リモートの Oracle Linux 10 / 9 ホストに、ELSA-2026-50160 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - mm/hugetlb: hugetlb_pmd_shared() を修正します (David Hildenbrand 氏) [Orabug: 38931087] {CVE-2026-23100}
    - platform/x86: classmate-laptop: NULL ポインターチェックの不足を追加します (Rafael J. Wysocki 氏) [Orabug: 39044501] {CVE-2026-23237}
    - scsi: qla2xxx: bsg_done() が二重解放を引き起こす問題を修正します (Anil Gurumurthy 氏) [Orabug: 39044457] {CVE-2025-71238}
    - wifi: rtl8xxxu: rtl8xxxu_sta_add() におけるスラブ領域外アクセスを修正します (Ali Tariq 氏) [Orabug: 38997990] {CVE-2025-71234}
    - xfs: xchk_btree_check_block_owner() におけるメモリ解放後使用 (Use-After-Free) を修正します (Darrick J. Wong 氏) [Orabug: 38998028] {CVE-2026-23223}
    - scsi: qla2xxx: エラー パスで sp を解放し、システム クラッシュを修正します (Anil Gurumurthy 氏) [Orabug: 38997979] {CVE-2025-71232}
    - scsi: qla2xxx: ファブリックスキャンの実行中はモジュールのアンロードを遅延します (Anil Gurumurthy 氏) [Orabug: 38997992] {CVE-2025-71235}
    - scsi: qla2xxx: 関連するメモリを解放する前に sp を検証します (Anil Gurumurthy 氏) [Orabug: 38997998] {CVE-2025-71236}
    - wifi: rtw88: rtw_core_enable_beacon() におけるアラインメントエラーを修正します (Bitterblue Smith 氏) [Orabug: 38997972] {CVE-2025-71229}
    - crypto: virtio - virtqueue 通知に対するスピンロック保護を追加します (Bibo Mao 氏) [Orabug: 38998052] {CVE-2026-23229}
    - crypto: iaa - find_empty_iaa_compression_mode() における範囲外インデックスを修正します (Thorsten Blum 氏) [Orabug:
    38997976] {CVE-2025-71231}
    - smb: client: 共有バイトの RMW 競合を回避するため、cached_fid のビットフィールドを分割します (Henrique Carvalho 氏) [Orabug:
    38998059] {CVE-2026-23230}
    - spi: tegra210-quad: tegra_qspi_combined_seq_xfer() における curr_xfer を保護します (Breno Leitao 氏) [Orabug: 38970593] {CVE-2026-23202}
    - ASoC: amd: acp3x pdm DMA ops におけるメモリリークを修正します (Chris Bainbridge 氏) [Orabug: 38970441] {CVE-2026-23190}
    - ipv6: RTF_ADDRCONF をクリアする際の ECMP シスリング数の不一致を修正します (Shigeru Yoshida 氏) [Orabug: 38970598] {CVE-2026-23200}
    - netfilter: nf_tables: nft_map_catchall_activate() における genmask の逆チェックを修正します (Andrew Fasano 氏) [Orabug:
    38970170] {CVE-2026-23111}
    - net: usb: r8152: 再開時のリセットにおけるデッドロックを修正します (Sergey Senozhatsky 氏) [Orabug: 38970438] {CVE-2026-23188}
    - macvlan: macvlan_common_newlink() におけるエラー回復処理を修正します (Eric Dumazet 氏) [Orabug: 38970508] {CVE-2026-23209}
    - net/sched: cls_u32: skb_header_pointer_careful() を使用します (Eric Dumazet 氏) [Orabug: 38970487] {CVE-2026-23204}
    - smb/client: smb2_open_file() におけるメモリリークを修正します (Chenxiaosong 氏) [Orabug: 38970578] {CVE-2026-23205}
    - btrfs: ファイルシステムが完全に読み取り専用の場合、新規トランザクションを拒否します (Qu Wenruo 氏) [Orabug: 38985156] {CVE-2026-23214}
    - scsi: target: iscsi: iscsit_dec_conn_usage_count() におけるメモリ解放後使用 (Use-After-Free) を修正します (Maurizio Lombardi 氏) [Orabug:
    38985169] {CVE-2026-23216}
    - scsi: target: iscsi: iscsit_dec_session_usage_count() におけるメモリ解放後使用 (Use-After-Free) を修正します (Maurizio Lombardi 氏) [Orabug:
    38970453] {CVE-2026-23193}
    - nvmet-tcp: nvmet_tcp_listen_data_ready() におけるハングを修正します (Hannes Reinecke 氏) [Orabug: 38970416] {CVE-2026-23179}
    - drm/amd/pm: SMU モード 1 リセット中は MMIO アクセスを無効にします (Perry Yuan 氏) [Orabug: 38985149] {CVE-2026-23213}
    - HID: i2c-hid: i2c_hid_get_report() における潜在的なバッファオーバーフローを修正します (Kwok Kin Ming 氏) [Orabug: 38970413] {CVE-2026-23178}
    - md: sysfs を通じて raid_disks を更新する間、配列を一時停止します (Danny Shih 氏) [Orabug: 38985108] {CVE-2025-71225}
    - wifi: wlcore: skb_push の前に skb ヘッドルームを確保します (Peter Astrand 氏) [Orabug: 38970152] {CVE-2025-71222}
    - wifi: mac80211: ocb: インターフェースが参加していない場合は rx_no_sta をスキップします (Moon Hee Lee 氏) [Orabug: 38970163] {CVE-2025-71224}
    - procfs: VMA ロック保持中のビルド ID の取得を回避します (Andrii Nakryiko 氏) [Orabug: 38970476] {CVE-2026-23199}
    - mm, shmem: truncate の競合による無限ループを防ぎます (Kairui Song 氏) [Orabug: 38970409] {CVE-2026-23177}
    - ceph: parse_longname() における kfree() 用の不正なポインタによる Oops を修正します (Daniel Vogelbacher 氏) [Orabug:
    38970590] {CVE-2026-23201}
    - ceph: ceph_mds_auth_match() における NULL ポインターデリファレンスを修正します (Viacheslav Dubeyko 氏) [Orabug: 38970595] {CVE-2026-23189}
    - mm/slab: memcg_alloc_abort_single 用の alloc_tagging_slab_free_hook を追加します (Hao Ge 氏) [Orabug: 38985192] {CVE-2026-23219}
    - ALSA: aloop: PCM トリガーでの競合アクセスを修正します (Takashi Iwai 氏) [Orabug: 38970445] {CVE-2026-23191}
    - x86/vmware: ハイパーコールの上書きを修正します (Josh Poimboeuf 氏) [Orabug: 38985163] {CVE-2026-23215}
    - nvmet-tcp: nvmet_tcp_build_pdu_iovec() に境界チェックを追加します (Yunje Shin 氏) [Orabug: 38970176] {CVE-2026-23112}
    - perf: sched: 新しい is_user_task() ヘルパーでの perf クラッシュを修正します (Steven Rostedt 氏) [Orabug: 38970581] {CVE-2026-23159}
    - wifi: ath11k: モニターモードにおいて ath11k_hal_srng_* に srng->lock を追加します (Kang Yang 氏) [Orabug: 37844126] {CVE-2024-58096}
    - drm/amdgpu: amdgpu_gmc_filter_faults_remove() における NULL ポインターデリファレンスを修正します (Jon Doron 氏) [Orabug:
    38970348] {CVE-2026-23163}
    - net: forwarding fraglist GRO のセグメンテーションを修正します (Jibin Zhang 氏) [Orabug: 38970318] {CVE-2026-23154}
    - mm/shmem, swap: truncate と swap エントリーの分割の競合を修正します (Kairui Song 氏) [Orabug: 38970345] {CVE-2026-23161}
    - flex_proportions: fprop_new_period() hardirq を安全にします (Jan Kara 氏) [Orabug: 38970373] {CVE-2026-23168}
    - nvmet: nvmet_bio_done() における競合が NULL ポインターデリファレンスを引き起こす問題を修正します (Ming Lei 氏) [Orabug: 38970608] {CVE-2026-23148}
    - efivarfs: efivar_entry_get() におけるエラー伝播を修正します (Kohei Enju 氏) [Orabug: 38970325] {CVE-2026-23156}
    - net/mlx5e: TC、既存のピアに対してのみフローを削除します (Mark Bloch 氏) [Orabug: 38970397] {CVE-2026-23173}
    - ice: ice_vsi_set_napi_queues() における NULL ポインターデリファレンスを修正します (Aaron Ma 氏) [Orabug: 38970364] {CVE-2026-23166}
    - rocker: rocker_world_port_post_fini() におけるメモリリークを修正します (Kery Qi 氏) [Orabug: 38970351] {CVE-2026-23164}
    - bonding: slave->last_rx 周辺のデータ競合を注釈します (Eric Dumazet 氏) [Orabug: 38985142] {CVE-2026-23212}
    - Bluetooth: MGMT: set_ssp_complete() におけるメモリリークを修正します (Jianpeng Chang 氏) [Orabug: 38970587] {CVE-2026-23151}
    - Bluetooth: hci_uart: hci_uart_write_work() における NULL ポインターデリファレンスを修正します (Jia-Hong Su 氏) [Orabug: 38970604] {CVE-2026-23146}
    - wifi: ath11k: モニターの宛先リングの回収中に発生する RCU ストールを修正します (P Praneesh 氏) [Orabug: 37844129] {CVE-2024-58097}
    - btrfs: btrfs_clear_space_info_full() におけるビットフィールドの競合書き込みを修正します (Boris Burkov 氏) [Orabug: 38798802] {CVE-2025-68358}
    - sched_ext: deferred_irq_workfn() における潜在的なデッドロックを修正します (Zqiang 氏) [Orabug: 38792605] {CVE-2025-68333}
    - exfat: exfat_find() における refcount 漏洩を修正します (Shuhao Fu 氏) [Orabug: 38798780] {CVE-2025-68351}
    - bpf: BPF テストインフラが無効な GSO タイプをスタックに出力しないようにします (Daniel Borkmann 氏) [Orabug: 38798881] {CVE-2025-68725}
    - migrate: hugetlb ファイルフォリオに対するロック順序を修正します (Matthew Wilcox 氏) [Orabug: 38931066] {CVE-2026-23097}
    - can: usb_8dev: usb_8dev_read_bulk_callback(): URB のメモリリークを修正します (Marc Kleine-Budde 氏) [Orabug: 38931120] {CVE-2026-23108}
    - can: kvaser_usb: kvaser_usb_read_bulk_callback(): URB のメモリリークを修正します (Marc Kleine-Budde 氏) [Orabug:
    38930881] {CVE-2026-23061}
    - can: ems_usb: ems_usb_read_bulk_callback(): URB のメモリリークを修正します (Marc Kleine-Budde 氏) [Orabug: 38930859] {CVE-2026-23058}
    - irqchip/gic-v3-its: メモリアドレスの切り捨てを回避します (Arnd Bergmann 氏) [Orabug: 38931001] {CVE-2026-23085}
    - intel_th: output open() におけるデバイスリークを修正します (Johan Hovold 氏) [Orabug: 38931040] {CVE-2026-23091}
    - tracing: synthetic stacktrace フィールドの使用時のクラッシュを修正します (Steven Rostedt 氏) [Orabug: 38931024] {CVE-2026-23088}
    - arm64: swsusp_arch_resume() に __nocfi を設定します (Zhaoyang Huang 氏) [Orabug: 38970241] {CVE-2026-23128}
    - arm64/fpsimd: signal: ZA の復元時に SSVE ストレージを割り当てます (Mark Rutland 氏) [Orabug: 38931118] {CVE-2026-23107}
    - wifi: rsi: vif ドライバデータサイズ未設定によるメモリ破損を修正します (Marek Vasut 氏) [Orabug: 38930939] {CVE-2026-23073}
    - wifi: ath10k: dma_free_coherent() のポインタを修正します (Thomas Fourier 氏) [Orabug: 38970253] {CVE-2026-23133}
    - ALSA: usb-audio: snd_usb_mixer_free() におけるメモリ解放後使用 (Use-After-Free) を修正します (Berk Cem Goksel 氏) [Orabug: 38931029] {CVE-2026-23089}
    - ALSA: scarlett2: config 取得時のバッファオーバーフローを修正します (Samasth Norway Ananda 氏) [Orabug: 38930973] {CVE-2026-23078}
    - ALSA: ctxfi: オーディオミキサー処理における潜在的な OOB アクセスを修正します (Takashi Iwai 氏) [Orabug: 38930966] {CVE-2026-23076}
    - leds: led-class: LED が完全に準備できている場合にのみ leds_list に追加します (Hans de Goede 氏) [Orabug: 38931091] {CVE-2026-23101}
    - dpll: 重複登録を防ぎます (Ivan Vecera 氏) [Orabug: 38970244] {CVE-2026-23129}
    - vsock/virtio: TX クレジットをローカルバッファサイズに制限します (Melbin K Mathew 氏) [Orabug: 38931008] {CVE-2026-23086}
    - vsock/virtio: virtio_transport_get_credit() における潜在的なアンダーフローを修正します (Melbin K Mathew 氏) [Orabug:
    38930919] {CVE-2026-23069}
    - bonding: __skb_flow_dissect() に net ポインタを渡します (Eric Dumazet 氏) [Orabug: 38970199] {CVE-2026-23119}
    - be2net: be_cmd_get_mac_from_list() における NULL ポインターデリファレンスを修正します (Andrey Vatoropin 氏) [Orabug: 38930992] {CVE-2026-23084}
    - ipv6: ndisc_router_discovery() におけるデータ競合を注釈します (Eric Dumazet 氏) [Orabug: 38970222] {CVE-2026-23124}
    - netdevsim: bpf_bound_progs リストの操作に関連する競合問題を修正します (Yun Lu 氏) [Orabug: 38970233] {CVE-2026-23126}
    - scsi: qla2xxx: メンバーオーバーフローを防ぐためにペイロードサイズをサニタイズします (Jiasheng Jiang 氏) [Orabug: 38930867] {CVE-2026-23059}
    - scsi: core: 最終完了が競合した場合にエラーハンドラーを起動します (David Jeffery 氏) [Orabug: 38931132] {CVE-2026-23110}
    - regmap: hwspinlock irqsave ルーチンでの競合状態を修正します (Cheng-Yu Lee 氏) [Orabug: 38930930] {CVE-2026-23071}
    - interconnect: debugfs: src_node および dst_node を空文字列で初期化します (Georgi Djakov 氏) [Orabug:
    38970218] {CVE-2026-23123}
    - io_uring/io-wq: work 実行ループ内で IO_WQ_BIT_EXIT をチェックします (Jens Axboe 氏) [Orabug: 38970181] {CVE-2026-23113}
    - platform/x86: hp-bioscfg: GET_INSTANCE_ID マクロでのカーネルパニックを修正します (Mario Limonciello 氏) [Orabug:
    38930890] {CVE-2026-23062}
    - platform/x86: hp-bioscfg: 空の属性名に対する kobject 警告を修正します (Mario Limonciello 氏) [Orabug:
    38970247] {CVE-2026-23131}
    - scsi: xen: scsiback: scsiback_remove() における潜在的なメモリリークを修正します (Abdun Nihaal 氏) [Orabug: 38931014] {CVE-2026-23087}
    - w1: therm: alarms_store における off-by-one のバッファオーバーフローを修正します (Thorsten Blum 氏) [Orabug: 38930796] {CVE-2025-71197}
    - crypto: authencesn - ESP/ESN 仕様に合わせて、短すぎる AAD (assoclen<8) を拒否します (Taeyang Lee 氏) [Orabug:
    38930874] {CVE-2026-23060}
    - net/sched: qfq: qfq_rm_from_ag でクラスがアクティブかどうかを cl_is_active で判定します (Jamal Hadi Salim 氏) [Orabug: 38931110] {CVE-2026-23105}
    - net/sched: teql をルート qdisc としてのみ使用できるように強制します (Jamal Hadi Salim 氏) [Orabug: 38930948] {CVE-2026-23074}
    - ipvlan: addrs_lock をポートごとに分割します (Dmitry Skorodumov 氏) [Orabug: 38931102] {CVE-2026-23103}
    - l2tp: l2tp_tunnel_del_work() における 1 つのデータ競合を回避します (Eric Dumazet 氏) [Orabug: 38970202] {CVE-2026-23120}
    - gue: 内部 IP プロトコル 0 での skb メモリリークを修正します (Kuniyuki Iwashima 氏) [Orabug: 38931057] {CVE-2026-23095}
    - sctp: SCTP_CMD_PEER_INIT の直後に SCTP_CMD_ASSOC_SHKEY を移動します (Xin Long 氏) [Orabug: 38970225] {CVE-2026-23125}
    - can: gs_usb: gs_usb_receive_bulk_callback(): usb_submit_urb() エラー時に URL のアンカーを解除します (Marc Kleine-Budde 氏) [Orabug: 38931184] {CVE-2026-23082}
    - l2tp: l2tp_udp_encap_recv() のメモリリークを修正します。(Kuniyuki Iwashima 氏) [Orabug: 38930935] {CVE-2026-23072}
    - bonding: BOND_MODE_8023AD をイーサネット デバイスに限定します (Eric Dumazet 氏) [Orabug: 38931079] {CVE-2026-23099}
    - vsock/virtio: リニア skb のみを結合します (Michal Luczaj 氏) [Orabug: 38930857] {CVE-2026-23057}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - pmdomainimx8m-blk-ctrl8mq vpu に対して別々の rst および clk マスクを削除します。i.MX8MQ プラットフォームでは、VPUMIX ドメインの ADB に個別のリセットおよびクロック有効化ビットはありませんが、VPU と共にリセットおよびリセットされます。システムがハングアップする可能性があるため、G1 または G2 を個別にリセットすることはできません。imx8mq_vpu_blk_ctl_domain_data の rst_mask および clk_mask を削除します。imx8mq_vpu_power_notifier() が vpu を実際にリセットするようにします。CVE-2026-23116

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES15 ホストには、SUSE-SU-2026:0962-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP7 RT カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2023-53817: crypto: lib/mpi - mpi_cmp_ui() での NULL ポインターデリファレンスを回避します (bsc#1254992)。
    - CVE-2025-39748: bpf: JSET 後に tnum を改良する際に範囲を考慮しません (bsc#1249587)。
    - CVE-2025-39817: efivarfs: efivarfs_d_compare の slab-out-of-bounds を修正します (bsc#1249998)。
    - CVE-2025-39964: crypto: af_alg - af_alg_sendmsg で同時書き込みを許可しません (bsc#1251966)。
    - CVE-2025-40099: cifs: parse_dfs_referrals: 不正な形式の入力による OOB を防ぎます (bsc#1252911)。
    - CVE-2025-40103: smb: client: cifs_sb_tlink の refcount リークを修正します (bsc#1252924)。
    - CVE-2025-40201: kernel/sys.c: sys_prlimit64() パスにおける task_lock(tsk->group_leader) の競合状態の使用を修正します
    - CVE-2025-40253: s390/ctcm: 二重 kfree を修正します (bsc#1255084)。
    - CVE-2025-68283: libceph: map->max_osd の境界チェックで BUG_ON を置き換えます (bsc#1255379)。
    - CVE-2025-68295: smb: client: cifs_construct_tcon() のメモリリークを修正します (bsc#1255129)。
    - CVE-2025-68374: md: md_wakeup_thread での RCU 保護を修正します (bsc#1255530)。
    - CVE-2025-68735: drm/panthor: グループ作成における潜在的な UAF を防ぎます (bsc#1255811)。
    - CVE-2025-68736: landlock: 切断されたディレクトリの処理を修正します (bsc#1255698)。
    - CVE-2025-68778: btrfs: 現在のトランザクションで移動されたディレクトリの場合、競合する inode をログに記録しません (bsc#1256683)。
    - CVE-2025-68785: net: openvswitch: push_nsh() アクションの中間属性の検証を修正します (bsc#1256640)。
    - CVE-2025-68810: KVM: 既存の memslot で KVM_MEM_GUEST_MEMFD のトグルを許可しません (bsc#1256679)。
    - CVE-2025-71071: iommu/mediatek: プローブ延期時のメモリ解放後使用 (Use-After-Free) を修正します (bsc#1256802)。
    - CVE-2025-71104: KVM: x86: 定期的な HV タイマーにより長時間の非アクティブ後に発生する VM ハードロックアップを修正します (bsc#1256708)。
    - CVE-2025-71113: crypto: af_alg - sock_kmalloc により割り当てられたメモリをゼロ初期化します (bsc#1256716)。
    - CVE-2025-71125: tracing: 未サポートの perf イベントは登録しません (bsc#1256784)。
    - CVE-2025-71126: mptcp: disconnect() 時にフォールバックステータスを安全にリセットします (bsc#1256755)。
    - CVE-2025-71148: net/handshake: 送信失敗時にデストラクターを復元します (bsc#1257159)。
    - CVE-2025-71184: btrfs: inode の evict をトレースする際の root での NULL ポインターデリファレンスを修正します (bsc#1257635)。
    - CVE-2025-71194: btrfs: 無視されたトランザクションタイプに起因する wait_current_trans() のデッドロックを修正します (bsc#1257687)。
    - CVE-2025-71225: md: sysfs から raid_disks を更新する際に配列を一時停止します (bsc#1258411)。
    - CVE-2026-22979: net: GRO パケット用の skb_segment_list のメモリリークを修正します (bsc#1257228)。
    - CVE-2026-22982: net: mscc: ocelot: LAG 下でインターフェースを追加する際のクラッシュを修正します (bsc#1257179)。
    - CVE-2026-22998: nvme-tcp: nvmet_tcp_build_pdu_iovec での NULL ポインターデリファレンスを修正します (bsc#1257209)。
    - CVE-2026-23003: geneve: innerprotoinherit が設定されている場合の内部ネットワークヘッダーオフセットの不正を修正します (bsc#1257246)。
    - CVE-2026-23004: dst: rt6_uncached_list_del() と rt_del_uncached_list() における競合を修正します (bsc#1257231)。
    - CVE-2026-23010: ipv6: inet6_addr_del() のメモリ解放後使用 (Use-After-Free) を修正します (bsc#1257332)。
    - CVE-2026-23017: idpf: ロード時の init_task におけるエラー処理を修正します (bsc#1257552)。
    - CVE-2026-23023: idpf: idpf_vport_rel() におけるメモリリークを修正します (bsc#1257556)。
    - CVE-2026-23035: net/mlx5e: priv の代わりに netdev を mlx5e_destroy_netdev に渡します (bsc#1257559)。
    - CVE-2026-23053: NFS: nfs_release_folio() に関連するデッドロックを修正します (bsc#1257718)。
    - CVE-2026-23057: vsock/virtio: リニア skb のみを結合します (bsc#1257740)。
    - CVE-2026-23060: crypto: authencesn - ESP/ESN 仕様に合わせて、短すぎる AAD (assoclen<8) を拒否します (bsc#1257735)。
    - CVE-2026-23064: net/sched: act_ife: NULL ポインターデリファレンスの可能性を回避します (bsc#1257765)。
    - CVE-2026-23069: vsock/virtio: virtio_transport_get_credit() における潜在的なアンダーフローを修正します (bsc#1257755)。
    - CVE-2026-23070: Octeontx2-af: fwdata の適切なチェックを追加します (bsc#1257709)。
    - CVE-2026-23074: net/sched: teql をルート qdisc としてのみ使用できるように強制します (bsc#1257749)。
    - CVE-2026-23083: fou: FOU_ATTR_IPPROTO に対して 0 を許可しません (bsc#1257745)。
    - CVE-2026-23084: be2net: be_cmd_get_mac_from_list() における NULL ポインターデリファレンスを修正します (bsc#1257830)。
    - CVE-2026-23085: irqchip/gic-v3-its: メモリアドレスの切り詰めを回避します (bsc#1257758)。
    - CVE-2026-23086: vsock/virtio: TX クレジットをローカルバッファサイズに制限します (bsc#1257757)。
    - CVE-2026-23088: tracing: 合成スタックトレースフィールドの使用時のクラッシュを修正します (bsc#1257814)。
    - CVE-2026-23089: ALSA: usb-audio: snd_usb_mixer_free() におけるメモリ解放後使用 (Use-After-Free) を修正します (bsc#1257790)。
    - CVE-2026-23095: gue: 内部 IP プロトコルが 0 の場合の skb メモリリークを修正します (bsc#1257808)。
    - CVE-2026-23099: bonding: BOND_MODE_8023AD をイーサネット デバイスに限定します (bsc#1257816)。
    - CVE-2026-23102: arm64/fpsimd: signal: ストリーミング モード状態に対して SVE ペイロードを必須とします (bsc#1257772)。
    - CVE-2026-23104: ice: devlink のリロード呼び出しトレースを修正します (bsc#1257763)。
    - CVE-2026-23105: net/sched: qfq: qfq_rm_from_ag でクラスがアクティブかどうかを cl_is_active で判定します (bsc#1257775)。
    - CVE-2026-23107: arm64/fpsimd: signal: ZA を復元する際に SSVE ストレージを割り当てます (bsc#1257762)。
    - CVE-2026-23110: scsi: core: 最終完了処理が競合する場合にエラーハンドラを起動します (bsc#1257761)。
    - CVE-2026-23111: netfilter: nf_tables: nft_map_catchall_activate() における genmask の不正な判定を修正します (bsc#1258181)。
    - CVE-2026-23112: nvmet-tcp: nvmet_tcp_build_pdu_iovec に境界チェックを追加します (bsc#1258184)。
    - CVE-2026-23113: io_uring/io-wq: work 実行ループ内で IO_WQ_BIT_EXIT を確認します (bsc#1258278)。
    - CVE-2026-23116: pmdomain: imx8m-blk-ctrl: 8mq VPU に対する RST および CLK の個別マスクを削除します (bsc#1258277)。
    - CVE-2026-23119: bonding: __skb_flow_dissect() に net ポインタを渡します (bsc#1258273)。
    - CVE-2026-23125: sctp: SCTP_CMD_PEER_INIT の直後に SCTP_CMD_ASSOC_SHKEY を移動します (bsc#1258293)。
    - CVE-2026-23139: netfilter: nf_conncount: GC が実行された場合にのみ last_gc を更新します (bsc#1258304)。
    - CVE-2026-23141: btrfs: send: range_is_hole_in_parent() でインラインエクステントをチェックします (bsc#1258377)。
    - CVE-2026-23154: net: フォワーディングの fraglist GRO のセグメンテーションを修正します (bsc#1258286)。
    - CVE-2026-23166: ice: ice_vsi_set_napi_queues() における NULL ポインターデリファレンスを修正します (bsc#1258272)。
    - CVE-2026-23169: mptcp: mptcp_pm_nl_flush_addrs_doit() における競合を修正します (bsc#1258389)。
    - CVE-2026-23171: net: bonding: ブロードキャスト モードのスレーブ配列を更新します (bsc#1258349)。
    - CVE-2026-23173: net/mlx5e: TC、既存のピアに対してのみフローを削除します (bsc#1258520)。
    - CVE-2026-23179: nvmet-tcp: nvmet_tcp_listen_data_ready() のハングを修正します (bsc#1258394)。
    - CVE-2026-23191: ALSA: aloop: PCM トリガーにおける競合アクセスを修正します (bsc#1258395)。
    - CVE-2026-23198: KVM: irqfd の割り当て解除時に irqfd ルーティングタイプを破壊しません (bsc#1258321)。
    - CVE-2026-23204: net/sched: cls_u32: skb_header_pointer_careful() を使用します (bsc#1258340)。
    - CVE-2026-23208: ALSA: usb-audio: フレーム数の過剰を防ぎます (bsc#1258468)。
    - CVE-2026-23209: macvlan: macvlan_common_newlink() におけるエラー回復処理を修正します (bsc#1258518)。
    - CVE-2026-23210: ice: VSI の再構築中に発生する PTP の NULL ポインターデリファレンスを修正します (bsc#1258517)。
    - CVE-2026-23213: drm/amd/pm: SMU モード 1 リセット中は MMIO アクセスを無効にします (bsc#1258465)。
    - CVE-2026-23214: btrfs: ファイルシステムが完全に読み取り専用の場合、新規トランザクションを拒否します (bsc#1258464)。
    - CVE-2026-23268: apparmor: 権限のないローカルユーザーが特権ポリシー管理を実行できる問題を修正します
    - CVE-2026-23269: apparmor: unpack_pdb において DFA の開始状態が範囲内にあることを検証します


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20416-1 アドバイザリで言及されています。

    SUSE Linux Enterprise 16.0 カーネルが更新されて、さまざまなセキュリティの問題が修正されました。

    以下のセキュリティ問題が修正されました。

    - CVE-2025-39753: gfs2: gfs2_{rgrp,meta}_aops で .migrate_folio を設定します (bsc#1249590)。
    - CVE-2025-39964: crypto: af_alg - af_alg_sendmsg で同時書き込みを許可しません (bsc#1251966)。
    - CVE-2025-40099: cifs: parse_dfs_referrals: 不正な形式の入力による OOB を防ぎます (bsc#1252911)。
    - CVE-2025-40103: smb: client: cifs_sb_tlink の refcount リークを修正します (bsc#1252924)。
    - CVE-2025-40230: mm: THP を分割する際のポイズニングにおける消費を防止します (bsc#1254817)。
    - CVE-2025-68173: ftrace: ftrace_module_enable のソフトロックアップを修正します (bsc#1255311)。
    - CVE-2025-68186: ring-buffer: リーダーが追いついた際に ring_buffer_map_get_reader() で警告しません (bsc#1255144)。
    - CVE-2025-68292: mm/memfd: hugetlb folios の情報漏洩を修正します (bsc#1255148)。
    - CVE-2025-68295: smb: client: cifs_construct_tcon() のメモリリークを修正します (bsc#1255129)。
    - CVE-2025-68329: tracing: VMA の分割に対する tracing_buffers_mmap_close の WARN_ON を修正します (bsc#1255490)。
    - CVE-2025-68371: scsi: smartpqi: デバイスを削除した後にアクセスされるデバイスリソースを修正します (bsc#1255572)。
    - CVE-2025-68745: scsi: qla2xxx: チップリセット後に cmds をクリアします (bsc#1255721)。
    - CVE-2025-68785: net: openvswitch: push_nsh() アクションの中間属性の検証を修正します (bsc#1256640)。
    - CVE-2025-68810: KVM: 既存の memslot で KVM_MEM_GUEST_MEMFD のトグルを許可しません (bsc#1256679)。
    - CVE-2025-71071: iommu/mediatek: プローブ延期時のメモリ解放後使用 (Use-After-Free) を修正します (bsc#1256802)。
    - CVE-2025-71104: KVM: x86: 定期的な HV タイマーにより長時間の非アクティブ後に発生する VM ハードロックアップを修正します (bsc#1256708)。
    - CVE-2025-71125: tracing: 未サポートの perf イベントは登録しません (bsc#1256784)。
    - CVE-2025-71134: mm/page_alloc: coalescing ですべての pageblocks migrate タイプを変更します (bsc#1256732)。
    - CVE-2025-71161: dm-verity: 再帰フォワードエラー修正を無効にします (bsc#1257174)。
    - CVE-2025-71184: btrfs: tracepoints: btrfs_root_id() を使用して root の id を取得します (bsc#1257635)。
    - CVE-2025-71193: phy: qcom-qusb2: 早期の中断における NULL ポインターデリファレンスを修正します (bsc#1257686)。
    - CVE-2025-71225: md: sysfs から raid_disks を更新する際に配列を一時停止します (bsc#1258411)。
    - CVE-2026-22979: net: GRO パケット用の skb_segment_list のメモリリークを修正します (bsc#1257228)。
    - CVE-2026-22998: nvme-tcp: nvmet_tcp_build_pdu_iovec での NULL ポインターデリファレンスを修正します (bsc#1257209)。
    - CVE-2026-23003: ip6_tunnel: __ip6_tnl_rcv() の skb_vlan_inet_prepare() を使用します (bsc#1257246)。
    - CVE-2026-23004: dst: rt6_uncached_list_del() と rt_del_uncached_list() における競合を修正します (bsc#1257231)。
    - CVE-2026-23010: ipv6: inet6_addr_del() のメモリ解放後使用 (Use-After-Free) を修正します (bsc#1257332)。
    - CVE-2026-23017: idpf: ロード時の init_task におけるエラー処理を修正します (bsc#1257552)。
    - CVE-2026-23022: idpf: idpf_vc_core_deinit() におけるメモリリークを修正します (bsc#1257581)。
    - CVE-2026-23023: idpf: idpf_vport_rel() におけるメモリリークを修正します (bsc#1257556)。
    - CVE-2026-23024: idpf: rmmod 上のフローステアリストのメモリ漏洩を修正します (bsc#1257572)。
    - CVE-2026-23035: net/mlx5e: priv の代わりに netdev を mlx5e_destroy_netdev に渡します (bsc#1257559)。
    - CVE-2026-23042: idpf: rdma が vport でサポートされていない場合に発生する、aux デバイスの取り外しを修正します (bsc#1257705)。
    - CVE-2026-23047: libceph: クリアするだけでなく、calc_target() を t->paused に設定します (bsc#1257682)。
    - CVE-2026-23053: NFS: nfs_release_folio() に関連するデッドロックを修正します (bsc#1257718)。
    - CVE-2026-23057: vsock/virtio: リニア skb のみを結合します (bsc#1257740)。
    - CVE-2026-23064: net/sched: act_ife: NULL ポインターデリファレンスの可能性を回避します (bsc#1257765)。
    - CVE-2026-23066: rxrpc: recvmsg() の無条件のリキューを修正します (bsc#1257726)。
    - CVE-2026-23068: spi: spi-sprd-adi: プローブエラーパスの二重解放を修正します (bsc#1257805)。
    - CVE-2026-23069: vsock/virtio: virtio_transport_get_credit() における潜在的なアンダーフローを修正します (bsc#1257755)。
    - CVE-2026-23070: Octeontx2-af: fwdata の適切なチェックを追加します (bsc#1257709)。
    - CVE-2026-23074: net/sched: teql をルート qdisc としてのみ使用できるように強制します (bsc#1257749)。
    - CVE-2026-23083: tools: ynl-gen: ビッグエンディアン netlink 属性タイプを使用します (bsc#1257745)。
    - CVE-2026-23084: be2net: be_cmd_get_mac_from_list() における NULL ポインターデリファレンスを修正します (bsc#1257830)。
    - CVE-2026-23085: irqchip/gic-v3-its: メモリアドレスの切り詰めを回避します (bsc#1257758)。
    - CVE-2026-23086: vsock/virtio: TX クレジットをローカルバッファサイズに制限します (bsc#1257757)。
    - CVE-2026-23088: tracing: 合成スタックトレースフィールドの使用時のクラッシュを修正します (bsc#1257814)。
    - CVE-2026-23095: gue: 内部 IP プロトコルが 0 の場合の skb メモリリークを修正します (bsc#1257808)。
    - CVE-2026-23097: migrate: hugetlb ファイル folios のロック順序を修正します {bsc#1257815}。
    - CVE-2026-23099: bonding: BOND_MODE_8023AD をイーサネット デバイスに限定します (bsc#1257816)。
    - CVE-2026-23100: mm/hugetlb: hugetlb_pmd_shared() を修正します (bsc#1257817)。
    - CVE-2026-23102: arm64/fpsimd: signal: SVE コンテキストの復元を修正します (bsc#1257772)。
    - CVE-2026-23104: ice: devlink のリロード呼び出しトレースを修正します (bsc#1257763)。
    - CVE-2026-23105: net/sched: qfq: qfq_rm_from_ag でクラスがアクティブかどうかを cl_is_active で判定します (bsc#1257775)。
    - CVE-2026-23107: arm64/fpsimd: signal: ZA を復元する際に SSVE ストレージを割り当てます (bsc#1257762)。
    - CVE-2026-23110: scsi: core: 最終完了処理が競合する場合にエラーハンドラを起動します (bsc#1257761)。
    - CVE-2026-23111: netfilter: nf_tables: nft_map_catchall_activate() における genmask の不正な判定を修正します (bsc#1258181)。
    - CVE-2026-23112: nvmet-tcp: nvmet_tcp_build_pdu_iovec に境界チェックを追加します (bsc#1258184)。
    - CVE-2026-23116: pmdomain: imx8m-blk-ctrl: 8mq VPU に対する RST および CLK の個別マスクを削除します (bsc#1258277)。
    - CVE-2026-23119: bonding: __skb_flow_dissect() に net ポインタを渡します (bsc#1258273)。
    - CVE-2026-23136: libceph: osd_fault() の sparse-read 状態をリセットします (bsc#1258303)。
    - CVE-2026-23139: netfilter: nf_conncount: GC が実行された場合にのみ last_gc を更新します (bsc#1258304)。
    - CVE-2026-23141: btrfs: send: range_is_hole_in_parent() でインラインエクステントをチェックします (bsc#1258377)。
    - CVE-2026-23142: mm/damon/sysfs-scheme: スキームディレクトリのセットアップ失敗時に access_pattern サブディレクトリをクリーンアップします (bsc#1258289)。
    - CVE-2026-23144: mm/damon/sysfs: コンテキストディレクトリのセットアップ失敗時に attrs サブディレクトリをクリーンアップします (bsc#1258290)。
    - CVE-2026-23148: nvmet: nvmet_bio_done() における競合が NULL ポインターデリファレンスを引き起こす問題を修正します (bsc#1258258)。
    - CVE-2026-23154: net: フォワーディングの fraglist GRO のセグメンテーションを修正します (bsc#1258286)。
    - CVE-2026-23161: mm/shmem, swap: truncate と swap エントリーの分割の競合を修正します (bsc#1258355)。
    - CVE-2026-23166: ice: ice_vsi_set_napi_queues() における NULL ポインターデリファレンスを修正します (bsc#1258272)。
    - CVE-2026-23169: mptcp: mptcp_pm_nl_flush_addrs_doit() における競合を修正します (bsc#1258389)。
    - CVE-2026-23171: bonding: スレーブ配列更新後のスレーブ化失敗による use-after-free を修正します (bsc#1258349)。
    - CVE-2026-23173: net/mlx5e: TC、既存のピアに対してのみフローを削除します (bsc#1258520)。
    - CVE-2026-23179: nvmet-tcp: nvmet_tcp_listen_data_ready() のハングを修正します (bsc#1258394)。
    - CVE-2026-23189: ceph: ceph_mds_auth_match() における NULL ポインターデリファレンスを修正します (bsc#1258308)。
    - CVE-2026-23198: KVM: irqfd の割り当て解除時に irqfd ルーティングタイプを破壊しません (bsc#1258321)。
    - CVE-2026-23208: ALSA: usb-audio: フレーム数の過剰を防ぎます (bsc#1258468)。
    - CVE-2026-23209: macvlan: macvlan_common_newlink() におけるエラー回復処理を修正します (bsc#1258518)。
    - CVE-2026-23210: ice: VSI の再構築中に発生する PTP の NULL ポインターデリファレンスを修正します (bsc#1258517)。
    - CVE-2026-23214: btrfs: ファイルシステムが完全に読み取り専用の場合、新規トランザクションを拒否します (bsc#1258464)。
    - CVE-2026-23223: xfs: xchk_btree_check_block_owner の UAF を修正します (bsc#1258483)。
    - CVE-2026-23224: erofs: w/ directio オプションで file-backed マウントの UAF 問題を修正します (bsc#1258461)。

    セキュリティに関係しない以下の問題が修正されました。

    - ALSA: usb-audio: 受信時にパケット数を適切に更新します (stable-fixes)。
    - ALSA: usb-audio: snd_audigy2nx_led_update() の壊れたロジックを修正します (git-fixes)。
    - ASoC: SOF: ipc4-control: データがない場合は、バイト更新を送信しません (git-fixes)。
    - 既存の mana および mana_ib の変更に bugnumber を追加します (bsc#1251135 bsc#1251971)。
    - HID: apple: Apple 以外のキーボード以外のリストに EPOMAKER TH87 を追加します (bsc#1258455)。
    - HID: intel-ish-hid: ishtp バスの一致を更新し、デバイス ID テーブルをサポートします (stable-fixes)。
    - PCI/DOE: pci_doe_send_req() で、DOE ビジービットを最大 1 秒間ポーリングします (bsc#1255868)。
    - PCI: pci_ids.h に ASPEED ベンダー ID を追加します (bsc#1258672)
    - PCI: ASPEED AST1150 のために PCI_BRIDGE_NO_ALIAS quirk を追加します (bsc#1258672)
    - PM: sleep: wakeirq: 失効したドキュメントコメントを更新します (git-fixes)。
    - アップストリームの ath12k パッチを更新してソート済みセクションに移動します
    - drm/mgag200: mgag200_bmc_stop_scanout() バグ番号を修正します (bsc#1258153)
    - 既存の mana の変更に bugnumber を追加します (bsc#1252266)。
    - arm64: contpte: SMMU/ATS に対する set_access_flags() no-op チェックを修正します (bsc#1259329)
    - bonding: 速度取得に失敗した場合のみ speed/duplex を unknown に設定するよう修正します (bsc#1253691)。
    - can: bcm: bcm_op のランタイム更新時のロック処理を修正します (git-fixes)。
    - clk: qcom: gcc-sm8450: shared_floor_ops を使用するために SDCC RCG を更新します (git-fixes)。
    - clocksource: CPU 検証ごとにウォッチドッグでの CPU の選択を修正します (bsc#1257818)。
    - clocksource: 同期チェックの期間を無条件に出力します (bsc#1257818)。
    - clocksource: ウォッチドッグ読み取り遅延の上限を下げ、誤検知を防止します (bsc#1257818)。
    - clocksource: クロックソース同期メッセージをチェックするために pr_info() を使用します (bsc#1257818)。
    - dm: マルチパステーブルをリロードする際のデッドロックを修正します (bsc#1254928)。
    - drm/i915/display: quirk を追加し、dp リンクの再トレーニングをスキップします (bsc#1253129)。
    - ext4: ext4_xattr_inode_update_ref の iloc.bh 漏洩を修正します (git-fixes)。
    - gpiolib-acpi: Documentation および MAINTAINER でファイル参照を更新します (git-fixes)。
    - i3c: master: 成功時にのみ hot-join フラグを更新します (git-fixes)。
    - ktls、sockmap: 欠落した uncharge 操作を修正します (bsc#1252008)。
    - media: qcom: camss: vfevfe_isr_reg_update() の領域外アクセスを修正します (git-fixes)。
    - modpost: エクスポートされたシンボルの名前空間が引用されないようにします (bsc#1258489)。
    - net:mana: デバイスをプローブする際に、ハードウェアリカバリイベントを処理します (bsc#1257466)。
    - net: mana: ndo_tx_timeout を実装し、ポートごとにキューリセットをシリアル化します (bsc#1257472)。
    - platform/x86/amd: amd_3d_vcache: AMD 3D V-Cache optimizer ドライバーを追加します (jsc#PED-11563)。
    - sched/core: hrtimer クロックベースへの直接アクセスを回避します (bsc#1234634)。
    - sched/deadline: push_dl_task() での競合を修正します (bsc#1234634)。
    - sched/deadline: CPU がオフラインになる前に dl_server を停止します (bsc#1234634)。
    - sched/fair: アイドル状態になる際の pelt クロック同期を修正します (bsc#1234634)。
    - sched/fair: pelt で失われたアイドル時間の検出を修正します (bsc#1234634)。
    - staging: rtl8723bs: sdio_alloc_irq() 失敗時に欠落しているステータス更新を修正します (stable-fixes)。
    - wifi: cfg80211: BSS リフレッシュの use_for フラグ更新を修正します (git-fixes)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
303468	Oracle Linux 10 / 9 : Unbreakable Enterprise カーネル (ELSA-2026-50160)	Nessus	Oracle Linux Local Security Checks	2026/3/24	2026/3/24	critical
299183	Linux Distros のパッチ未適用の脆弱性: CVE-2026-23116	Nessus	Misc.	2026/2/16	2026/3/19	medium
303406	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2026:0962-1)	Nessus	SuSE Local Security Checks	2026/3/24	2026/3/24	critical
304219	openSUSE 16 セキュリティ更新：カーネル (openSUSE-SU-2026:20416-1)	Nessus	SuSE Local Security Checks	2026/3/29	2026/3/29	critical
303965	SUSE SLED15 / SLES15 : 推奨される初期 livepatch の更新 (SUSE-SU-2026:1081-1)	Nessus	SuSE Local Security Checks	2026/3/27	2026/3/27	critical

検出

プラグインの検索

critical

medium

critical

critical

critical