Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - netethernetstmmac修正使用 fixed-link 時的 altr_tse_pcs 函式。當使用 fixed-link 時altr_tse_pcs 驅動程式會因 null 指標解除參照而損毀因為沒有 phy_device 提供給 tse_pcs_fix_mac_speed 函式。在呼叫 tse_pcs_fix_mac_speed() 函式之前新增一個 phy_dev 檢查來修正此問題。也稍微清理一下 tse_pcs_fix_mac_speed 函式。不需要檢查 splitter_base 和 sgmii_adapter_base因為如果這 2 個變數不是衍生自裝置樹狀結構驅動程式將會失敗。 (CVE-2022-49061)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netethernetstmmac修复使用固定链接时的 altr_tse_pcs 函数使用固定链接时altr_tse_pcs 驱动程序会因空指针取消引用而崩溃因为没有为 tse_pcs_fix_mac_speed 函数提供 phy_device 。通过在调用 tse_pcs_fix_mac_speed() 函数之前添加 phy_dev 检查可修复此问题。还稍微清理了 tse_pcs_fix_mac_speed 函数。无需检查 splitter_base 和 sgmii_adapter_base，因为如果这两个变量不是从设备树中派生，驱动程序将发生故障。 (CVE-2022-49061)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:1027-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP4 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2024-2201: x86/BHI での情報漏洩を修正しました (bsc#1217339)。
    - CVE-2024-41092: drm/i915/gt: フェンスレジスタの取り消しによる潜在的なメモリ解放後使用 (Use After Free) を修正しました (bsc#1228483)。
    - CVE-2024-42098: crypto: ecdh - private_key を明示的にゼロ化します (bsc#1228779)。
    - CVE-2024-42229: crypto: aead,cipher - 使用後にキーバッファをゼロ化します (bsc#1228708)。
    - CVE-2024-57996: net_sched: sch_sfq: 1 パケット制限を許可しません (bsc#1239076)。
    - CVE-2024-58014: wifi: brcmsmac: wlc_phy_iqcal_gainparams_nphy() にゲイン範囲チェックを追加しました (bsc#1239109)。
    - CVE-2025-21718: net: rose: ユーザースレッドに対するタイマーの競合状態を修正しました (bsc#1239073)。
    - CVE-2025-21780: drm/amdgpu: smu_sys_set_pp_table() のバッファオーバーフローのアタッチを回避します (bsc#1239115)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netethernetstmmacfixed-link を使用するときの altr_tse_pcs 関数を修正しますfixed-link を使用するとき、phy_device が tse_pcs_fix_mac_speed 関数に提供されないため、altr_tse_pcs ドライバーが null ポインターデリファレンスによりクラッシュします。tse_pcs_fix_mac_speed() 関数を呼び出す前に phy_dev に対するチェックを追加することで、これを修正します。また、tse_pcs_fix_mac_speed 関数をビットでクリーンアップします。splitter_base および sgmii_adapter_base をチェックする必要はありません。これらの 2 つの変数がデバイスツリーから派生しない場合、ドライバーが失敗するためです。CVE-2022-49061

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:1241-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP5 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。

    次のセキュリティバグを修正しました。

    - CVE-2022-49053：scsi：target：tcmu：潜在的なページ UAF を修正します（bsc#1237918）。
    - CVE-2022-49465：blk-throttle：bio が調整されているときに BIO_THROTTLED を設定します（bsc#1238919）。
    - CVE-2022-49739：gfs2：インライン inode の inode サイズを常にチェックします（bsc#1240207）。
    - CVE-2023-52935：mm/khugepaged：->anon_vma の競合を修正します（bsc#1240276）。
    - CVE-2024-53124：net：sk->sk_forward_alloc 周辺のデータ競合を修正します（bsc#1234074）。
    - CVE-2024-53176: smb: アンマウント中に、キャッシュされたすべての dir インスタンスが dentry を確実にドロップするようにします (bsc#1234894)。
    - CVE-2024-53178: smb: 再接続が open_cached_dir と競合する際に cfid を漏洩しません (bsc#1234895)。
    - CVE-2024-56651：can: hi311x：hi3110_can_ist()：潜在的な use-after-free を修正します（bsc#1235528）。
    - CVE-2024-57996: net_sched: sch_sfq: 1 パケット制限を許可しません (bsc#1239076)。
    - CVE-2024-58013：Bluetooth： MGMT：mgmt_remove_adv_monitor_sync の slab-use-after-free 読み取りを修正（bsc#1239095）。
    - CVE-2024-58014: wifi: brcmsmac: wlc_phy_iqcal_gainparams_nphy() にゲイン範囲チェックを追加しました (bsc#1239109)。
    - CVE-2025-21693：mm：zswap：CPU ホットアンプラグ中に適切に同期してリソースを解放します（bsc#1237029）。
    - CVE-2025-21718: net: rose: ユーザースレッドに対するタイマーの競合状態を修正しました (bsc#1239073)。
    - CVE-2025-21772：パーティション：mac：偽造パーティションテーブルの処理を修正します（bsc#1238911）。
    - CVE-2025-21780: drm/amdgpu: smu_sys_set_pp_table() のバッファオーバーフローのアタッチを回避します (bsc#1239115)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - net: ethernet: stmmac: fix altr_tse_pcs function when using a fixed-link When using a fixed-link, the     altr_tse_pcs driver crashes due to null-pointer dereference as no phy_device is provided to     tse_pcs_fix_mac_speed function. Fix this by adding a check for phy_dev before calling the     tse_pcs_fix_mac_speed() function. Also clean up the tse_pcs_fix_mac_speed function a bit. There is no need     to check for splitter_base and sgmii_adapter_base because the driver will fail if these 2 variables are     not derived from the device tree. (CVE-2022-49061)

Note that Nessus relies on the presence of the package as reported by the vendor.

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2025-986820 advisory.

    In the Linux kernel, the following vulnerability has been resolved:

    net: ethernet: stmmac: fix altr_tse_pcs function when using a fixed-link

    When using a fixed-link, the altr_tse_pcs driver crashes     due to null-pointer dereference as no phy_device is provided to     tse_pcs_fix_mac_speed function. Fix this by adding a check for     phy_dev before calling the tse_pcs_fix_mac_speed() function.

    Also clean up the tse_pcs_fix_mac_speed function a bit. There is     no need to check for splitter_base and sgmii_adapter_base     because the driver will fail if these 2 variables are not     derived from the device tree.

Tenable has extracted the preceding description block directly from the Unity Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:1241-1 advisory.

    The SUSE Linux Enterprise 15 SP5 kernel was updated to receive various security bugfixes.

    The following security bugs were fixed:

    - CVE-2022-49053: scsi: target: tcmu: Fix possible page UAF (bsc#1237918).
    - CVE-2022-49465: blk-throttle: Set BIO_THROTTLED when bio has been throttled (bsc#1238919).
    - CVE-2022-49739: gfs2: Always check inode size of inline inodes (bsc#1240207).
    - CVE-2023-52935: mm/khugepaged: fix ->anon_vma race (bsc#1240276).
    - CVE-2024-53124: net: fix data-races around sk->sk_forward_alloc (bsc#1234074).
    - CVE-2024-53176: smb: During unmount, ensure all cached dir instances drop their dentry (bsc#1234894).
    - CVE-2024-53178: smb: Do not leak cfid when reconnect races with open_cached_dir (bsc#1234895).
    - CVE-2024-56651: can: hi311x: hi3110_can_ist(): fix potential use-after-free (bsc#1235528).
    - CVE-2024-57996: net_sched: sch_sfq: do not allow 1 packet limit (bsc#1239076).
    - CVE-2024-58013: Bluetooth: MGMT: Fix slab-use-after-free Read in mgmt_remove_adv_monitor_sync     (bsc#1239095).
    - CVE-2024-58014: wifi: brcmsmac: add gain range check to wlc_phy_iqcal_gainparams_nphy() (bsc#1239109).
    - CVE-2025-21693: mm: zswap: properly synchronize freeing resources during CPU hotunplug (bsc#1237029).
    - CVE-2025-21718: net: rose: fix timer races against user threads (bsc#1239073).
    - CVE-2025-21772: partitions: mac: fix handling of bogus partition table (bsc#1238911).
    - CVE-2025-21780: drm/amdgpu: avoid buffer overflow attach in smu_sys_set_pp_table() (bsc#1239115).


Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:1027-1 advisory.

    The SUSE Linux Enterprise 15 SP4 kernel was updated to receive various security bugfixes.


    The following security bugs were fixed:

    - CVE-2024-2201: Fixed information leak in x86/BHI (bsc#1217339).
    - CVE-2024-41092: drm/i915/gt: Fix potential UAF by revoke of fence registers (bsc#1228483).
    - CVE-2024-42098: crypto: ecdh - explicitly zeroize private_key (bsc#1228779).
    - CVE-2024-42229: crypto: aead,cipher - zeroize key buffer after use (bsc#1228708).
    - CVE-2024-57996: net_sched: sch_sfq: do not allow 1 packet limit (bsc#1239076).
    - CVE-2024-58014: wifi: brcmsmac: add gain range check to wlc_phy_iqcal_gainparams_nphy() (bsc#1239109).
    - CVE-2025-21718: net: rose: fix timer races against user threads (bsc#1239073).
    - CVE-2025-21780: drm/amdgpu: avoid buffer overflow attach in smu_sys_set_pp_table() (bsc#1239115).


Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-006624 advisory.

    In the Linux kernel, the following vulnerability has been resolved:

    net: ethernet: stmmac: fix altr_tse_pcs function when using a fixed-link

    When using a fixed-link, the altr_tse_pcs driver crashes     due to null-pointer dereference as no phy_device is provided to     tse_pcs_fix_mac_speed function. Fix this by adding a check for     phy_dev before calling the tse_pcs_fix_mac_speed() function.

    Also clean up the tse_pcs_fix_mac_speed function a bit. There is     no need to check for splitter_base and sgmii_adapter_base     because the driver will fail if these 2 variables are not     derived from the device tree.

Tenable has extracted the preceding description block directly from the Unity Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2025-988739 advisory.

    In the Linux kernel, the following vulnerability has been resolved:

    net: ethernet: stmmac: fix altr_tse_pcs function when using a fixed-link

    When using a fixed-link, the altr_tse_pcs driver crashes     due to null-pointer dereference as no phy_device is provided to     tse_pcs_fix_mac_speed function. Fix this by adding a check for     phy_dev before calling the tse_pcs_fix_mac_speed() function.

    Also clean up the tse_pcs_fix_mac_speed function a bit. There is     no need to check for splitter_base and sgmii_adapter_base     because the driver will fail if these 2 variables are not     derived from the device tree.

Tenable has extracted the preceding description block directly from the Unity Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

An update of the linux package has been released.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
225350	Linux Distros 未修補的弱點：CVE-2022-49061	Nessus	Misc.	2025/3/5	2026/1/14	medium
225350	Linux Distros 未修补的漏洞：CVE-2022-49061	Nessus	Misc.	2025/3/5	2026/1/14	medium
233410	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:1027-1)	Nessus	SuSE Local Security Checks	2025/3/27	2025/12/30	high
225350	Linux Distros のパッチ未適用の脆弱性: CVE-2022-49061	Nessus	Misc.	2025/3/5	2026/1/14	medium
234407	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:1241-1)	Nessus	SuSE Local Security Checks	2025/4/15	2025/12/30	high
225350	Linux Distros Unpatched Vulnerability : CVE-2022-49061	Nessus	Misc.	2025/3/5	2026/1/14	medium
268260	Unity Linux 20.1070e Security Update: kernel (UTSA-2025-986820)	Nessus	Unity Linux Local Security Checks	2025/10/7	2025/10/15	medium
234407	SUSE SLES15 Security Update : kernel (SUSE-SU-2025:1241-1)	Nessus	SuSE Local Security Checks	2025/4/15	2025/12/30	high
233410	SUSE SLES15 Security Update : kernel (SUSE-SU-2025:1027-1)	Nessus	SuSE Local Security Checks	2025/3/27	2025/12/30	high
305530	Unity Linux 20.1050e Security Update: kernel (UTSA-2026-006624)	Nessus	Unity Linux Local Security Checks	2026/4/8	2026/4/8	medium
273225	Unity Linux 20.1070a Security Update: kernel (UTSA-2025-988739)	Nessus	Unity Linux Local Security Checks	2025/11/5	2025/11/5	medium
151965	Photon OS 4.0: Linux PHSA-2021-4.0-0065	Nessus	PhotonOS Local Security Checks	2021/7/22	2026/3/23	high

检测

插件搜索

medium

medium

high

medium

high

medium

medium

high

high

medium

medium

high