE-2025-71149, CVE-2025-71150, CVE-2025-71151, CVE-2025-71153, CVE-2025-71154, CVE-2025-71156, CVE-2025-71157, CVE-2026-23091, CVE-2026-23209)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 24.04 LTS / 25.10 ホストには、USN-8183-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Josh Eads、Kristoffer Janke、Eduardo Vela Nava、Tavis Ormandy、Mattio Rizzoの各氏は、一部のAMD ZenプロセッサがCPUマイクロコードの署名を適切に検証しないことを発見しました。この欠陥は EntrySign として知られています。権限のある攻撃者がこの問題を使用して、悪意のあるCPUマイクロコードをロードさせ、整合性と機密性を失う可能性があります。CVE-2024-36347

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - MIPS アーキテクチャ

    - PowerPC アーキテクチャ

    - User-Mode Linux (UML)

    - x86 アーキテクチャ

    - ブロック層のサブシステム

    - 暗号化 API

    - ACPI ドライバー

    - Ublk ユーザー空間ブロックドライバー。

    - Bluetooth ドライバー

    - 文字デバイスドライバー

    - TPM デバイスドライバー

    - クロックフレームワークおよびドライバー

    - GPU ドライバー

    - ハードウェア監視ドライバー

    - Intel Trace Hub HW トレースドライバー

    - InfiniBand ドライバー

    - 入力デバイスのコアドライバー

    - 入力デバイス (マウス) ドライバー

    - IOMMU サブシステム

    - 複数のデバイスのドライバー

    - メディアドライバー

    - ネットワークドライバー

    - Mellanox network ドライバー

    - STMicroelectronics ネットワークドライバー

    - イーサネットチームドライバー

    - PA-RISC ドライバー

    - Chrome ハードウェアプラットフォームドライバー

    - x86 プラットフォームドライバー

    - SCSI サブシステム

    - SPI サブシステム

    - TCM サブシステム

    - Freescale USB OTG トランシーバドライバー、

    - USB Type-C コネクターシステムソフトウェアインターフェースドライバー

    - Watchdog ドライバー

    - BTRFS ファイルシステム

    - exFAT ファイルシステム。

    - Ext4 ファイルシステム

    - F2FS ファイルシステム

    - FUSE (ユーザー空間でのファイルシステム)

    - HFS+ ファイルシステム

    - ファイルシステムインフラ

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - ファイルシステム通知インフラ

    - NTFS3 ファイルシステム

    - OCFS2 ファイルシステム

    - SMB ネットワークファイルシステム

    - XFS ファイルシステム

    - ユーザー空間 API (UAPI)

    - io_uring サブシステム

    - スケジューラインフラストラクチャ

    - Shadow Call Stack メカニズム

    - トレースインフラ

    - メモリ管理

    - BPF サブシステム

    - CAIF プロトコル

    - Ceph Core ライブラリ

    - Networking コア

    - Ethtool ドライバー

    - ハンドシェイク API

    - HSR ネットワークプロトコル

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - マルチパス TCP

    - Netfilter

    - NET/ROM レイヤー

    - NFC サブシステム

    - Open vSwitch

    - Rose ネットワークレイヤー

    - ネットワークトラフィックコントロール

    - Sun RPC プロトコル

    - キー管理

    - Landlock セキュリティ

    - STMicroelectronics SoC ドライバー

    - USB サウンドデバイス

    - KVM サブシステム; (CVE-2025-68351, CVE-2025-68353, CVE-2025-68365, CVE-2025-68368, CVE-2025-68725, CVE-2025-68736, CVE-2025-68745, CVE-2025-68767, CVE-2025-68768, CVE-2025-68769, CVE-2025-68770, CVE-2025-68771, CVE-2025-68772, CVE-2025-68773, CVE-2025-68774, CVE-2025-68775, CVE-2025-68776, CVE-2025-68777, CVE-2025-68778, CVE-2025-68780, CVE-2025-68781, CVE-2025-68782, CVE-2025-68783, CVE-2025-68784, CVE-2025-68785, CVE-2025-68786, CVE-2025-68787, CVE-2025-68788, CVE-2025-68791, CVE-2025-68792, CVE-2025-68793, CVE-2025-68794, CVE-2025-68795, CVE-2025-68796, CVE-2025-68797, CVE-2025-68798, CVE-2025-68799, CVE-2025-68800, CVE-2025-68801, CVE-2025-68802, CVE-2025-68803, CVE-2025-68804, CVE-2025-68805, CVE-2025-68806, CVE-2025-68807, CVE-2025-68808, CVE-2025-68809, CVE-2025-68810, CVE-2025-68811, CVE-2025-68813, CVE-2025-68814, CVE-2025-68815, CVE-2025-68816, CVE-2025-68817, CVE-2025-68818, CVE-2025-68819, CVE-2025-68820, CVE-2025-68821, CVE-2025-68822, CVE-2025-68823, CVE-2025-71064, CVE-2025-71065, CVE-2025-71066, CVE-2025-71067, CVE-2025-71068, CVE-2025-71069, CVE-2025-71070, CVE-2025-71071, CVE-2025-71072, CVE-2025-71073, CVE-2025-71075, CVE-2025-71076, CVE-2025-71077, CVE-2025-71078, CVE-2025-71079, CVE-2025-71081, CVE-2025-71082, CVE-2025-71083, CVE-2025-71084, CVE-2025-71085, CVE-2025-71086, CVE-2025-71087, CVE-2025-71089, CVE-2025-71091, CVE-2025-71093, CVE-2025-71094, CVE-2025-71095, CVE-2025-71096, CVE-2025-71097, CVE-2025-71098, CVE-2025-71099, CVE-2025-71100, CVE-2025-71101, CVE-2025-71102, CVE-2025-71104, CVE-2025-71105, CVE-2025-71107, CVE-2025-71108, CVE-2025-71109, CVE-2025-71111, CVE-2025-71112, CVE-2025-71113, CVE-2025-71114, CVE-2025-71115, CVE-2025-71116, CVE-2025-71117, CVE-2025-71118, CVE-2025-71119, CVE-2025-71120, CVE-2025-71121, CVE-2025-71122, CVE-2025-71123, CVE-2025-71124, CVE-2025-71125, CVE-2025-71126, CVE-2025-71130, CVE-2025-71131, CVE-2025-71132, CVE-2025-71133, CVE-2025-71135, CVE-2025-71136, CVE-2025-71137, CVE-2025-71138, CVE-2025-71140, CVE-2025-71143, CVE-2025-71146, CVE-2025-71147, CVE-2025-71148, CVE-2025-71149, CVE-2025-71150, CVE-2025-71151, CVE-2025-71153, CVE-2025-71154, CVE-2025-71156, CVE-2025-71157, CVE-2026-23091, CVE-2026-23209)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 入力alps - dev3_register_work によって引き起こされる use-after-free のバグを修正します dev3_register_work 遅延作業項目は alps_reconnect() 内で初期化され、ALPS タッチパッドに接続されている外部 PS/2 デバイスから最初のベア PS/2 パケットを受信する際にスケジュールされます。 。デバイスのデタッチ中に、元の実装で psmouse_disconnect() の flush_workqueue() が呼び出され、dev3_register_work が確実に完了します。
    ただし、psmouse_disconnect() の flush_workqueue() は、呼び出し前に作業キューにすでにキューイングされていた作業項目をブロックして待機するだけです。flush_workqueue() が呼び出された後にサブミットされる作業項目は、フラッシュ操作が待機する一連のタスクに含まれません。これは、flush_workqueue() の実行が終了した後、dev3_register_work がまだスケジュールされている可能性があることを意味します。psmouse 状態は psmouse_disconnect() で PSMOUSE_CMD_MODE に設定されますが、dev3_register_work のスケジュールは影響を受けないままです。競合状態は次のように発生する可能性があります。CPU 0クリーンアップパス | CPU 1遅延作業psmouse_disconnect() | psmouse_set_state() | flush_workqueue() | alps_report_bare_ps2_packet() alps_disconnect() | psmouse_queue_work() kfree(priv); // FREE | alps_register_bare_ps2_mouse() | priv = container_of(work...); // USE | priv->dev3 // USE dev3_register_work が適切にキャンセルされ、 alps_data 構造が割り当て解除された後に実行されないように、alps_disconnect() に disable_delayed_work_sync() を追加します。このバグは静的分析により特定されます。CVE-2025-68822

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2026:2450-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 12 SP5 カーネルが更新され、さまざまなセキュリティの問題が修正されました

    以下のセキュリティ問題が修正されました。

    - CVE-2025-10263:arm64:Cortex-A76 エラータ1286807の回避策を追加します(bsc#1266290)。
    - CVE-2025-40253: s390/ctcm: 二重 kfree を修正します (bsc#1255084)。
    - CVE-2025-68822:Input:alps - dev3_register_work によって引き起こされる use-after-free のバグを修正します(bsc#1256668)。
    - CVE-2026-3150:bcache:cached_dev.sb_bio の use-after-free およびクラッシュを修正します(bsc#1263169)。
    - CVE-2026-23271:perf:__perf_event_overflow() と perf_remove_from_context() の競合を修正します(bsc#1260018)。
    - CVE-2026-23279:wifi:mac80211:mesh_rx_csa_frame() の NULL ポインターデリファレンスを修正します(bsc#1260468)。
    - CVE-2026-23303:smb:クライアント:平文の認証情報を cifs_set_cifscreds でログに記録しません(bsc#1260502)。
    - CVE-2026-23367:wifi:radiotap:不明なビットのある radiotap を拒否します(bsc#1260731)。
    - CVE-2026-23396:wifi:mac80211:mesh_matches_local() の NULL デリファレンスを修正します(bsc#1260729)。
    - CVE-2026-23444:wifi:mac80211:ieee80211_tx_prepare_skb() の失敗時に常に skb を解放します(bsc#1266307)。
    - CVE-2026-23448:net:usb:cdc_ncm:nframes 境界チェック NDP16 ndpoffset を追加します(bsc#1261750)。
    - CVE-2026-31405: media: dvb-net: ULE 拡張ヘッダーテーブルでの OOB アクセスを修 (bsc#1261700)。
    - CVE-2026-31415:ipv6:ip6_datagram_send_ctl() でオーバーフローを回避します(bsc#1262099)。
    - CVE-2026-31421:net/sched:cls_fw:共有ブロックの NULL ポインターデリファレンスを修正します(bsc#1262061)。
    - CVE-2026-31447:ext4:bigalloc が s_first_data_block != 0 の場合、マウントを拒否します(bsc#1262614)。
    - CVE-2026-31452:ext4:切り捨てがインラインサイズ(bsc#1262620)を超える場合、インラインデータをエクステントに変換します。
    - CVE-2026-31464:scsi:ibmvfc:ibmvfc_discover_targets_done() での OOB アクセスを修正します(bsc#1262656)。
    - CVE-2026-31469:virtio_net:IFF_XMIT_DST_RELEASEがクリアされ、napi_txが偽の場合に、dst_opsの UAF を修正します(bsc#1267816)。
    - CVE-2026-31498:Bluetooth:L2CAP:ERTM re-init とゼロpdu_len無限ループを修正します(bsc#1262751)。
    - CVE-2026-31500:Bluetooth:btintel:btintel_hw_error() を hci_req_sync_lock でシリアル化します(bsc#1262993)。
    - CVE-2026-31515:af_key:pfkey_send_migrate() でファミリーを検証します(bsc#1262752)。
    - CVE-2026-31516:xfrm:policy_hthresh.work が netns ティアダウンで競合することを防ぎます(bsc#1262755)。
    - CVE-2026-31532:以下が可能です: af_can:can_sock_destruct() をエクスポートします(bsc#1262757)。
    - CVE-2026-31540:drm/i915/gt;逆期を行う前に set_default_submission() をチェックします(bsc#1263011)。
    - CVE-2026-31546:net:bonding:bond_debug_rlb_hash_show の NULL デリファレンスを修正します(bsc#1263006)。
    - CVE-2026-31588:KVM:x86:MMIO フラグメントのスクラッチフィールドを使用して、小さな書き込み値を保持します(bsc#1263165)。
    - CVE-2026-31590:KVM:SEV:KVM_MEMORY_ENCRYPT_REG_REGION 用の大きなサイズの WARN をドロップします(bsc#1263152)。
    - CVE-2026-31596:ocfs2:ocfs2_group_extend 内の無効な dinode を処理します(bsc#1263319)。
    - CVE-2026-31629: nfc: llcp: LLCP_CLOSED チェック後に欠落している戻り値を追加 (bsc#1263790)。
    - CVE-2026-31664:string.h:末尾のメンバー/パディングをワイプするために memset_after() を導入します(bsc#1263578)。
    - CVE-2026-31668:seg6:seg6 lwtunnel での入力パスと出力パスのdst_cacheを分けます(bsc#1263140)。
    - CVE-2026-31671:xfrm_user:build_report() での情報漏洩を修正します(bsc#1263115)。
    - CVE-2026-31673:af_unix:unix_state_lock(bsc#1263143)でUNIX_DIAG_VFSデータを読み取ります。
    - CVE-2026-31674:netfilter:ip6t_rt:rt_mt6_check() でサイズが大きすぎる addrnr を拒否します(bsc#1263568)。
    - CVE-2026-31678:openvswitch:トンネルnetdev_putを RCU リリース(bsc#1263562)に延期します。
    - CVE-2026-31759:usb:ulpi:ulpi_register_interface() エラーパスの二重解放を修正します(bsc#1264076)。
    - CVE-2026-31778:ALSA:caiaq:init_card におけるスタック領域外読み取りを修正します(bsc#1263923)。
    - CVE-2026-43020:Bluetooth:MGMT:ロード時に LTK enc_sizeを検証します(bsc#1264006)。
    - CVE-2026-43024:netfilter:nf_tables:即時NF_QUEUE判定を拒否します(bsc#1263930)。
    - CVE-2026-43026:netfilter:ctnetlink:CTA_EXPECT_NATがないときに NAT フィールドをゼロ期待します(bsc#1263932)。
    - CVE-2026-43028:netfilter:x_tables:名前が NULL で終わるようにします(bsc#1263934)。
    - CVE-2026-43037: ip6_tunnel: ip4ip6_err() 内の skb2->cb をクリア (bsc#1263995)。
    - CVE-2026-43038:ipv6:icmp:ip6_err_gen_icmpv6_unreach() 内の skb2->cb をクリアします(bsc#1264097)。
    - CVE-2026-43040:net:ipv6:ndisc:情報漏洩を防ぐためにnduseropt_padXフィールドをゼロに初期化するためにndisc_ra_useroptを修正します(bsc#1264091)。
    - CVE-2026-43052:wifi:mac80211:ieee80211_tdls_oper の tdls フラグをチェックします(bsc#1263945)。
    - CVE-2026-43077:crypto:algif_aead - 復号化のための最小 RX サイズチェックを修正します(bsc#1264470)。
    - CVE-2026-43140:HID:magicmouse:msc->input がない場合にクラッシュしません(bsc#1264630)。
    - CVE-2026-43158:xfs:リーフブロックに xattrs を追加する際の freemap 調整を修正します(bsc#1264595)。
    - CVE-2026-43187:xfs:空の場合は属性リーフフリーマップエントリを削除します(bsc#1264603)。
    - CVE-2026-43198: tcp: tcp_v6_syn_recv_sock() における競合の可能性を修正 (bsc#1264610)
    - CVE-2026-43206: drm/amdkfd: kfd_event_page_set() 内の範囲外書き込みを修正 (bsc#1264551)。
    - CVE-2026-43234:team:スレーブを登録解除する際のイベントNETDEV_CHANGEMTU回避します(bsc#1264409)。
    - CVE-2026-43338:btrfs:qgroup ioctls に対して十分なトランザクションアイテムを予約します(bsc#1264716)。
    - CVE-2026-43339:ipv6:addrconf_permanent_addr() での潜在的な UaF を防止します(bsc#1264763)。
    - CVE-2026-43359:btrfs:アイテムオーバーフローによる、設定された ioctl 受信時のトランザクション中止を修正します(bsc#1264719)。
    - CVE-2026-43361:btrfs:受信したサブボリュームのスナップショット作成時のトランザクション中止を修正します(bsc#1264722)。
    - CVE-2026-43407:libceph:ceph_handle_auth_reply() で発生する可能性のある領域外アクセスを修正します(bsc#1265020)。
    - CVE-2026-43413:scsi:hisi_sas:user_scan() 中の NULL ポインター例外を修正します(bsc#1264671)。
    - CVE-2026-43414:scsi:qla2xxx:fcport の二重解放を完全に修正します(bsc#1264669)。
    - CVE-2026-43499: rtmutex: remove_waiter() で current の代わりに waiter::task を使用 (bsc#1266001)。
    - CVE-2026-43503:net:skbuff:frag-transfer ヘルパーを通じて共有フラグマーカーを伝播します(bsc#1265960)。
    - CVE-2026-45835:Bluetooth:L2CAP:l2cap_sock_new_connection_cb() の null-ptr-deref を修正します(bsc#1266411)。
    - CVE-2026-45841:netfilter:nfnetlink_osf:OSF_WSS_MODULO でのゼロ除算を修正します(bsc#1266390)。
    - CVE-2026-45842:slip:rstate 配列がないインスタンス上の VJ 受信パケットを拒否します(bsc#1266400)。
    - CVE-2026-45843:slip:圧縮されたパケット長(bsc#1266395)に対する decode() 読み取りを制限します。
    - CVE-2026-45852: RDMA/rxe: rxe_srq_from_init での二重解放を修正 (bsc#1266711)。
    - CVE-2026-45870:SUNRPC:auth_gss:XDR デコーディングエラーパスのメモリリークを修正します(bsc#1266704)。
    - CVE-2026-45970:bonding: alb: 結合アップ/ダウン中の rlb_arp_recv の UAF を修正 (bsc#1267205)。
    - CVE-2026-45983:nfsd:idmap 検索中にリクエストを決して延期しません(bsc#1266697)。
    - CVE-2026-46021: thermal:core: サーマルゾーンガバナーのクリーンアップ問題を修正 (bsc#1267220)。
    - CVE-2026-46024:libceph:ceph_handle_auth_reply() における潜在的な null-ptr-deref を防ぎます(bsc#1267218)。
    - CVE-2026-46043: RDMA/rxe: rxe_rcv の payload_size() の前に pad および ICRC を検証する (bsc#1266901)。
    - CVE-2026-46090: ALSA: aloop: フォーマット変更停止中のピアランタイム UAF を修正 (bsc#1267531)
    - CVE-2026-46113: KVM: x86: 予期しない GFN によるシャドウページングの use-after-free を修正 (bsc#1266969)。
    - CVE-2026-46116:xfrm:__xfrm_state_delete の xfrm_state リストを防御的にハッシュ化解除します(bsc#1267369)。
    - CVE-2026-46150:fanotify:権限イベントの誤検出を修正します(bsc#1267387)。
    - CVE-2026-46157:ALSA:pcm:oss:runtime.oss.trigger にアクセスする際のデータ競合を修正します(bsc#1267726)。
    - CVE-2026-46159:btrfs:情報漏洩(bsc#1267652)を引き起こす可能性のある btrfs_ioctl_space_info() slot_count TOCTOU を修正します。
    - CVE-2026-46160:btrfs:ディレクトリを削除する際に欠落した last_unlink_trans 更新を修正します(bsc#1267624)。
    - CVE-2026-46169:hfsplus:カタログレコードサイズを検証することで初期化されていない値を修正します(bsc#1267713)。
    - CVE-2026-46181:RDMA/mlx4:mlx4_srq_event() における RCU の誤用を修正します(bsc#1266826)。
    - CVE-2026-46243: smb: client: ユーザースペースの cifs.spnego ディスクリプションを拒否 (bsc#1266238)。
    - CVE-2026-46259:procfs:do_task_stat() で real_parent を読み取るときに RCU 保護がないのを修正します(bsc#1267685)。
    - CVE-2026-46273:ibmveth:MSS が小さいパケットに対して GSO を無効にします(bsc#1267651)。

    セキュリティに関係しない以下の問題が修正されました。

    - arm64: tlb: TLBI ops への XZR 引数を許可 (git-fixes)。
    - arm64: tlb: ARM64_WORKAROUND_REPEAT_TLBI を最適化 (git-fixes)。
    - bcache:初期化されていないクロージャオブジェクトを修正します(git-fixes)。
    - check-for-config-changes:CC_MS_EXTENSIONSを除外します。
    - check-for-config-changes:HAVE_CFI_ICALL_NORMALIZE_INTEGERS{,_RUSTC} を除外します。
    - kvm/svm:PKU は現在サポートされていません(bsc#1263887)。
    - KVM:x86:VMX コードで PKU CPUID の調整を処理します(bsc#1263887)。
    - mkspec:存在する場合にのみ、ソースリストに署名を追加します。
    - net/sched:cls_fw:change() 前の「old」フィルターの NULL 逆参照を修正します(git-fixes)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2026-1423 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    netsk_setup_caps() の dst_dev_rcu() を使用しますCVE-2025-40170

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilternft_ctnatted 接続用の seqadj 拡張を追加CVE-2025-68206

    Linux カーネルで、以下の脆弱性が解決されています。

    iomap非同期読み取りにも s_dio_done_wq を割り当てますCVE-2025-68357

    Linux カーネルで、以下の脆弱性が解決されています。

    net/handshake重複ハンドシェイクキャンセルにより、ソケットが漏洩しますCVE-2025-68775

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs現在のトランザクションで移動された dir である場合、競合する inode をログしませんCVE-2025-68778

    Linux カーネルで、以下の脆弱性が解決されています。

    sched/deadlineオンライン実行キューに対して free_cpus のみを設定しますCVE-2025-68780

    Linux カーネルで、以下の脆弱性が解決されています。

    scsitargetエラーケースで t_task_cdb ポインターをリセットCVE-2025-68782

    Linux カーネルで、以下の脆弱性が解決されています。

    xfsxattr 修復での UAF 問題を修正しますCVE-2025-68784

    Linux カーネルで、以下の脆弱性が解決されています。

    netopenvswitchpush_nsh() アクションの中の属性検証を修正しますCVE-2025-68785]

    Linux カーネルで、以下の脆弱性が解決されています。

    fsnotify特別なファイルの子プロセスで ACCESS/MODIFY イベントを生成しませんCVE-2025-68788

    Linux カーネルで、以下の脆弱性が解決されています。

    iomapブロック整列されていない位置に対して読み取り範囲を適切に調整しますCVE-2025-68794

    Linux カーネルで、以下の脆弱性が解決されています。

    ethtoolstats クエリのユーザー空間バッファのオーバーフローを回避しますCVE-2025-68795

    Linux カーネルで、以下の脆弱性が解決されています。

    perf/x86/amdGPF を回避するために有効にする前にイベントをチェックしますCVE-2025-68798

    Linux カーネルで、以下の脆弱性が解決されています。

    NFSDNFSv4 ファイル作成により ACL 設定が無視されますCVE-2025-68803

    Linux カーネルで、以下の脆弱性が解決されています。

    KVM既存の memslot での KVM_MEM_GUEST_MEMFD のトグルを許可しませんCVE-2025-68810

    Linux カーネルで、以下の脆弱性が解決されています。

    ipvsルートエラーパスの ipv4 null-ptr-deref を修正しますCVE-2025-68813

    Linux カーネルで、以下の脆弱性が解決されています。

    io_uring__io_openat_prep() でのファイル名の漏洩を修正しますCVE-2025-68814]

    Linux カーネルで、以下の脆弱性が解決されています。

    net/mlx5fw_tracer、書式文字列パラメーターを検証しますCVE-2025-68816

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4xattrext4_raw_inode() の NULL ポインターデリファレンスを修正CVE-2025-68820

    Linux カーネルで、以下の脆弱性が解決されています。

    fuse先読みリクレイムデッドロックを修正しますCVE-2025-68821

    Linux カーネルで、以下の脆弱性が解決されています。

    入力alps - dev3_register_work によって引き起こされる use-after-free バグを修正しますCVE-2025-68822

    Linux カーネルで、以下の脆弱性が解決されています。

    ntfsマウント時に boot_block を読み取るためにダミーブロックサイズを設定しますCVE-2025-71067

    Linux カーネルで、以下の脆弱性が解決されています。

    shmem名前変更の失敗でのリカバリを修正しますCVE-2025-71072

    Linux カーネルで、以下の脆弱性が解決されています。

    scsiaic94xxデバイスの削除パスで use-after-free を修正しますCVE-2025-71075

    Linux カーネルで、以下の脆弱性が解決されています。

    tpmPCR バンク数を上限にしますCVE-2025-71077

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6PREEMPT_RT での rt6_get_pcpu_route() のバグを修正しますCVE-2025-71080]

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/ttm削除された BO に対する NULL ポインターデリファレンスを回避しますCVE-2025-71083

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/cmマルチキャスト GID テーブル参照の漏洩を修正しますCVE-2025-71084

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6calipso_skbuff_setattr() の一部としての pskb_expand_head() の BUG()CVE-2025-71085]

    Linux カーネルで、以下の脆弱性が解決されています。

    iommuCONFIG_X86 が設定されている場合、SVA を無効にしますCVE-2025-71089

    Linux カーネルで、以下の脆弱性が解決されています。

    teamteam_queue_override_port_prio_changed() で有効化されたポートのチェックを修正しますCVE-2025-71091]

    Linux カーネルで、以下の脆弱性が解決されています。

    e1000e1000_tbi_should_accept() の OOB を修正しますCVE-2025-71093

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/coreLS_NLA_TYPE_DGID の存在を正確にチェックしますCVE-2025-71096

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv4nexthop オブジェクトでエラールートを使用している場合での参照カウントの漏洩を修正しますCVE-2025-71097

    Linux カーネルで、以下の脆弱性が解決されています。

    ip6_greip6gre_header() を堅牢にしますCVE-2025-71098

    Linux カーネルで、以下の脆弱性が解決されています。

    KVMx86定期的な HV タイマーによる長期間の非アクティビティ後の VM ハードロックアップを修正CVE-2025-71104

    Linux カーネルで、以下の脆弱性が解決されています。

    cryptof_alg - sock_kmalloc を通じて割り当てられたメモリをゼロ初期化しますCVE-2025-71113

    Linux カーネルで、以下の脆弱性が解決されています。

    libceph破損した osdmap に対して decode_pool() をよりレジリエントにしますCVE-2025-71116]

    Linux カーネルで、以下の脆弱性が解決されています。

    ACPICAstart_node が NULL の場合、名前空間のウォーキングを回避しますCVE-2025-71118

    Linux カーネルで、以下の脆弱性が解決されています。

    powerpc/kexecオフライン CPU をウェイクする前に SMT を有効にしますCVE-2025-71119

    Linux カーネルで、以下の脆弱性が解決されています。

    SUNRPCsvcauth_gssgss_read_proxy_verf 内のゼロレングス gss_token での NULL デリファレンスを回避しますCVE-2025-71120]

    Linux カーネルで、以下の脆弱性が解決されています。

    iommufd/selftestIOMMU_TEST_OP_ADD_RESERVEd のオーバーフローをチェックしますCVE-2025-71122

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4parse_apply_sb_mount_options() での文字列コピーを修正CVE-2025-71123

    Linux カーネルで、以下の脆弱性が解決されています。

    tracing未サポートの perf イベントを登録しませんCVE-2025-71125

    Linux カーネルで、以下の脆弱性が解決されています。

    mptcp再注入中のフォールバックのデッドロックを回避しますCVE-2025-71126

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/i915/gemi915_gem_do_execbuffer の eb.vma 配列をゼロ初期化しますCVE-2025-71130

    Linux カーネルで、以下の脆弱性が解決されています。

    cryptoseqiv - crypto_aad_encrypt の後は req->iv を使用しませんCVE-2025-71131

    Linux カーネルで、以下の脆弱性が解決されています。

    smc91xPREEMPT_RT の破損した irq-context を修正しますCVE-2025-71132

    Linux カーネルで、以下の脆弱性が解決されています。

    md/raid5raid5_store_group_thread_cnt() での NULL ポインターデリファレンスの可能性を修正しますCVE-2025-71135

    Linux カーネルで、以下の脆弱性が解決されています。

    clksamsungexynos-clkout.hws にアクセスする前に .num を割り当てますCVE-2025-71143

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilternf_conncountエラーパスで漏洩した ct を修正しますCVE-2025-71146

    Linux カーネルで、以下の脆弱性が解決されています。

    KEYStrustedtpm2_load_cmd のメモリリークを修正CVE-2025-71147

    Linux カーネルで、以下の脆弱性が解決されています。

    net/handshake送信の失敗時にデストラクターを復元しますCVE-2025-71148

    Linux カーネルで、以下の脆弱性が解決されています。

    io_uring/poll更新時の io_poll_add() の戻り値を適切に処理しますCVE-2025-71149

    Linux カーネルで、以下の脆弱性が解決されています。

    cifssmb3_reconfigure() でのメモリおよび情報漏洩を修正CVE-2025-71151]

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/coreib_del_sub_device_and_put() で常にデバイス refcount をドロップしますCVE-2025-71157

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20287-1 アドバイザリで言及されています。

    SUSE Linux Enterprise 16.0 および SL MIxro 6.2 カーネルが更新され、多様なセキュリティ問題が修正されました

    以下のセキュリティ問題が修正されました。

    - CVE-2025-40147blk-throttleスロットルポリシーアクティベーション中のアクセス競合を修正しますbsc#1253344。
    - CVE-2025-40257mptcpmptcp_pm_del_add_timer() での競合を修正しますbsc#1254842。
    - CVE-2025-40259scsiesgアトミックなコンテキストでスリープしないbsc#1254845。
    - CVE-2025-40261nvmenvme-fcnvme_fc_delete_ctrl() で ->ioerr_work を確実にキャンセルしますbsc#1254839。
    - CVE-2025-40363netipv6AH 出力のフィールドスパンニング memcpy 警告を修正bsc#1255102
    - CVE-2025-68174amd/amdkfdスイッチパーティションで kfd プロセスチェックを強化bsc#1255327
    - CVE-2025-68178blk-cgroupポリシーの構成中に潜在的なデッドロックを修正しますbsc#1255266。
    - CVE-2025-68188tcptcp_fastopen_active_disable_ofo_check() の dst_dev_rcu() を使用しますbsc#1255269。
    - CVE-2025-68200bpfbpf_prog_run_data_pointers() を追加しますbsc#1255241。
    - CVE-2025-68211ksmrange-walk 関数を使用して、scan_get_next_rmap_item のホールをジャンプしますbsc#1255319。
    - CVE-2025-68218nvme-multipathパーティションスキャン作業のため、lockdep WARN を修正しますbsc#1255245。
    - CVE-2025-68227mptcpBPF で proto フォールバック検出を修正しますbsc#1255216。
    - CVE-2025-68241ipv4routert_bind_exception() が古い fnhe を再バインドすることを防ぎますbsc#1255157。
    - CVE-2025-68245netnetpoll不適切なクリーンアップを引き起こす不適切な refcount 処理を修正bsc#1255268。
    - CVE-2025-68261ext4ext4_destroy_inline_data_nolock() に i_data_sem 保護を追加しますbsc#1255164。
    - CVE-2025-68296drm、fbcon、vga_switcheroofbcon セットアップにある競合状態を回避しますbsc#1255128。
    - CVE-2025-68297ceph暗号化したディレクトリ用の process_v2_sparse_read() のクラッシュを修正しますbsc#1255403。
    - CVE-2025-68320lan966xアトミックなコンテキストでのスリープを修正しますbsc#1255172。
    - CVE-2025-68325net/schedsch_cakecake_drop の不適切な qlen の減少を修正しますbsc#1255417
    - CVE-2025-68337jbd2ファイルシステムが破損した際に jbd2_journal_get_create_access() の bug_on を回避bsc#1255482
    - CVE-2025-68341vethXDP no_direct の戻りセクションを減らし、競合を修正しますbsc#1255506。
    - CVE-2025-68348block__blkdev_issue_zero_pages のメモリリークを修正しますbsc#1255694。
    - CVE-2025-68349NFSv4/pNFSTApnfs_mark_layout_stateid_invalid の NFS_INO_LAYOUTCOMMIT をクリアしますbsc#1255544。
    - CVE-2025-68356gfs2再帰的なメモリ再要求を防止しますbsc#1255593
    - CVE-2025-68359btrfs遅延参照ヘッドの追加失敗後の qgroup レコードの二重解放を修正しますbsc#1255542。
    - CVE-2025-68360wifimt76wedmt76 wed ドライバーのコールバックで適切な wed 参照を使用しますbsc#1255536。
    - CVE-2025-68361erofsfile-backed マウントに対する fs スタッキングのレベルを制限しますbsc#1255526。
    - CVE-2025-68366nbdnbd_genl_connect で構成のロック解除を延期しますbsc#1255622。
    - CVE-2025-68367macintosh/mac_hidmac_hid_toggle_emumouse の競合状態を修正しますbsc#1255547。
    - CVE-2025-68368mdmddev_init の init biosetbsc#1255527。
    - CVE-2025-68372nbdrecv_work に配置される構成を保留しますbsc#1255537。
    - CVE-2025-68374mdmd_wakeup_thread で rcu 保護を修正しますbsc#1255530。
    - CVE-2025-68376coresight ETR ETR バッファの use-after-free 問題を修正しますbsc#1255529。
    - CVE-2025-68379RDMA/rxeサイズ変更失敗後の srq->rq.queue の null deref を修正しますbsc#1255695
    - CVE-2025-68735drm/panthorグループ作成での潜在的な UAF を防ぎますbsc#1255811。
    - CVE-2025-68741scsiqla2xxxpurex アイテムの不適切な解放を修正しますbsc#1255703
    - CVE-2025-68743mshv作成したメモリ領域のオーバーラップチェックを修正しますbsc#1255708。
    - CVE-2025-68764NFS自動マウントされたファイルシステムは ro、noexec、nodev、sync フラグを継承する必要がありますbsc#1255930。
    - CVE-2025-68768inetfragsinet_frag_queue_flush() を追加しますbsc#1256579。
    - CVE-2025-68770bnxt_enXDP_TX パスを修正しますbsc#1256584。
    - CVE-2025-68771ocfs2ocfs2_find_victim_chain のカーネルバグを修正しますbsc#1256582。
    - CVE-2025-68775net/handshake重複するハンドシェイクが漏洩ソケットをキャンセルしますbsc#1256665。
    - CVE-2025-68776net/hsrprp_get_untagged_frame() の NULL ポインターデリファレンスを修正しますbsc#1256659
    - CVE-2025-68784xfsxattr 修復で UAF 問題を修正しますbsc#1256793。
    - CVE-2025-68788fsnotify特別なファイルに対して子プロセスで ACCESS/MODIFY イベントを生成しませんbsc#1256638。
    - CVE-2025-68792tpm2-sessionsname_size の範囲外インデックスを修正しますbsc#1256656
    - CVE-2025-68795ethtoolstats クエリのユーザー空間バッファのオーバーフローを回避しますbsc#1256688
    - CVE-2025-68798perf/x86/amdGPF を回避するために有効にする前にイベントをチェックしますbsc#1256689
    - CVE-2025-68799caifcfrml_receive() の整数アンダーフローを修正しますbsc#1256643。
    - CVE-2025-68800mlxswspectrum_mrマルチキャストルートステータスを更新する際の use-after-free を修正しますbsc#1256646。
    - CVE-2025-68801mlxswspectrum_router隣接する use-after-free を修正しますbsc#1256653。
    - CVE-2025-68803NFSDNFSv4 ファイル作成により、ACL の設定が無視されますbsc#1256770。
    - CVE-2025-68811svcrdmamemcpy バイトオフセットに rc_pageoff を使用しますbsc#1256677。
    - CVE-2025-68813ipvsルートエラーパスの ipv4 null-ptr-deref を修正しますbsc#1256641。
    - CVE-2025-68814io_uring__io_openat_prep() でのファイル名の漏洩を修正しますbsc#1256651。
    - CVE-2025-68815net/schedetsstrict に変更される場合に、アクティブリストから drr クラスを削除しますbsc#1256680。
    - CVE-2025-68816net/mlx5fw_tracer、書式文字列パラメーターを検証しますbsc#1256674。
    - CVE-2025-68820ext4xattrext4_raw_inode() の NULL ポインターデリファレンスを修正しますbsc#1256754
    - CVE-2025-68821fuse先読みの再利用デッドロックを修正しますbsc#1256667。
    - CVE-2025-71064nethns3vf ドライバーで num_tqps を使用してリソースを適用しますbsc#1256654]
    - CVE-2025-71066net/schedetsets_qdisc_change で削除する前に、アクティブリストから常にクラスを削除しますbsc#1256645。
    - CVE-2025-71077tpmPCR バンク数を上限に設定しますbsc#1256613。
    - CVE-2025-71080ipv6PREEMPT_RT での rt6_get_pcpu_route() のバグを修正しますbsc#1256608。
    - CVE-2025-71084RDMA/cmマルチキャスト GID テーブル参照の漏洩を修正しますbsc#1256622。
    - CVE-2025-71085ipv6calipso_skbuff_setattr() の一部としての pskb_expand_head() の BUG()bsc#1256623。
    - CVE-2025-71087iavf iavf_config_rss_reg() の off-by-one 問題を修正しますbsc#1256628。
    - CVE-2025-71088mptcpsimult 接続でのフォールバックを早めますbsc#1256630。
    - CVE-2025-71089iommuCONFIG_X86 が設定されている場合、SVA を無効にしますbsc#1256612
    - CVE-2025-71091teamteam_queue_override_port_prio_changed() で有効になっているポートのチェックを修正しますbsc#1256773
    - CVE-2025-71093e1000e1000_tbi_should_accept() の OOB を修正しますbsc#1256777。
    - CVE-2025-71094netusbasixax88772phy_name サイズを増加しますbsc#1256597。
    - CVE-2025-71095netstmmacゼロコピー XDP_TX アクションのクラッシュ問題を修正しますbsc#1256605。
    - CVE-2025-71097ipv4nexthop オブジェクトでエラールートを使用する際の参照カウントの漏洩を修正しますbsc#1256607。
    - CVE-2025-71098ip6_greip6gre_header() を堅牢にしますbsc#1256591。
    - CVE-2025-71112nethns3使用する前に VLAN ID 検証を追加しますbsc#1256726
    - CVE-2025-71116libceph破損した osdmap に対して decode_pool() をよりレジリエントにしますbsc#1256744。
    - CVE-2025-71120SUNRPCsvcauth_gssgss_read_proxy_verf 内のゼロレングス gss_token での NULL デリファレンスを回避しますbsc#1256779。
    - CVE-2025-71123ext4parse_apply_sb_mount_options() でコピーする文字列を修正しますbsc#1256757。
    - CVE-2025-71126mptcp再注入を行う際のフォールバックにおけるデッドロックを回避しますbsc#1256755。
    - CVE-2025-71132smc91xPREEMPT_RT の破損した irq-context を修正しますbsc#1256737。
    - CVE-2025-71133RDMA/irdmairdma_net_event での無効な読み取りを回避しますbsc#1256733
    - CVE-2025-71135md/raid5raid5_store_group_thread_cnt() で起こり得る null ポインターデリファレンスを修正しますbsc#1256761
    - CVE-2025-71137octeontx2-pfUBSAN を修正shift-out-of-bounds エラーbsc#1256760。
    - CVE-2025-71148net/handshake送信の失敗時にデストラクターを復元しますbsc#1257159。
    - CVE-2025-71149io_uring/poll更新時の io_poll_add() の戻り値を正しく処理しますbsc#1257164。
    - CVE-2025-71156gveNAPI 登録まで割り込みの有効化を延期しますbsc#1257167。
    - CVE-2025-71157RDMA/coreib_del_sub_device_and_put() で常にデバイス refcount をドロップしますbsc#1257168。
    - CVE-2026-22976net/schedsch_qfqqfq_reset の非アクティブな集約をアクティブ化しない場合に NULL デリファレンスを修正しますbsc#1257035
    - CVE-2026-22977netsock sock_recv_errqueue の強化された usercopy パニックを修正しますbsc#1257053。
    - CVE-2026-22981idpfリセットの処理中に netdevs をデタッチして閉じますbsc#1257225。
    - CVE-2026-22982netmsccocelotプラグインの下でインターフェイスを追加する際のクラッシュを修正しますbsc#1257179。
    - CVE-2026-22984libcephhandle_auth_done() で発生する可能性のある領域外読み取りを防止しますbsc#1257217
    - CVE-2026-22986gpiolibgdev->srcu の競合状態を修正しますbsc#1257276。
    - CVE-2026-22990libcephosdmap_apply_incremental() で熱心な BUG_ON を置き換えますbsc#1257221。
    - CVE-2026-22991libcephfree_choose_arg_map() に部分的な割り当ての回復力を持たせますbsc#1257220。
    - CVE-2026-22992libcephmon_handle_auth_done() からハンドラーエラーを返しますbsc#1257218。
    - CVE-2026-22993idpf初期の ethtool 操作における RSS LUT NULL ポインタークラッシュを修正しますbsc#1257180
    - CVE-2026-22996net/mlx5emlx5e_priv を mlx5e_dev devlink priv に保存しません。
    - CVE-2026-22999net/schedsch_qfqqfq_change_class() の既存のクラスを解放しませんbsc#1257236。
    - CVE-2026-23000net/mlx5eプロファイル変更ロールバック失敗時のクラッシュを修正しますbsc#1257234。
    - CVE-2026-23001macvlanmacvlan_forward_source() の潜在的な UAF を修正しますbsc#1257232。
    - CVE-2026-23005x86/fpuXFD[i]=1 の場合は常に、ゲスト XSAVE 状態の XSTATE_BV をクリアしますbsc#1257245。
    - CVE-2026-23011ipv4ip_greipgre_header() を堅牢にしますbsc#1257207。

    以下の非セキュリティ問題は修正されました

    - ALSAusb-audioネイティブ DSD サポート quirk のために更新します安定版stable-fixes。
    - 既存の hv_netvsc の変更に bugnumber を追加しますbsc#1257473。
    - CVE バックポートにより導入されたロック問題を修正しますbsc#1256975 bsc#1254977。
    - 構成ファイルの更新arm64 に対して CONFIG_DEVPORT を無効にしますbsc#1256792
    - arm64構成ファイルを更新します。DEVPORT を無効化bsc#1256792
    - bpf/selfteststest_select_reuseport_kern未使用のヘッダーを削除しますbsc#1257603。
    - bpfBPF テスト infra に無効な GSO タイプをスタックへ漏洩させませんbsc#1255569
    - btrfs fs_info を btrfs_delete_ref_head() に渡しますgit-fixes。
    - btrfsscrubbtrfs_scrub_progress::last_physical を常に更新しますgit-fixes。
    - busfsl-mc fsl_mc_device_match() を Const 化します jsc#PED-10906 git-fixes。
    - drm/imaginationFW trace update コマンドの完了を待機しますgit-fixes。
    - drm/msm/a6xx偽造の hwcg レジスタ更新を修正しますgit-fixes。
    - icenetif_get_num_default_rss_queues() を使用しますbsc#1247712。
    - libbpf C23 での -Wdiscarded-qualifiers を修正します [bsc#1257309。
    - mm、page_alloc、thp__GFP_THISNODE THP 割り当ての再請求を防止しますbsc#1254447 bsc#1253087
    - netmanadebugfs によって報告される不適切な速度を修正しますbsc#1255232。
    - netmanaHW link state イベントをサポートしますbsc#1253049。
    - nfsdrevoke_delegation の WARN_ON_ONCE を調整しますbsc#1257015。
    - nvmenvme-fctagset の削除を nvme_fc_delete_ctrl() に移動しますgit-fixes。
    - powerpc/addnote32 ビットビルドでのオーバーフローを修正しますbsc#1215199。
    - sched/fairスケジューラ機能 NEXT_BUDDY を無効にしますbsc#1255459]
    - scsilpfclpfc_sli4_fcf_rr_next_index_get() を修正しますbsc#1256864。
    - scsi: lpfc: lpfc をバージョン 14.4.0.13 に更新 (bsc#1256864)。
    - scsiqla2xxxSFP 印刷情報の速度を追加しますbsc#1256865 bsc#1256867 jsc#PED-14156。
    - scsiqla2xxxファームウェア img 検証をサポートするために bsg インターフェイスを追加しますbsc#1256865 bsc#1256867 jsc#PED-14156。
    - scsiqla2xxx28xxx 用のフラッシュファームウェアメールボックスサポートのロードを追加しますbsc#1256865 bsc#1256867 jsc#PED-14156。
    - scsiqla2xxx64G SFP 速度のサポートを追加bsc#1256865 bsc#1256867 jsc#PED-14156。
    - scsiqla2xxxテープデバイスのリカバリを許可しますbsc#1256865 bsc#1256867 jsc#PED-14156。
    - scsiqla2xxxファブリックスキャン進行中のモジュールのアンロードを遅らせますbsc#1256865 bsc#1256867 jsc#PED-14156。
    - scsiqla2xxx二重解放を引き起こす bsg_done() を修正しますbsc#1256865 bsc#1256867 jsc#PED-14156。
    - scsiqla2xxxエラーパスの sp を解放し、システムクラッシュを修正しますbsc#1256865 bsc#1256867 jsc#PED-14156。
    - scsiqla2xxxログインに進む前に FW を再度クエリしますbsc#1256865 bsc#1256867 jsc#PED-14156。
    - scsiqla2xxxバージョンを 10.02.10.100-k に更新しますbsc#1256865 bsc#1256867 jsc#PED-14156。
    - scsiqla2xxxMBC 03h を実行する前に MCU 署名を検証しますbsc#1256865 bsc#1256867 jsc#PED-14156。
    - scsiqla2xxx関連メモリを解放する前に sp を検証しますbsc#1256865 bsc#1256867 jsc#PED-14156。
    - scsistorvsc未サポートの MODE_SENSE_10 をプロセスbsc#1257296。
    -selftestsnetfib-onlink-tests デフォルトで名前空間を使用するように変換しますbsc#1255346。
    - slimbuscoreslim_eaddr_equal() を Constify しますjsc#PED-10906 git-fixes。
    - smbclientshared-byte RMW の競合を回避するために cached_fid ビットフィールドを分割しますbsc#1250748、bsc#1257154。
    - smbclientopen_cached_dir_by_dentry() の cfid->last_access_time を更新git-fixes。
    - smbreaddir 操作用にディレクトリキャッシュの再利用を向上しますbsc#1252712。
    - tsm-mrTVM 測定レジスタサポートを追加しますbsc#1257504。
    - tsm-mrrtsm-mr のサンプルコードを追加しますbsc#1257504。
    - virttdx-guestTDX MRs を sysfs 属性として漏洩しますbsc#1257504
    - virttdx-guestTDREPORT の生成をリファクタリングして合理化しますbsc#1257504。
    - virttdx-guestmutex 操作のために scoped_cond_guard へ移行しますbsc#1257504。
    - wifimwifiexmwifiex_update_ampdu_rxwinsize() のループを修正git-fixes。
    - x86/tdxtdx_mcall_extend_rtmr() インターフェイスを追加しますbsc#1257504。
    - x86/tdxtdx_mcall_get_report0TDCALL_OPERAND_BUSY エラーで -EBUSY を返しますbsc#1257504。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:2722-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP7 カーネルが更新され、さまざまなセキュリティバグの修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2025-10263:arm64:エラータ:さまざまな Arm CPU で TLBI エラータを緩和します(bsc#1266290)。
    - CVE-2025-68822:Input:alps - dev3_register_work によって引き起こされる use-after-free のバグを修正します(bsc#1256668)。
    - CVE-2026-23392:netfilter:nf_tables:エラー時の rcu 猶予期間の後にフローテーブルをリリースします(bsc#1260531)。
    - CVE-2026-31414:netfilter:nf_conntrack_expect:expect->helper を使用します(bsc#1262085)。
    - CVE-2026-31429:net:skb:KFENCE が割り当てた skb ヘッドのクロスキャッシュ解放を修正します(bsc#1262392)。
    - CVE-2026-31452:ext4:切り捨てがインラインサイズ(bsc#1262620)を超える場合、インラインデータをエクステントに変換します。
    - CVE-2026-31469:virtio_net:IFF_XMIT_DST_RELEASEがクリアされ、napi_txが偽の場合に、dst_opsの UAF を修正します
    - CVE-2026-31492:RDMA/irdma:使用する前にfree_qp完了を初期化します(bsc#1262748)。
    - CVE-2026-31495:netfilter:ctnetlink:netlink ポリシー範囲チェックを使用します(bsc#1262798)。
    - CVE-2026-31499:Bluetooth:L2CAP:l2cap_conn_del() のデッドロックを修正します(bsc#1262674)。
    - CVE-2026-31500:Bluetooth:btintel:btintel_hw_error() を hci_req_sync_lock でシリアル化します(bsc#1262993)。
    - CVE-2026-31555:futex:futex_lock_pi() 再試行パスの古い終了ポインターをクリアします(bsc#1263178)。
    - CVE-2026-31560:spi:spi-dw-dma:待機完了トランザクション時のエラーログの印刷を修正します(bsc#1263057)。
    - CVE-2026-31592:KVM:SEV:kvm->lock (bsc#1263123) で sev_mem_enc_register_region() の *すべて* を保護します。
    - CVE-2026-31593:KVM:SEV:すでに起動/暗号化された vCPU の VMSA を同期しようとする試みを拒否します(bsc#1263124)。
    - CVE-2026-31664:string.h:末尾のメンバー/パディングをワイプするために memset_after() を導入します(bsc#1263578)。
    - CVE-2026-31665:kABI:netfilter:nft_ct:タイムアウトオブジェクト破壊時の use-after-free を修正します(bsc#1263137)。
    - CVE-2026-31674:netfilter:ip6t_rt:rt_mt6_check() でサイズが大きすぎる addrnr を拒否します(bsc#1263568)。
    - CVE-2026-31680:net:ipv6:flowlabel:RCU 分解(bsc#1263563)まで排他的オプションの解放を延期します。
    - CVE-2026-31693:cifs:リプレイでいくつかの欠落した初期化(bsc#1267744)。
    - CVE-2026-31752:ブリッジ:br_nd_send:ND オプションの長さを検証します(bsc#1264045)。
    - CVE-2026-31759:usb:ulpi:ulpi_register_interface() エラーパスの二重解放を修正します(bsc#1264076)。
    - CVE-2026-43023:Bluetooth:SCO:sco_sock_connect() での競合状態を修正します(bsc#1264137)。
    - CVE-2026-43024:netfilter:nf_tables:即時NF_QUEUE判定を拒否します(bsc#1263930)。
    - CVE-2026-43028:netfilter:x_tables:名前が NULL で終わるようにします(bsc#1263934)。
    - CVE-2026-43035:net:sched:cls_api:情報漏洩を防ぐために、tcm_infoをゼロに初期化するためにtc_chain_fill_nodeを修正します(bsc#1263996)。
    - CVE-2026-43036:net:TCPv4 GSO frag_offチェックに skb_header_pointer() を使用します(bsc#1263993)。
    - CVE-2026-43049:HID:logitech-hidpp:フォースフィードバック初期化失敗時の use-after-free を防止します(bsc#1264080)。
    - CVE-2026-43077:crypto:algif_aead - 復号化のための最小 RX サイズチェックを修正します(bsc#1264470)。
    - CVE-2026-43083:net:ioam6:OOB および欠如しているロックを修正します(bsc#1264266)。
    - CVE-2026-43101:ipv6:ioam:__ioam6_fill_trace_data() での NULL 逆参照の可能性を修正します(bsc#1264239)。
    - CVE-2026-43112:fs/smb/client:cifs_sanitize_prepath における領域外読み取りを修正します(bsc#1264437)。
    - CVE-2026-43119:Bluetooth:hci_sync:hdev->req_status 周辺のデータ競合に注釈をつけます(bsc#1264561)。
    - CVE-2026-43158:xfs:リーフブロックに xattrs を追加する際の freemap 調整を修正します(bsc#1264595)。
    - CVE-2026-43171:EFI/CPER:メモリ領域全体をダンプしません(bsc#1264549)。
    - CVE-2026-43187:xfs:空の場合は属性リーフフリーマップエントリを削除します(bsc#1264603)。
    - CVE-2026-43198:tcp:tcp_v6_syn_recv_sock() での競合の可能性を修正します(bsc#1264610)。
    - CVE-2026-43239:smb:client:->query_interfaces() での競合を防止します(bsc#1264444)。
    - CVE-2026-43339:ipv6:addrconf_permanent_addr() での潜在的な UaF を防止します(bsc#1264763)。
    - CVE-2026-43345:net:ipa:IPA v5.0+ に対してプログラムされていないイベントリングインデックスを修正します(bsc#1265103)。
    - CVE-2026-43405:libceph:ceph_monmap_decode() の負でない値に対して u32 を使用します(bsc#1264741)。
    - CVE-2026-43469:xprtrdma:早期終了パスのre_receivingを減少(bsc#1265143)。
    - CVE-2026-43491:net:qrtr:ns:ノードあたりのサーバー登録の最大数(bsc#1265628)を制限します。
    - CVE-2026-45840:openvswitch:cap upcall PID 配列サイズと事前サイズ vport 応答(bsc#1266397)。
    - CVE-2026-45841:netfilter:nfnetlink_osf:OSF_WSS_MODULO でのゼロ除算を修正します(bsc#1266390)。
    - CVE-2026-45862:iommu/vt-d:PASID テーブルを使用する前に、そのキャッシュをフラッシュします(bsc#1266705)。
    - CVE-2026-45870:SUNRPC:auth_gss:XDR デコーディングエラーパスのメモリリークを修正します(bsc#1266704)。
    - CVE-2026-45894:iommu/vt-d:PASID エントリをティアダウンする前に、現在のビットをクリアします(bsc#1266895)。
    - CVE-2026-45940:net:stmmac:ヘッダー分割が有効な場合の oops を修正します(bsc#1266916)。
    - CVE-2026-45961:gfs2:gfs2_fill_super エラーパスでのメモリリークを修正します(bsc#1266933)。
    - CVE-2026-45964:SUNRPC:エラーパスgss_auth kref 漏洩を修正gss_alloc_msg(bsc#1266698)。
    - CVE-2026-45965:apparmor:export_binary が未設定の場合の rawdata の無効な逆参照を修正します(bsc#1267208)。
    - CVE-2026-45974:btrfs:参照キーが見つからない場合の btrfs_quota_enable() での無効なリーフアクセスを修正します(bsc#1266922)。
    - CVE-2026-46005:xfs:xfs_alloc_buftarg() でのリソース漏洩を修正します(bsc#1267431)。
    - CVE-2026-46037:ipv4:icmp:icmp_pointers を使用する前に返信タイプを検証します(bsc#1267361)。
    - CVE-2026-46101:netfilter:nft_bitwise のゼロシフトを拒否します(bsc#1266878)。
    - CVE-2026-46119:libceph:認証メッセージ処理における slab-out-of-bounds アクセスを修正します(bsc#1267628)。
    - CVE-2026-46123:Bluetooth:virtio_bt:skb_put前に rx の長さをクランプします(bsc#1267621)。
    - CVE-2026-46150:fanotify:権限イベントの誤検出を修正します(bsc#1267387)。
    - CVE-2026-46160:btrfs:ディレクトリを削除する際に欠落した last_unlink_trans 更新を修正します(bsc#1267624)。
    - CVE-2026-46162:ice:ice_sf_eth_activate() エラーパスの二重解放を修正します(bsc#1266840)。
    - CVE-2026-46172:ipv6:xfrm6:xfrm6_rcv_encap() のエラー時に DST をリリースします(bsc#1266903)。
    - CVE-2026-46244:netfilter:nft_inner:IPv6 inner_thoff非同期を修正します(bsc#1267654)。
    - CVE-2026-46259:procfs:do_task_stat() で real_parent を読み取るときに RCU 保護がないのを修正します(bsc#1267685)。
    - CVE-2026-46273:ibmveth:MSS が小さいパケットに対して GSO を無効にします(bsc#1267651)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
298403	Debian dsa-6126ata-modules-6.12.31-armmp-di - セキュリティ更新	Nessus	Debian Local Security Checks	2026/2/9	2026/3/24	high
299777	Oracle Linux 10/9Unbreakable Enterprise kernelELSA-2026-50112	Nessus	Oracle Linux Local Security Checks	2026/2/23	2026/3/4	high
314219	Ubuntu 24.04 LTS / 25.10 : Linux カーネルの脆弱性 (USN-8245-1)	Nessus	Ubuntu Local Security Checks	2026/5/11	2026/5/11	critical
314228	Ubuntu 25.10 : Linux カーネル (Raspberry Pi) の脆弱性 (USN-8257-1)	Nessus	Ubuntu Local Security Checks	2026/5/11	2026/5/11	critical
307005	Ubuntu 25.10 : Linux カーネルの脆弱性 (USN-8177-1)	Nessus	Ubuntu Local Security Checks	2026/4/17	2026/4/17	high
307549	Ubuntu 24.04 LTS/ 25.10 Linux カーネルGCPの脆弱性USN-8183-1	Nessus	Ubuntu Local Security Checks	2026/4/20	2026/4/20	high
283634	Linux Distros のパッチ未適用の脆弱性: CVE-2025-68822	Nessus	Misc.	2026/1/13	2026/7/25	medium
321690	SUSE SLES12 セキュリティ更新 : kernel (SUSE-SU-2026:2450-1)	Nessus	SuSE Local Security Checks	2026/6/20	2026/8/25	medium
298112	Amazon Linux 2023bpftool6.12、kernel6.12、kernel6.12-develALAS2023-2026-1423]	Nessus	Amazon Linux Local Security Checks	2026/2/5	2026/3/6	high
300556	openSUSE 16 セキュリティ更新カーネルopenSUSE-SU-2026:20287-1	Nessus	SuSE Local Security Checks	2026/3/4	2026/3/26	high
324872	SUSE SLED15:cluster-md-kmp-default / dlm-kmp-default / gfs2-kmp-default / etc(SUSE-SU-2026:2722-1)	Nessus	SuSE Local Security Checks	2026/7/2	2026/7/2	high

検出

プラグインの検索

high

high

critical

critical

high

high

medium

medium

high

high

high