リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:2722-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP7 カーネルが更新され、さまざまなセキュリティバグの修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2025-10263:arm64:エラータ:さまざまな Arm CPU で TLBI エラータを緩和します(bsc#1266290)。
    - CVE-2025-68822:Input:alps - dev3_register_work によって引き起こされる use-after-free のバグを修正します(bsc#1256668)。
    - CVE-2026-23392:netfilter:nf_tables:エラー時の rcu 猶予期間の後にフローテーブルをリリースします(bsc#1260531)。
    - CVE-2026-31414:netfilter:nf_conntrack_expect:expect->helper を使用します(bsc#1262085)。
    - CVE-2026-31429:net:skb:KFENCE が割り当てた skb ヘッドのクロスキャッシュ解放を修正します(bsc#1262392)。
    - CVE-2026-31452:ext4:切り捨てがインラインサイズ(bsc#1262620)を超える場合、インラインデータをエクステントに変換します。
    - CVE-2026-31469:virtio_net:IFF_XMIT_DST_RELEASEがクリアされ、napi_txが偽の場合に、dst_opsの UAF を修正します
    - CVE-2026-31492:RDMA/irdma:使用する前にfree_qp完了を初期化します(bsc#1262748)。
    - CVE-2026-31495:netfilter:ctnetlink:netlink ポリシー範囲チェックを使用します(bsc#1262798)。
    - CVE-2026-31499:Bluetooth:L2CAP:l2cap_conn_del() のデッドロックを修正します(bsc#1262674)。
    - CVE-2026-31500:Bluetooth:btintel:btintel_hw_error() を hci_req_sync_lock でシリアル化します(bsc#1262993)。
    - CVE-2026-31555:futex:futex_lock_pi() 再試行パスの古い終了ポインターをクリアします(bsc#1263178)。
    - CVE-2026-31560:spi:spi-dw-dma:待機完了トランザクション時のエラーログの印刷を修正します(bsc#1263057)。
    - CVE-2026-31592:KVM:SEV:kvm->lock (bsc#1263123) で sev_mem_enc_register_region() の *すべて* を保護します。
    - CVE-2026-31593:KVM:SEV:すでに起動/暗号化された vCPU の VMSA を同期しようとする試みを拒否します(bsc#1263124)。
    - CVE-2026-31664:string.h:末尾のメンバー/パディングをワイプするために memset_after() を導入します(bsc#1263578)。
    - CVE-2026-31665:kABI:netfilter:nft_ct:タイムアウトオブジェクト破壊時の use-after-free を修正します(bsc#1263137)。
    - CVE-2026-31674:netfilter:ip6t_rt:rt_mt6_check() でサイズが大きすぎる addrnr を拒否します(bsc#1263568)。
    - CVE-2026-31680:net:ipv6:flowlabel:RCU 分解(bsc#1263563)まで排他的オプションの解放を延期します。
    - CVE-2026-31693:cifs:リプレイでいくつかの欠落した初期化(bsc#1267744)。
    - CVE-2026-31752:ブリッジ:br_nd_send:ND オプションの長さを検証します(bsc#1264045)。
    - CVE-2026-31759:usb:ulpi:ulpi_register_interface() エラーパスの二重解放を修正します(bsc#1264076)。
    - CVE-2026-43023:Bluetooth:SCO:sco_sock_connect() での競合状態を修正します(bsc#1264137)。
    - CVE-2026-43024:netfilter:nf_tables:即時NF_QUEUE判定を拒否します(bsc#1263930)。
    - CVE-2026-43028:netfilter:x_tables:名前が NULL で終わるようにします(bsc#1263934)。
    - CVE-2026-43035:net:sched:cls_api:情報漏洩を防ぐために、tcm_infoをゼロに初期化するためにtc_chain_fill_nodeを修正します(bsc#1263996)。
    - CVE-2026-43036:net:TCPv4 GSO frag_offチェックに skb_header_pointer() を使用します(bsc#1263993)。
    - CVE-2026-43049:HID:logitech-hidpp:フォースフィードバック初期化失敗時の use-after-free を防止します(bsc#1264080)。
    - CVE-2026-43077:crypto:algif_aead - 復号化のための最小 RX サイズチェックを修正します(bsc#1264470)。
    - CVE-2026-43083:net:ioam6:OOB および欠如しているロックを修正します(bsc#1264266)。
    - CVE-2026-43101:ipv6:ioam:__ioam6_fill_trace_data() での NULL 逆参照の可能性を修正します(bsc#1264239)。
    - CVE-2026-43112:fs/smb/client:cifs_sanitize_prepath における領域外読み取りを修正します(bsc#1264437)。
    - CVE-2026-43119:Bluetooth:hci_sync:hdev->req_status 周辺のデータ競合に注釈をつけます(bsc#1264561)。
    - CVE-2026-43158:xfs:リーフブロックに xattrs を追加する際の freemap 調整を修正します(bsc#1264595)。
    - CVE-2026-43171:EFI/CPER:メモリ領域全体をダンプしません(bsc#1264549)。
    - CVE-2026-43187:xfs:空の場合は属性リーフフリーマップエントリを削除します(bsc#1264603)。
    - CVE-2026-43198: tcp: tcp_v6_syn_recv_sock() における競合の可能性を修正 (bsc#1264610)
    - CVE-2026-43239:smb:client:->query_interfaces() での競合を防止します(bsc#1264444)。
    - CVE-2026-43339:ipv6:addrconf_permanent_addr() での潜在的な UaF を防止します(bsc#1264763)。
    - CVE-2026-43345:net:ipa:IPA v5.0+ に対してプログラムされていないイベントリングインデックスを修正します(bsc#1265103)。
    - CVE-2026-43405:libceph:ceph_monmap_decode() の負でない値に対して u32 を使用します(bsc#1264741)。
    - CVE-2026-43469:xprtrdma:早期終了パスのre_receivingを減少(bsc#1265143)。
    - CVE-2026-43491:net:qrtr:ns:ノードあたりのサーバー登録の最大数(bsc#1265628)を制限します。
    - CVE-2026-45840:openvswitch:cap upcall PID 配列サイズと事前サイズ vport 応答(bsc#1266397)。
    - CVE-2026-45841:netfilter:nfnetlink_osf:OSF_WSS_MODULO でのゼロ除算を修正します(bsc#1266390)。
    - CVE-2026-45862:iommu/vt-d:PASID テーブルを使用する前に、そのキャッシュをフラッシュします(bsc#1266705)。
    - CVE-2026-45870:SUNRPC:auth_gss:XDR デコーディングエラーパスのメモリリークを修正します(bsc#1266704)。
    - CVE-2026-45894:iommu/vt-d:PASID エントリをティアダウンする前に、現在のビットをクリアします(bsc#1266895)。
    - CVE-2026-45940:net:stmmac:ヘッダー分割が有効な場合の oops を修正します(bsc#1266916)。
    - CVE-2026-45961:gfs2:gfs2_fill_super エラーパスでのメモリリークを修正します(bsc#1266933)。
    - CVE-2026-45964:SUNRPC:エラーパスgss_auth kref 漏洩を修正gss_alloc_msg(bsc#1266698)。
    - CVE-2026-45965:apparmor:export_binary が未設定の場合の rawdata の無効な逆参照を修正します(bsc#1267208)。
    - CVE-2026-45974:btrfs:参照キーが見つからない場合の btrfs_quota_enable() での無効なリーフアクセスを修正します(bsc#1266922)。
    - CVE-2026-46005:xfs:xfs_alloc_buftarg() でのリソース漏洩を修正します(bsc#1267431)。
    - CVE-2026-46037:ipv4:icmp:icmp_pointers を使用する前に返信タイプを検証します(bsc#1267361)。
    - CVE-2026-46101:netfilter:nft_bitwise のゼロシフトを拒否します(bsc#1266878)。
    - CVE-2026-46119:libceph:認証メッセージ処理における slab-out-of-bounds アクセスを修正します(bsc#1267628)。
    - CVE-2026-46123:Bluetooth:virtio_bt:skb_put前に rx の長さをクランプします(bsc#1267621)。
    - CVE-2026-46150:fanotify:権限イベントの誤検出を修正します(bsc#1267387)。
    - CVE-2026-46160:btrfs:ディレクトリを削除する際に欠落した last_unlink_trans 更新を修正します(bsc#1267624)。
    - CVE-2026-46162:ice:ice_sf_eth_activate() エラーパスの二重解放を修正します(bsc#1266840)。
    - CVE-2026-46172:ipv6:xfrm6:xfrm6_rcv_encap() のエラー時に DST をリリースします(bsc#1266903)。
    - CVE-2026-46244:netfilter:nft_inner:IPv6 inner_thoff非同期を修正します(bsc#1267654)。
    - CVE-2026-46259:procfs:do_task_stat() で real_parent を読み取るときに RCU 保護がないのを修正します(bsc#1267685)。
    - CVE-2026-46273:ibmveth:MSS が小さいパケットに対して GSO を無効にします(bsc#1267651)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net:ipa:IPA v5.0+ に対してプログラムされていないイベントリングインデックスを修正します IPA v5.0+ では、イベントリングインデックスフィールドが CH_C_CNTXT_0 から CH_C_CNTXT_1 に移動しました。v5.0 レジスタ定義では、CH_C_CNTXT_1 fmask 配列でこのフィールドを定義することが意図されていましたが、CH_ERINDEX ではなく ERINDEX という古い識別子を使用していました。有効なイベントリングがない場合、GSI チャネルは転送完了を決して通知できません。これにより、gsi_channel_trans_quiesce() が wait_for_completion() で恒久的にブロックされます。少なくとも IPA v5.2 では、ランタイムの中断、システムの中断、remoteproc の停止が恒久的にハングアップする問題をこれによって解決できます。これは、IPA データパスがまったく機能しないことも意味しました。(CVE-2026-43345)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
329305	openSUSE 16:cluster-md-kmp-64kb / cluster-md-kmp-azure / cluster-md-kmp-default / etc (openSUSE-SU-2026:21388-1)	Nessus	SuSE Local Security Checks	2026/7/24	2026/9/19	high
340680	Ubuntu 24.04 LTS/Pro Realtime 24.04 LTS:Linuxカーネル(Raspberry Pi)の脆弱性(USN-8665-1)	Nessus	Ubuntu Local Security Checks	2026/8/26	2026/8/27	high
324872	SUSE SLED15 / SLES15: Linux カーネルのセキュリティ更新 (SUSE-SU-2026:2722-1)	Nessus	SuSE Local Security Checks	2026/7/2	2026/9/29	high
313453	Linux Distros のパッチ未適用の脆弱性: CVE-2026-43345	Nessus	Misc.	2026/5/8	2026/10/17	high

検出

プラグインの検索

high

high

high

high