リモートのDebian 12ホストには、dla-4777アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTSアドバイザリ DLA-4777-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Salvatore Bonaccorso 2026年9月8日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ:linux バージョン: 6.1.187-1 CVE ID: CVE-2023-53706 CVE-2023-54141 CVE-2023-54263 CVE-2024-38620 CVE-2024-46754 CVE-2024-58094 CVE-2024-58095 CVE-2025-22104 CVE-2025-38117 CVE-2025-38203 CVE-2025-38206 CVE-2025-38237 CVE-2025-38616 CVE-2025-39833 CVE-2025-39901 CVE-2025-39925 CVE-2025-40054 CVE-2025-40064 CVE-2025-40102 CVE-2025-40139 CVE-2025-40168 CVE-2025-40206 CVE-2025-40307 CVE-2025-68794 CVE-2026-23394 CVE-2026-31419 CVE-2026-43491 CVE-2026-45963 CVE-2026-46111 CVE-2026-46158 CVE-2026-46170 CVE-2026-46266 CVE-2026-53089 CVE-2026-53090 CVE-2026-53361 CVE-2026-64082 CVE-2026-64139 CVE-2026-64192 CVE-2026-64270 CVE-2026-64272 CVE-2026-64280 CVE-2026-64294 CVE-2026-64434 CVE-2026-64507 CVE-2026-64508 CVE-2026-64542 CVE-2026-64543 CVE-2026-64561 CVE-2026-64562 CVE-2026-64563 CVE-2026-64564 CVE-2026-64565 CVE-2026-64567 CVE-2026-64569 CVE-2026-64571 CVE-2026-64572 CVE-2026-64573 CVE-2026-64576 CVE-2026-64577 CVE-2026-64578 CVE-2026-64579 CVE-2026-64580 CVE-2026-64581 CVE-2026-64582 CVE-2026-64583 CVE-2026-64584 CVE-2026-64586 CVE-2026-64590 CVE-2026-68082 CVE-2026-68093 CVE-2026-68096 CVE-2026-68099 CVE-2026-68100 CVE-2026-68104 CVE-2026-68106 CVE-2026-68108 CVE-2026-68111 CVE-2026-68115 CVE-2026-68117 CVE-2026-68121 CVE-2026-68123 CVE-2026-68124 CVE-2026-68125 CVE-2026-68127 CVE-2026-68129 CVE-2026-68130 CVE-2026-68131 CVE-2026-68132 CVE-2026-68135 CVE-2026-68136 CVE-2026-68137 CVE-2026-68138 CVE-2026-68140 CVE-2026-68141 CVE-2026-68142 CVE-2026-68143 CVE-2026-68144 CVE-2026-68146 CVE-2026-68147 CVE-2026-68148 CVE-2026-68151 CVE-2026-68153 CVE-2026-68154 CVE-2026-68155 CVE-2026-68156 CVE-2026-68157 CVE-2026-68158 CVE-2026-68159 CVE-2026-68160 CVE-2026-68162 CVE-2026-68164 CVE-2026-68165 CVE-2026-68169 CVE-2026-68175 CVE-2026-68176 CVE-2026-68180 CVE-2026-68181 CVE-2026-68182 CVE-2026-68183 CVE-2026-68184 CVE-2026-68186 CVE-2026-68187 CVE-2026-68188 CVE-2026-68189 CVE-2026-68190 CVE-2026-68192 CVE-2026-68194 CVE-2026-68195 CVE-2026-68196 CVE-2026-68197 CVE-2026-68198 CVE-2026-68199 CVE-2026-68202 CVE-2026-68204 CVE-2026-68206 CVE-2026-68207 CVE-2026-68209 CVE-2026-68210 CVE-2026-68212 CVE-2026-68213 CVE-2026-68214 CVE-2026-68215 CVE-2026-68216 CVE-2026-68217 CVE-2026-68218 CVE-2026-68222 CVE-2026-68223 CVE-2026-68226 CVE-2026-68227 CVE-2026-68229 CVE-2026-68231 CVE-2026-68234 CVE-2026-68243 CVE-2026-68244 CVE-2026-68246 CVE-2026-68248 CVE-2026-68249 CVE-2026-68250 CVE-2026-68251 CVE-2026-68253 CVE-2026-68254 CVE-2026-68255 CVE-2026-68259 CVE-2026-68269 CVE-2026-68277 CVE-2026-68278 CVE-2026-68279 CVE-2026-68280 CVE-2026-68284 CVE-2026-68294 CVE-2026-68297 CVE-2026-68299 CVE-2026-68300 CVE-2026-68301 CVE-2026-68302 CVE-2026-68304 CVE-2026-68309 CVE-2026-68310 CVE-2026-68313 CVE-2026-68315 CVE-2026-68320 CVE-2026-68322 CVE-2026-68324 CVE-2026-68325 CVE-2026-68326 CVE-2026-68327 CVE-2026-68328 CVE-2026-68331 CVE-2026-68333 CVE-2026-68335 CVE-2026-68336 CVE-2026-68338 CVE-2026-68340 CVE-2026-68343 CVE-2026-68344 CVE-2026-68349 CVE-2026-68350 CVE-2026-68351 CVE-2026-68352 CVE-2026-68353 CVE-2026-68354 CVE-2026-68355 CVE-2026-68357 CVE-2026-68359 CVE-2026-68360 CVE-2026-68361 CVE-2026-68362 CVE-2026-68363 CVE-2026-68365 CVE-2026-68366 CVE-2026-68367 CVE-2026-68368 CVE-2026-68369 CVE-2026-68370 CVE-2026-68371 CVE-2026-68373 CVE-2026-68376 CVE-2026-68377 CVE-2026-68386 CVE-2026-68388 CVE-2026-68395 CVE-2026-68397 CVE-2026-68398 CVE-2026-68402 CVE-2026-68403 CVE-2026-68405 CVE-2026-68406 CVE-2026-68407 CVE-2026-68410 CVE-2026-68411 CVE-2026-68413 CVE-2026-68414 CVE-2026-68417 CVE-2026-68422 CVE-2026-68425 CVE-2026-68427 CVE-2026-68428 CVE-2026-68430 CVE-2026-68431 CVE-2026-68432 CVE-2026-68433 CVE-2026-68434 CVE-2026-68444 CVE-2026-68446 CVE-2026-68450 CVE-2026-68451 CVE-2026-68452 CVE-2026-68476 CVE-2026-68480 CVE-2026-72012 CVE-2026-72015 CVE-2026-72017 CVE-2026-72023 CVE-2026-72030 CVE-2026-72035 CVE-2026-72040 CVE-2026-72041 CVE-2026-72045 CVE-2026-72051 CVE-2026-72057 CVE-2026-72062 CVE-2026-72063 CVE-2026-72065 CVE-2026-72069 CVE-2026-72070 CVE-2026-72077 CVE-2026-72096 CVE-2026-72099 CVE-2026-72110 CVE-2026-72113 CVE-2026-72114 CVE-2026-72115 CVE-2026-72116 CVE-2026-72117 CVE-2026-72118 CVE-2026-72119 CVE-2026-72121 CVE-2026-72124 CVE-2026-72125 CVE-2026-72142 CVE-2026-72146 CVE-2026-72157 CVE-2026-72170 CVE-2026-72172 CVE-2026-72191 CVE-2026-72216 CVE-2026-72236 CVE-2026-72237 CVE-2026-72242 CVE-2026-72252 CVE-2026-72253 CVE-2026-72260 CVE-2026-72262 CVE-2026-72299 CVE-2026-72305 CVE-2026-72308 CVE-2026-72323 CVE-2026-72392 CVE-2026-74436 CVE-2026-74441 CVE-2026-74443 CVE-2026-74444 CVE-2026-74446 CVE-2026-74450 CVE-2026-74453 CVE-2026-74454 CVE-2026-74455 CVE-2026-74456 CVE-2026-74457 CVE-2026-74458 CVE-2026-74459 CVE-2026-74460 CVE-2026-74461 CVE-2026-74463 CVE-2026-74464 CVE-2026-74465 CVE-2026-74467 CVE-2026-74468 CVE-2026-74469 CVE-2026-74470 CVE-2026-74471 CVE-2026-74472 CVE-2026-74473 CVE-2026-74475 CVE-2026-74476 CVE-2026-74478 CVE-2026-74479 CVE-2026-74480 CVE-2026-74481 CVE-2026-74482 CVE-2026-74485 CVE-2026-74487 CVE-2026-74488 CVE-2026-74490 CVE-2026-74492 CVE-2026-74493 CVE-2026-74494 CVE-2026-74495 CVE-2026-74497 CVE-2026-74498 CVE-2026-74499 CVE-2026-74505 CVE-2026-74507 CVE-2026-74508 CVE-2026-74509 CVE-2026-74510 CVE-2026-74512 CVE-2026-74514 CVE-2026-74515 CVE-2026-74516 CVE-2026-74518 CVE-2026-74519 CVE-2026-74522 CVE-2026-74523 CVE-2026-74525 CVE-2026-74540 CVE-2026-74546 CVE-2026-74547 CVE-2026-74548 CVE-2026-74549 CVE-2026-74550 CVE-2026-74551 CVE-2026-74552 CVE-2026-74553 CVE-2026-74555 CVE-2026-74556 CVE-2026-74557 CVE-2026-74563 CVE-2026-74564 CVE-2026-74566 CVE-2026-74567 CVE-2026-74569 CVE-2026-74575 CVE-2026-74577 CVE-2026-74579 CVE-2026-74580 CVE-2026-74581 CVE-2026-74582 CVE-2026-74583 CVE-2026-74585 CVE-2026-74586 CVE-2026-74587 CVE-2026-74588 CVE-2026-74589 CVE-2026-74594 CVE-2026-74595 CVE-2026-74597 CVE-2026-74598 CVE-2026-74601 CVE-2026-74603 CVE-2026-74604 CVE-2026-74607 CVE-2026-74608 CVE-2026-74609 CVE-2026-74612 CVE-2026-74613 CVE-2026-74614 CVE-2026-74615 CVE-2026-74616 CVE-2026-74620 CVE-2026-74621 CVE-2026-74622 CVE-2026-74623 CVE-2026-74624 CVE-2026-74625 CVE-2026-74626 CVE-2026-74628 CVE-2026-74630 CVE-2026-74631 CVE-2026-74632 CVE-2026-74635 CVE-2026-74636 CVE-2026-74637 CVE-2026-74641 CVE-2026-74647 CVE-2026-74648 CVE-2026-74649 CVE-2026-74650 CVE-2026-74651 CVE-2026-74654 CVE-2026-74656 CVE-2026-74657 CVE-2026-74658 CVE-2026-74659 CVE-2026-74660 CVE-2026-74662 CVE-2026-74663 CVE-2026-74664 CVE-2026-74666 CVE-2026-74667 CVE-2026-74668 CVE-2026-74669 CVE-2026-74671 CVE-2026-74672 CVE-2026-74673 CVE-2026-74675 CVE-2026-74676 CVE-2026-74678 CVE-2026-74679 CVE-2026-74680 CVE-2026-74682 CVE-2026-74683 CVE-2026-74688 CVE-2026-74689 CVE-2026-74691 CVE-2026-74692 CVE-2026-74693 CVE-2026-74694 CVE-2026-74696 CVE-2026-74697 CVE-2026-74701 CVE-2026-74704 CVE-2026-74705 CVE-2026-74714 CVE-2026-74717 CVE-2026-74719 CVE-2026-74720 CVE-2026-74722 CVE-2026-74724 CVE-2026-74726 CVE-2026-74730 CVE-2026-74737 CVE-2026-74739 CVE-2026-74743 CVE-2026-74744 CVE-2026-74746 CVE-2026-74748 CVE-2026-80527 CVE-2026-80528 CVE-2026-80529 CVE-2026-80534 CVE-2026-80536 CVE-2026-80539 CVE-2026-80540 CVE-2026-80541 CVE-2026-80547 CVE-2026-80548 CVE-2026-80549 CVE-2026-80550 CVE-2026-80552 CVE-2026-80553 CVE-2026-80555 CVE-2026-80557 CVE-2026-80558 CVE-2026-80559 CVE-2026-80560 CVE-2026-80561 CVE-2026-80562 CVE-2026-80565 CVE-2026-80567 CVE-2026-80568 CVE-2026-80569 CVE-2026-80570 CVE-2026-80572 CVE-2026-80573 CVE-2026-80574 CVE-2026-80583 CVE-2026-80584 CVE-2026-80586 CVE-2026-80589 CVE-2026-80590 CVE-2026-80678 CVE-2026-80679 CVE-2026-80680 CVE-2026-80681 CVE-2026-80684 CVE-2026-80686 CVE-2026-80706 CVE-2026-80707 CVE-2026-80708 CVE-2026-80709 CVE-2026-80714 CVE-2026-80715 CVE-2026-80716 CVE-2026-80717 CVE-2026-80718 CVE-2026-80722 CVE-2026-80725 CVE-2026-80726 CVE-2026-80730 CVE-2026-80731 CVE-2026-80732 CVE-2026-80733 CVE-2026-80737 CVE-2026-80742 CVE-2026-80743 CVE-2026-80744 CVE-2026-80752 CVE-2026-80754 CVE-2026-80756 CVE-2026-80757 CVE-2026-80762 CVE-2026-80763 CVE-2026-80764 CVE-2026-80765 CVE-2026-80766 CVE-2026-80767 CVE-2026-80768 CVE-2026-80770 CVE-2026-80772 CVE-2026-80781 CVE-2026-80782 CVE-2026-80783 CVE-2026-80784 CVE-2026-80788 CVE-2026-80789 CVE-2026-80790 CVE-2026-80791 CVE-2026-80792 CVE-2026-80793 CVE-2026-80794 CVE-2026-80795 CVE-2026-80796 CVE-2026-80797 CVE-2026-80798 CVE-2026-80799 CVE-2026-80800 CVE-2026-80801 CVE-2026-80802 CVE-2026-80803 CVE-2026-80805 CVE-2026-80806 CVE-2026-80807 CVE-2026-80808 CVE-2026-80809 CVE-2026-80812 CVE-2026-80814 CVE-2026-80819 CVE-2026-80823 CVE-2026-80824 CVE-2026-80826 CVE-2026-80827 CVE-2026-80828 CVE-2026-80829 CVE-2026-80830 CVE-2026-80831 CVE-2026-80832 CVE-2026-80840 CVE-2026-80842 CVE-2026-80843 CVE-2026-80844 CVE-2026-80846 CVE-2026-80848 CVE-2026-80852 CVE-2026-80854 CVE-2026-80855 CVE-2026-80856 CVE-2026-80863 CVE-2026-80888 CVE-2026-80890 CVE-2026-80891 CVE-2026-80892 CVE-2026-80893 CVE-2026-80901 CVE-2026-80902 CVE-2026-80904 CVE-2026-80906 CVE-2026-80908 CVE-2026-80909 CVE-2026-80910 CVE-2026-80913

    Linux カーネルに、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある、複数の脆弱性が発見されました。

    Debian 12 bookworm では、これらの問題はバージョン 6.1.187-1 で修正されています。

    お使いの linux パッケージをアップグレードすることを推奨します。

    linux の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/linux

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4668-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP4 カーネルが更新され、さまざまなセキュリティ問題が修正されました:

    以下のセキュリティ問題が修正されました。

    - CVE-2022-50645:EDAC/i10nm:pci_get_dev_wrapper() での refcount 漏洩を修正します(bsc#1254633)。
    - CVE-2024-56644:net/ipv6:ソケット(bsc#1216813 bsc#1235133)にキャッシュされていた期限切れの dst 例外をリリースします。
    - CVE-2025-39964:crypto:af_alg - af_alg_ctx の不適切なブール値を修正します(bsc#1252682)。
    - CVE-2025-40022: crypto: af_alg - af_alg_sendmsg で同時書き込みを許可しません (bsc#1251966)。
    - CVE-2026-53266:netfilter:ブリッジ:ebt_snat ARP リライトを書き込み可能にします(bsc#1269136)。
    - CVE-2026-53400:i2c:core:アダプター登録競合を修正(bsc#1271906)。
    - CVE-2026-64279:i2c:core:アダプターの登録解除の競合を修正します(bsc#1273953)。
    - CVE-2026-64319:nvmet-auth:auth send の戻り値チェックを修正します(bsc#1273339)。
    - CVE-2026-64422:net:ipv4:バインドされた TCP の並べ替え sysctl 書き込みおよび MTU プローブサイズ(bsc#1273290)。
    - CVE-2026-64580:xfrm6:xfrm6_fill_dst() での二重netdev_putを回避するために、エラー時に dst.dev をクリアします(bsc#1274037)。
    - CVE-2026-68376:sctp:struct sctp_cookie でauth_hmacs配列サイズを修正します(bsc#1274836)。
    - CVE-2026-68445:drm/vc4:シェーダー BO マッピングが書き込み可能になるのを防止します(bsc#1276277)。
    - CVE-2026-68451:s390/zcrypt:CCA ECC 秘密鍵リクエストの長さを検証します(bsc#1276287)。
    - CVE-2026-68452:s390/zcrypt:CCA AES 暗号鍵リクエストの長さを検証します(bsc#1276295)。
    - CVE-2026-72051:net:ip6_tunnel:changelink 用のデバイス netns で CAP_NET_ADMIN が必要です(bsc#1276801)。
    - CVE-2026-72052:net:ip6_gre:changelink 用のデバイス netns に CAP_NET_ADMIN が必要です(bsc#1276803)。
    - CVE-2026-72053:net:ipip:changelink 用のデバイス netns で CAP_NET_ADMIN が必要です(bsc#1276814)。
    - CVE-2026-72054:net:ip_vti:changelink 用のデバイス netns で CAP_NET_ADMIN が必要です(bsc#1276818)。
    - CVE-2026-72055:net:ip6_vti:changelink のデバイス netns で CAP_NET_ADMIN が必要です(bsc#1276821)。
    - CVE-2026-72061:net:sit:changelink 用のデバイス netns で CAP_NET_ADMIN が必要です(bsc#1277249)。
    - CVE-2026-72066:cpu:hotplug:バインドされたホットプラグ状態 sysfs 出力(bsc#1277149)。
    - CVE-2026-72098:dm-verity:FEC 計算のバッファオーバーフローを修正します(bsc#1275543)。
    - CVE-2026-72129:nvmet-rdma:ゼロ以外のオフセット(bsc#1275545)のあるインラインデータを処理します。
    - CVE-2026-72136:xfrm:xfrm_interface:changelink 用のデバイス netns に CAP_NET_ADMIN が必要です(bsc#1277574)。
    - CVE-2026-72157:net:thunderbolt:frame_countをバウンドすることによる frags[] のオーバーフローを修正します(bsc#1277544)。
    - CVE-2026-72322:ipv6:mcast:MLD 遅延作業の UAF の可能性を修正します(bsc#1275972)。
    - CVE-2026-72348:netfilter:ip6tables:ホットドロップ用に無効な形式の IPv6 拡張ヘッダーをマークします(bsc#1276007)。
    - CVE-2026-72351:gue:REMCSUM プライベートオプションの長さを検証します(bsc#1276009)。
    - CVE-2026-72383:sctp:sctp_free_addr_wq() でのaddr_wq_timer競合を修正します(bsc#1277857)。
    - CVE-2026-72398:sctp:重複 COOKIE-ECHO の場合の関連付けラベリングを修正します(bsc#1276381)。
    - CVE-2026-72434:netfilter:ipset:gc が適切に停止されていることを確認します(bsc#1278054)。
    - CVE-2026-74267:net/sched:sch_codel:qlen を復元する前のピーク中に qdisc_tree_reduce_backlog を呼び出しません(bsc#1276519)。
    - CVE-2026-74283:tipc:TIPCv2 netlink ミューテーターに対して net admin が必要です(bsc#1276475)。
    - CVE-2026-74330:configfs:->s_children のロックレストラバーサルを修正します(bsc#1277129)。
    - CVE-2026-74398:ipv6:addrconf:状態がもはや POSTDAD(bsc#1277410)でない場合、dad_failureから救済されます。
    - CVE-2026-74443:drm/vmwgfx:サフィックスポインターに対して DMA コマンド本文サイズをバインドします(bsc#1278210)。
    - CVE-2026-74444:drm/vmwgfx:除算の前にDRAW_PRIMITIVESヘッダーサイズを検証します(bsc#1278211)。
    - CVE-2026-74453:drm/vc4:各 BIN ジョブの前にタイル状態のデータ配列をゼロにします(bsc#1278178)。
    - CVE-2026-74469:sctp:ピアトランスポートのカウントオーバーフローを防止します(bsc#1277792)。
    - CVE-2026-74473:vxlan:route_shortcircuit() で pskb_network_may_pull() を使用します(bsc#1276340)。
    - CVE-2026-74479:net:pktgen:proc エントリの use-after-free を修正(bsc#1276354)。
    - CVE-2026-74480:net:bridge:ポートグループ削除後の fast-leave を停止します(bsc#1276353)。
    - CVE-2026-74492:netfilter:ipset:カーネル側のハッシュ追加からコメントを更新しません(bsc#1276337)。
    - CVE-2026-74493:net/smc:リンクグループ終了中のソケット use-after-free を修正します(bsc#1276338)。
    - CVE-2026-74540:Bluetooth:L2CAP:l2cap_le_connect_rsp の UAF を修正します(bsc#1275681)。
    - CVE-2026-74586:sctp:ピアを削除する際にnew_transportをクリアします(bsc#1277820)。
    - CVE-2026-74588:sctp:chunk->transport をキューに入れているリストと歩調を合わせます(bsc#1277766)。
    - CVE-2026-74589:bpf、sockmap:送信判定における sk_redir use-after-free を修正します(bsc#1277904)。
    - CVE-2026-74597:ip6_tunnel:ip6ip6_err() 内の skb2->cb をクリアします(bsc#1277493)。
    - CVE-2026-74609:tipc:tipc_node_link_down() のノードロック下の le->link を読み取ります(bsc#1277906)。
    - CVE-2026-74630:ipv6:in6_dev_get() が inet6_dev を復活させることを防ぎます(bsc#1278191)。
    - CVE-2026-74688:sctp:コントロールチャンクトランスポートが削除される場合はそれをクリアします(bsc#1277489)。
    - CVE-2026-74700:net/sched:cls_api:ロックされた分類子を破壊する際に常にrtnl_lockを取得します(bsc#1277626)。
    - CVE-2026-74719:net/smc:smc_llc_event_handler() の CONFIRM_LINK および ADD_LINK_CONT に対する qentry の上書きを修正(bsc#1276572)。
    - CVE-2026-74744:ipvlan:phy_dev からneeded_headroomとneeded_tailroomを継承します(bsc#1278094)。
    - CVE-2026-74752:sctp:使用前にクッキーの AUTH 状態を検証します(bsc#1278315)。
    - CVE-2026-80540:drm/amdgpu:UVD デコード画像の最小サイズ計算を修正します(bsc#1277590)。
    - CVE-2026-80785:fbdev:lock_fb_info() で sysfs アクセスをシリアル化モードにします(bsc#1279619)。
    - CVE-2026-80789:nvmet-tcp:コマンドバッファを割り当てる前に SGL データ長をバインドします(bsc#1279621)。
    - CVE-2026-80840:ipv6:seg6:IPIP decapsulation の IPv4 コントロールブロックをクリアします(bsc#1279875)。
    - CVE-2026-80841:net/packet:skbs が終了するまで vmalloc TX_RING解放を延長します(bsc#1279835)。
    - CVE-2026-80844:xfrm:ah6:ルーティングヘッダー segments_leftを検証します(bsc#1279786)。
    - CVE-2026-80852:tls:device:tls_append_frag() の領域外書き込みを修正します(bsc#1279532)。
    - CVE-2026-81000:net:tun:バインドされた受信ヘッドルーム(bsc#1280263)。
    - CVE-2026-89479:sctp:関連付けが削除されると、パケットの処理を停止します(bsc#1280786)。
    - CVE-2026-89482:nvme-tcp:blk_rq_payload_bytes() のみに基づいて C2HData を受け入れません(bsc#1280350)。
    - CVE-2026-89532:svcrdma:空のチャンクのpcl_for_each_segmentを修正します(bsc#1280985)。
    - CVE-2026-89533:svcrdma:read_chunk_range でのオフセット算術演算を修正します(bsc#1280993)。
    - CVE-2026-89551:SUNRPC:xdr_buf_trim:アンダーフローを避けるために buf->len をクランプします(bsc#1280727)。
    - CVE-2026-89569:Bluetooth:RFCOMM:セキュリティ確認処理をシリアル化します(bsc#1280733)。
    - CVE-2026-89603:entry:TSYNC による ptrace 後の seccomp バイパスを修正します(bsc#1280923)。
    - CVE-2026-89631:smb:client:バイト数が小さすぎるツリー接続応答を拒否します(bsc#1280496)。
    - CVE-2026-89636:smb:クライアント:free_tgts() の ce->tgthint をクリアします(bsc#1281042)。
    - CVE-2026-89638:smb:client:cifsacl/modefromsid/posix 拡張による書き込みで setuid/setgid ビットを消去します(bsc#1281046)。
    - CVE-2026-89674:nfsd:nfsd4_ff_encode_layoutget における XDR 長の計算を修正します(bsc#1280243)。
    - CVE-2026-89932:KVM:nVMX:最初の使用時に vpid02 を常にフラッシュします(bsc#1281360)。
    - CVE-2026-89968:nvmet-tcp:要求されていない H2CData PDU を拒否します(bsc#1281229)。
    - CVE-2026-90003:futex:PI を再キューする際の rcuwait の use-after-free を防止します(bsc#1281295)。
    - CVE-2026-90104:NFSv4.1:デコード前の参照呼び出しリストをゼロにします(bsc#1281546)。
    - CVE-2026-90198:ALSA:コア:snd_card_do_free() の use-after-free を修正します(bsc#1281818)。
    - CVE-2026-90413:IB/isert:受信したデータよりも多くのデータを宣言するログイン PDU を拒否します(bsc#1282113)。
    - CVE-2026-90414:IB/isert:(bsc#1282110) よりも多くのデータを宣言する PDU を拒否します。
    - CVE-2026-93104:RDMA/rvt:ポート割り当て失敗後に NULL を返します(bsc#1282284)。
    - CVE-2026-93782:vhost-scsi:デバイス ioctls の後にバックエンドをフラッシュします(bsc#1282906)。
    - CVE-2026-93787:smb:client:cifs_filldir における SMB 応答の終端に対して dirent 名をバインド(bsc#1282932)。
    - CVE-2026-100075:RDMA/srpt:srpt_alloc_rw_ctxs() unwind カウンターを修正します(bsc#1282881)。

    セキュリティに関係しない以下の問題が修正されました。

    - default_gfp():「newfangled」__VA_OPT__トリックの使用を回避します(bsc#1280139)。
    - fbdev/sysfs:ロッキングを修正します(jsc#PED-1166 jsc#PED-1168 jsc#PED-1170 jsc#PED-1218 jsc#PED-1220 jsc#PED-1222 jsc#PED-1223 jsc#PED-1225)。
    - i2c:core:アダプター登録失敗時の irq ドメイン漏洩を修正します(git-fixes)。
    - slab:kmalloc_obj() とファミリー(bsc#1280139)を導入します。
    - slab:kernel-doc で@GFPパラメーターをオプションとして認識します(bsc#1280139)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - nvmet-tcp:コマンドバッファを割り当てる前に SGL データ長をバインドします nvmet_tcp_map_data() はホスト制御の 32 ビット sgl->length を読み取り、カプセル内オフセット記述子(タイプ 0x01)については、使用前にそれをポート>inline_data_sizeと照合してチェックします。その他の SGL 記述子タイプ -- 非インライン・トランスポート SGL データ・ブロック記述子を含む (タイプ (NVME_TRANSPORT_SGL_DATA_DESC << 4) |NVME_SGL_FMT_TRANSPORT_A、実際のホストがカプセル外書き込みに使用するタイプ)は、そのチェックを完全にスキップし、すぐに次の状態に陥ります。
    cmd->req.sg = sgl_alloc(len、GFP_KERNEL、&cmd->req.sg_cnt);len をワイヤから直接取得し、最大 4 GiB まで無制限です。nvmet_req_init() はコマンドだけを解析し、sgl->length を検査することはなく、nvmet_check_transfer_len() -- transfer_lenが検証される唯一の場所 -- は、割り当てが既に発生した後に req->execute() から後で実行されます。書き込みコマンドの場合、ターゲットは R2T で応答し、ホストがデータを送信するのを待機するコマンドをパーキングします。ホスト(または、単にフォローアップしない認証されていないピア)が決してフォローアップしない場合、sgl_alloc() バッファはコマンドの存続期間中常駐したままになります。NVMe/TCPにはデフォルト構成では必須の認証がないため、ターゲットポータルに到達してFabrics接続を完了できるピアは、1つの細工されたコマンドでこれを駆動でき、増幅のためにキューと接続間で繰り返し可能です。これは、事実上認証されていないリモートのピアによってトリガーされる、際限のないカーネルメモリ割り当てです。割り当てを行う前に、各SGL記述子タイプごとに、PDU H2Cごとのデータをバインドするためにこのファイルがすでに使用しているのと同じNVMET_TCP_MAXH2CDATA上限に対してlenを検証します。
    これにより、インライン以外の記述子のギャップが埋められ、カプセル内のケースには既存のより厳しいinline_data_sizeチェックが残されます。v6.19 KASANスタンドでのランタイム検証:このバインドが正しい場所では、オーバーサイズの非インラインSGL長を持つ細工された書き込みコマンドは、sgl_alloc()の実行前に拒否されます。以前は、同じリクエストが無制限の~256MiBのカーネル割り当て(最大4GiB)を駆動し、ホストが決して満たさないR2Tを保留するまで常駐していました。(CVE-2026-80789)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4660-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP6 のカーネルが更新され、さまざまなセキュリティの問題が修正されました:

    以下のセキュリティ問題が修正されました。

    - CVE-2025-38704:rcu/nocb:起こり得る無効な rdp の>nocb_cb_kthreadポインターを修正します(bsc#1254408)。
    - CVE-2026-43502:net/rds:メッセージがキューに入る前に zerocopy 送信クリーンアップを処理します(bsc#1266008)。
    - CVE-2026-46135: nvmet-tcp: nvmet_tcp_build_pdu_iovec に境界チェックを追加します (bsc#1267373)。
    - CVE-2026-53266:netfilter:ブリッジ:ebt_snat ARP リライトを書き込み可能にします(bsc#1269136)。
    - CVE-2026-53400:i2c:core:アダプター登録競合を修正(bsc#1271906)。
    - CVE-2026-63795:9p:oldfid を p9_client_walk() エラーパス(bsc#1271955)に配置することを回避します。
    - CVE-2026-64279:i2c:core:アダプターの登録解除の競合を修正します(bsc#1273953)。
    - CVE-2026-64319:nvmet-auth:転送の長さに対する返信メッセージペイロードの境界を検証します(bsc#1273339)。
    - CVE-2026-64320:nvmet:Discovery Get Log Page での事前認証の領域外ヒープ読み取りを修正します(bsc#1273420)。
    - CVE-2026-64422:net:ipv4:バインドされた TCP の並べ替え sysctl 書き込みおよび MTU プローブサイズ(bsc#1273290)。
    - CVE-2026-64556:perf/core:remove_on_exec中にイベントグループをデタッチします(bsc#1273251)。
    - CVE-2026-64580:xfrm6:xfrm6_fill_dst() での二重netdev_putを回避するために、エラー時に dst.dev をクリアします(bsc#1274037)。
    - CVE-2026-68162:sctp:netns 終了処理auth_enable際の sysctl UAF を回避します(bsc#1274920)。
    - CVE-2026-68290:rds:tcp:リッスンソケットをティアダウンする前に sysctl を登録解除します(bsc#1275977)。
    - CVE-2026-68376:sctp:struct sctp_cookie でauth_hmacs配列サイズを修正します(bsc#1274836)。
    - CVE-2026-68445:drm/vc4:シェーダー BO マッピングが書き込み可能になるのを防止します(bsc#1276277)。
    - CVE-2026-68451:s390/zcrypt:CCA ECC 秘密鍵リクエストの長さを検証します(bsc#1276287)。
    - CVE-2026-68452:s390/zcrypt:CCA AES 暗号鍵リクエストの長さを検証します(bsc#1276295)。
    - CVE-2026-68454:KVM:s390:pci:AISB なしの AIF 有効化の処理を修正します(bsc#1276388)。
    - CVE-2026-72051:net:ip6_tunnel:changelink 用のデバイス netns で CAP_NET_ADMIN が必要です(bsc#1276801)。
    - CVE-2026-72052:net:ip6_gre:changelink 用のデバイス netns に CAP_NET_ADMIN が必要です(bsc#1276803)。
    - CVE-2026-72053:net:ipip:changelink 用のデバイス netns で CAP_NET_ADMIN が必要です(bsc#1276814)。
    - CVE-2026-72054:net:ip_vti:changelink 用のデバイス netns で CAP_NET_ADMIN が必要です(bsc#1276818)。
    - CVE-2026-72055:net:ip6_vti:changelink のデバイス netns で CAP_NET_ADMIN が必要です(bsc#1276821)。
    - CVE-2026-72061:net:sit:changelink 用のデバイス netns で CAP_NET_ADMIN が必要です(bsc#1277249)。
    - CVE-2026-72066:cpu:hotplug:バインドされたホットプラグ状態 sysfs 出力(bsc#1277149)。
    - CVE-2026-72098:dm-verity:FEC 計算のバッファオーバーフローを修正します(bsc#1275543)。
    - CVE-2026-72129:nvmet-rdma:ゼロ以外のオフセット(bsc#1275545)のあるインラインデータを処理します。
    - CVE-2026-72136:xfrm:xfrm_interface:changelink 用のデバイス netns に CAP_NET_ADMIN が必要です(bsc#1277574)。
    - CVE-2026-72157:net:thunderbolt:frame_countをバウンドすることによる frags[] のオーバーフローを修正します(bsc#1277544)。
    - CVE-2026-72164:ocfs2:占有されたクラスターへのエクステントの移動を回避します(bsc#1277553)。
    - CVE-2026-72301:ASoC:SOF:ipc3-control:bytes_put および bytes_get の TOCTOU を修正します(bsc#1277742)。
    - CVE-2026-72322:ipv6:mcast:MLD 遅延作業の UAF の可能性を修正します(bsc#1275972)。
    - CVE-2026-72323:ipv4:igmp:igmp_gq_start_timer() での潜在的な UAF を修正します(bsc#1275985)。
    - CVE-2026-72348:netfilter:ip6tables:ホットドロップ用に無効な形式の IPv6 拡張ヘッダーをマークします(bsc#1276007)。
    - CVE-2026-72351:gue:REMCSUM プライベートオプションの長さを検証します(bsc#1276009)。
    - CVE-2026-72383:sctp:sctp_free_addr_wq() でのaddr_wq_timer競合を修正します(bsc#1277857)。
    - CVE-2026-72398:sctp:クッキー展開後の INIT 検証を追加します(bsc#1276381)。
    - CVE-2026-72399:net:enetc:xdp_frameに必要な BD の数をチェックします(bsc#1276553)。
    - CVE-2026-72434:netfilter:ipset:gc が適切に停止されていることを確認します(bsc#1278054)。
    - CVE-2026-72449:drm/amdkfd:kfd_criu_resume_svm のlist_del破損を修正します(bsc#1278108)。
    - CVE-2026-74267:net/sched:sch_codel:qlen を復元する前のピーク中に qdisc_tree_reduce_backlog を呼び出しません(bsc#1276519)。
    - CVE-2026-74283:tipc:TIPCv2 netlink ミューテーターに対して net admin が必要です(bsc#1276475)。
    - CVE-2026-74330:configfs:->s_children のロックレストラバーサルを修正します(bsc#1277129)。
    - CVE-2026-74356:vhost:smp_rmb() を vhost_get_avail_idx() へ移動します(bsc#1278063)。
    - CVE-2026-74363:bpf:bpffs の RCU 遅延 inode 解放を復元することで、UAF を修正します(bsc#1278070)。
    - CVE-2026-74388:ALSA:seq:oss:組込み SysEx データのあるイベントを処理する際の UAF を修正します(bsc#1278253)。
    - CVE-2026-74398:ipv6:addrconf:状態がもはや POSTDAD(bsc#1277410)でない場合、dad_failureから救済されます。
    - CVE-2026-74406:vxlan:vxlan_gro_prepare_receive() における潜在的な null-ptr-deref を修正します(bsc#1276395)。
    - CVE-2026-74443:drm/vmwgfx:サフィックスポインターに対して DMA コマンド本文サイズをバインドします(bsc#1278210)。
    - CVE-2026-74444:drm/vmwgfx:除算の前にDRAW_PRIMITIVESヘッダーサイズを検証します(bsc#1278211)。
    - CVE-2026-74453:drm/vc4:各 BIN ジョブの前にタイル状態のデータ配列をゼロにします(bsc#1278178)。
    - CVE-2026-74469:sctp:ピアトランスポートのカウントオーバーフローを防止します(bsc#1277792)。
    - CVE-2026-74473:vxlan:route_shortcircuit() で pskb_network_may_pull() を使用します(bsc#1276340)。
    - CVE-2026-74476:veth:XDP を実行する前に skbs frag_list変換します(bsc#1276341)。
    - CVE-2026-74479:net:pktgen:proc エントリの use-after-free を修正(bsc#1276354)。
    - CVE-2026-74480:net:bridge:ポートグループ削除後の fast-leave を停止します(bsc#1276353)。
    - CVE-2026-74492:netfilter:ipset:カーネル側のハッシュ追加からコメントを更新しません(bsc#1276337)。
    - CVE-2026-74493:net/smc:リンクグループ終了中のソケット use-after-free を修正します(bsc#1276338)。
    - CVE-2026-74540:Bluetooth:L2CAP:l2cap_le_connect_rsp の UAF を修正します(bsc#1275681)。
    - CVE-2026-74541:Bluetooth:ISO:hcon から conn をデタッチするときに常に iso_data をクリアします(bsc#1275694)。
    - CVE-2026-74586:sctp:ピアを削除する際にnew_transportをクリアします(bsc#1277820)。
    - CVE-2026-74588:sctp:chunk->transport をキューに入れているリストと歩調を合わせます(bsc#1277766)。
    - CVE-2026-74589:bpf、sockmap:送信判定における sk_redir use-after-free を修正します(bsc#1277904)。
    - CVE-2026-74597:ip6_tunnel:ip6ip6_err() 内の skb2->cb をクリアします(bsc#1277493)。
    - CVE-2026-74608:smb:クライアント:cifs_try_adding_channels() の use-after-free を修正します(bsc#1277796)。
    - CVE-2026-74609:tipc:tipc_node_link_down() のノードロック下の le->link を読み取ります(bsc#1277906)。
    - CVE-2026-74615:vxlan:ダウンしているデバイスでエージングタイマーを非武装させません(bsc#1277901)。
    - CVE-2026-74616:xdp:tailroom skb_shared_infoオーバーランするクローンを拒否します(bsc#1277813)。
    - CVE-2026-74630:ipv6:in6_dev_get() が inet6_dev を復活させることを防ぎます(bsc#1278191)。
    - CVE-2026-74631:net:smc:smc_rx_splice におけるスプライスエントリ寿命の不均衡を修正します(bsc#1278195)。
    - CVE-2026-74688:sctp:コントロールチャンクトランスポートが削除される場合はそれをクリアします(bsc#1277489)。
    - CVE-2026-74700:net/sched:cls_api:ロックされた分類子を破壊する際に常にrtnl_lockを取得します(bsc#1277626)。
    - CVE-2026-74719:net/smc:smc_llc_event_handler() の CONFIRM_LINK および ADD_LINK_CONT に対する qentry の上書きを修正(bsc#1276572)。
    - CVE-2026-74737:net:ethernet:ti:am65-cpsw-nuss:SRC TAG からのport_id抽出を修正します(bsc#1277898)。
    - CVE-2026-74743:macvlan:lowerdev から needed_headroom および needed_tailroom を継承します(bsc#1277908)。
    - CVE-2026-74744:ipvlan:phy_dev からneeded_headroomとneeded_tailroomを継承します(bsc#1278094)。
    - CVE-2026-74752:sctp:使用前にクッキーの AUTH 状態を検証します(bsc#1278315)。
    - CVE-2026-80540:drm/amdgpu:UVD デコード画像の最小サイズ計算を修正します(bsc#1277590)。
    - CVE-2026-80580:fbdev:sysfs バッファに sysfs 出力をバインドします(bsc#1278294)。
    - CVE-2026-80663:tools/power/x86/intel-speed-select:デーモン pidfile のオープンを強化します(bsc#1278335)。
    - CVE-2026-80714:ipvs:同期された conns に one-packet フラグを伝播しません(bsc#1277561)。
    - CVE-2026-80716:ALSA:pcm:リンク解除時のリンクされたドレインウェイターをウェイク解除します(bsc#1277837)。
    - CVE-2026-80725:net:gro:BIG TCP 集約基準を適切に検証します(bsc#1277452)。
    - CVE-2026-80737:シリアル:amba-pl011:DMA 切断を同期します(bsc#1279487)。
    - CVE-2026-80785:fbdev:lock_fb_info() で sysfs アクセスをシリアル化モードにします(bsc#1279619)。
    - CVE-2026-80789:nvmet-tcp:コマンドバッファを割り当てる前に SGL データ長をバインドします(bsc#1279621)。
    - CVE-2026-80799:nfc:llcp:TLV パーサーの OOB 読み取りおよび u8 オフセットラップを修正します(bsc#1279811)。
    - CVE-2026-80840:ipv6:seg6:IPIP decapsulation の IPv4 コントロールブロックをクリアします(bsc#1279875)。
    - CVE-2026-80841:net/packet:skbs が終了するまで vmalloc TX_RING解放を延長します(bsc#1279835)。
    - CVE-2026-80844:xfrm:ah6:ルーティングヘッダー segments_leftを検証します(bsc#1279786)。
    - CVE-2026-80852:tls:device:tls_append_frag() の領域外書き込みを修正します(bsc#1279532)。
    - CVE-2026-80909:drm/amdgpu:無効な番号の h265 refs のある UVD メッセージを拒否します(bsc#1279422)。
    - CVE-2026-80976:seg6:IPv6 の非カプセル化後に IP6CB をリセットします(bsc#1280298)。
    - CVE-2026-81000:net:tun:バインドされた受信ヘッドルーム(bsc#1280263)。
    - CVE-2026-89479:sctp:関連付けが削除されると、パケットの処理を停止します(bsc#1280786)。
    - CVE-2026-89482:nvme-tcp:blk_rq_payload_bytes() のみに基づいて C2HData を受け入れません(bsc#1280350)。
    - CVE-2026-89532:svcrdma:空のチャンクのpcl_for_each_segmentを修正します(bsc#1280985)。
    - CVE-2026-89533:svcrdma:read_chunk_range でのオフセット算術演算を修正します(bsc#1280993)。
    - CVE-2026-89542:SUNRPC:ショートトークンに対するgss_krb5_unwrap_v2を強化します(bsc#1280387)。
    - CVE-2026-89544:SUNRPC:gssx_dec_option_array エラーパスのバグを修正します(bsc#1280758)。
    - CVE-2026-89551:SUNRPC:xdr_buf_trim:アンダーフローを避けるために buf->len をクランプします(bsc#1280727)。
    - CVE-2026-89569:Bluetooth:RFCOMM:セキュリティ確認処理をシリアル化します(bsc#1280733)。
    - CVE-2026-89603:entry:TSYNC による ptrace 後の seccomp バイパスを修正します(bsc#1280923)。
    - CVE-2026-89631:smb:client:バイト数が小さすぎるツリー接続応答を拒否します(bsc#1280496)。
    - CVE-2026-89636:smb:クライアント:free_tgts() の ce->tgthint をクリアします(bsc#1281042)。
    - CVE-2026-89638:smb:client:cifsacl/modefromsid/posix 拡張による書き込みで setuid/setgid ビットを消去します(bsc#1281046)。
    - CVE-2026-89674:nfsd:nfsd4_ff_encode_layoutget における XDR 長の計算を修正します(bsc#1280243)。
    - CVE-2026-89702:nfsd:サーバー fh_verify sockaddr スロットを xpt_locallen でサイズ変更します(bsc#1280487)。
    - CVE-2026-89899:media:cec:割り込まれた送信を解放する前の遅延作業を無効にします(bsc#1281383)。
    - CVE-2026-89931:KVM:nVMX:VM-Exit でKVM_REQ_GET_NESTED_STATE_PAGESがクリアされていることを確認します(bsc#1281427)。
    - CVE-2026-89968:nvmet-tcp:要求されていない H2CData PDU を拒否します(bsc#1281229)。
    - CVE-2026-90003:futex:PI を再キューする際の rcuwait の use-after-free を防止します(bsc#1281295)。
    - CVE-2026-90088:Bluetooth:RFCOMM:無限ループを防ぐために rfcomm_apply_pn() で MTU を検証します(bsc#1281397)。
    - CVE-2026-90104:NFSv4.1:デコード前の参照呼び出しリストをゼロにします(bsc#1281546)。
    - CVE-2026-90198:ALSA:コア:snd_card_do_free() の use-after-free を修正します(bsc#1281818)。
    - CVE-2026-90259:btrfs:qgroup:qgroup_free_reserved_data() の誤った長さの計算を修正します(bsc#1281680)。
    - CVE-2026-90308:RDMA/erdma:AE と CM の処理のための QP 参照を保持します(bsc#1281786)。
    - CVE-2026-90309:RDMA/erdma:EQ イベントを処理するときに CQ 参照を保留します(bsc#1281789)。
    - CVE-2026-90413:IB/isert:受信したデータよりも多くのデータを宣言するログイン PDU を拒否します(bsc#1282113)。
    - CVE-2026-90414:IB/isert:(bsc#1282110) よりも多くのデータを宣言する PDU を拒否します。
    - CVE-2026-93104:RDMA/rvt:ポート割り当て失敗後に NULL を返します(bsc#1282284)。
    - CVE-2026-93782:vhost-scsi:デバイス ioctls の後にバックエンドをフラッシュします(bsc#1282906)。
    - CVE-2026-100075:RDMA/srpt:srpt_alloc_rw_ctxs() unwind カウンターを修正します(bsc#1282881)。

    セキュリティに関係しない以下の問題が修正されました。

    - また、supported.conf において無効化された BATMAN を反映します。
    - CONFIG_BATMAN_ADVを無効にします(jsc#PED-16892)。
    - CONFIG_CANを無効にします(jsc#PED-16993)。
    - jsc#PED-16401 バックポートにより引き起こされた Fif セルフテストビルドの失敗(bsc#1281927)。
    - RDMA/erdma:QP テーブルと CQ テーブルに対して、IRQ-safe XArray ヘルパーを使用します(git-fixes)。
    - arm64:返されない per-CPU アトミック操作に対してロード LSE アトミックを使用します(git-fixes)。
    - arm64:hibernate:引数HVC_SET_VECTORS再開 HVC に渡します(git-fixes)。
    - arm64:mte:PTRACE_{PEEK,POKE}MTETAGS エラードキュメントを修正します(git-fixes)。
    - arm64:percpu:{8,16} ビット型での LSE 操作を修正します(git-fixes)。
    - arm64:percpu:this_cpu_and() マスク生成を修正します(git-fixes)。
    - arm64:percpu:this_cpu_write() キャストを修正します(git-fixes)。
    - compiler_types:__flex_counter() とファミリー(bsc#1280139)を導入します。
    - default_gfp():「newfangled」__VA_OPT__トリックの使用を回避します(bsc#1280139)。
    - docs:tls:ドキュメント TLS1.3 キーの更新(bsc#1267564 jsc#PED-16401)。
    - firmware:arm_scpi:MAX_DVFS_OPPS を超える DVFS OPP カウントを拒否します(git-fixes)。
    - i2c:core:アダプター登録失敗時の irq ドメイン漏洩を修正します(git-fixes)。
    - kabi:tls:rekey 用のカウンターを追加します(bsc#1267564 jsc#PED-16401)。
    - kernel-binary.spec.in:構文エラーを修正します。
    - net:mana:RDMA の切断をクリアし、mana_rdma_probe() で一時停止状態を停止します(git-fixes)。
    - net:mana:余分な CQ スロットをフェンス完了 CQE 用に予約します(git-fixes)。
    - net:mana:事前割り当てが失敗した場合に XDP プログラムポインターを復元します(git-fixes)。
    - net:tls:union tls_crypto_context ポインターを memzero_explicit に渡します(bsc#1267564 jsc#PED-16401)。
    - perf:終了したイベントをグループリーダーとして拒否します(git-fixes)。
    - セルフテスト:tls:getsockopt テストを追加します(bsc#1267564 jsc#PED-16401)。
    - セルフテスト:tls:key_generation引数を tls_crypto_info_init に追加します(bsc#1267564 jsc#PED-16401)。
    - セルフテスト:tls:鍵更新テストを追加します(bsc#1267564 jsc#PED-16401)。
    - slab.h:flex 割り当てにおける完全に破損したオーバーフロー処理を無効にします(bsc#1280139)。
    - slab:kmalloc_flex() とファミリー(bsc#1280139)を導入します。
    - slab:kmalloc_obj() とファミリー(bsc#1280139)を導入します。
    - slab:kernel-doc で@GFPパラメーターをオプションとして認識します(bsc#1280139)。
    - smb:クライアント:無効なターゲットヒントに対して DFS キャッシュを強化します(git-fixes)。
    - tls:rekey 用のカウンターを追加します(bsc#1267564 jsc#PED-16401)。
    - tls:鍵再生成が保留中の際に復号化をブロックします(bsc#1267564 jsc#PED-16401)。
    - tls:TLS1.3 の rekey を実装します(bsc#1267564 jsc#PED-16401)。
    - tls:鍵更新時の設定sk_write_spaceをスキップします(bsc#1267564 jsc#PED-16401)。
    - x86/mm:ダーティビットをドロップする pmd_modify() を修正します(bsc#1275455)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 12ホストには、dla-4788アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ------------------------------------------------------------------------- Debian LTSアドバイザリ DLA-4788-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben ハッチングス 2026年9月19日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ:linux-6.12 バージョン:6.12.107-1~deb12u1 CVE ID: CVE-2025-38525 CVE-2025-40054 CVE-2025-40074 CVE-2026-43197 CVE-2026-53092 CVE-2026-64017 CVE-2026-64216 CVE-2026-64581 CVE-2026-64586 CVE-2026-68082 CVE-2026-68118 CVE-2026-68132 CVE-2026-68138 CVE-2026-68159 CVE-2026-68166 CVE-2026-68169 CVE-2026-68198 CVE-2026-68253 CVE-2026-68254 CVE-2026-68264 CVE-2026-68266 CVE-2026-68267 CVE-2026-68273 CVE-2026-68276 CVE-2026-68322 CVE-2026-68367 CVE-2026-68431 CVE-2026-68451 CVE-2026-68452 CVE-2026-68480 CVE-2026-72111 CVE-2026-74440 CVE-2026-74441 CVE-2026-74442 CVE-2026-74443 CVE-2026-74444 CVE-2026-74445 CVE-2026-74446 CVE-2026-74447 CVE-2026-74448 CVE-2026-74450 CVE-2026-74451 CVE-2026-74452 CVE-2026-74453 CVE-2026-74454 CVE-2026-74455 CVE-2026-74456 CVE-2026-74457 CVE-2026-74458 CVE-2026-74459 CVE-2026-74460 CVE-2026-74461 CVE-2026-74463 CVE-2026-74464 CVE-2026-74465 CVE-2026-74467 CVE-2026-74468 CVE-2026-74469 CVE-2026-74470 CVE-2026-74471 CVE-2026-74472 CVE-2026-74473 CVE-2026-74474 CVE-2026-74475 CVE-2026-74476 CVE-2026-74478 CVE-2026-74479 CVE-2026-74480 CVE-2026-74481 CVE-2026-74482 CVE-2026-74483 CVE-2026-74484 CVE-2026-74485 CVE-2026-74487 CVE-2026-74488 CVE-2026-74490 CVE-2026-74492 CVE-2026-74493 CVE-2026-74494 CVE-2026-74495 CVE-2026-74497 CVE-2026-74498 CVE-2026-74499 CVE-2026-74500 CVE-2026-74501 CVE-2026-74502 CVE-2026-74503 CVE-2026-74504 CVE-2026-74505 CVE-2026-74507 CVE-2026-74508 CVE-2026-74509 CVE-2026-74510 CVE-2026-74512 CVE-2026-74514 CVE-2026-74515 CVE-2026-74516 CVE-2026-74517 CVE-2026-74518 CVE-2026-74519 CVE-2026-74522 CVE-2026-74523 CVE-2026-74524 CVE-2026-74525 CVE-2026-74531 CVE-2026-74532 CVE-2026-74535 CVE-2026-74536 CVE-2026-74540 CVE-2026-74541 CVE-2026-74543 CVE-2026-74545 CVE-2026-74546 CVE-2026-74547 CVE-2026-74548 CVE-2026-74549 CVE-2026-74550 CVE-2026-74551 CVE-2026-74552 CVE-2026-74553 CVE-2026-74555 CVE-2026-74556 CVE-2026-74557 CVE-2026-74563 CVE-2026-74564 CVE-2026-74565 CVE-2026-74566 CVE-2026-74567 CVE-2026-74569 CVE-2026-74572 CVE-2026-74574 CVE-2026-74575 CVE-2026-74576 CVE-2026-74577 CVE-2026-74579 CVE-2026-74580 CVE-2026-74581 CVE-2026-74582 CVE-2026-74583 CVE-2026-74585 CVE-2026-74586 CVE-2026-74587 CVE-2026-74588 CVE-2026-74589 CVE-2026-74590 CVE-2026-74592 CVE-2026-74594 CVE-2026-74595 CVE-2026-74597 CVE-2026-74598 CVE-2026-74599 CVE-2026-74601 CVE-2026-74602 CVE-2026-74603 CVE-2026-74604 CVE-2026-74606 CVE-2026-74607 CVE-2026-74608 CVE-2026-74609 CVE-2026-74610 CVE-2026-74612 CVE-2026-74613 CVE-2026-74614 CVE-2026-74615 CVE-2026-74616 CVE-2026-74618 CVE-2026-74619 CVE-2026-74620 CVE-2026-74621 CVE-2026-74622 CVE-2026-74623 CVE-2026-74624 CVE-2026-74625 CVE-2026-74626 CVE-2026-74628 CVE-2026-74630 CVE-2026-74631 CVE-2026-74632 CVE-2026-74634 CVE-2026-74635 CVE-2026-74636 CVE-2026-74637 CVE-2026-74641 CVE-2026-74644 CVE-2026-74646 CVE-2026-74647 CVE-2026-74648 CVE-2026-74649 CVE-2026-74650 CVE-2026-74651 CVE-2026-74653 CVE-2026-74654 CVE-2026-74655 CVE-2026-74656 CVE-2026-74657 CVE-2026-74658 CVE-2026-74659 CVE-2026-74660 CVE-2026-74661 CVE-2026-74662 CVE-2026-74663 CVE-2026-74664 CVE-2026-74665 CVE-2026-74666 CVE-2026-74667 CVE-2026-74668 CVE-2026-74669 CVE-2026-74670 CVE-2026-74671 CVE-2026-74672 CVE-2026-74673 CVE-2026-74675 CVE-2026-74676 CVE-2026-74677 CVE-2026-74678 CVE-2026-74679 CVE-2026-74680 CVE-2026-74682 CVE-2026-74683 CVE-2026-74684 CVE-2026-74685 CVE-2026-74688 CVE-2026-74689 CVE-2026-74691 CVE-2026-74692 CVE-2026-74693 CVE-2026-74694 CVE-2026-74696 CVE-2026-74700 CVE-2026-74701 CVE-2026-74704 CVE-2026-74705 CVE-2026-74710 CVE-2026-74712 CVE-2026-74714 CVE-2026-74717 CVE-2026-74718 CVE-2026-74719 CVE-2026-74720 CVE-2026-74722 CVE-2026-74724 CVE-2026-74725 CVE-2026-74726 CVE-2026-74730 CVE-2026-74732 CVE-2026-74736 CVE-2026-74737 CVE-2026-74739 CVE-2026-74740 CVE-2026-74742 CVE-2026-74743 CVE-2026-74744 CVE-2026-74746 CVE-2026-74748 CVE-2026-80522 CVE-2026-80525 CVE-2026-80526 CVE-2026-80527 CVE-2026-80528 CVE-2026-80529 CVE-2026-80530 CVE-2026-80531 CVE-2026-80532 CVE-2026-80533 CVE-2026-80534 CVE-2026-80535 CVE-2026-80536 CVE-2026-80539 CVE-2026-80540 CVE-2026-80541 CVE-2026-80547 CVE-2026-80548 CVE-2026-80549 CVE-2026-80550 CVE-2026-80551 CVE-2026-80552 CVE-2026-80553 CVE-2026-80554 CVE-2026-80555 CVE-2026-80556 CVE-2026-80557 CVE-2026-80558 CVE-2026-80559 CVE-2026-80560 CVE-2026-80561 CVE-2026-80562 CVE-2026-80563 CVE-2026-80565 CVE-2026-80566 CVE-2026-80567 CVE-2026-80568 CVE-2026-80569 CVE-2026-80570 CVE-2026-80572 CVE-2026-80573 CVE-2026-80574 CVE-2026-80575 CVE-2026-80576 CVE-2026-80577 CVE-2026-80578 CVE-2026-80583 CVE-2026-80584 CVE-2026-80585 CVE-2026-80586 CVE-2026-80587 CVE-2026-80589 CVE-2026-80590 CVE-2026-80678 CVE-2026-80679 CVE-2026-80680 CVE-2026-80681 CVE-2026-80684 CVE-2026-80686 CVE-2026-80689 CVE-2026-80691 CVE-2026-80694 CVE-2026-80695 CVE-2026-80696 CVE-2026-80700 CVE-2026-80702 CVE-2026-80703 CVE-2026-80704 CVE-2026-80706 CVE-2026-80707 CVE-2026-80708 CVE-2026-80709 CVE-2026-80710 CVE-2026-80711 CVE-2026-80714 CVE-2026-80715 CVE-2026-80716 CVE-2026-80717 CVE-2026-80718 CVE-2026-80722 CVE-2026-80723 CVE-2026-80725 CVE-2026-80726 CVE-2026-80727 CVE-2026-80728 CVE-2026-80730 CVE-2026-80731 CVE-2026-80732 CVE-2026-80733 CVE-2026-80736 CVE-2026-80737 CVE-2026-80739 CVE-2026-80742 CVE-2026-80743 CVE-2026-80744 CVE-2026-80749 CVE-2026-80752 CVE-2026-80754 CVE-2026-80756 CVE-2026-80757 CVE-2026-80759 CVE-2026-80763 CVE-2026-80764 CVE-2026-80765 CVE-2026-80767 CVE-2026-80770 CVE-2026-80771 CVE-2026-80772 CVE-2026-80779 CVE-2026-80781 CVE-2026-80782 CVE-2026-80784 CVE-2026-80788 CVE-2026-80789 CVE-2026-80790 CVE-2026-80791 CVE-2026-80792 CVE-2026-80793 CVE-2026-80794 CVE-2026-80795 CVE-2026-80797 CVE-2026-80798 CVE-2026-80799 CVE-2026-80800 CVE-2026-80801 CVE-2026-80802 CVE-2026-80803 CVE-2026-80805 CVE-2026-80808 CVE-2026-80809 CVE-2026-80812 CVE-2026-80814 CVE-2026-80815 CVE-2026-80819 CVE-2026-80820 CVE-2026-80823 CVE-2026-80887 CVE-2026-80888 CVE-2026-80889 CVE-2026-80890 CVE-2026-80891 CVE-2026-80892 CVE-2026-80893 CVE-2026-80894 CVE-2026-80901 CVE-2026-80902 CVE-2026-80903 CVE-2026-80904 CVE-2026-80906 CVE-2026-80907 CVE-2026-80908 CVE-2026-80909 CVE-2026-80910 CVE-2026-80911 CVE-2026-80912 CVE-2026-80913 CVE-2026-80915 CVE-2026-80916 CVE-2026-80917 CVE-2026-80918 Debian バグ:1142912 1143545

    Linux カーネルに、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある、複数の脆弱性が発見されました。

    Debian 12 bookworm では、これらの問題はバージョン 6.12.107-1~deb12u1 で修正されました。この更新には、さらに安定版(stable)アップデート 6.12.102-6.12.107からのバグ修正が多数含まれており、Alcor カードリーダー用のドライバーが追加されます。

    お使いの linux-6.12 パッケージをアップグレードすることを推奨します。

    linux-6.12 の詳細なセキュリティステータスについては、次のセキュリティ追跡ページを参照してください:
    https://security-tracker.debian.org/tracker/linux-6.12

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4667-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP5 のカーネルが更新され、さまざまなセキュリティの問題が修正されました:

    以下のセキュリティ問題が修正されました。

    - CVE-2022-50645:EDAC/i10nm:pci_get_dev_wrapper() での refcount 漏洩を修正します(bsc#1254633)。
    - CVE-2025-39964:カーネル:crypto:af_alg - af_alg_sendmsg での同時書き込みを許可しません(bsc#1251966)。
    - CVE-2025-40022:カーネル:crypto:af_alg - af_alg_ctx の不適切なブーリアン値を修正します(bsc#1252682)。
    - CVE-2026-43502:net/rds:メッセージがキューに入る前に zerocopy 送信クリーンアップを処理します(bsc#1266008)。
    - CVE-2026-53266:netfilter:ブリッジ:ebt_snat ARP リライトを書き込み可能にします(bsc#1269136)。
    - CVE-2026-53400:i2c:core:アダプター登録競合を修正(bsc#1271906)。
    - CVE-2026-64279:i2c:core:アダプターの登録解除の競合を修正します(bsc#1273953)。
    - CVE-2026-64319:nvmet-auth:auth send の戻り値チェックを修正します(bsc#1273339)。
    - CVE-2026-64422:net:ipv4:バインドされた TCP の並べ替え sysctl 書き込みおよび MTU プローブサイズ(bsc#1273290)。
    - CVE-2026-64556:perf/core:remove_on_exec中にイベントグループをデタッチします(bsc#1273251)。
    - CVE-2026-64580:xfrm6:xfrm6_fill_dst() での二重netdev_putを回避するために、エラー時に dst.dev をクリアします(bsc#1274037)。
    - CVE-2026-68155:libceph:ゼロモニターをアドバタイズしている monmap を拒否します(bsc#1275304)。
    - CVE-2026-68158:libceph:decode_new_up_state_weight() の乗算オーバーフローを修正します(bsc#1275307)。
    - CVE-2026-68159:libceph:pg_{temp,upmap,upmap_items} の長さを CEPH_PG_MAX_SIZE にバインドします(bsc#1275470)。
    - CVE-2026-68376:sctp:struct sctp_cookie でauth_hmacs配列サイズを修正します(bsc#1274836)。
    - CVE-2026-68445:drm/vc4:シェーダー BO マッピングが書き込み可能になるのを防止します(bsc#1276277)。
    - CVE-2026-68451:s390/zcrypt:CCA ECC 秘密鍵リクエストの長さを検証します(bsc#1276287)。
    - CVE-2026-68452:s390/zcrypt:CCA AES 暗号鍵リクエストの長さを検証します(bsc#1276295)。
    - CVE-2026-68454:KVM:s390:pci:AISB なしの AIF 有効化の処理を修正します(bsc#1276388)。
    - CVE-2026-72051:net:ip6_tunnel:changelink 用のデバイス netns で CAP_NET_ADMIN が必要です(bsc#1276801)。
    - CVE-2026-72052:net:ip6_gre:changelink 用のデバイス netns に CAP_NET_ADMIN が必要です(bsc#1276803)。
    - CVE-2026-72053:net:ipip:changelink 用のデバイス netns で CAP_NET_ADMIN が必要です(bsc#1276814)。
    - CVE-2026-72054:net:ip_vti:changelink 用のデバイス netns で CAP_NET_ADMIN が必要です(bsc#1276818)。
    - CVE-2026-72055:net:ip6_vti:changelink のデバイス netns で CAP_NET_ADMIN が必要です(bsc#1276821)。
    - CVE-2026-72061:net:sit:changelink 用のデバイス netns で CAP_NET_ADMIN が必要です(bsc#1277249)。
    - CVE-2026-72066:cpu:hotplug:バインドされたホットプラグ状態 sysfs 出力(bsc#1277149)。
    - CVE-2026-72083:scsi:target:core:REGISTER AND MOVE の iSCSI ISID use-after-free を修正します(bsc#1275535)。
    - CVE-2026-72084:scsi:target:core:PR OUT トランスポート ID に対して正しい識別子を生成します(bsc#1275540)。
    - CVE-2026-72098:dm-verity:FEC 計算のバッファオーバーフローを修正します(bsc#1275543)。
    - CVE-2026-72129:nvmet-rdma:ゼロ以外のオフセット(bsc#1275545)のあるインラインデータを処理します。
    - CVE-2026-72136:xfrm:xfrm_interface:changelink 用のデバイス netns に CAP_NET_ADMIN が必要です(bsc#1277574)。
    - CVE-2026-72157:net:thunderbolt:frame_countをバウンドすることによる frags[] のオーバーフローを修正します(bsc#1277544)。
    - CVE-2026-72164:ocfs2:占有されたクラスターへのエクステントの移動を回避します(bsc#1277553)。
    - CVE-2026-72322:ipv6:mcast:MLD 遅延作業の UAF の可能性を修正します(bsc#1275972)。
    - CVE-2026-72323:ipv4:igmp:igmp_gq_start_timer() での潜在的な UAF を修正します(bsc#1275985)。
    - CVE-2026-72339:qede:build_skb障害時の BD リング消費の off-by-one を修正します(bsc#1276006)。
    - CVE-2026-72348:netfilter:ip6tables:ホットドロップ用に無効な形式の IPv6 拡張ヘッダーをマークします(bsc#1276007)。
    - CVE-2026-72351:gue:REMCSUM プライベートオプションの長さを検証します(bsc#1276009)。
    - CVE-2026-72383:sctp:sctp_free_addr_wq() でのaddr_wq_timer競合を修正します(bsc#1277857)。
    - CVE-2026-72398:sctp:重複 COOKIE-ECHO の場合の関連付けラベリングを修正します(bsc#1276381)。
    - CVE-2026-72434:netfilter:ipset:gc が適切に停止されていることを確認します(bsc#1278054)。
    - CVE-2026-72449:drm/amdkfd:kfd_criu_resume_svm のlist_del破損を修正します(bsc#1278108)。
    - CVE-2026-74267:net/sched:sch_codel:qlen を復元する前のピーク中に qdisc_tree_reduce_backlog を呼び出しません(bsc#1276519)。
    - CVE-2026-74283:tipc:TIPCv2 netlink ミューテーターに対して net admin が必要です(bsc#1276475)。
    - CVE-2026-74330:configfs:->s_children のロックレストラバーサルを修正します(bsc#1277129)。
    - CVE-2026-74388:ALSA:seq:oss:組込み SysEx データのあるイベントを処理する際の UAF を修正します(bsc#1278253)。
    - CVE-2026-74398:ipv6:addrconf:状態がもはや POSTDAD(bsc#1277410)でない場合、dad_failureから救済されます。
    - CVE-2026-74406:vxlan:vxlan_gro_prepare_receive() における潜在的な null-ptr-deref を修正します(bsc#1276395)。
    - CVE-2026-74443:drm/vmwgfx:サフィックスポインターに対して DMA コマンド本文サイズをバインドします(bsc#1278210)。
    - CVE-2026-74444:drm/vmwgfx:除算の前にDRAW_PRIMITIVESヘッダーサイズを検証します(bsc#1278211)。
    - CVE-2026-74453:drm/vc4:各 BIN ジョブの前にタイル状態のデータ配列をゼロにします(bsc#1278178)。
    - CVE-2026-74469:sctp:ピアトランスポートのカウントオーバーフローを防止します(bsc#1277792)。
    - CVE-2026-74473:vxlan:route_shortcircuit() で pskb_network_may_pull() を使用します(bsc#1276340)。
    - CVE-2026-74479:net:pktgen:proc エントリの use-after-free を修正(bsc#1276354)。
    - CVE-2026-74480:net:bridge:ポートグループ削除後の fast-leave を停止します(bsc#1276353)。
    - CVE-2026-74492:netfilter:ipset:カーネル側のハッシュ追加からコメントを更新しません(bsc#1276337)。
    - CVE-2026-74493:net/smc:リンクグループ終了中のソケット use-after-free を修正します(bsc#1276338)。
    - CVE-2026-74540:Bluetooth:L2CAP:l2cap_le_connect_rsp の UAF を修正します(bsc#1275681)。
    - CVE-2026-74556:scsi:libiscsi_tcp:SCSI 応答データセグメントを接続バッファにバインドします(bsc#1275696)。
    - CVE-2026-74586:sctp:ピアを削除する際にnew_transportをクリアします(bsc#1277820)。
    - CVE-2026-74588:sctp:chunk->transport をキューに入れているリストと歩調を合わせます(bsc#1277766)。
    - CVE-2026-74589:bpf、sockmap:送信判定における sk_redir use-after-free を修正します(bsc#1277904)。
    - CVE-2026-74597:ip6_tunnel:ip6ip6_err() 内の skb2->cb をクリアします(bsc#1277493)。
    - CVE-2026-74609:tipc:tipc_node_link_down() のノードロック下の le->link を読み取ります(bsc#1277906)。
    - CVE-2026-74615:vxlan:ダウンしているデバイスでエージングタイマーを非武装させません(bsc#1277901)。
    - CVE-2026-74616:xdp:tailroom skb_shared_infoオーバーランするクローンを拒否します(bsc#1277813)。
    - CVE-2026-74630:ipv6:in6_dev_get() が inet6_dev を復活させることを防ぎます(bsc#1278191)。
    - CVE-2026-74688:sctp:コントロールチャンクトランスポートが削除される場合はそれをクリアします(bsc#1277489)。
    - CVE-2026-74700:net/sched:cls_api:ロックされた分類子を破壊する際に常にrtnl_lockを取得します(bsc#1277626)。
    - CVE-2026-74719:net/smc:smc_llc_event_handler() の CONFIRM_LINK および ADD_LINK_CONT に対する qentry の上書きを修正(bsc#1276572)。
    - CVE-2026-74737:net:ethernet:ti:am65-cpsw-nuss:SRC TAG からのport_id抽出を修正します(bsc#1277898)。
    - CVE-2026-74743:macvlan:lowerdev から needed_headroom および needed_tailroom を継承します(bsc#1277908)。
    - CVE-2026-74744:ipvlan:phy_dev からneeded_headroomとneeded_tailroomを継承します(bsc#1278094)。
    - CVE-2026-74752:sctp:使用前にクッキーの AUTH 状態を検証します(bsc#1278315)。
    - CVE-2026-80540:drm/amdgpu:UVD デコード画像の最小サイズ計算を修正します(bsc#1277590)。
    - CVE-2026-80580:fbdev:sysfs バッファに sysfs 出力をバインドします(bsc#1278294)。
    - CVE-2026-80714:ipvs:同期された conns に one-packet フラグを伝播しません(bsc#1277561)。
    - CVE-2026-80716:ALSA:pcm:リンク解除時のリンクされたドレインウェイターをウェイク解除します(bsc#1277837)。
    - CVE-2026-80737:シリアル:amba-pl011:DMA 切断を同期します(bsc#1279487)。
    - CVE-2026-80785:fbdev:lock_fb_info() で sysfs アクセスをシリアル化モードにします(bsc#1279619)。
    - CVE-2026-80789:nvmet-tcp:コマンドバッファを割り当てる前に SGL データ長をバインドします(bsc#1279621)。
    - CVE-2026-80840:ipv6:seg6:IPIP decapsulation の IPv4 コントロールブロックをクリアします(bsc#1279875)。
    - CVE-2026-80841:net/packet:skbs が終了するまで vmalloc TX_RING解放を延長します(bsc#1279835)。
    - CVE-2026-80844:xfrm:ah6:ルーティングヘッダー segments_leftを検証します(bsc#1279786)。
    - CVE-2026-80852:tls:device:tls_append_frag() の領域外書き込みを修正します(bsc#1279532)。
    - CVE-2026-80909:drm/amdgpu:無効な番号の h265 refs のある UVD メッセージを拒否します(bsc#1279422)。
    - CVE-2026-81000:net:tun:バインドされた受信ヘッドルーム(bsc#1280263)。
    - CVE-2026-89479:sctp:関連付けが削除されると、パケットの処理を停止します(bsc#1280786)。
    - CVE-2026-89482:nvme-tcp:blk_rq_payload_bytes() のみに基づいて C2HData を受け入れません(bsc#1280350)。
    - CVE-2026-89532:svcrdma:空のチャンクのpcl_for_each_segmentを修正します(bsc#1280985)。
    - CVE-2026-89533:svcrdma:read_chunk_range でのオフセット算術演算を修正します(bsc#1280993)。
    - CVE-2026-89544:SUNRPC:gssx_dec_option_array エラーパスのバグを修正します(bsc#1280758)。
    - CVE-2026-89551:SUNRPC:xdr_buf_trim:アンダーフローを避けるために buf->len をクランプします(bsc#1280727)。
    - CVE-2026-89569:Bluetooth:RFCOMM:セキュリティ確認処理をシリアル化します(bsc#1280733)。
    - CVE-2026-89603:entry:TSYNC による ptrace 後の seccomp バイパスを修正します(bsc#1280923)。
    - CVE-2026-89631:smb:client:バイト数が小さすぎるツリー接続応答を拒否します(bsc#1280496)。
    - CVE-2026-89636:smb:クライアント:free_tgts() の ce->tgthint をクリアします(bsc#1281042)。
    - CVE-2026-89638:smb:client:cifsacl/modefromsid/posix 拡張による書き込みで setuid/setgid ビットを消去します(bsc#1281046)。
    - CVE-2026-89674:nfsd:nfsd4_ff_encode_layoutget における XDR 長の計算を修正します(bsc#1280243)。
    - CVE-2026-89932:KVM:nVMX:最初の使用時に vpid02 を常にフラッシュします(bsc#1281360)。
    - CVE-2026-89968:nvmet-tcp:要求されていない H2CData PDU を拒否します(bsc#1281229)。
    - CVE-2026-90003:futex:PI を再キューする際の rcuwait の use-after-free を防止します(bsc#1281295)。
    - CVE-2026-90104:NFSv4.1:デコード前の参照呼び出しリストをゼロにします(bsc#1281546)。
    - CVE-2026-90198:ALSA:コア:snd_card_do_free() の use-after-free を修正します(bsc#1281818)。
    - CVE-2026-90413:IB/isert:受信したデータよりも多くのデータを宣言するログイン PDU を拒否します(bsc#1282113)。
    - CVE-2026-90414:IB/isert:(bsc#1282110) よりも多くのデータを宣言する PDU を拒否します。
    - CVE-2026-93104:RDMA/rvt:ポート割り当て失敗後に NULL を返します(bsc#1282284)。
    - CVE-2026-93782:vhost-scsi:デバイス ioctls の後にバックエンドをフラッシュします(bsc#1282906)。
    - CVE-2026-93787:smb:client:cifs_filldir における SMB 応答の終端に対して dirent 名をバインド(bsc#1282932)。
    - CVE-2026-100075:RDMA/srpt:srpt_alloc_rw_ctxs() unwind カウンターを修正します(bsc#1282881)。

    セキュリティに関係しない以下の問題が修正されました。

    - default_gfp():「newfangled」__VA_OPT__トリックの使用を回避します(bsc#1280139)。
    - fbdev/sysfs:ロッキングを修正します(jsc#PED-1166 jsc#PED-1168 jsc#PED-1170 jsc#PED-1218 jsc#PED-1220 jsc#PED-1222 jsc#PED-1223 jsc#PED-1225)。
    - i2c:core:アダプター登録失敗時の irq ドメイン漏洩を修正します(git-fixes)。
    - kernel-binary.spec.in:構文エラーを修正します。
    - net:mana:MSI-X ベクトルをデバイスの MSI-X テーブルサイズに制限します(bsc#1277254)。
    - net:mana:RDMA の切断をクリアし、mana_rdma_probe() で一時停止状態を停止します(git-fixes)。
    - net:mana:GDMA キューのために散在するページにフォールバックします(bsc#1281085)。
    - net:mana:余分な CQ スロットをフェンス完了 CQE 用に予約します(git-fixes)。
    - perf:終了したイベントをグループリーダーとして拒否します(git-fixes)。
    - slab:kmalloc_obj() とファミリー(bsc#1280139)を導入します。
    - slab:kernel-doc で@GFPパラメーターをオプションとして認識します(bsc#1280139)。
    - smb:クライアント:再接続時のデータ/ファイルの破損を修正します(bsc#1253005)。
    - smb:クライアント:書き込み時の再接続での kworkers のスタックを修正します(bsc#1253005)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
343851	Debian dla-4777:ata-modules-6.1.0-52-armmp-di - セキュリティ更新	Nessus	Debian Local Security Checks	2026/9/8	2026/9/8	high
366062	SUSE SLES15: cluster-md-kmp-default / dlm-kmp-default / gfs2-kmp-default / etc (SUSE-SU-2026:4668-1)	Nessus	SuSE Local Security Checks	2026/10/15	2026/10/15	medium
366749	SUSE SLES12: cluster-md-kmp-default / dlm-kmp-default / gfs2-kmp-default / etc (SUSE-SU-2026:4687-1)	Nessus	SuSE Local Security Checks	2026/10/17	2026/10/17	high
343001	Linux Distros のパッチ未適用の脆弱性: CVE-2026-80789	Nessus	Misc.	2026/9/4	2026/11/6	high
366039	SUSE SLES15: cluster-md-kmp-default / dlm-kmp-default / gfs2-kmp-default / etc (SUSE-SU-2026:4660-1)	Nessus	SuSE Local Security Checks	2026/10/15	2026/10/15	high
363954	Oracle Linux 8 / 9 : Unbreakable Enterprise カーネル (ELSA-2026-500377)	Nessus	Oracle Linux Local Security Checks	2026/10/7	2026/10/7	high
348574	Debian dla-4788:ata-modules-6.12.100+deb12-armmp-di - セキュリティ更新	Nessus	Debian Local Security Checks	2026/9/21	2026/9/21	medium
366399	SUSE SLES15: cluster-md-kmp-default / dlm-kmp-default / gfs2-kmp-default / etc (SUSE-SU-2026:4667-1)	Nessus	SuSE Local Security Checks	2026/10/16	2026/10/16	medium
364137	Oracle Linux 10 / 9 : Unbreakable Enterprise カーネル (ELSA-2026-500374)	Nessus	Oracle Linux Local Security Checks	2026/10/8	2026/10/8	high
366742	SUSE SLED15: cluster-md-kmp-default / dlm-kmp-default / gfs2-kmp-default / etc (SUSE-SU-2026:4706-1)	Nessus	SuSE Local Security Checks	2026/10/17	2026/10/17	high

検出

プラグインの検索

high

medium

high

high

high

high

medium

medium

high

high