According to the versions of the kernel packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

    x86/mce: Work around an erratum on fast string copy instructions(CVE-2022-49124)

    net: preserve skb_end_offset() in skb_unclone_keeptruesize()(CVE-2022-49142)

    scsi: qla2xxx: Fix premature hw access after PCI error(CVE-2022-49157)

    scsi: qla2xxx: Fix warning message due to adisc being flushed(CVE-2022-49158)

    scsi: qla2xxx: Implement ref count for SRB(CVE-2022-49159)

    USB: core: Prevent nested device-reset calls(CVE-2022-49936)

    mmc: vub300: fix return value check of mmc_add_host()(CVE-2022-50251)

    tracing: Fix reading strings from synthetic events(CVE-2022-50255)

    kprobes: Fix check for probe enabled in kill_kprobe()(CVE-2022-50266)

    mmc: rtsx_pci: fix return value check of mmc_add_host()(CVE-2022-50267)

    pnode: terminate at peers of source(CVE-2022-50280)

    ext4: fix delayed allocation bug in ext4_clu_mapped for bigalloc + inline(CVE-2022-50286)

    ext4: fix potential out of bound read in ext4_fc_replay_scan()(CVE-2022-50306)

    drivers: serial: jsm: fix some leaks in probe(CVE-2022-50312)

    erofs: fix order = MAX_ORDER warning due to crafted negative i_size(CVE-2022-50313)

    ata: ahci: Match EM_MAX_SLOTS with SATA_PMP_MAX_PORTS(CVE-2022-50315)

    perf/x86/intel/uncore: Fix reference count leak in hswep_has_limit_sbox()(CVE-2022-50318)

    net: do not sense pfmemalloc status in skb_append_pagefrags()(CVE-2022-50323)

    jbd2: fix potential use-after-free in jbd2_fc_wait_bufs(CVE-2022-50328)

    crypto: cavium - prevent integer overflow loading firmware(CVE-2022-50330)

    ext4: fix null-ptr-deref in ext4_write_info(CVE-2022-50344)

    ext4: init quota for 'old.inode' in 'ext4_rename'(CVE-2022-50346)

    scsi: target: iscsi: Fix a race condition between login_work and the login thread(CVE-2022-50350)

    Rejected reason: This CVE ID has been rejected or withdrawn by its CVE Numbering     Authority.(CVE-2022-50377)

    padata: Always leave BHs disabled when running -parallel()(CVE-2022-50382)

    nvme: fix multipath crash caused by flush request when blktrace is enabled(CVE-2022-50388)

    tpm: tpm_crb: Add the missed acpi_put_table() to fix memory leak(CVE-2022-50389)

    drm/ttm: fix undefined behavior in bit shift for TTM_TT_FLAG_PRIV_POPULATED(CVE-2022-50390)

    i2c: ismt: Fix an out-of-bounds bug in ismt_access()(CVE-2022-50394)

    ACPICA: Fix error code path in acpi_ds_call_control_method()(CVE-2022-50411)

    x86/fpu: Fix copy_xstate_to_uabi() to copy init states correctly(CVE-2022-50425)

    mmc: vub300: fix warning - do not call blocking ops when !TASK_RUNNING(CVE-2022-50430)

    drm/vmwgfx: Validate the box size for the snooped cursor(CVE-2022-50440)

    cpufreq: Init completion before kobject_init_and_add()(CVE-2022-50473)

    ext4: add EXT4_IGET_BAD flag to prevent unexpected bad inode(CVE-2022-50485)

    scsi: qla2xxx: Fix crash when I/O abort times out(CVE-2022-50493)

    binfmt_misc: fix shift-out-of-bounds in check_special_flags(CVE-2022-50497)

    perf/smmuv3: Fix hotplug callback leak in arm_smmu_pmu_init()(CVE-2022-50510)

    tracing/hist: Fix out-of-bound write on 'action_data.var_ref_idx'(CVE-2022-50553)

    ext4: avoid deadlock in fs reclaim with page writeback(CVE-2023-53149)

    tracing: Fix null pointer dereference in tracing_err_log_open()(CVE-2023-53167)

    vfio/type1: prevent underflow of locked_vm via exec()(CVE-2023-53171)

    serial: 8250: Reinit port-pm on port specific driver unbind(CVE-2023-53176)

    mm: fix zswap writeback race condition(CVE-2023-53178)

    sched/fair: Don't balance task to its current running CPU(CVE-2023-53215)

    arm64: efi: Make efi_rt_lock a raw_spinlock(CVE-2023-53216)

    media: az6007: Fix null-ptr-deref in az6007_i2c_xfer()(CVE-2023-53220)

    bpf: Fix memleak due to fentry attach failure(CVE-2023-53221)

    thermal/drivers/hisi: Drop second sensor hi3660(CVE-2023-53242)

    firmware: dmi-sysfs: Fix null-ptr-deref in dmi_sysfs_register_handle(CVE-2023-53250)

    VMCI: check context-notify_page after call to get_user_pages_fast() to avoid GPF(CVE-2023-53259)

    ext4: fix i_disksize exceeding i_size problem in paritally written case(CVE-2023-53270)

    scsi: qla2xxx: Remove unused nvme_ls_waitq wait queue(CVE-2023-53280)

    ext4: add bounds checking in get_max_inline_xattr_value_size()(CVE-2023-53285)

    drm/client: Fix memory leak in drm_client_modeset_probe(CVE-2023-53288)

    ext4: fix WARNING in mb_find_extent(CVE-2023-53317)

    recordmcount: Fix memory leaks in the uwrite function(CVE-2023-53318)

    genirq/ipi: Fix NULL pointer deref in irq_data_get_affinity_mask()(CVE-2023-53332)

    tracing: Fix race issue between cpu buffer write and swap(CVE-2023-53368)

    crypto: seqiv - Handle EBUSY correctly(CVE-2023-53373)

    tracing: Free error logs of tracing instances(CVE-2023-53375)

    ACPICA: Add AML_NO_OPERAND_RESOLVE flag to Timer(CVE-2023-53395)

    mm: kmem: fix a NULL pointer dereference in obj_stock_flush_required()(CVE-2023-53401)

    blk-cgroup: Reinit blkg_iostat_set after clearing in blkcg_reset_stats()(CVE-2023-53421)

    media: uvcvideo: Handle cameras with invalid descriptors(CVE-2023-53437)

    bpf: cpumap: Fix memory leak in cpu_map_update_elem(CVE-2023-53441)

    ext4: remove a BUG_ON in ext4_mb_release_group_pa()(CVE-2023-53450)

    scsi: qla4xxx: Add length check when parsing nlattrs(CVE-2023-53456)

    kobject: Add sanity check for kset-kobj.ktype in kset_register()(CVE-2023-53480)

    ext4: allow ext4_get_group_info() to fail(CVE-2023-53503)

    udf: Do not bother merging very long extents(CVE-2023-53506)

    virtio-mmio: don't break lifecycle of vm_dev(CVE-2023-53515)

    scsi: ses: Fix slab-out-of-bounds in ses_intf_remove()(CVE-2023-53521)

    scsi: qla2xxx: Use raw_smp_processor_id() instead of smp_processor_id()(CVE-2023-53530)

    tracing/histograms: Add histograms to hist_vars if they have referenced variables(CVE-2023-53560)

    null_blk: Always check queue mode setting from configfs(CVE-2023-53576)

    bpf, cpumap: Make sure kthread is running before map update returns(CVE-2023-53577)

    ring-buffer: Sync IRQ works before buffer destruction(CVE-2023-53587)

    ipmi_si: fix a memleak in try_smi_init()(CVE-2023-53611)

    ext4: fix possible double unlock when moving a directory(CVE-2023-53626)

    bnxt: avoid overflow in bnxt_get_nvram_directory()(CVE-2023-53661)

    ring-buffer: Fix deadloop issue on reading trace_pipe(CVE-2023-53668)

    A transient execution vulnerability in some AMD processors may allow an attacker to infer data in the L1D     cache, potentially resulting in the leakage of sensitive information across privileged     boundaries.(CVE-2024-36357)

    drm/dp_mst: Fix MST sideband message body length check(CVE-2024-56616)

    tls: stop recv() if initial process_rx_list gave us non-DATA(CVE-2024-58239)

    crypto: algif_hash - fix double free in hash_accept(CVE-2025-38079)

    thunderbolt: Do not double dequeue a configuration request(CVE-2025-38174)

    mm: fix uprobe pte be overwritten when expanding vma(CVE-2025-38207)

    scsi: lpfc: Use memcpy() for BIOS version(CVE-2025-38332)

    x86/sgx: Prevent attempts to reclaim poisoned pages(CVE-2025-38334)

    HID: core: do not bypass hid_hw_raw_request(CVE-2025-38494)

    clone_private_mnt(): make sure that caller has CAP_SYS_ADMIN in the right userns(CVE-2025-38499)

    bpf: Fix oob access in cgroup local storage(CVE-2025-38502)

    drm/sched: Increment job count before swapping tail spsc queue(CVE-2025-38515)

    pinctrl: qcom: msm: mark certain pins as invalid for interrupts(CVE-2025-38516)

    HID: quirks: Add quirk for 2 Chicony Electronics HP 5MP Cameras(CVE-2025-38540)

    net/sched: Restrict conditions for adding duplicating netems to qdisc tree(CVE-2025-38553)

    crypto: ccp - Fix crash when rebind ccp device for ccp.ko(CVE-2025-38581)

    padata: Fix pd UAF once and for all(CVE-2025-38584)

    net: drop UFO packets in udp_rcv_segment()(CVE-2025-38622)

    regulator: core: fix NULL dereference on unbind due to stale coupling data(CVE-2025-38668)

    media: uvcvideo: Fix 1-byte out-of-bounds read in uvc_parse_format()(CVE-2025-38680)

    fbdev: Fix vmalloc out-of-bounds write in fast_imageblit(CVE-2025-38685)

    media: dvb-frontends: w7090p: fix null-ptr-deref in w7090p_tuner_write_serpar and     w7090p_tuner_read_serpar(CVE-2025-38693)

    scsi: lpfc: Check for hdwq null ptr when cleaning up lpfc_vport structure(CVE-2025-38695)

    ext4: do not BUG when INLINE_DATA_FL lacks system.data xattr(CVE-2025-38701)

    x86/cpu/hygon: Add missing resctrl_cpu_detect() in bsp_init helper(CVE-2025-39681)

    tracing: Limit access to parser-buffer when trace_get_user failed(CVE-2025-39683)

    ftrace: Also allocate and copy hash for reading of filter files(CVE-2025-39689)

    fs/buffer: fix use-after-free when call bh_read() helper(CVE-2025-39691)

    serial: 8250: fix panic due to PSLVERR(CVE-2025-39724)

    rcu: Fix rcu_read_unlock() deadloop due to IRQ work(CVE-2025-39744)

    rcu: Protect -defer_qs_iw_pending from data race(CVE-2025-39749)

    usb: core: config: Prevent OOB read in SS endpoint companion parsing(CVE-2025-39760)

    jbd2: prevent softlockup in jbd2_log_do_checkpoint()(CVE-2025-39782)

    ftrace: Fix potential warning in trace_printk_seq during ftrace_dump(CVE-2025-39813)

    trace/fgraph: Fix the warning caused by missing unregister notifier(CVE-2025-39829)

    vxlan: Fix NPD in {arp,neigh}_reduce() when using nexthop objects(CVE-2025-39850)

    vxlan: Fix NPD when refreshing an FDB entry with a nexthop object(CVE-2025-39851)

    tee: fix NULL pointer dereference in tee_shm_put(CVE-2025-39865)

    fs: writeback: fix use-after-free in __mark_inode_dirty()(CVE-2025-39866)

    cgroup: split cgroup_destroy_wq into 3 workqueues(CVE-2025-39953)

    fbcon: fix integer overflow in fbcon_do_set_font(CVE-2025-39967)

    i40e: add max boundary check for VF filters(CVE-2025-39968)

    i40e: fix idx validation in config queues msg(CVE-2025-39971)

    i40e: add validation for ring_len param(CVE-2025-39973)

Tenable has extracted the preceding description block directly from the EulerOS kernel security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - scsi: target: iscsi: Fix a race condition between login_work and the login thread In case a malicious     initiator sends some random data immediately after a login PDU; the iscsi_target_sk_data_ready() callback     will schedule the login_work and, at the same time, the negotiation may end without clearing the     LOGIN_FLAGS_INITIAL_PDU flag (because no additional PDU exchanges are required to complete the login). The     login has been completed but the login_work function will find the LOGIN_FLAGS_INITIAL_PDU flag set and     will never stop from rescheduling itself; at this point, if the initiator drops the connection, the     iscsit_conn structure will be freed, login_work will dereference a released socket structure and the     kernel crashes. BUG: kernel NULL pointer dereference, address: 0000000000000230 PF: supervisor write     access in kernel mode PF: error_code(0x0002) - not-present page Workqueue: events iscsi_target_do_login_rx     [iscsi_target_mod] RIP: 0010:_raw_read_lock_bh+0x15/0x30 Call trace: iscsi_target_do_login_rx+0x75/0x3f0     [iscsi_target_mod] process_one_work+0x1e8/0x3c0 Fix this bug by forcing login_work to stop after the login     has been completed and the socket callbacks have been restored. Add a comment to clearify the return     values of iscsi_target_do_login() (CVE-2022-50350)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - scsitargetiscsi修复恶意发起程序在登录 PDU 后立即发送某些随机数据时login_work 和登录线程之间的争用条件iscsi_target_sk_data_ready() 回调将计划 login_work同时协商可能会在未清除 LOGIN_FLAGS_INITIAL_PDU 标记的情况下结束因为不需要其他 PDU 交换即可完成登录。登录已完成但 login_work 函数将发现 LOGIN_FLAGS_INITIAL_PDU 标记集并将始终停止重新计划自己此时如果发起程序终止连接则将释放 iscsit_conn 结构login_work 将取消引用已发布的套接字结构并且内核会崩溃。BUG内核空指针取消引用地址0000000000000230 PF内核模式中的主管写入权限PFerror_code(0x0002) - not-present page Workqueue事件 iscsi_target_do_login_rx [iscsi_target_mod] RIP0010:_raw_read_lock_bh+0x15/0x30 调用跟踪iscsi_target_do_login_rx+ 0x75/0x3f0 [iscsi_target_mod] process_one_work+0x1e8/0x3c0 通过在登录完成并还原套接字回调后强制 login_work 停止来修复此缺陷。添加注释以明确 iscsi_target_do_login() 的返回值 (CVE-2022-50350)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:4189-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 12 SP5 カーネルが更新され、多様なセキュリティ問題が修正されました

    以下のセキュリティ問題が修正されました。

    - CVE-2021-4460drm/amdkfdUBSAN shift-out-of-bounds 警告を修正しますbsc#1250764
    - CVE-2022-48631ext4eh_entries == 0 および eh_depth > 0 の場合にエクステント解析でのバグを修正しますbsc#1223475。
    - CVE-2022-50236iommu/mediatekkexec() 後の isr でのクラッシュを修正しますbsc#1249702。
    - CVE-2022-50249メモリofof_get_ddr_timings() の refcount 漏洩バグを修正しますbsc#1249747
    - CVE-2022-50280pnodeソースのピアで終了しますbsc#1249806。
    - CVE-2022-50293btrfs範囲に対してエクステント項目をドロップする際に、ENOMEM で BUG_ON() を実行しませんbsc#1249752。
    - CVE-2022-50327ACPIprocessoridleacpi_fetch_acpi_dev() の戻り値をチェックしますbsc#1249859。
    - CVE-2022-50350scsitargetiscsilogin_work とログインスレッド間の競合状態を修正しますbsc#1250261。
    - CVE-2022-50356netschedsfbsfb_init() が失敗した場合の null ポインターアクセスの問題を修正しますbsc#1250040
    - CVE-2022-50367fsnilfs_mdt_destroy の UAF/GPF バグを修正しますbsc#1250277。
    - CVE-2022-50394i2cismtismt_access() の領域外バグを修正しますbsc#1250107。
    - CVE-2022-50395整合性キーリング割り当てエラーパスでのメモリ漏洩を修正しますbsc#1250211。
    - CVE-2022-50423ACPICAacpi_ut_copy_ipackage_to_ipackage() の use-after-free を修正しますbsc#1250784。
    - CVE-2022-50443drm/rockchiplvdspoweron での PM 使用率カウンターの不均衡を修正しますbsc#1250768。
    - CVE-2022-50459scsiscsiiiscsi_tcpgetpeername() の呼び出し中に null-ptr-deref を修正しますbsc#1250850。
    - CVE-2022-50481cxlcxl_guest_init_afu|adapter() 内の潜在的な null-ptr-deref を修正しますbsc#1251051。
    - CVE-2022-50485ext4EXT4_IGET_BAD フラグを追加し、予期しない不良な inode を防ぎますbsc#1251197
    - CVE-2022-50505iommu/amdppr_notifier() の pci デバイス refcount 漏洩を修正しますbsc#1251086
    - CVE-2022-50516fsdlmsb_lvbptr の無効な逆参照を修正しますbsc#1251741。
    - CVE-2022-50542mediasi470xsi470x_int_in_callback() の use-after-free を修正しますbsc#1251330
    - CVE-2022-50571btrfsキャッシュロードの失敗で __btrfs_remove_free_space_cache_locked を呼び出しますbsc#1252487。
    - CVE-2023-53183btrfsreloc roots が一致しない場合は、正常に終了しますbsc#1249863。
    - CVE-2023-53185wifiath9kENDPOINT0 属性上書きを許可しませんbsc#1249820。
    - CVE-2023-53188netopenvswitchポート出力の競合を修正しますbsc#1249854
    - CVE-2023-53191irqchip/alpine-msialpine_msix_init_domains で refcount の漏洩を修正しますbsc#1249721。
    - CVE-2023-53204af_unixuser->unix_inflight 周辺のデータ競合を修正しますbsc#1249682。
    - CVE-2023-53271ubibibi_resize_volume() の kmemleak によって報告される参照されていないオブジェクトを修正しますbsc#1249916。
    - CVE-2023-53282scsililpfcsysfs ファームウェア書き込み中の use-after-free KFENCE 違反を修正しますbsc#1250311。
    - CVE-2023-53289mediabdispcreate_workqueue に不足しているチェックを追加しますbsc#1249941
    - CVE-2023-53292blk-mqblk_mq_elv_switch_none の ->sysfs_lock により q->elevator を保護しますbsc#1250163。
    - CVE-2023-53338lwtBPF xmit ops の戻り値を修正しますbsc#1250074。
    - CVE-2023-53339btrfsbtrfs_cancel_balance の BUG_ON 状態を修正しますbsc#1250329。
    - CVE-2023-53373cryptoseqiv - EBUSY を適切に処理しますbsc#1250137。
    - CVE-2023-53433netvlan_get_protocol_and_depth() ヘルパーを追加bsc#1250164
    - CVE-2023-53476iw_cxgb4c4iw_fill_res_cm_id_entry() にある潜在的な NULL 逆参照を修正しますbsc#1250839。
    - CVE-2023-53477ipv6nexthop 計算において、すべての兄弟の lwtunnel encap サイズを追加しますbsc#1250840。
    - CVE-2023-53484libcpu_rmaprmap->obj 配列エントリでの use-after-free を回避しますbsc#1250895。
    - CVE-2023-53517tipcreatecmtu ネゴシエーションで msg_max が小さすぎる場合は mtu を更新しませんbsc#1250919
    - CVE-2023-53519mediav4l2-mem2memロックを追加し、パラメーター num_rdy を保護しますbsc#1250964。
    - CVE-2023-53540wificfg80211弊社のアドレスで AP に対する auth/assoc を拒否しますbsc#1251053。
    - CVE-2023-53548netusbnetusbnet_start_xmit/usb_submit_urb の警告を修正bsc#1251066]
    - CVE-2023-53556iavffree_netdev での use-after-free を修正しますbsc#1251059。
    - CVE-2023-53559ip_vtidecode_session6 の潜在的な slab-use-after-free を修正しますbsc#1251052
    - CVE-2023-53582wifibrcmfmacスタックアウトオブバウンドを防ぐために CLM バージョンが null 終端であることを確認しますbsc#1251061。
    - CVE-2023-53589wifiiwlwifimvmファームウェア n_channels を信頼しませんbsc#1251129。
    - CVE-2023-53593cifsfscache 読み取りヒットで folio ロックをリリースしますbsc#1251132。
    - CVE-2023-53594ドライバーコアdevice_add() のリソース漏洩を修正しますbsc#1251166。
    - CVE-2023-53596driversbaseデバイスの登録解除を行う際に、devm リソースを解放しますbsc#1251161。
    - CVE-2023-53619netfilterconntracknf_ct_helper_hash の use-after-free を回避しますbsc#1251743。
    - CVE-2023-53620mdstatus_resync のソフトロックアップを修正します。
    - CVE-2023-53624net/schedsch_fq「credit」の整数オーバーフローを修正しますbsc#1251333。
    - CVE-2023-53635netfilterconntrack誤った ct->timeout の値を修正しますbsc#1251524。
    - CVE-2023-53648ALSAac97snd_ac97_mixer で起こり得る NULL 逆参照を修正しますbsc#1251750
    - CVE-2023-53687ttyシリアルsamsung_ttyclk が反復する際の s3c24xx_serial_getclk() におけるメモリリークを修正しますbsc#1251772
    - CVE-2023-53695udfディレクトリ階層内にリンクされたシステム inode を検出しますbsc#1252539。
    - CVE-2023-53705ipv6ipv6_find_tlv() の領域外アクセスを修正しますbsc#1252554
    - CVE-2023-53707drm/amdgpuamdgpu_cs_pass1 の整数オーバーフローを修正しますbsc#1252632。
    - CVE-2023-53715wifibrcmfmaccfg80211hex の代わりにバイナリの PMK を渡しますbsc#1252545。
    - CVE-2023-53717wifiath9kath9k_wmi_rsp_callback() の潜在的な stack-out-of-bounds 書き込みを修正しますbsc#1252560
    - CVE-2023-53733netschedcls_u32u32_replace_hw_knode の場合、tcf_bind_filter をアンドゥしますbsc#1252685。
    - CVE-2025-38539trace/fgraph欠落した登録解除通知子により引き起こされる警告を修正しますbsc#1248211。
    - CVE-2025-38680mediauvcvideouvc_parse_format() の 1 バイトの領域外読み取りを修正しますbsc#1249203。
    - CVE-2025-38691pNFSblock/scsi レイアウトの初期化されていない ptr deref を修正しますbsc#1249215。
    - CVE-2025-38695scsililpfclpfc_vport 構造をクリーンアップする際に hdwq null ptr をチェックしますbsc#1249285。
    - CVE-2025-38699scsibfa二重解放の修正bsc#1249224。
    - CVE-2025-38700scsilibiscsiメモリが割り当てられている場合のみ iscsi_conn->dd_data を初期化しますbsc#1249182。
    - CVE-2025-38714hfsplushfsplus_bnode_read() での slab-out-of-bounds を修正しますbsc#1249260。
    - CVE-2025-38718sctpsctp_rcv でクローンされた gso パケットを線形化しますbsc#1249161
    - CVE-2025-38724nfsdnfsd4_setclientid_confirm() の get_client_locked() の失敗を処理しますbsc#1249169。
    - CVE-2025-39676scsiqla4xxxエラーポインターデリファレンスを防ぎますbsc#1249302。
    - CVE-2025-39702ipv6sr一定時間になるように MAC 比較を修正しますbsc#1249317
    - CVE-2025-39724シリアル8250PSLVERR によるパニックを修正しますbsc#1249265。
    - CVE-2025-39756fsINT_MAX を超えるファイル記述子テーブル割り当てを防止bsc#1249512。
    - CVE-2025-39772drm/hisilicon/hibmchibmc ロードの失敗のバグを修正しますbsc#1249506。
    - CVE-2025-39812sctpsctp_v6_from_sk() 内のより多くのフィールドを初期化bsc#1250202。
    - CVE-2025-39813ftraceftrace_dump 中の trace_printk_seq における潜在的な警告を修正しますbsc#1250032。
    - CVE-2025-39841scsilpfc遅延受信パスのバッファ解放/クリア順序を修正しますbsc#1250274
    - CVE-2025-39866fswriteback__mark_inode_dirty() における use-after-free を修正しますbsc#1250455。
    - CVE-2025-39876netfecfec_enet_phy_reset_after_clk_enable() の NPD の可能性を修正しますbsc#1250400
    - CVE-2025-39911i40 i40e_vsi_request_irq_msix エラーパスの IRQ 解放を修正しますbsc#1250704。
    - CVE-2025-39923dmaengineqcombam_dmanum-channels/ees に対する DT エラー処理を修正しますbsc#1250741。
    - CVE-2025-39929smbclientsmbd_negotiate() エラーパスの smbdirect_recv_io 漏洩を修正しますbsc#1251036。
    - CVE-2025-39931cryptof_alg - af_alg_sendmsg においてゼロ初期にマージを設定しますbsc#1251100。
    - CVE-2025-39945cniccnic_delete_task の use-after-free のバグを修正しますbsc#1251230。
    - CVE-2025-39949qed過剰な保護オーバーライド GRC 要素を収集しませんbsc#1251177
    - CVE-2025-39955tcptcp_disconnect() の tcp_sk(sk)->fastopen_rsk をクリアしますbsc#1251804。
    - CVE-2025-39968i40eVF フィルターの最大境界検査を追加しますbsc#1252047。
    - CVE-2025-39970i40e無効な値による構成を防ぐためにフィルター入力チェックを修正しますbsc#1252051
    - CVE-2025-39971i40ech[] 配列に対して境界チェックを追加しますbsc#1252052。
    - CVE-2025-39972i40ei40e_validate_queue_map での idx 検証を修正しますbsc#1252039。
    - CVE-2025-39973i40ering_len パラメーターの検証を追加しますbsc#1252035。
    - CVE-2025-39997ALSAusb-audiosnd_usbmidi_free における UAF への競合状態を修正しますbsc#1252056。
    - CVE-2025-40018ipvsnetns クリーンアップ中に ip_vs_ftp unregister を保留しますbsc#1252688。
    - CVE-2025-40044fsudflengthAllocDescs 処理における OOB 読み取りを修正しますbsc#1252785
    - CVE-2025-40049Squashfssquashfs_get_parent 内の uninit-value を修正しますbsc#1252822。
    - CVE-2025-40078bpfbpf_sock_addr へのアクセスを明確にチェックしますbsc#1252789。
    - CVE-2025-40082hfsplushfsplus_uni2asc() の slab-out-of-bounds 読み取りを修正しますbsc#1252775。
    - CVE-2025-40088hfsplushfsplus_strcasecmp() の slab-out-of-bounds 読み取りを修正しますbsc#1252904。

    以下の非セキュリティ問題は修正されました

    - NFSv4.1バックチャネル max_resp_sz の検証チェックを修正しますbsc#1247518。
    - nethv_netvscチャネルオープン中のホストからの早期受信イベントの損失を修正しますbsc#1252265。
    - openvswitchキャリアで netdev を登録解除する tx のロックアップを修正しますbsc#1249854

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - scsitargetiscsilogin_work とログインスレッド間の競合状態を修正します。悪意のあるイニシエーターがログイン PDU の直後にランダムデータを送信する場合、 iscsi_target_sk_data_ready() コールバックが login_work をスケジュールすると同時に、LOGIN_FLAGS_INTIAL_PDU フラグをクリアせずにネゴシエーションが終了する可能性がありますログインを完了するために追加の PDU 交換を必要としないためです。ログインは完了しましたが、login_work 関数は LOGIN_FLAGS_INTIAL_PDU フラグが設定されていることを発見し、自身で再スケジュールを停止しません。この時点で、イニシエーターが接続を切断すると、iscsit_conn 構造体が解放され、login_work は解放されたソケット構造体をデリファレンスし、カーネルがクラッシュします。BUGカーネル NULL ポインターデリファレンス、アドレス000000000000230 PFカーネルモードのスーパーバイザー書き込みアクセスPFerror_code0x0002 - 存在しないページワークキューイベント iscsi_target_do_login_rx [iscsi_target_mod] RIP0010:_raw_read_lock_bh+0x15/0x30 Call trace: iscsi_targetdo+0x15/0x30 0x75/0x3f0 [iscsi_target_mod] process_one_work+0x1e8/0x3c0 ログインが完了し、ソケットコールバックが復元された後に login_work を強制的に停止させることにより、このバグを修正します。iscsi_target_do_login() の戻り値を明確にするためのコメントを追加しますCVE-2022-50350

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - scsitargetiscsi修正 login_work 和登入執行緒之間的爭用情形以防惡意啟動器在登入 PDU 後立即傳送某些隨機資料iscsi_target_sk_data_ready() 回呼會排程 login_work同時交涉可能會在未清除 LOGIN_FLAGS_INITIAL_PDU 旗標的情況下結束 (因為完成登入不需要其他 PDU 交換)。登入已完成但 login_work 函式會發現已設定 LOGIN_FLAGS_INITIAL_PDU 旗標且永遠不會停止自行重新排程此時如果啟動器中斷連線則將釋放 iscsit_conn 結構 login_work 會解除參照已釋放的通訊端結構且核心會損毀。BUG核心 NULL 指標解除參照、位址0000000000000230 PF核心模式中的監督寫入存取 PFerror_code(0x0002) - not-present page 工作佇列 iscsi_target_do_login_rx [iscsi_target_mod] RIP0010:_raw_read_lock_bh+0x15/0x30 呼叫追踪iscsi_target_do_login_rx+ 0x75/0x3f0 [iscsi_target_mod] process_one_work+0x1e8/0x3c0 透過在完成登入且還原通訊端回呼之後強制 login_work 停止修正此錯誤。新增註解以清除 iscsi_target_do_login() 的傳回值 (CVE-2022-50350)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

According to the versions of the kernel packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

    scsi: qla2xxx: Fix warning message due to adisc being flushed(CVE-2022-49158)

    scsi: qla2xxx: Implement ref count for SRB(CVE-2022-49159)

    tcp: add accessors to read/set tp-snd_cwnd(CVE-2022-49325)

    KVM: VMX: Do _all_ initialization before exposing /dev/kvm to userspace(CVE-2022-49932)

    mmc: rtsx_pci: fix return value check of mmc_add_host()(CVE-2022-50267)

    ext4: fix potential out of bound read in ext4_fc_replay_scan()(CVE-2022-50306)

    net: do not sense pfmemalloc status in skb_append_pagefrags()(CVE-2022-50323)

    scsi: target: iscsi: Fix a race condition between login_work and the login thread(CVE-2022-50350)

    drm/ttm: fix undefined behavior in bit shift for TTM_TT_FLAG_PRIV_POPULATED(CVE-2022-50390)

    scsi: qla2xxx: Fix crash when I/O abort times out(CVE-2022-50493)

    vfio/type1: prevent underflow of locked_vm via exec()(CVE-2023-53171)

    mm: fix zswap writeback race condition(CVE-2023-53178)

    sched/fair: Don't balance task to its current running CPU(CVE-2023-53215)

    media: az6007: Fix null-ptr-deref in az6007_i2c_xfer()(CVE-2023-53220)

    bpf: Fix memleak due to fentry attach failure(CVE-2023-53221)

    firmware: dmi-sysfs: Fix null-ptr-deref in dmi_sysfs_register_handle(CVE-2023-53250)

    scsi: qla2xxx: Remove unused nvme_ls_waitq wait queue(CVE-2023-53280)

    ACPICA: Add AML_NO_OPERAND_RESOLVE flag to Timer(CVE-2023-53395)

    mm: kmem: fix a NULL pointer dereference in obj_stock_flush_required()(CVE-2023-53401)

    blk-cgroup: Reinit blkg_iostat_set after clearing in blkcg_reset_stats()(CVE-2023-53421)

    kobject: Add sanity check for kset-kobj.ktype in kset_register()(CVE-2023-53480)

    drm/dp_mst: Fix MST sideband message body length check(CVE-2024-56616)

    tls: stop recv() if initial process_rx_list gave us non-DATA(CVE-2024-58239)

    netfilter: nf_tables: reject mismatching sum of field_len with set key length(CVE-2025-21826)

    drm/nouveau: prime: fix ttm_bo_delayed_delete oops(CVE-2025-37765)

    dmaengine: idxd: fix memory leak in error handling path of idxd_alloc(CVE-2025-38015)

    nvmet-tcp: don't restore null sk_state_change(CVE-2025-38035)

    serial: mctrl_gpio: split disable_ms into sync and no_sync APIs(CVE-2025-38040)

    crypto: algif_hash - fix double free in hash_accept(CVE-2025-38079)

    HID: usbhid: Eliminate recurrent out-of-bounds bug in usbhid_parse()(CVE-2025-38103)

    net: Fix TOCTOU issue in sk_is_readable()(CVE-2025-38112)

    page_pool: Fix use-after-free in page_pool_recycle_in_ring(CVE-2025-38129)

    net: openvswitch: Fix the dead loop of MPLS parse(CVE-2025-38146)

    calipso: Don't call calipso functions for AF_INET sk.(CVE-2025-38147)

    thunderbolt: Do not double dequeue a configuration request(CVE-2025-38174)

    calipso: Fix null-ptr-deref in calipso_req_{set,del}attr().(CVE-2025-38181)

    mm: fix uprobe pte be overwritten when expanding vma(CVE-2025-38207)

    ipc: fix to protect IPCS lookups using RCU(CVE-2025-38212)

    nvme-tcp: sanitize request list handling(CVE-2025-38264)

    fbdev: core: fbcvt: avoid division by 0 in fb_cvt_hperiod()(CVE-2025-38312)

    scsi: lpfc: Use memcpy() for BIOS version(CVE-2025-38332)

    x86/sgx: Prevent attempts to reclaim poisoned pages(CVE-2025-38334)

    NFSv4/pNFS: Fix a race to wake on NFS_LAYOUT_DRAIN(CVE-2025-38393)

    perf: Fix sample vs do_exit()(CVE-2025-38424)

    netlink: Fix wraparounds of sk-sk_rmem_alloc.(CVE-2025-38465)

    clone_private_mnt(): make sure that caller has CAP_SYS_ADMIN in the right userns(CVE-2025-38499)

    drm/sched: Increment job count before swapping tail spsc queue(CVE-2025-38515)

    pinctrl: qcom: msm: mark certain pins as invalid for interrupts(CVE-2025-38516)

    tracing: Add down_write(trace_event_sem) when adding trace event(CVE-2025-38539)

    HID: quirks: Add quirk for 2 Chicony Electronics HP 5MP Cameras(CVE-2025-38540)

    net/sched: Restrict conditions for adding duplicating netems to qdisc tree(CVE-2025-38553)

    perf/core: Prevent VMA split of buffer mappings(CVE-2025-38563)

    perf/core: Exit early on perf_mmap() fail(CVE-2025-38565)

    pptp: ensure minimal skb length in pptp_xmit()(CVE-2025-38574)

    padata: Fix pd UAF once and for all(CVE-2025-38584)

    net: drop UFO packets in udp_rcv_segment()(CVE-2025-38622)

    pinmux: fix race causing mux_owner NULL with active mux_usecount(CVE-2025-38632)

    clk: davinci: Add NULL check in davinci_lpsc_clk_register()(CVE-2025-38635)

    regulator: core: fix NULL dereference on unbind due to stale coupling data(CVE-2025-38668)

    i2c: qup: jump out of the loop in case of timeout(CVE-2025-38671)

    media: uvcvideo: Fix 1-byte out-of-bounds read in uvc_parse_format()(CVE-2025-38680)

    fbdev: Fix vmalloc out-of-bounds write in fast_imageblit(CVE-2025-38685)

    media: dvb-frontends: w7090p: fix null-ptr-deref in w7090p_tuner_write_serpar and     w7090p_tuner_read_serpar(CVE-2025-38693)

    scsi: lpfc: Check for hdwq null ptr when cleaning up lpfc_vport structure(CVE-2025-38695)

    ext4: do not BUG when INLINE_DATA_FL lacks system.data xattr(CVE-2025-38701)

    gfs2: Validate i_depth for exhash directories(CVE-2025-38710)

    x86/cpu/hygon: Add missing resctrl_cpu_detect() in bsp_init helper(CVE-2025-39681)

    tracing: Limit access to parser-buffer when trace_get_user failed(CVE-2025-39683)

    ftrace: Also allocate and copy hash for reading of filter files(CVE-2025-39689)

    fs/buffer: fix use-after-free when call bh_read() helper(CVE-2025-39691)

    RDMA: hfi1: fix possible divide-by-zero in find_hw_thread_mask()(CVE-2025-39742)

    rcu: Fix rcu_read_unlock() deadloop due to IRQ work(CVE-2025-39744)

    rcu: Protect -defer_qs_iw_pending from data race(CVE-2025-39749)

    usb: core: config: Prevent OOB read in SS endpoint companion parsing(CVE-2025-39760)

    jbd2: prevent softlockup in jbd2_log_do_checkpoint()(CVE-2025-39782)

    ftrace: Fix potential warning in trace_printk_seq during ftrace_dump(CVE-2025-39813)

    trace/fgraph: Fix the warning caused by missing unregister notifier(CVE-2025-39829)

    tee: fix NULL pointer dereference in tee_shm_put(CVE-2025-39865)

    fs: writeback: fix use-after-free in __mark_inode_dirty()(CVE-2025-39866)

    qed: Don't collect too many protection override GRC elements(CVE-2025-39949)

    cgroup: split cgroup_destroy_wq into 3 workqueues(CVE-2025-39953)

    i40e: fix idx validation in config queues msg(CVE-2025-39971)

    i40e: add validation for ring_len param(CVE-2025-39973)

    media: rc: fix races with imon_disconnect()(CVE-2025-39993)

Tenable has extracted the preceding description block directly from the EulerOS kernel security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES12 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:4189-1 advisory.

    The SUSE Linux Enterprise 12 SP5 kernel was updated to fix various security issues

    The following security issues were fixed:

    - CVE-2021-4460: drm/amdkfd: Fix UBSAN shift-out-of-bounds warning (bsc#1250764).
    - CVE-2022-48631: ext4: fix bug in extents parsing when eh_entries == 0 and eh_depth > 0 (bsc#1223475).
    - CVE-2022-50236: iommu/mediatek: Fix crash on isr after kexec() (bsc#1249702).
    - CVE-2022-50249: memory: of: Fix refcount leak bug in of_get_ddr_timings() (bsc#1249747).
    - CVE-2022-50280: pnode: terminate at peers of source (bsc#1249806).
    - CVE-2022-50293: btrfs: do not BUG_ON() on ENOMEM when dropping extent items for a range (bsc#1249752).
    - CVE-2022-50327: ACPI: processor: idle: Check acpi_fetch_acpi_dev() return value (bsc#1249859).
    - CVE-2022-50350: scsi: target: iscsi: Fix a race condition between login_work and the login thread     (bsc#1250261).
    - CVE-2022-50356: net: sched: sfb: fix null pointer access issue when sfb_init() fails (bsc#1250040).
    - CVE-2022-50367: fs: fix UAF/GPF bug in nilfs_mdt_destroy (bsc#1250277).
    - CVE-2022-50394: i2c: ismt: Fix an out-of-bounds bug in ismt_access() (bsc#1250107).
    - CVE-2022-50395: integrity: Fix memory leakage in keyring allocation error path (bsc#1250211).
    - CVE-2022-50423: ACPICA: Fix use-after-free in acpi_ut_copy_ipackage_to_ipackage() (bsc#1250784).
    - CVE-2022-50443: drm/rockchip: lvds: fix PM usage counter unbalance in poweron (bsc#1250768).
    - CVE-2022-50459: scsi: iscsi: iscsi_tcp: Fix null-ptr-deref while calling getpeername() (bsc#1250850).
    - CVE-2022-50481: cxl: fix possible null-ptr-deref in cxl_guest_init_afu|adapter() (bsc#1251051).
    - CVE-2022-50485: ext4: add EXT4_IGET_BAD flag to prevent unexpected bad inode (bsc#1251197).
    - CVE-2022-50505: iommu/amd: Fix pci device refcount leak in ppr_notifier() (bsc#1251086).
    - CVE-2022-50516: fs: dlm: fix invalid derefence of sb_lvbptr (bsc#1251741).
    - CVE-2022-50542: media: si470x: Fix use-after-free in si470x_int_in_callback() (bsc#1251330).
    - CVE-2022-50571: btrfs: call __btrfs_remove_free_space_cache_locked on cache load failure (bsc#1252487).
    - CVE-2023-53183: btrfs: exit gracefully if reloc roots don't match (bsc#1249863).
    - CVE-2023-53185: wifi: ath9k: don't allow to overwrite ENDPOINT0 attributes (bsc#1249820).
    - CVE-2023-53188: net: openvswitch: fix race on port output (bsc#1249854).
    - CVE-2023-53191: irqchip/alpine-msi: Fix refcount leak in alpine_msix_init_domains (bsc#1249721).
    - CVE-2023-53204: af_unix: Fix data-races around user->unix_inflight (bsc#1249682).
    - CVE-2023-53271: ubi: Fix unreferenced object reported by kmemleak in ubi_resize_volume() (bsc#1249916).
    - CVE-2023-53282: scsi: lpfc: Fix use-after-free KFENCE violation during sysfs firmware write     (bsc#1250311).
    - CVE-2023-53289: media: bdisp: Add missing check for create_workqueue (bsc#1249941).
    - CVE-2023-53292: blk-mq: protect q->elevator by ->sysfs_lock in blk_mq_elv_switch_none (bsc#1250163).
    - CVE-2023-53338: lwt: Fix return values of BPF xmit ops (bsc#1250074).
    - CVE-2023-53339: btrfs: fix BUG_ON condition in btrfs_cancel_balance (bsc#1250329).
    - CVE-2023-53373: crypto: seqiv - Handle EBUSY correctly (bsc#1250137).
    - CVE-2023-53433: net: add vlan_get_protocol_and_depth() helper (bsc#1250164).
    - CVE-2023-53476: iw_cxgb4: Fix potential NULL dereference in c4iw_fill_res_cm_id_entry() (bsc#1250839).
    - CVE-2023-53477: ipv6: Add lwtunnel encap size of all siblings in nexthop calculation (bsc#1250840).
    - CVE-2023-53484: lib: cpu_rmap: Avoid use after free on rmap->obj array entries (bsc#1250895).
    - CVE-2023-53517: tipc: do not update mtu if msg_max is too small in mtu negotiation (bsc#1250919).
    - CVE-2023-53519: media: v4l2-mem2mem: add lock to protect parameter num_rdy (bsc#1250964).
    - CVE-2023-53540: wifi: cfg80211: reject auth/assoc to AP with our address (bsc#1251053).
    - CVE-2023-53548: net: usbnet: Fix WARNING in usbnet_start_xmit/usb_submit_urb (bsc#1251066).
    - CVE-2023-53556: iavf: Fix use-after-free in free_netdev (bsc#1251059).
    - CVE-2023-53559: ip_vti: fix potential slab-use-after-free in decode_session6 (bsc#1251052).
    - CVE-2023-53582: wifi: brcmfmac: ensure CLM version is null-terminated to prevent stack-out-of-bounds     (bsc#1251061).
    - CVE-2023-53589: wifi: iwlwifi: mvm: don't trust firmware n_channels (bsc#1251129).
    - CVE-2023-53593: cifs: Release folio lock on fscache read hit (bsc#1251132).
    - CVE-2023-53594: driver core: fix resource leak in device_add() (bsc#1251166).
    - CVE-2023-53596: drivers: base: Free devm resources when unregistering a device (bsc#1251161).
    - CVE-2023-53619: netfilter: conntrack: Avoid nf_ct_helper_hash uses after free (bsc#1251743).
    - CVE-2023-53620: md: fix soft lockup in status_resync.
    - CVE-2023-53624: net/sched: sch_fq: fix integer overflow of 'credit' (bsc#1251333).
    - CVE-2023-53635: netfilter: conntrack: fix wrong ct->timeout value (bsc#1251524).
    - CVE-2023-53648: ALSA: ac97: Fix possible NULL dereference in snd_ac97_mixer (bsc#1251750).
    - CVE-2023-53687: tty: serial: samsung_tty: Fix a memory leak in s3c24xx_serial_getclk() when iterating     clk (bsc#1251772).
    - CVE-2023-53695: udf: Detect system inodes linked into directory hierarchy (bsc#1252539).
    - CVE-2023-53705: ipv6: Fix out-of-bounds access in ipv6_find_tlv() (bsc#1252554).
    - CVE-2023-53707: drm/amdgpu: Fix integer overflow in amdgpu_cs_pass1 (bsc#1252632).
    - CVE-2023-53715: wifi: brcmfmac: cfg80211: Pass the PMK in binary instead of hex (bsc#1252545).
    - CVE-2023-53717: wifi: ath9k: Fix potential stack-out-of-bounds write in ath9k_wmi_rsp_callback()     (bsc#1252560).
    - CVE-2023-53733: net: sched: cls_u32: Undo tcf_bind_filter if u32_replace_hw_knode (bsc#1252685).
    - CVE-2025-38539: trace/fgraph: Fix the warning caused by missing unregister notifier (bsc#1248211).
    - CVE-2025-38680: media: uvcvideo: Fix 1-byte out-of-bounds read in uvc_parse_format() (bsc#1249203).
    - CVE-2025-38691: pNFS: Fix uninited ptr deref in block/scsi layout (bsc#1249215).
    - CVE-2025-38695: scsi: lpfc: Check for hdwq null ptr when cleaning up lpfc_vport structure (bsc#1249285).
    - CVE-2025-38699: scsi: bfa: Double-free fix (bsc#1249224).
    - CVE-2025-38700: scsi: libiscsi: Initialize iscsi_conn->dd_data only if memory is allocated     (bsc#1249182).
    - CVE-2025-38714: hfsplus: fix slab-out-of-bounds in hfsplus_bnode_read() (bsc#1249260).
    - CVE-2025-38718: sctp: linearize cloned gso packets in sctp_rcv (bsc#1249161).
    - CVE-2025-38724: nfsd: handle get_client_locked() failure in nfsd4_setclientid_confirm() (bsc#1249169).
    - CVE-2025-39676: scsi: qla4xxx: Prevent a potential error pointer dereference (bsc#1249302).
    - CVE-2025-39702: ipv6: sr: Fix MAC comparison to be constant-time (bsc#1249317).
    - CVE-2025-39724: serial: 8250: fix panic due to PSLVERR (bsc#1249265).
    - CVE-2025-39756: fs: Prevent file descriptor table allocations exceeding INT_MAX (bsc#1249512).
    - CVE-2025-39772: drm/hisilicon/hibmc: fix the hibmc loaded failed bug (bsc#1249506).
    - CVE-2025-39812: sctp: initialize more fields in sctp_v6_from_sk() (bsc#1250202).
    - CVE-2025-39813: ftrace: Fix potential warning in trace_printk_seq during ftrace_dump (bsc#1250032).
    - CVE-2025-39841: scsi: lpfc: Fix buffer free/clear order in deferred receive path (bsc#1250274).
    - CVE-2025-39866: fs: writeback: fix use-after-free in __mark_inode_dirty() (bsc#1250455).
    - CVE-2025-39876: net: fec: Fix possible NPD in fec_enet_phy_reset_after_clk_enable() (bsc#1250400).
    - CVE-2025-39911: i40e: fix IRQ freeing in i40e_vsi_request_irq_msix error path (bsc#1250704).
    - CVE-2025-39923: dmaengine: qcom: bam_dma: Fix DT error handling for num-channels/ees (bsc#1250741).
    - CVE-2025-39929: smb: client: fix smbdirect_recv_io leak in smbd_negotiate() error path (bsc#1251036).
    - CVE-2025-39931: crypto: af_alg - Set merge to zero early in af_alg_sendmsg (bsc#1251100).
    - CVE-2025-39945: cnic: Fix use-after-free bugs in cnic_delete_task (bsc#1251230).
    - CVE-2025-39949: qed: Don't collect too many protection override GRC elements (bsc#1251177).
    - CVE-2025-39955: tcp: Clear tcp_sk(sk)->fastopen_rsk in tcp_disconnect() (bsc#1251804).
    - CVE-2025-39968: i40e: add max boundary check for VF filters (bsc#1252047).
    - CVE-2025-39970: i40e: Fix filter input checks to prevent config with invalid values (bsc#1252051).
    - CVE-2025-39971: i40e: Add bounds check for ch[] array (bsc#1252052).
    - CVE-2025-39972: i40e: fix idx validation in i40e_validate_queue_map (bsc#1252039).
    - CVE-2025-39973: i40e: add validation for ring_len param (bsc#1252035).
    - CVE-2025-39997: ALSA: usb-audio: fix race condition to UAF in snd_usbmidi_free (bsc#1252056).
    - CVE-2025-40018: ipvs: Defer ip_vs_ftp unregister during netns cleanup (bsc#1252688).
    - CVE-2025-40044: fs: udf: fix OOB read in lengthAllocDescs handling (bsc#1252785).
    - CVE-2025-40049: Squashfs: fix uninit-value in squashfs_get_parent (bsc#1252822).
    - CVE-2025-40078: bpf: Explicitly check accesses to bpf_sock_addr (bsc#1252789).
    - CVE-2025-40082: hfsplus: fix slab-out-of-bounds read in hfsplus_uni2asc() (bsc#1252775).
    - CVE-2025-40088: hfsplus: fix slab-out-of-bounds read in hfsplus_strcasecmp() (bsc#1252904).

    The following non security issues were fixed:

    - NFSv4.1: fix backchannel max_resp_sz verification check (bsc#1247518).
    - net: hv_netvsc: fix loss of early receive events from host during channel open (bsc#1252265).
    - openvswitch: fix lockup on tx to unregistering netdev with carrier (bsc#1249854)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
278473	EulerOS 2.0 SP13 : kernel (EulerOS-SA-2025-2522)	Nessus	Huawei Local Security Checks	2025/12/11	2025/12/11	high
265209	Linux Distros Unpatched Vulnerability : CVE-2022-50350	Nessus	Misc.	2025/9/17	2025/10/28	medium
265209	Linux Distros 未修补的漏洞：CVE-2022-50350	Nessus	Misc.	2025/9/17	2025/10/28	medium
276910	SUSE SLES12 セキュリティ更新 : kernel (SUSE-SU-2025:4189-1)	Nessus	SuSE Local Security Checks	2025/11/26	2025/11/26	high
265209	Linux Distros のパッチ未適用の脆弱性: CVE-2022-50350	Nessus	Misc.	2025/9/17	2025/10/28	medium
265209	Linux Distros 未修補的弱點：CVE-2022-50350	Nessus	Misc.	2025/9/17	2025/10/28	medium
278477	EulerOS 2.0 SP11 : kernel (EulerOS-SA-2025-2483)	Nessus	Huawei Local Security Checks	2025/12/11	2025/12/11	high
278438	EulerOS 2.0 SP11 : kernel (EulerOS-SA-2025-2464)	Nessus	Huawei Local Security Checks	2025/12/11	2025/12/11	high
278484	EulerOS 2.0 SP13 : kernel (EulerOS-SA-2025-2501)	Nessus	Huawei Local Security Checks	2025/12/11	2025/12/11	high
276910	SUSE SLES12 Security Update : kernel (SUSE-SU-2025:4189-1)	Nessus	SuSE Local Security Checks	2025/11/26	2025/11/26	high

检测

插件搜索

high

medium

medium

high

medium

medium

high

high

high

high