Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - SUSE Linux Enterprise Server 12 SP5 のカーネルにある不適切なアクセスコントロールの脆弱性により、nftables が正常に動作せず、nftables 経由で適用されたファイヤーウォールルールが有効にならない可能性があります。この問題は、SUSE Linux Enterprise Server の 9e6d9d4601768c75fdb0bad3fbbe636e748939c2 より前のバージョンから 9c294edb7085fb91650bc12233495a8974c5ff2d までに影響します。(CVE-2026-25702)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2026:1078-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 12 SP5 カーネルが更新され、さまざまなセキュリティのバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2022-50453: gpiolib: cdev: NULL ポインタ参照を修正 (bsc#1250887)。
    - CVE-2023-53794: cifs: メモリ解放後使用 (Use-After-Free) の問題を回避するため、再接続時のセッション状態チェックを修正 (bsc#1255163)。
    - CVE-2023-53802: wifi: ath9k: htc_hst: コールバック関数がない場合に ath9k_htc_rx_msg() 内で skb を解放 (bsc#1254725)。
    - CVE-2023-53808: wifi: mwifiex: mwifiex_histogram_read() のメモリリークを修正 (bsc#1254723)。
    - CVE-2023-53816: drm/amdkfd: 潜在的な kgd_mem UAF を修正 (bsc#1254958)。
    - CVE-2023-53817: crypto: lib/mpi - mpi_cmp_ui() での NULL ポインターデリファレンスを回避します (bsc#1254992)。
    - CVE-2023-53827: Bluetooth: L2CAP: l2cap_disconnect_{req,rsp} のメモリ解放後使用 (Use-After-Free) を修正 (bsc#1255049)。
    - CVE-2023-54184: scsi: target: iscsit: セッション解放前に cmds を解放 (bsc#1255991)。
    - CVE-2025-21738: ata: libata-sff: 割り当てられたバッファ外に書き込めないことを確認 (bsc#1238917)。
    - CVE-2025-22083: vhost-scsi: vhost_scsi_set_endpoint への複数の呼び出しの処理を修正 (bsc#1241414)。
    - CVE-2025-22125: md/raid1,raid10: IO フラグを無視しないように修正 (bsc#1241596)。
    - CVE-2025-39748: bpf: JSET 後に tnum を改良する際に範囲を考慮しません (bsc#1249587)。
    - CVE-2025-39817: efivarfs: efivarfs_d_compare の slab-out-of-bounds を修正します (bsc#1249998)。
    - CVE-2025-39964: crypto: af_alg - af_alg_sendmsg で同時書き込みを許可しません (bsc#1251966)。
    - CVE-2025-39998: scsi: target: target_core_configfs: バッファオーバーフローを避けるために長さチェックを追加 (bsc#1252073)。
    - CVE-2025-40099: cifs: parse_dfs_referrals: 不正な形式の入力による OOB を防ぎます (bsc#1252911)。
    - CVE-2025-40103: smb: client: cifs_sb_tlink の refcount リークを修正します (bsc#1252924)。
    - CVE-2025-40219: PCI/IOV: SR-IOV を有効化/無効化する際に、PCI 再スキャン/削除操作のロックを追加 (bsc#1254518)。
    - CVE-2025-40220: fuse: fuseblk ワーカーからの同期的なファイル削除におけるライブロックを修正 (bsc#1254520)。
    - CVE-2025-40242: gfs2: gdlm_put_lock で稀に発生する競合状態を修正 (bsc#1255075)。
    - CVE-2025-40342: nvme-fc:port_state および rport state へのアクセス時にロックを使用 (bsc#1255274)。
    - CVE-2025-68223: drm/radeon: is_signaled 内で radeon_fence_process を削除し、デッドロックを回避 (bsc#1255357)。
    - CVE-2025-68234: scsi: imm: 未完了の遅延作業によって引き起こされるメモリ解放後使用 (Use-After-Free) バグを修正 (bsc#1255416)。
    - CVE-2025-68283: libceph: map->max_osd の境界チェックで BUG_ON を置き換えます (bsc#1255379)。
    - CVE-2025-68285: libceph: libceph: have_mon_and_osd_map() における潜在的なメモリ解放後使用 (Use After Free) の問題を修正 (bsc#1255401)。
    - CVE-2025-68287: usb: dwc3: 同時に行われる複数の dwc3_remove_requests() 呼び出しパスの競合状態を修正 (bsc#1255152)。
    - CVE-2025-68295: smb: client: cifs_construct_tcon() のメモリリークを修正 (bsc#1255129)。
    - CVE-2025-68724: crypto: asymmetric_keys - asymmetric_key_generate_id におけるオーバーフローを回避 (bsc#1255550)。
    - CVE-2025-68818: scsi: qla2xxx: 中止パスでロックなしのコマンド完了処理を実行 (bsc#1256675)。
    - CVE-2025-71075: scsi: aic94xx: デバイスの削除パスでメモリ解放後使用 (Use-After-Free) を修正 (bsc#1256629)。
    - CVE-2025-71104: KVM: x86: 定期的な HV タイマーにより長時間の非アクティブ後に発生する VM ハードロックアップを修正します (bsc#1256708)。
    - CVE-2025-71113: crypto: af_alg - sock_kmalloc により割り当てられたメモリをゼロ初期化します (bsc#1256716)。
    - CVE-2025-71116: libceph: 破損した OSD マップに対応できるよう、decode_pool() の耐障害性を向上 (bsc#1256744)。
    - CVE-2025-71131: crypto: seqiv - crypto_aead_encrypt の実行後に req->iv を使用しないよう修正 (bsc#1256742)。
    - CVE-2025-71183: inode 参照をログ出力する際に、常に競合する inode を検出 (bsc#1257631)。
    - CVE-2025-71184: btrfs: inode の evict をトレースする際の root での NULL ポインターデリファレンスを修正します (bsc#1257635)。
    - CVE-2025-71194: btrfs: 無視されたトランザクションタイプに起因する wait_current_trans() のデッドロックを修正します (bsc#1257687)。
    - CVE-2025-71224: wifi: mac80211: ocb: インターフェースが参加していない場合は skip rx_no_sta をスキップ (bsc#1258824)。
    - CVE-2025-71236: scsi: qla2xxx: 関連するメモリを解放する前に sp を検証 (bsc#1258442)。
    - CVE-2026-22991: libceph: free_choose_arg_map() を、部分的な割り当てに対しても安全に動作するよう改善 (bsc#1257220)。
    - CVE-2026-22998: nvme-tcp: nvmet_tcp_build_pdu_iovec での NULL ポインターデリファレンスを修正します (bsc#1257209)。
    - CVE-2026-23004: dst: rt6_uncached_list_del() と rt_del_uncached_list() における競合を修正します (bsc#1257231)。
    - CVE-2026-23054: net: hv_netvsc: RX インダイレクションテーブルなしでの RSS ハッシュキープログラミングを拒否 (bsc#1257732)。
    - CVE-2026-23060: crypto: authencesn - ESP/ESN 仕様に合わせて、短すぎる AAD (assoclen<8) を拒否します (bsc#1257735)。
    - CVE-2026-23064: net/sched: act_ife: NULL ポインターデリファレンスの可能性を回避します (bsc#1257765)。
    - CVE-2026-23069: vsock/virtio: virtio_transport_get_credit() における潜在的なアンダーフローを修正します (bsc#1257755)。
    - CVE-2026-23074: net/sched: teql をルート qdisc としてのみ使用できるように強制します (bsc#1257749)。
    - CVE-2026-23083: fou: FOU_ATTR_IPPROTO に対して 0 を許可しません (bsc#1257745)。
    - CVE-2026-23084: be2net: be_cmd_get_mac_from_list() における NULL ポインターデリファレンスを修正します (bsc#1257830)。
    - CVE-2026-23085: irqchip/gic-v3-its: メモリアドレスの切り詰めを回避します (bsc#1257758)。
    - CVE-2026-23086: vsock/virtio: TX クレジットをローカルバッファサイズに制限します (bsc#1257757)。
    - CVE-2026-23089: ALSA: usb-audio: snd_usb_mixer_free() におけるメモリ解放後使用 (Use-After-Free) を修正します (bsc#1257790)。
    - CVE-2026-23095: gue: 内部 IP プロトコルが 0 の場合の skb メモリリークを修正します (bsc#1257808)。
    - CVE-2026-23099: bonding: BOND_MODE_8023AD をイーサネット デバイスに限定します (bsc#1257816)。
    - CVE-2026-23105: net/sched: qfq: qfq_rm_from_ag でクラスがアクティブかどうかを cl_is_active で判定します (bsc#1257775)。
    - CVE-2026-23112: nvmet-tcp: nvmet_tcp_build_pdu_iovec に境界チェックを追加します (bsc#1258184)。
    - CVE-2026-23125: sctp: SCTP_CMD_PEER_INIT の直後に SCTP_CMD_ASSOC_SHKEY を移動します (bsc#1258293)。
    - CVE-2026-23141: btrfs: send: range_is_hole_in_parent() でインラインエクステントをチェックします (bsc#1258377)。
    - CVE-2026-23191: ALSA: aloop: PCM トリガーにおける競合アクセスを修正します (bsc#1258395)。
    - CVE-2026-23198: KVM: irqfd の割り当て解除時に irqfd ルーティングタイプを破壊しません (bsc#1258321)。
    - CVE-2026-23204: net/sched: cls_u32: skb_header_pointer_careful() を使用します (bsc#1258340)。
    - CVE-2026-23208: ALSA: usb-audio: フレーム数の過剰を防ぎます (bsc#1258468)。
    - CVE-2026-23209: macvlan: macvlan_common_newlink() におけるエラー回復処理を修正します (bsc#1258518)。
    - CVE-2026-23268: apparmor: 権限のないローカルユーザーが特権ポリシー管理を実行できる問題を修正 (bsc#1258850)。
    - CVE-2026-23269: apparmor: unpack_pdb において DFA の開始状態が範囲内にあることを検証 (bsc#1259857)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
301147	Linux Distros のパッチ未適用の脆弱性: CVE-2026-25702	Nessus	Misc.	2026/3/6	2026/10/28	critical
303947	SUSE SLES12: cluster-md-kmp-default / dlm-kmp-default / gfs2-kmp-default / etc (SUSE-SU-2026:1078-1)	Nessus	SuSE Local Security Checks	2026/3/27	2026/9/18	critical

検出

プラグインの検索

critical

critical