According to the versions of the kernel packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

    usbnet: gl620a: fix endpoint checking in genelink_bind().(CVE-2025-21877)

    ASoC: soc-compress: prevent the potentially use of null pointer(CVE-2021-47650)

    net: gso: fix ownership in __udp_gso_segment(CVE-2025-21926)

    exec: Force single empty string when argv is empty(CVE-2022-49264)

    IB/rdmavt: add lock to call to rvt_error_qp to prevent a race condition(CVE-2022-49089)

    netfilter: nft_payload: incorrect arithmetics when fetching VLAN header bits(CVE-2023-53033)

    erspan: do not assume transport header is always set(CVE-2022-49691)

    tipc: check attribute length for bearer name(CVE-2022-49374)

    qede: confirm skb is allocated before using(CVE-2022-49084)

    nvme-tcp: fix potential memory corruption in nvme_tcp_recv_pdu().(CVE-2025-21927)

    ice: fix memory leak in aRFS after reset(CVE-2025-21981)

    arm64: compat: Do not treat syscall number as ESR_ELx for a bad syscall(CVE-2022-49520)

    NFSD: prevent underflow in nfssvc_decode_writeargs().(CVE-2022-49280)

    tcp: fix tcp_mtup_probe_success vs wrong snd_cwnd(CVE-2022-49330)

    net: sched: Disallow replacing of child qdisc from one parent to another(CVE-2025-21702)

    net: ipv4: fix route with nexthop object delete warning(CVE-2022-49092)

    x86/i8259: Mark legacy PIC interrupts with IRQ_LEVEL(CVE-2023-52993)

    firewire: fix memory leak for payload of request subaction to IEC 61883-1 FCP region(CVE-2023-52989)

    netfilter: nf_tables: don't skip expired elements during walk(CVE-2023-52924)

    net: openvswitch: fix leak of nested actions(CVE-2022-49086)

    drm/nouveau: prime: fix refcount underflow(CVE-2024-43867)

    net_sched: Prevent creation of classes with TC_H_ROOT(CVE-2025-21971)

    netfilter: nf_tables: memleak flow rule from commit path(CVE-2022-49358)

    rcu-tasks: Fix race in schedule and flush work(CVE-2022-49540)

    netfilter: use get_random_u32 instead of prandom(CVE-2022-49698)

    fbdev: hyperv_fb: Allow graceful removal of framebuffer(CVE-2025-21976)

    nvme-pci: add missing condition check for existence of mapped data(CVE-2024-42276)

    cifs: Fix oops due to uncleared server-smbd_conn in reconnect(CVE-2023-53006)

    ipv6: mcast: add RCU protection to mld_newpack().(CVE-2025-21758)

    ftrace: Clean up hash direct_functions on register failures(CVE-2022-49402)

    clocksource: hyper-v: unexport __init-annotated hv_init_clocksource().(CVE-2022-49726)

    usb: cdc-acm: Check control transfer buffer size before access(CVE-2025-21704)

    PCI: Avoid putting some root ports into D3 on TUXEDO Sirius Gen1(CVE-2025-21831)

    ixgbe: Add locking to prevent panic when setting sriov_numvfs to zero(CVE-2022-49584)

    gpio: Restrict usage of GPIO chip irq members before initialization(CVE-2022-49072)

    i40e: Fix call trace in setup_tx_descriptors(CVE-2022-49725)

    RDMA/hfi1: Fix potential integer multiplication overflow errors(CVE-2022-49404)

    ice: Fix memory corruption in VF driver(CVE-2022-49722)

    ipv4: prevent potential spectre v1 gadget in fib_metrics_match().(CVE-2023-52996)

    ACPI: CPPC: Avoid out of bounds access when parsing _CPC data(CVE-2022-49145)

    KVM: SVM: fix panic on out-of-bounds guest IRQ(CVE-2022-49154)

    ipv4: prevent potential spectre v1 gadget in ip_metrics_convert().(CVE-2023-52997)

    net: fix NULL pointer in skb_segment_list(CVE-2023-52991)

    dlm: fix plock invalid read(CVE-2022-49407)

    netfilter: nf_conncount: Fully initialize struct nf_conncount_tuple in insert_tree().(CVE-2025-21959)

    tee: optee: Fix supplicant wait loop(CVE-2025-21871)

    dm raid: fix accesses beyond end of raid member array(CVE-2022-49674)

    ipv4: use RCU protection in __ip_rt_update_pmtu().(CVE-2025-21766)

    dm array: fix releasing a faulty array block twice in dm_array_cursor_end(CVE-2024-57929)

    netlink: prevent potential spectre v1 gadgets(CVE-2023-53000)

    net: phy: dp83822: Fix null pointer access on DP83825/DP83826 devices(CVE-2023-52984)

    net: xfrm: unexport __init-annotated xfrm4_protocol_init().(CVE-2022-49345)

    tunnels: do not assume mac header is set in skb_tunnel_check_pmtu().(CVE-2022-49663)

    cpufreq: governor: Use kobject release() method to free dbs_data(CVE-2022-49513)

    brcmfmac: pcie: Release firmwares in the brcmf_pcie_setup error path(CVE-2022-49263)

    HID: core: Fix assumption that Resolution Multipliers must be in Logical Collections(CVE-2024-57986)

    ovl: fix UAF in ovl_dentry_update_reval by moving dput() in ovl_link_up(CVE-2025-21887)

    xsk: Fix race at socket teardown(CVE-2022-49215)

    acct: perform last write from workqueue(CVE-2025-21846)

    nvme-pci: fix a NULL pointer dereference in nvme_alloc_admin_tags(CVE-2022-49492)

    drop_monitor: fix incorrect initialization order(CVE-2025-21862)

    udp: Fix a data-race around sysctl_udp_l3mdev_accept.(CVE-2022-49577)

    ip: Fix data-races around sysctl_ip_prot_sock.(CVE-2022-49578)

    ipv4: Fix data-races around sysctl_fib_multipath_hash_policy.(CVE-2022-49579)

    ipv4: Fix a data-race around sysctl_fib_multipath_use_neigh.(CVE-2022-49580)

    tcp: Fix data-races around sysctl_tcp_fastopen_blackhole_timeout.(CVE-2022-49585)

    drm/drm_vma_manager: Add drm_vma_node_allow_once().(CVE-2023-53001)

    x86/microcode/AMD: Fix out-of-bounds on systems with CPU-less NUMA nodes(CVE-2025-21991)

    ipv6: Fix signed integer overflow in __ip6_append_data(CVE-2022-49728)

    ipv6: Fix memleak of nhc_pcpu_rth_output in fib_check_nh_v6_gw().(CVE-2025-22005)

    exec: don't WARN for racy path_noexec check(CVE-2024-50010)

    iscsi_ibft: Fix UBSAN shift-out-of-bounds warning in ibft_attr_show_nic().(CVE-2025-21993)

    RDMA/hns: Fix soft lockup during bt pages loop(CVE-2025-22010)

    tracing: Fix use-after-free in print_graph_function_flags during tracer switching(CVE-2025-22035)

    regulator: check that dummy regulator has been probed before using it(CVE-2025-22008)

    smb: client: Add check for next_buffer in receive_encrypted_standard().(CVE-2025-21844)

    vlan: enforce underlying device type(CVE-2025-21920)

    tcp: Fix data-races around sysctl_tcp_mtu_probing.(CVE-2022-49598)

    mm/swapfile: add cond_resched() in get_swap_pages().(CVE-2023-52932)

    proc: fix UAF in proc_get_inode().(CVE-2025-21999)

    driver core: Fix wait_for_device_probe()  deferred_probe_timeout interaction(CVE-2022-49379)

    NFSD: prevent integer overflow on 32 bit systems(CVE-2022-49279)

    x86/kexec: fix memory leak of elf header buffer(CVE-2022-49546)

    PM: core: keep irq flags in device_pm_check_callbacks().(CVE-2022-49175)

    KVM: SVM: Use kzalloc for sev ioctl interfaces to prevent kernel data leak(CVE-2022-49556)

    tracing: Fix bad hist from corrupting named_triggers list(CVE-2025-21899)

    drivers/base/node.c: fix compaction sysfs file leak(CVE-2022-49442)

    hwpoison, memory_hotplug: lock folio before unmap hwpoisoned folio(CVE-2025-21931)

    s390/cpum_sf: Handle CPU hotplug remove during sampling(CVE-2024-57849)

    bpf, sockmap: Fix double uncharge the mem of sk_msg(CVE-2022-49205)

    perf/x86/amd: fix potential integer overflow on shift of a int(CVE-2022-49748)

    firmware: dmi-sysfs: Fix memory leak in dmi_sysfs_register_handle(CVE-2022-49370)

    driver core: fix deadlock in __device_attach(CVE-2022-49371)

    RDMA/bnxt_re: Fix the page details for the srq created by kernel consumers(CVE-2025-21885)

    RDMA/core: Fix ib block iterator counter overflow(CVE-2023-53026)

    net: let net.core.dev_weight always be non-zero(CVE-2025-21806)

    irqchip/gic-v3: Fix GICR_CTLR.RWP polling(CVE-2022-49074)

    x86/speculation: Fill RSB on vmexit for IBRS(CVE-2022-49611)

    netfilter: ipset: Fix overflow before widen in the bitmap_ip_create() function.(CVE-2023-53032)

    arm64: asm-bug: Add .align 2 to the end of __BUG_ENTRY(CVE-2024-39488)

    udp: Deal with race between UDP socket address change and rehash(CVE-2024-57974)

    net: mdio: validate parameter addr in mdiobus_get_phy().(CVE-2023-53019)

    ppp: Fix KMSAN uninit-value warning with bpf(CVE-2025-21922)

    KVM: x86: Use __try_cmpxchg_user() to update guest PTE A/D bits(CVE-2022-49562)

    NFS: Avoid writeback threads getting stuck in mempool_alloc().(CVE-2022-49097)

    virtio_net: fix xdp_rxq_info bug after suspend/resume(CVE-2022-49687)

    LSM: general protection fault in legacy_parse_param(CVE-2022-49180)

    net/mlx5: handle errors in mlx5_chains_create_table().(CVE-2025-21975)

    net: mdio: unexport __init-annotated mdio_bus_init().(CVE-2022-49350)

    be2net: Fix buffer overflow in be_get_module_eeprom(CVE-2022-49581)

    l2tp: close all race conditions in l2tp_tunnel_register().(CVE-2023-53020)

    ipvlan: ensure network headers are in skb linear part(CVE-2025-21891)

    serial: 8250: Fix PM usage_count for console handover(CVE-2022-49613)

    scsi: iscsi_tcp: Fix UAF during logout when accessing the shost ipaddress(CVE-2023-52975)

    NFSD: Fix the behavior of READ near OFFSET_MAX(CVE-2022-48827)

    af_netlink: Fix shift out of bounds in group mask calculation(CVE-2022-49197)

    dm thin: make get_first_thin use rcu-safe list first function(CVE-2025-21664)

    netfilter: conntrack: re-fetch conntrack after insertion(CVE-2022-49561)

    mm: memcg: fix NULL pointer in mem_cgroup_track_foreign_dirty_slowpath().(CVE-2023-52939)

    tick/nohz: unexport __init-annotated tick_nohz_full_setup().(CVE-2022-49675)

    ipv6: use RCU protection in ip6_default_advmss().(CVE-2025-21765)

    virtio_console: eliminate anonymous module_init  module_exit(CVE-2022-49100)

    net: tun: unlink NAPI from device on destruction(CVE-2022-49672)

    Drivers: hv: vmbus: Fix potential crash on module unload(CVE-2022-49098)

    net/tls: fix slab-out-of-bounds bug in decrypt_internal(CVE-2022-49094)

    keys: Fix UAF in key_put().(CVE-2025-21893)

    bpf, sockmap: Check for any of tcp_bpf_prots when cloning a listener(CVE-2023-52986)

    RDMA/hfi1: Prevent panic when SDMA is disabled(CVE-2022-49429)

    xhci: Handle TD clearing for multiple streams case(CVE-2024-40927)

    ipmr: do not call mr_mfc_uses_dev() for unres entries(CVE-2025-21719)

    scsi: hisi_sas: Add cond_resched() for no forced preemption model(CVE-2024-56589)

    veth: Ensure eth header is in skb's linear part(CVE-2022-49066)

    tracing: Fix potential double free in create_var_ref().(CVE-2022-49410)

    dmaengine: Fix double increment of client_count in dma_chan_get().(CVE-2022-49753)

    scsi: iscsi_tcp: Fix UAF during login when accessing the shost ipaddress(CVE-2023-52974)

    net_sched: sch_sfq: don't allow 1 packet limit(CVE-2024-57996)

    vc_screen: move load of struct vc_data pointer in vcs_read() to avoid UAF(CVE-2023-52973)

    dm mirror log: round up region bitmap size to BITS_PER_LONG(CVE-2022-49710)

    x86/xen: don't do PV iret hypercall through hypercall page(CVE-2024-53241)

    bpf, sockmap: Fix more uncharged while msg has more_data(CVE-2022-49204)

    mm/khugepaged: fix -anon_vma race(CVE-2023-52935)

    dm integrity: fix memory corruption when tag_size is less than digest size(CVE-2022-49044)

    scsi: lpfc: Fix resource leak in lpfc_sli4_send_seq_to_ulp().(CVE-2022-49521)

    bpf: Fix request_sock leak in sk lookup helpers(CVE-2022-49697)

    mm/migrate_device: don't add folio to be freed to LRU in migrate_device_finalize().(CVE-2025-21861)

    efi: Don't map the entire mokvar table to determine its size(CVE-2025-21872)

    net: asix: add proper error handling of usb read errors(CVE-2022-49226)

    HID: intel-ish-hid: Fix use-after-free issue in ishtp_hid_remove().(CVE-2025-21928)

    bpf: Skip task with pid=1 in send_signal_common().(CVE-2023-52992)

    bpf: Skip invalid kfunc call in backtrack_insn(CVE-2023-52928)

    bpf: Fix pointer-leak due to insufficient speculative store bypass mitigation(CVE-2023-53024)

    igb: Fix potential invalid memory access in igb_init_module().(CVE-2024-52332)

    ftrace: Avoid potential division by zero in function_stat_show().(CVE-2025-21898)

    efi: fix potential NULL deref in efi_mem_reserve_persistent(CVE-2023-52976)

    uprobes: Reject the shared zeropage in uprobe_write_opcode().(CVE-2025-21881)

    bnxt: Do not read past the end of test names(CVE-2023-53010)

    trace_events_hist: add check for return value of 'create_hist_field'(CVE-2023-53005)

    tracing: Make sure trace_printk() can output as soon as it can be used(CVE-2023-53007)

    Squashfs: fix handling and sanity checking of xattr_ids count(CVE-2023-52933)

    tcp: Fix a data-race around sysctl_tcp_probe_threshold.(CVE-2022-49595)

    tcp: Fix data-races around sysctl_tcp_min_snd_mss.(CVE-2022-49596)

    tcp: Fix data-races around sysctl_tcp_base_mss.(CVE-2022-49597)

    tcp: Fix data-races around sysctl_tcp_l3mdev_accept.(CVE-2022-49599)

    hrtimers: Force migrate away hrtimers queued after CPUHP_AP_HRTIMERS_DYING(CVE-2025-21816)

    RDMA/hfi1: Prevent use of lock before it is initialized(CVE-2022-49433)

    cifs: fix potential memory leaks in session setup(CVE-2023-53008)

    ovl: Use 'buf' flexible array for memcpy() destination(CVE-2022-49743)

    openvswitch: fix lockup on tx to unregistering netdev with carrier(CVE-2025-21681)

    net: hns3: add vlan list lock to protect vlan list(CVE-2022-49182)

    driver: base: fix UAF when driver_attach failed(CVE-2022-49385)

    ubi: ubi_create_volume: Fix use-after-free when volume creation failed(CVE-2022-49388)

    rtc: pcf85063: fix potential OOB write in PCF85063 NVMEM read(CVE-2024-58069)

    lz4: fix LZ4_decompress_safe_partial read out of bound(CVE-2022-49078)

    um: Fix out-of-bounds read in LDT setup(CVE-2022-49395)

    KVM: Explicitly verify target vCPU is online in kvm_get_vcpu().(CVE-2024-58083)

    ipv6: mcast: extend RCU protection in igmp6_send().(CVE-2025-21759)

    vsock: Keep the binding until socket destruction(CVE-2025-21756)

    pps: Fix a use-after-free(CVE-2024-57979)

    padata: fix UAF in padata_reorder(CVE-2025-21727)

    netfilter: nf_tables: avoid skb access on nf_stolen(CVE-2022-49622)

    srcu: Tighten cleanup_srcu_struct() GP checks(CVE-2022-49651)

    openvswitch: use RCU protection in ovs_vport_cmd_fill_info().(CVE-2025-21761)

    cgroup: Use separate src/dst nodes when preloading css_sets for migration(CVE-2022-49647)

    ice: arfs: fix use-after-free when freeing @rx_cpu_rmap(CVE-2022-49063)

    macsec: fix UAF bug for real_dev(CVE-2022-49390)

    ndisc: extend RCU protection in ndisc_send_skb().(CVE-2025-21760)

    nfsd: release svc_expkey(CVE-2024-53216)

    nfsd: make sure exp active before svc_export_show(CVE-2024-56558)

    net: sched: Disallow replacing of child qdisc from one parent to another(CVE-2025-21700)

    neighbour: use RCU protection in __neigh_notify().(CVE-2025-21763)

    nfsd: clear acl_access/acl_default after releasing them(CVE-2025-21796)

    ndisc: use RCU protection in ndisc_alloc_skb().(CVE-2025-21764)

    arp: use RCU protection in arp_xmit().(CVE-2025-21762)

    iommu/arm-smmu-v3: check return value after calling platform_get_resource().(CVE-2022-49319)

    memcg: fix soft lockup in the OOM process(CVE-2024-57977)

    rdma/cxgb4: Prevent potential integer overflow on 32bit(CVE-2024-57973)

    scsi: hisi_sas: Free irq vectors in order for v3 HW(CVE-2022-49118)

    drm/plane: Move range check for format_count earlier(CVE-2021-47659)

    USB: hub: Ignore non-compliant devices with too many configs or interfaces(CVE-2025-21776)

    bpf: avoid holding freeze_mutex during mmap operation(CVE-2025-21853)

    linux/dim: Fix divide by 0 in RDMA DIM(CVE-2022-49670)

    HID: multitouch: Add NULL check in mt_input_configured(CVE-2024-58020)

    nfp: bpf: Add check for nfp_app_ctrl_msg_alloc().(CVE-2025-21848)

    KVM: x86: Reject Hyper-V's SEND_IPI hypercalls if local APIC isn't in-kernel(CVE-2025-21779)

    usb: xhci: Fix NULL pointer dereference on certain command aborts(CVE-2024-57981)

    ceph: fix memory leak in ceph_readdir when note_last_dentry returns error(CVE-2022-49107)

    NFSv4.2: fix reference count leaks in _nfs42_proc_copy_notify().(CVE-2022-49103)

    io_uring: fix memory leak of uid in files registration(CVE-2022-49144)

    hwrng: cavium - fix NULL but dereferenced coccicheck error(CVE-2022-49177)

    mlxsw: spectrum: Guard against invalid local ports(CVE-2022-49134)

    iommu/arm-smmu: fix possible null-ptr-deref in arm_smmu_device_probe().(CVE-2022-49323)

    drm/virtio: fix NULL pointer dereference in virtio_gpu_conn_get_modes(CVE-2022-49532)

    scsi: qla2xxx: Suppress a kernel complaint in qla_create_qpair().(CVE-2022-49155)

    NFSv4: Don't hold the layoutget locks across multiple RPC calls(CVE-2022-49316)

    kernel/resource: fix kfree() of bootmem memory again(CVE-2022-49190)

    vrf: use RCU protection in l3mdev_l3_out().(CVE-2025-21791)

    tcp: Fix a data-race around sysctl_tcp_ecn_fallback.(CVE-2022-49630)

    i2c: dev: check return value when calling dev_set_name().(CVE-2022-49046)

    list: fix a data-race around ep-rdllist(CVE-2022-49443)

    perf/core: Fix data race between perf_event_set_output() and perf_mmap_close()(CVE-2022-49607)

    drm/amd/display: Fix memory leak(CVE-2022-49135)

    media: uvcvideo: Fix double free in error path(CVE-2024-57980)

    io_uring: prevent opcode speculation(CVE-2025-21863)

    geneve: Fix use-after-free in geneve_find_dev().(CVE-2025-21858)

    arm64: cacheinfo: Avoid out-of-bounds write to cacheinfo array(CVE-2025-21785)

    scsi: lpfc: Fix SCSI I/O completion and abort handler deadlock(CVE-2022-49536)

    KVM: VMX: Prevent RSB underflow before vmenter(CVE-2022-49610)

    tpm: Change to kvalloc() in eventlog/acpi.c(CVE-2024-58005)

Tenable has extracted the preceding description block directly from the EulerOS kernel security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - l2tp: close all race conditions in l2tp_tunnel_register() The code in l2tp_tunnel_register() is racy in     several ways: 1. It modifies the tunnel socket _after_ publishing it. 2. It calls setup_udp_tunnel_sock()     on an existing socket without locking. 3. It changes sock lock class on fly, which triggers many syzbot     reports. This patch amends all of them by moving socket initialization code before publishing and under     sock lock. As suggested by Jakub, the l2tp lockdep class is not necessary as we can just switch to     bh_lock_sock_nested(). (CVE-2023-53020)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of kernel installed on the remote host is prior to 5.10.167-147.601. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2KERNEL-5.10-2025-089 advisory.

    A flaw was found in the Linux kernel's Layer 2 Tunneling Protocol (L2TP). A missing lock when clearing     sk_user_data can lead to a race condition and NULL pointer dereference. A local user could use this flaw     to potentially crash the system causing a denial of service. (CVE-2022-4129)

    In the Linux kernel, the following vulnerability has been resolved:

    perf/x86/amd: fix potential integer overflow on shift of a int (CVE-2022-49748)

    In the Linux kernel, the following vulnerability has been resolved:

    i2c: designware: use casting of u64 in clock multiplication to avoid overflow (CVE-2022-49749)

    In the Linux kernel, the following vulnerability has been resolved:

    dmaengine: Fix double increment of client_count in dma_chan_get() (CVE-2022-49753)

    A memory corruption flaw was found in the Linux kernel's human interface device (HID) subsystem in how a     user inserts a malicious USB device. This flaw allows a local user to crash or potentially escalate their     privileges on the system. (CVE-2023-1073)

    In the Linux kernel, the following vulnerability has been resolved:

    net: fix NULL pointer in skb_segment_list (CVE-2023-52991)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf: Skip task with pid=1 in send_signal_common() (CVE-2023-52992)

    In the Linux kernel, the following vulnerability has been resolved:

    x86/i8259: Mark legacy PIC interrupts with IRQ_LEVEL (CVE-2023-52993)

    In the Linux kernel, the following vulnerability has been resolved:

    ipv4: prevent potential spectre v1 gadget in fib_metrics_match() (CVE-2023-52996)

    In the Linux kernel, the following vulnerability has been resolved:

    ipv4: prevent potential spectre v1 gadget in ip_metrics_convert() (CVE-2023-52997)

    In the Linux kernel, the following vulnerability has been resolved:

    net: fix UaF in netns ops registration error path (CVE-2023-52999)

    In the Linux kernel, the following vulnerability has been resolved:

    netlink: prevent potential spectre v1 gadgets (CVE-2023-53000)

    In the Linux kernel, the following vulnerability has been resolved:

    cifs: Fix oops due to uncleared server->smbd_conn in reconnect (CVE-2023-53006)

    In the Linux kernel, the following vulnerability has been resolved:

    tracing: Make sure trace_printk() can output as soon as it can be used (CVE-2023-53007)

    In the Linux kernel, the following vulnerability has been resolved:

    HID: betop: check shape of output reports (CVE-2023-53015)

    In the Linux kernel, the following vulnerability has been resolved:

    net: mdio: validate parameter addr in mdiobus_get_phy() (CVE-2023-53019)

    In the Linux kernel, the following vulnerability has been resolved:

    l2tp: close all race conditions in l2tp_tunnel_register() (CVE-2023-53020)

    In the Linux kernel, the following vulnerability has been resolved:

    net/sched: sch_taprio: fix possible use-after-free (CVE-2023-53021)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf: Fix pointer-leak due to insufficient speculative store bypass mitigation (CVE-2023-53024)

    In the Linux kernel, the following vulnerability has been resolved:

    RDMA/core: Fix ib block iterator counter overflow (CVE-2023-53026)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - l2tpl2tp_tunnel_register() のすべての競合状態を閉じます。l2tp_tunnel_register() のコードは、いくつかの点で競合的です。1. トンネルソケット _after_ 公開後、これが変更します。 2. ロックせずに既存のソケットで setup_udp_tunnel_sock() を呼び出します。 3. sock ロッククラスをオンに変更し、多くの syzbot レポートを発生させます。このパッチは、公開前および sock ロックを受ける前に、ソケット初期化コードを移動することにより、これら全てを修正します。Jakub 氏の提案によると、bh_lock_sock_nested() に切り替えることができるため、l2tp lockdep クラスは不要です。CVE-2023-53020

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.10.167-147.601より前のものです。したがって、ALAS2KERNEL-5.10-2025-089 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルの Layer 2 Tunneling Protocol (L2TP) に欠陥が見つかりました。sk_user_data をクリアする際にロックがないため、競合状態と NULL ポインターデリファレンスを引き起こす可能性があります。ローカルユーザーは、この欠陥を利用して、システムをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2022-4129)

    Linux カーネルで、以下の脆弱性は解決されています。

    perf/x86/amdint のシフトにおける潜在的な整数オーバーフローを修正しますCVE-2022-49748

    Linux カーネルで、以下の脆弱性は解決されています。

    i2cdesignwareクロック乗算で u64 のキャスティングを使用し、オーバーフローを回避しますCVE-2022-49749

    Linux カーネルで、以下の脆弱性は解決されています。

    dmaengine: dma_chan_get() の client_count の二重増分を修正 (CVE-2022-49753)

    Linux カーネルのヒューマンインターフェースデバイス (HID) サブシステムで、ユーザーが悪意のある USB デバイスを挿入する方法に、メモリ破損の欠陥が見つかりました。この欠陥によりローカルユーザーがクラッシュさせたり、システムで自分の権限を昇格させたりする可能性があります。(CVE-2023-1073)

    Linux カーネルで、以下の脆弱性は解決されています。

    netskb_segment_list の NULL ポインターを修正しますCVE-2023-52991

    Linux カーネルで、以下の脆弱性は解決されています。

    bpfsend_signal_common() 内の pid=1 でタスクをスキップしますCVE-2023-52992

    Linux カーネルで、以下の脆弱性は解決されています。

    x86/i8259IRQ_LEVEL でレガシー PIC 割り込みをマークしますCVE-2023-52993

    Linux カーネルで、以下の脆弱性は解決されています。

    ipv4fib_metrics_match() 内の spectre v1 ガジェットの可能性を阻止CVE-2023-52996

    Linux カーネルで、以下の脆弱性は解決されています。

    ipv4ip_metrics_convert() 内の spectre v1 ガジェットの可能性を阻止CVE-2023-52997

    Linux カーネルで、以下の脆弱性は解決されています。

    netnetns ops 登録エラーパスの UaF を修正CVE-2023-52999

    Linux カーネルで、以下の脆弱性は解決されています。

    netlink潜在的な Spectre v1 ガジェットを防止CVE-2023-53000

    Linux カーネルで、以下の脆弱性は解決されています。

    cifs再接続の不明確な server->smbd_conn による oops を修正しますCVE-2023-53006

    Linux カーネルで、以下の脆弱性は解決されています。

    tracingtrace_printk() が使用可能になったらすぐに出力できるようにしますCVE-2023-53007

    Linux カーネルで、以下の脆弱性は解決されています。

    HIDbetop出力レポートの形状をチェックCVE-2023-53015

    Linux カーネルで、以下の脆弱性は解決されています。

    netmdiomdiobus_get_phy() でのパラメーター addr を検証CVE-2023-53019

    Linux カーネルで、以下の脆弱性は解決されています。

    l2tpl2tp_tunnel_register() でのすべての競合状態を閉じますCVE-2023-53020

    Linux カーネルで、以下の脆弱性は解決されています。

    net/schedsch_taprio潜在的な use-after-free を修正しますCVE-2023-53021

    Linux カーネルで、以下の脆弱性は解決されています。

    bpf投機的ストアバイパス緩和が不十分なためのポインター漏洩を修正しますCVE-2023-53024

    Linux カーネルで、以下の脆弱性は解決されています。

    RDMA/coreib ブロック反復子カウンターのオーバーフローを修正しますCVE-2023-53026

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SLES12 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:02846-1 advisory.

    The SUSE Linux Enterprise 12 SP5 kernel was updated to receive various security bugfixes.


    The following security bugs were fixed:

    - CVE-2021-46984: Fixed an out of bounds access in kyber_bio_merge() in kyber (bsc#1220631).
    - CVE-2021-46987: btrfs: fix deadlock when cloning inline extents and using qgroups (bsc#1220704).
    - CVE-2022-4129: Fixed a denial of service with the Layer 2 Tunneling Protocol (L2TP). A missing lock when     clearing sk_user_data can lead to a race condition and NULL pointer dereference (bsc#1205711).
    - CVE-2022-49138: Bluetooth: hci_event: Fix checking conn for le_conn_complete_evt (bsc#1238160).
    - CVE-2022-49319: iommu/arm-smmu-v3: check return value after calling platform_get_resource()     (bsc#1238374).
    - CVE-2022-49323: iommu/arm-smmu: fix possible null-ptr-deref in arm_smmu_device_probe() (bsc#1238400).
    - CVE-2022-49768: 9p/fd: fix issue of list_del corruption in p9_fd_cancel() (bsc#1242446).
    - CVE-2022-49825: ata: libata-transport: fix error handling in ata_tport_add() (bsc#1242548).
    - CVE-2022-49934: wifi: mac80211: Fix UAF in ieee80211_scan_rx() (bsc#1245051).
    - CVE-2022-49948: vt: Clear selection before changing the font (bsc#1245058).
    - CVE-2022-49969: drm/amd/display: clear optc underflow before turn off odm clock (bsc#1245060).
    - CVE-2022-49993: loop: Check for overflow while configuring loop (bsc#1245121).
    - CVE-2022-50025: cxl: Fix a memory leak in an error handling path (bsc#1245132).
    - CVE-2022-50027: scsi: lpfc: Fix possible memory leak when failing to issue CMF WQE (bsc#1245073).
    - CVE-2022-50030: scsi: lpfc: Prevent buffer overflow crashes in debugfs with malformed user input     (bsc#1245265).
    - CVE-2022-50033: usb: host: ohci-ppc-of: Fix refcount leak bug (bsc#1245139).
    - CVE-2022-50103: sched, cpuset: Fix dl_cpu_busy() panic due to empty cs->cpus_allowed (bsc#1244840).
    - CVE-2022-50149: driver core: fix potential deadlock in __driver_attach (bsc#1244883).
    - CVE-2022-50226: crypto: ccp - Use kzalloc for sev ioctl interfaces to prevent kernel memory leak     (bsc#1244860).
    - CVE-2023-2176: Fixed an out-of-boundary read in compare_netdev_and_ip in drivers/infiniband/core/cma.c     in RDMA (bsc#1210629).
    - CVE-2023-52878: can: dev: can_put_echo_skb(): do not crash kernel if can_priv::echo_skb is accessed out     of bounds (bsc#1225000).
    - CVE-2023-53020: l2tp: close all race conditions in l2tp_tunnel_register() (bsc#1240224).
    - CVE-2023-53117: fs: prevent out-of-bounds array speculation when closing a file descriptor     (bsc#1242780).
    - CVE-2023-53118: scsi: core: Fix a procfs host directory removal regression (bsc#1242365).
    - CVE-2024-26974: crypto: qat - resolve race condition during AER recovery (bsc#1223638).
    - CVE-2024-26982: Fixed Squashfs inode number check not to be an invalid value of zero (bsc#1223634).
    - CVE-2024-44963: btrfs: do not BUG_ON() when freeing tree block after error (bsc#1230216).
    - CVE-2024-46713: kabi fix for perf/aux: Fix AUX buffer serialization (bsc#1230581).
    - CVE-2024-49861: net: clear the dst when changing skb protocol (bsc#1245954).
    - CVE-2025-21731: nbd: do not allow reconnect after disconnect (bsc#1237881).
    - CVE-2025-21928: HID: intel-ish-hid: Fix use-after-free issue in ishtp_hid_remove() (bsc#1240722).
    - CVE-2025-23163: net: vlan: do not propagate flags on open (bsc#1242837).
    - CVE-2025-37856: btrfs: harden block_group::bg_list against list_del() races (bsc#1243068).
    - CVE-2025-37885: KVM: x86: Reset IRTE to host control if *new* route isn't postable (bsc#1242960).
    - CVE-2025-37920: kABI workaround for xsk: Fix race condition in AF_XDP generic RX path (bsc#1243479).
    - CVE-2025-38034: btrfs: correct the order of prelim_ref arguments in btrfs__prelim_ref (bsc#1244792).
    - CVE-2025-38035: nvmet-tcp: do not restore null sk_state_change (bsc#1244801).
    - CVE-2025-38040: serial: mctrl_gpio: split disable_ms into sync and no_sync APIs (bsc#1245078).
    - CVE-2025-38051: smb: client: Fix use-after-free in cifs_fill_dirent (bsc#1244750).
    - CVE-2025-38058: __legitimize_mnt(): check for MNT_SYNC_UMOUNT should be under mount_lock (bsc#1245151).
    - CVE-2025-38064: virtio: break and reset virtio devices on device_shutdown() (bsc#1245201).
    - CVE-2025-38068: crypto: lzo - Fix compression buffer overrun (bsc#1245210).
    - CVE-2025-38074: vhost-scsi: protect vq->log_used with vq->mutex (bsc#1244735).
    - CVE-2025-38079: crypto: algif_hash - fix double free in hash_accept (bsc#1245217).
    - CVE-2025-38094: net: cadence: macb: Fix a possible deadlock in macb_halt_tx (bsc#1245649).
    - CVE-2025-38105: ALSA: usb-audio: Kill timer properly at removal (bsc#1245682).
    - CVE-2025-38108: net_sched: red: fix a race in __red_change() (bsc#1245675).
    - CVE-2025-38112: net: Fix TOCTOU issue in sk_is_readable() (bsc#1245668).
    - CVE-2025-38115: net_sched: sch_sfq: fix a potential crash on gso_skb handling (bsc#1245689).
    - CVE-2025-38126: net: stmmac: make sure that ptp_rate is not 0 before configuring timestamping     (bsc#1245708).
    - CVE-2025-38147: calipso: unlock rcu before returning -EAFNOSUPPORT (bsc#1245768).
    - CVE-2025-38157: wifi: ath9k_htc: Abort software beacon handling if disabled (bsc#1245747).
    - CVE-2025-38161: RDMA/mlx5: Fix error flow upon firmware failure for RQ destruction (bsc#1245777).
    - CVE-2025-38166: bpf: fix ktls panic with sockmap (bsc#1245758).
    - CVE-2025-38180: net: atm: fix /proc/net/atm/lec handling (bsc#1245970).
    - CVE-2025-38181: calipso: Fix null-ptr-deref in calipso_req_{set,del}attr() (bsc#1246000).
    - CVE-2025-38193: net_sched: sch_sfq: reject invalid perturb period (bsc#1245945).
    - CVE-2025-38198: fbcon: Make sure modelist not set on unregistered console (bsc#1245952).
    - CVE-2025-38200: i40e: fix MMIO write access to an invalid page in i40e_clear_hw (bsc#1246045).
    - CVE-2025-38211: RDMA/iwcm: Fix use-after-free of work objects after cm_id destruction (bsc#1246008).
    - CVE-2025-38212: ipc: fix to protect IPCS lookups using RCU (bsc#1246029).
    - CVE-2025-38213: vgacon: Add check for vc_origin address range in vgacon_scroll() (bsc#1246037).
    - CVE-2025-38222: ext4: inline: fix len overflow in ext4_prepare_inline_data (bsc#1245976).
    - CVE-2025-38249: ALSA: usb-audio: Fix out-of-bounds read in snd_usb_get_audioformat_uac3() (bsc#1246171).
    - CVE-2025-38250: kABI workaround for bluetooth hci_dev changes (bsc#1246182).
    - CVE-2025-38264: llist: add interface to check if a node is on a list (bsc#1246387).
    - CVE-2025-38312: fbdev: core: fbcvt: avoid division by 0 in fb_cvt_hperiod() (bsc#1246386).
    - CVE-2025-38319: drm/amd/pp: Fix potential NULL pointer dereference in atomctrl_initialize_mc_reg_table     (bsc#1246243).
    - CVE-2025-38323: net: atm: add lec_mutex (bsc#1246473).
    - CVE-2025-38337: jbd2: fix data-race and null-ptr-deref in jbd2_journal_dirty_metadata() (bsc#1246253).
    - CVE-2025-38350: net/sched: Always pass notifications when child class becomes empty (bsc#1246781).
    - CVE-2025-38375: virtio-net: ensure the received length does not exceed allocated size (bsc#1247177).
    - CVE-2025-38391: usb: typec: altmodes/displayport: do not index invalid pin_assignments (bsc#1247181).
    - CVE-2025-38403: vsock/vmci: Clear the vmci transport packet properly when initializing it (bsc#1247141).
    - CVE-2025-38415: Squashfs: check return result of sb_min_blocksize (bsc#1247147).
    - CVE-2025-38420: wifi: carl9170: do not ping device which has failed to load firmware (bsc#1247279).
    - CVE-2025-38468: net/sched: Return NULL when htb_lookup_leaf encounters an empty rbtree (bsc#1247437).
    - CVE-2025-38477: net/sched: sch_qfq: Avoid triggering might_sleep in atomic context in qfq_delete_class     (bsc#1247314).
    - CVE-2025-38494: HID: core: do not bypass hid_hw_raw_request (bsc#1247349).
    - CVE-2025-38495: HID: core: ensure the allocated report buffer can contain the reserved report ID     (bsc#1247348).


Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES12 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:02334-1 advisory.

    The SUSE Linux Enterprise 12 SP5 kernel was updated to receive various security bugfixes.

    The following security bugs were fixed:

    - CVE-2021-47212: net/mlx5: Update error handler for UCTX and UMEM (bsc#1222709).
    - CVE-2021-47455: ptp: Fix possible memory leak in ptp_clock_register() (bsc#1225254).
    - CVE-2021-47527: serial: core: fix transmit-buffer reset and memleak (bsc#1227768).
    - CVE-2022-21546: scsi: target: Fix WRITE_SAME No Data Buffer crash (bsc#1242243).
    - CVE-2022-49154: KVM: SVM: fix panic on out-of-bounds guest IRQ (bsc#1238167).
    - CVE-2022-49622: netfilter: nf_tables: fix crash when nf_trace is enabled (bsc#1239042).
    - CVE-2022-49731: ata: libata-core: fix NULL pointer deref in ata_host_alloc_pinfo() (bsc#1239071).
    - CVE-2022-49764: kABI: workaround 'bpf: Prevent bpf program recursion for raw tracepoint probes' changes     (bsc#1242301).
    - CVE-2022-49780: scsi: target: tcm_loop: Fix possible name leak in tcm_loop_setup_hba_bus()     (bsc#1242262).
    - CVE-2022-49814: kcm: close race conditions on sk_receive_queue (bsc#1242498).
    - CVE-2022-49879: ext4: fix BUG_ON() when directory entry has invalid rec_len (bsc#1242733).
    - CVE-2022-49881: wifi: cfg80211: fix memory leak in query_regdb_file() (bsc#1242481).
    - CVE-2022-49917: ipvs: fix WARNING in ip_vs_app_net_cleanup() (bsc#1242406).
    - CVE-2022-49921: net: sched: Fix use after free in red_enqueue() (bsc#1242359).
    - CVE-2022-50055: iavf: Fix adminq error handling (bsc#1245039).
    - CVE-2022-50087: firmware: arm_scpi: Ensure scpi_info is not assigned if the probe fails (bsc#1245119).
    - CVE-2022-50134: RDMA/hfi1: fix potential memory leak in setup_base_ctxt() (bsc#1244802).
    - CVE-2022-50200: selinux: Add boundary check in put_entry() (bsc#1245149).
    - CVE-2023-52500: Fixed information leaking when processing OPC_INB_SET_CONTROLLER_CONFIG command     (bsc#1220883).
    - CVE-2023-52927: netfilter: allow exp not to be removed in nf_ct_find_expectation (bsc#1239644).
    - CVE-2023-53020: l2tp: fix lockdep splat (bsc#1240224).
    - CVE-2023-53090: drm/amdkfd: Fix an illegal memory access (bsc#1242753).
    - CVE-2023-53091: ext4: update s_journal_inum if it changes after journal replay (bsc#1242767).
    - CVE-2023-53133: bpf, sockmap: Fix an infinite loop error when len is 0 in tcp_bpf_recvmsg_parser()     (bsc#1242423).
    - CVE-2024-26586: mlxsw: spectrum_acl_tcam: Fix stack corruption (bsc#1220243).
    - CVE-2024-26825: nfc: nci: free rx_data_reassembly skb on NCI device cleanup (bsc#1223065).
    - CVE-2024-26872: RDMA/srpt: Do not register event handler until srpt device is fully setup (bsc#1223115).
    - CVE-2024-26875: media: pvrusb2: fix uaf in pvr2_context_set_notify (bsc#1223118).
    - CVE-2024-35790: usb: typec: altmodes/displayport: create sysfs nodes as driver's default device     attribute group (bsc#1224712).
    - CVE-2024-35839: kABI fix for netfilter: bridge: replace physindev with physinif in nf_bridge_info     (bsc#1224726).
    - CVE-2024-38588: ftrace: Fix possible use-after-free issue in ftrace_location() (bsc#1226837).
    - CVE-2024-57982: xfrm: state: fix out-of-bounds read during lookup (bsc#1237913).
    - CVE-2025-21898: ftrace: Avoid potential division by zero in function_stat_show() (bsc#1240610).
    - CVE-2025-21920: vlan: enforce underlying device type (bsc#1240686).
    - CVE-2025-21971: net_sched: Prevent creation of classes with TC_H_ROOT (bsc#1240799).
    - CVE-2025-22035: tracing: Fix use-after-free in print_graph_function_flags during tracer switching     (bsc#1241544).
    - CVE-2025-23149: tpm: do not start chip while suspended (bsc#1242758).
    - CVE-2025-37756: net: tls: explicitly disallow disconnect (bsc#1242515).
    - CVE-2025-37757: tipc: fix memory leak in tipc_link_xmit (bsc#1242521).
    - CVE-2025-37781: i2c: cros-ec-tunnel: defer probe if parent EC is not present (bsc#1242575).
    - CVE-2025-37800: driver core: fix potential NULL pointer dereference in dev_uevent() (bsc#1242849).
    - CVE-2025-37810: usb: dwc3: gadget: check that event count does not exceed event buffer length     (bsc#1242906).
    - CVE-2025-37836: PCI: Fix reference leak in pci_register_host_bridge() (bsc#1242957).
    - CVE-2025-37844: cifs: avoid NULL pointer dereference in dbg call (bsc#1242946).
    - CVE-2025-37862: HID: pidff: Fix null pointer dereference in pidff_find_fields (bsc#1242982).
    - CVE-2025-37892: mtd: inftlcore: Add error check for inftl_read_oob() (bsc#1243536).
    - CVE-2025-37911: bnxt_en: Fix out-of-bound memcpy() during ethtool -w (bsc#1243469).
    - CVE-2025-37923: tracing: Fix oob write in trace_seq_to_buffer() (bsc#1243551).
    - CVE-2025-37927: iommu/amd: Fix potential buffer overflow in parse_ivrs_acpihid (bsc#1243620).
    - CVE-2025-37928: dm-bufio: do not schedule in atomic context (bsc#1243621).
    - CVE-2025-37961: ipvs: fix uninit-value for saddr in do_output_route4 (bsc#1243523).
    - CVE-2025-37980: block: fix resource leak in blk_register_queue() error path (bsc#1243522).
    - CVE-2025-37982: wifi: wl1251: fix memory leak in wl1251_tx_work (bsc#1243524).
    - CVE-2025-37992: net_sched: Flush gso_skb list too during ->change() (bsc#1243698).
    - CVE-2025-37995: module: ensure that kobject_put() is safe for module type kobjects (bsc#1243827).
    - CVE-2025-37998: openvswitch: Fix unsafe attribute parsing in output_userspace() (bsc#1243836).
    - CVE-2025-38000: sch_hfsc: Fix qlen accounting bug when using peek in hfsc_enqueue() (bsc#1244277).
    - CVE-2025-38004: can: bcm: add locking for bcm_op runtime updates (bsc#1244274).
    - CVE-2025-38023: nfs: handle failure of nfs_get_lock_context in unlock path (bsc#1245004).
    - CVE-2025-38024: RDMA/rxe: Fix slab-use-after-free Read in rxe_queue_cleanup bug (bsc#1245025).
    - CVE-2025-38061: net: pktgen: fix access outside of user given buffer in pktgen_thread_write()     (bsc#1245440).
    - CVE-2025-38072: libnvdimm/labels: Fix divide error in nd_label_data_init() (bsc#1244743).
    - CVE-2025-38078: ALSA: pcm: Fix race of buffer access at PCM OSS layer (bsc#1244737).
    - CVE-2025-38083: net_sched: prio: fix a race in prio_tune() (bsc#1245183).


Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - l2tp關閉 l2tp_tunnel_register() 中的所有爭用情形。l2tp_tunnel_register() 中的程式碼有數個爭用情形︰ 1. 它會在發布通道通訊端之後修改通道通訊端。 2. 它會在沒有鎖定的情況下在現有的通訊端上呼叫 setup_udp_tunnel_sock()。 3. 即時變更通訊端鎖定類別進而觸發許多 syzbot 報告。此修補程式可在發布前和 sock 鎖定下移動通訊端初始化程式碼進而修正所有這些問題。根據 Jakub 的建議不需要 l2tp lockdep 類別因為我們可以直接切換至 bh_lock_sock_nested()。 (CVE-2023-53020)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的核心版本早於 5.10.167-147.601。因此，會受到 ALAS2KERNEL-510-2025-089 公告中所提及的多個弱點影響。

    在 Linux 核心的第 2 層通道通訊協定 (L2TP) 中發現一個缺陷。清除 sk_user_data 時遺漏鎖定可導致爭用條件和 NULL 指標解除參照弱點。本機使用者可利用此缺陷造成系統當機，進而引發拒絕服務。(CVE-2022-4129)

    在 Linux 核心中，下列弱點已解決：

    perf/x86/amd修正 int 移位時可能發生的整數溢位 (CVE-2022-49748)

    在 Linux 核心中，下列弱點已解決：

    i2cdesignware在時鐘乘法中使用 u64 轉換以避免溢位 (CVE-2022-49749)

    在 Linux 核心中，下列弱點已解決：

    dmaengine：修正 dma_chan_get() 中 client_count 的雙重遞增 (CVE-2022-49753)

    在 Linux 核心的人體介面裝置 (HID) 子系統中，使用者插入惡意 USB 裝置的方式中存在記憶體損毀缺陷。本機使用者可利用此缺陷造成系統當機，或可能提升自己的系統權限。(CVE-2023-1073)

    在 Linux 核心中，下列弱點已解決：

    net修正 skb_segment_list 中的 NULL 指標 (CVE-2023-52991)

    在 Linux 核心中，下列弱點已解決：

    bpf略過 send_signal_common() 中 pid=1 的工作 (CVE-2023-52992)

    在 Linux 核心中，下列弱點已解決：

    x86/i8259使用 IRQ_LEVEL 標記舊版 PIC 中斷 (CVE-2023-52993)

    在 Linux 核心中，下列弱點已解決：

    ipv4防止 fib_metrics_match() 中潛在的 spectre v1 小工具 (CVE-2023-52996)

    在 Linux 核心中，下列弱點已解決：

    ipv4防止 ip_metrics_convert() 中潛在的 spectre v1 小工具 (CVE-2023-52997)

    在 Linux 核心中，下列弱點已解決：

    net修正 netns ops 註冊錯誤路徑中的 UaF (CVE-2023-52999)

    在 Linux 核心中，下列弱點已解決：

    netlink防止潛在的 spectre v1 小工具 (CVE-2023-53000)

    在 Linux 核心中，下列弱點已解決：

    cifs修正因重新連線時未清除的 server->smbd_conn 導致的 oops (CVE-2023-53006)

    在 Linux 核心中，下列弱點已解決：

    追踪確保 trace_printk() 可以在使用時立即輸出 (CVE-2023-53007)

    在 Linux 核心中，下列弱點已解決：

    HIDbetop檢查輸出報告的形狀 (CVE-2023-53015)

    在 Linux 核心中，下列弱點已解決：

    netmdio驗證 mdiobus_get_phy() 中的參數 addr (CVE-2023-53019)

    在 Linux 核心中，下列弱點已解決：

    l2tp關閉 l2tp_tunnel_register() 中的所有爭用情形 (CVE-2023-53020)

    在 Linux 核心中，下列弱點已解決：

    net/schedsch_taprio修正可能的釋放後使用 (CVE-2023-53021)

    在 Linux 核心中，下列弱點已解決：

    bpf修正推測儲存繞過緩和措施不足所導致的指標洩漏 (CVE-2023-53024)

    在 Linux 核心中，下列弱點已解決：

    RDMA/core修正 ib 區塊迭代器計數器溢位 (CVE-2023-53026)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - l2tp关闭 l2tp_tunnel_register() 中的所有争用条件 l2tp_tunnel_register() 中的代码在多个方面存在不良情况1.在发布隧道套接字后对其进行了修改。 2. 在未锁定的情况下在现有套接字上调用 setup_udp_tunnel_sock()。 3. 即时更改 sock lock class这会触发许多 syzbot 报告。此修补程序通过在发布 之前和 sock 锁定下移动套接字初始化代码来修正所有这些问题。正如 Jakub 的建议l2tp lockdep 类不是必需的因为我们只需切换到 bh_lock_sock_nested()。 (CVE-2023-53020)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的内核版本低于 5.10.167-147.601。因此，会受到 ALAS2KERNEL-5.10-2025-089 公告中提及的多个漏洞影响。

    在 Linux 内核的第 2 层隧道协议 (L2TP) 中发现了一个缺陷。清除 sk_user_data 时缺少的锁定可导致争用条件和空指针取消引用。本地用户可能利用此缺陷来导致系统崩溃，从而发起拒绝服务攻击。(CVE-2022-4129)

    在 Linux 内核中，以下漏洞已修复：

    perf/x86/amd修复位移 int 时的潜在整数溢出 (CVE-2022-49748)

    在 Linux 内核中，以下漏洞已修复：

    i2cdesignware在时钟乘法中使用 u64 的转换以避免溢出CVE-2022-49749

    在 Linux 内核中，以下漏洞已修复：

    dmaengine：修复 dma_chan_get() 中 client_count 的双倍递增 (CVE-2022-49753)

    在 Linux 内核的人机接口设备 (HID) 子系统中，发现用户插入恶意 USB 设备的方式存在内存损坏缺陷。本地用户可利用此缺陷导致系统崩溃或可能升级其系统权限。(CVE-2023-1073)

    在 Linux 内核中，以下漏洞已修复：

    net修复 skb_segment_list 中的空指针 (CVE-2023-52991)

    在 Linux 内核中，以下漏洞已修复：

    bpf跳过 send_signal_common() 中 pid=1 的任务 (CVE-2023-52992)

    在 Linux 内核中，以下漏洞已修复：

    x86/i8259以 IRQ_LEVEL 标记旧版 PIC 中断 (CVE-2023-52993)

    在 Linux 内核中，以下漏洞已修复：

    ipv4阻止 fib_metrics_match() 中潜在的 spectre v1 小工具 (CVE-2023-52996)

    在 Linux 内核中，以下漏洞已修复：

    ipv4阻止 ip_metrics_convert() 中潜在的 spectre v1 小工具 (CVE-2023-52997)

    在 Linux 内核中，以下漏洞已修复：

    net修复 netns ops 注册错误路径中的 UaF (CVE-2023-52999)

    在 Linux 内核中，以下漏洞已修复：

    netlink阻止潜在的 spectre v1 小工具 (CVE-2023-53000)

    在 Linux 内核中，以下漏洞已修复：

    cifs修复因重新连接中未清除 server->smbd_conn 所导致的 oops (CVE-2023-53006)

    在 Linux 内核中，以下漏洞已修复：

    tracing确保 trace_printk() 在可以使用时可以输出 (CVE-2023-53007)

    在 Linux 内核中，以下漏洞已修复：

    HIDbetop检查输出报告的形状 (CVE-2023-53015)

    在 Linux 内核中，以下漏洞已修复：

    netmdio验证 mdiobus_get_phy() 中的参数地址 (CVE-2023-53019)

    在 Linux 内核中，以下漏洞已修复：

    l2tp关闭 l2tp_tunnel_register() 中的所有争用条件 (CVE-2023-53020)

    在 Linux 内核中，以下漏洞已修复：

    net/schedsch_taprio修复可能的释放后使用 (CVE-2023-53021)

    在 Linux 内核中，以下漏洞已修复：

    bpf修复因推测存储绕过缓解措施不充分而造成的指针泄漏 (CVE-2023-53024)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/core修复 ib 块迭代器计数器溢出 (CVE-2023-53026)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:02846-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 12 SP5 カーネルが更新され、さまざまなセキュリティのバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2021-46984: kyber の kyber_bio_merge() における領域外アクセスを修正しました (bsc#1220631)。
    - CVE-2021-46987btrfsインラインエクステントを複製し、qgroups を使用する際のデッドロックを修正しますbsc#1220704。
    - CVE-2022-4129Layer 2 Tunneling ProtocolL2TPでのサービス拒否が修正されました。sk_user_data をクリアするときにロックがないため、競合状態と NULL ポインターデリファレンスが引き起こされる可能性がありますbsc#1205711。
    - CVE-2022-49138: Bluetooth: hci_event: le_conn_complete_evt のチェック中の conn を修正します (bsc#1238160)。
    - CVE-2022-49319iommu/arm-smmu-v3platforms_get_resource() の呼び出し後に戻り値をチェックしますbsc#1238374
    - CVE-2022-49323iommu/arm-smmuarm_smmu_device_probe() の潜在的な null-ptr-deref を修正しますbsc#1238400。
    - CVE-2022-497689p/fdp9_fd_cancel() の list_del 破損の問題を修正しますbsc#1242446。
    - CVE-2022-49825atalibata-transportata_tport_add() のエラー処理を修正しますbsc#1242548
    - CVE-2022-49934wifimac80211ieee80211_scan_rx() の UAF を修正しますbsc#1245051。
    - CVE-2022-49948vtフォントを変更する前に選択をクリアしますbsc#1245058。
    - CVE-2022-49969drm/amd/displayodm クロックをオフにする前に、optc アンダーフローをクリアしますbsc#1245060。
    - CVE-2022-49993loopループを構成する際にオーバーフローをチェックしますbsc#1245121。
    - CVE-2022-50025cxlエラー処理パスでのメモリリークを修正しますbsc#1245132。
    - CVE-2022-50027scsililpfcCMF WQE の発行に失敗した場合に起こり得るメモリリークを修正しますbsc#1245073。
    - CVE-2022-50030scsililpfc無効な形式のユーザー入力がある debugfs でのバッファオーバーフロークラッシュを防ぎますbsc#1245265。
    - CVE-2022-50033usbhostohci-ppc-ofrefcount 漏洩のバグを修正しますbsc#1245139。
    - CVE-2022-50103sched、cpuset空の cs->cpus_allowed による dl_cpu_busy() のパニックを修正しますbsc#1244840
    - CVE-2022-50149ドライバーコア__driver_attach の潜在的なデッドロックを修正しますbsc#1244883。
    - CVE-2022-50226cryptoccp - sev ioctl インターフェイスに kzalloc を使用して、カーネルメモリ漏洩を回避しますbsc#1244860。
    - CVE-2023-2176RDMA の drivers/infiniband/core/cma.c 内の compare_netdev_and_ip での領域外読み取りを修正しましたbsc#1210629
    - CVE-2023-52878candevcan_put_echo_skb()can_priv::echo_skb が領域外アクセスされた場合、カーネルをクラッシュしませんbsc#1225000
    - CVE-2023-53020l2tpl2tp_tunnel_register() ですべての競合状態を閉じますbsc#1240224。
    - CVE-2023-53117fsファイル記述子を閉じる際に領域外の配列投機を防ぎますbsc#1242780。
    - CVE-2023-53118scsicoreprocfs ホストディレクトリ削除の回帰を修正しますbsc#1242365。
    - CVE-2024-26974cryptoqat - AER リカバリ中の競合状態を解決しますbsc#1223638。
    - CVE-2024-26982: Squashfs inode 番号チェックが無効な値のゼロにならないように修正しました (bsc#1223634)。
    - CVE-2024-44963btrfsエラー後にツリーブロックを解放する際は、BUG_ON() を実行しませんbsc#1230216
    - CVE-2024-46713: kabi fix for perf/aux: AUX バッファシリアル化を修正します (bsc#1230581)。
    - CVE-2024-49861netskb プロトコルを変更する際に dst をクリアbsc#1245954
    - CVE-2025-21731nbd切断後に再接続を許可しませんbsc#1237881。
    - CVE-2025-21928HIDintel-ish-hidishtp_hid_remove() の use-after-free 問題を修正しますbsc#1240722
    - CVE-2025-23163netvlanオープンでフラグを伝播しないbsc#1242837。
    - CVE-2025-37856btrfslist_del() の競合に対して block_group::bg_list を強化しますbsc#1243068。
    - CVE-2025-37885KVMx86*new* ルートが postable でない場合、IRTE をホストコントロールにリセットしますbsc#1242960。
    - CVE-2025-37920xsk 用の kABI 回避策AF_XDP ジェネリック RX パスにある競合状態を修正しますbsc#1243479。
    - CVE-2025-38034btrfsbtrfs__prelim_ref の prelim_ref 引数の順序を修正しますbsc#1244792。
    - CVE-2025-38035nvmet-tcpnull の sk_state_change を復元しませんbsc#1244801。
    - CVE-2025-38040シリアルmctrl_gpiosync および no_sync API に disable_ms を分割bsc#1245078
    - CVE-2025-38051smbclientcifs_fill_dirent の use-after-free を修正しますbsc#1244750。
    - CVE-2025-38058__legitimize_mnt()MNT_SYNC_UMOUNT のチェックは mount_lock のもとで行う必要がありますbsc#1245151。
    - CVE-2025-38064virtiodevice_shutdown() で virtio デバイスを破損し、リセットしますbsc#1245201。
    - CVE-2025-38068cryptolzo - 圧縮バッファオーバーランを修正しますbsc#1245210。
    - CVE-2025-38074vhost-scsivq->log_used を vq->mutex で保護しますbsc#1244735
    - CVE-2025-38079: crypto: algif_hash - hash - hash_accept の二重解放を修正します (bsc#1245217)。
    - CVE-2025-38094netcadencemacbmacb_halt_tx の潜在的なデッドロックを修正しますbsc#1245649。
    - CVE-2025-38105ALSAusb-audio削除時にタイマーを適切に kill しますbsc#1245682。
    - CVE-2025-38108net_schedred__red_change() 内の競合を修正bsc#1245675。
    - CVE-2025-38112netsk_is_readable() の TOCTOU の問題を修正しますbsc#1245668。
    - CVE-2025-38115net_schedsch_sfqgso_skb 処理で潜在的なクラッシュを修正しますbsc#1245689
    - CVE-2025-38126netstmmacタイムスタンプを構成する前に ptp_rate が 0 でないことを確認bsc#1245708
    - CVE-2025-38147calipso-EAFNOSUPPORT を返す前に rcu をロック解除しますbsc#1245768。
    - CVE-2025-38157wifiath9k_htc無効な場合、ソフトウェアビーコン処理を中止しますbsc#1245747。
    - CVE-2025-38161RDMA/mlx5RQ 破壊のファームウェア障害によるエラーフローを修正しますbsc#1245777。
    - CVE-2025-38166bpfsockmap で ktls パニックを修正しますbsc#1245758。
    - CVE-2025-38180netatm/proc/net/atm/lec の処理を修正しますbsc#1245970。
    - CVE-2025-38181: calipso: calipso_req_{set,del}attr() の null-ptr-deref を修正します (bsc#1246000)。
    - CVE-2025-38193net_schedsch_sfq無効な perturb 期間を拒否しますbsc#1245945。
    - CVE-2025-38198fbcon登録されていないコンソールで modelist が設定されないようにしますbsc#1245952。
    - CVE-2025-38200: i40e: i40e_clear_hw の無効なページへの MMIO 書き込みアクセスを修正します (bsc#1246045)。
    - CVE-2025-38211RDMA/iwcmcm_id 破壊後の作業オブジェクトの use-after-free を修正しますbsc#1246008。
    - CVE-2025-38212: ipc: RCU を使用して IPCS 検索を保護するために修正します (bsc#1246029)。
    - CVE-2025-38213: vgacon: vgacon_scroll() の中の vc_origin アドレス範囲のチェックを追加します (bsc#1246037)。
    - CVE-2025-38222ext4inlineext4_prepare_inline_data の len オーバーフローを修正しますbsc#1245976
    - CVE-2025-38249ALSAusb-audiosnd_usb_get_audioformat_uac3() の領域外読み取りを修正しますbsc#1246171
    - CVE-2025-38250Bluetooth hci_dev 変更に対する kABI 回避策bsc#1246182。
    - CVE-2025-38264llistノードがリストにあるかをチェックするためのインターフェイスを追加しますbsc#1246387。
    - CVE-2025-38312fbdevcorefbcvtfb_cvt_hperiod() のゼロ除算を回避bsc#1246386。
    - CVE-2025-38319drm/amd/ppatomctrl_initialize_mc_reg_table にある潜在的な NULL ポインターデリファレンスを修正しますbsc#1246243
    - CVE-2025-38323netatmlec_mutex を追加しますbsc#1246473
    - CVE-2025-38337jbd2jbd2_journal_dirty_metadata() での data-race と null-ptr-deref を修正しますbsc#1246253。
    - CVE-2025-38350net/sched子クラスが空になるときに常に通知を渡しますbsc#1246781。
    - CVE-2025-38375virtio-net受信した長さが割り当てられたサイズを超えないようにしますbsc#1247177
    - CVE-2025-38391usbtypecaltmodes/displayport無効な pin_assignments のインデックスを作成しませんbsc#1247181。
    - CVE-2025-38403vsock/vmci初期化する際に vmci トランスポートパケットを適切に消去しますbsc#1247141
    - CVE-2025-38415Squashfssb_min_blocksize の戻り値をチェックbsc#1247147。
    - CVE-2025-38420wificarl9170ファームウェアをロードできなかったデバイスに ping を実行しませんbsc#1247279
    - CVE-2025-38468net/schedhtb_lookup_leaf が空の rbtree に遭遇したときに NULL を返しますbsc#1247437。
    - CVE-2025-38477net/schedsch_qfqqfq_delete_class のアトミックコンテキストで might_sleep をトリガーすることを回避しますbsc#1247314
    - CVE-2025-38494HIDcorehid_hw_raw_request をバイパスしませんbsc#1247349。
    - CVE-2025-38495HIDcore割り当てられたレポートバッファに予約済みのレポート ID を含めることができるようにしますbsc#1247348。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:02334-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 12 SP5 カーネルが更新され、さまざまなセキュリティのバグ修正が行われています。

    次のセキュリティバグを修正しました。

    - CVE-2021-47212: net/mlx5: UCTX および UMEM 用のエラーハンドラーを更新します (bsc#1222709)。
    - CVE-2021-47455: ptp: ptp_clock_register() の潜在的なメモリリークを修正 (bsc#1225254)。
    - CVE-2021-47527: serial: core: 送信バッファのリセットとメモリリークを修正 (bsc#1227768)。
    - CVE-2022-21546: scsi: target: WRITE_SAME No Data Buffer クラッシュを修正 (bsc#1242243)。
    - CVE-2022-49154: KVM: SVM: 領域外ゲスト IRQ の panic を修正 (bsc#1238167)。
    - CVE-2022-49622: netfilter: nf_tables: nf_trace が有効な場合のクラッシュを修正 (bsc#1239042)。
    - CVE-2022-49731: ata: libata-core: ata_host_alloc_pinfo() の NULL ポインターデリファレンスを修正 (bsc#1239071)。
    - CVE-2022-49764: kABI: 回避策「bpf: raw トレースポイントプローブに対する bpf プログラムの再帰を防止」の変更 (bsc#1242301)。
    - CVE-2022-49780: scsi: target: tcm_loop: tcm_loop_setup_hba_bus() で起こり得る潜在的な名前の漏洩を修正 (bsc#1242262)。
    - CVE-2022-49814: kcm: sk_receive_queue の競合状態を閉じます (bsc#1242498)。
    - CVE-2022-49879: ext4: ディレクトリエントリに無効な rec_len がある場合の BUG_ON() を修正 (bsc#1242733)。
    - CVE-2022-49881: wifi: cfg80211: query_regdb_file() のメモリリークを修正 (bsc#1242481)。
    - CVE-2022-49917: ipvs: ip_vs_app_net_cleanup() の警告を修正 (bsc#1242406)。
    - CVE-2022-49921: net: sched: red_enqueue() のメモリ解放後使用を修正 (bsc#1242359)。
    - CVE-2022-50055: iavf: adminq エラー処理を修正 (bsc#1245039)。
    - CVE-2022-50087: firmware: arm_scpi: プローブが失敗した場合、scpi_info が割り当てられていないようにします (bsc#1245119)。
    - CVE-2022-50134: RDMA/hfi1: setup_base_ctxt() の潜在的なメモリリークを修正 (bsc#1244802)。
    - CVE-2022-50200: selinux: put_entry() の領域チェックを追加します (bsc#1245149)。
    - CVE-2023-52500: OPC_INB_SET_CONTROLLER_CONFIG コマンドを処理する際の情報漏洩を修正しました (bsc#1220883)。
    - CVE-2023-52927: netfilter: nf_ct_find_expectation で exp が削除されないようにする (bsc#1239644)。
    - CVE-2023-53020: l2tp: lockdep スプラットを修正 (bsc#1240224)。
    - CVE-2023-53090: drm/amdkfd: 不正なメモリアクセスを修正 (bsc#1242753)。
    - CVE-2023-53091: ext4: ジャーナルリプレイ後に変更された場合は s_journal_inum を更新します (bsc#1242767)。
    - CVE-2023-53133: bpf、sockmap: tcp_bpf_recvmsg_parser() で len が 0 の場合の無限ループエラーを修正 (bsc#1242423)。
    - CVE-2024-26586: mlxsw: spectrum_acl_tcam: スタック破損の修正 (bsc#1220243)。
    - CVE-2024-26825: nfc: nci: NCI デバイスのクリーンアップで rx_data_reassembly skb を解放します (bsc#1223065)。
    - CVE-2024-26872:RDMA/srpt: srpt デバイスが完全にセットアップされるまでイベントハンドラーを登録しません (bsc#1223115)。
    - CVE-2024-26875: media: pvrusb2: pvr2_context_set_notify の uaf を修正 (bsc#1223118)。
    - CVE-2024-35790: usb: typec: altmodes/displayport: sysfs ノードをドライバーのデフォルトのデバイス属性グループとして作成 (bsc#1224712)。
    - CVE-2024-35839: kABI fix for netfilter: bridge: nf_bridge_info で physindev を physinif に置き換える (bsc#1224726)。
    - CVE-2024-38588: ftrace: ftrace_location() で発生する可能性のあるメモリ解放後使用 (Use After Free) の問題を修正 (bsc#1226837)。
    - CVE-2024-57982: xfrm: state: 検索中の領域外読み取りを修正 (bsc#1237913)。
    - CVE-2025-21898: ftrace: function_stat_show() での潜在的なゼロ除算を回避します (bsc#1240610)。
    - CVE-2025-21920: vlan: 下層のデバイスタイプを強制します (bsc#1240686)。
    - CVE-2025-21971: net_sched: TC_H_ROOT を使ったクラスの作成を防止 (bsc#1240799)。
    - CVE-2025-22035: tracing: トレーサー切り替え時の print_graph_function_flags における use-after-free を修正 (bsc#1241544)。
    - CVE-2025-23149: tpm: 中断中はチップを起動しません (bsc#1242758)。
    - CVE-2025-37756: net: tls: 切断を明示的に許可しません (bsc#1242515)。
    - CVE-2025-37757: tipc: tipc_link_xmit のメモリリークを修正 (bsc#1242521)。
    - CVE-2025-37781: i2c: cros-ec-tunnel: 親 EC が存在しない場合、プローブを延期します (bsc#1242575)。
    - CVE-2025-37800: driver core: dev_uevent() 内の潜在的な NULL ポインターデリファレンスを修正 (bsc#1242849)。
    - CVE-2025-37810: usb: dwc3: gadget: イベントカウントがイベントバッファ長を超えないことをチェックします (bsc#1242906)。
    - CVE-2025-37836: PCI: pci_register_host_bridge() の参照漏えいを修正 (bsc#1242957)。
    - CVE-2025-37844: cifs: dbg call の NULL ポインターデリファレンスを回避します (bsc#1242946)。
    - CVE-2025-37862: HID: pidff: pidff_find_fields の null ポインターデリファレンスを修正 (bsc#1242982)。
    - CVE-2025-37892: mtd: inftlcore: inftl_read_oob() のエラーチェックを追加します (bsc#1243536)。
    - CVE-2025-37911: bnxt_en: ethtool -w 中の領域外 memcpy() を修正 (bsc#1243469)。
    - CVE-2025-37923: tracing: trace_seq_to_buffer() での oob 書き込みを修正 (bsc#1243551)。
    - CVE-2025-37927: iommu/amd: parse_ivrs_acpihid の潜在的なバッファオーバーフローを修正 (bsc#1243620)。
    - CVE-2025-37928: dm-bufio: アトミックなコンテキストでスケジュールしません (bsc#1243621)。
    - CVE-2025-37961: ipvs: do_output_route4 内の saddr に対する uninit-value を修正 (bsc#1243523)。
    - CVE-2025-37980: block: blk_register_queue() エラーパスでのリソース漏洩を修正 (bsc#1243522)。
    - CVE-2025-37982: wifi: wl1251: wl1251_tx_work のメモリリークを修正 (bsc#1243524)。
    - CVE-2025-37992: net_sched: ->change() の際に gso_skb リストもフラッシュ (bsc#1243698)。
    - CVE-2025-37995: module: モジュールタイプ kobjects に対して kobject_put() が安全であることを保証する (bsc#1243827)。
    - CVE-2025-37998: openvswitch: output_userspace() での安全でない属性解析を修正 (bsc#1243836)。
    - CVE-2025-38000: sch_hfsc: hfsc_enqueue() のピークを使用する際の qlen アカウンティングのバグを修正 (bsc#1244277)。
    - CVE-2025-38004: can: bcm: bcm_op ランタイム更新のロックを追加 (bsc#1244274)。
    - CVE-2025-38023: nfs: ロック解除パスでの nfs_get_lock_context の失敗を処理 (bsc#1245004)。
    - CVE-2025-38024: RDMA/rxe: rxe_queue_cleanup バグの slab-use-after-free を修正 (bsc#1245025)。
    - CVE-2025-38061: net: pktgen: pktgen_thread_write() でユーザーが与えられたバッファ外のアクセスを修正 (bsc#1245440)。
    - CVE-2025-38072: libnvdimm/labels: nd_label_data_init() の除算エラーを修正 (bsc#1244743)。
    - CVE-2025-38078: ALSA: pcm: PCM OSS レイヤーにおけるバッファアクセスの競合を修正 (bsc#1244737)。
    - CVE-2025-38083: net_sched: prio: prio_tune() 内の競合を修正します (bsc#1245183)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
241018	EulerOS 2.0 SP13 : kernel (EulerOS-SA-2025-1704)	Nessus	Huawei Local Security Checks	2025/6/30	2025/6/30	high
243697	Linux Distros Unpatched Vulnerability : CVE-2023-53020	Nessus	Misc.	2025/8/5	2025/8/5	medium
234965	Amazon Linux 2 : kernel (ALASKERNEL-5.10-2025-089)	Nessus	Amazon Linux Local Security Checks	2025/4/29	2025/5/22	medium
241015	EulerOS 2.0 SP13 : kernel (EulerOS-SA-2025-1689)	Nessus	Huawei Local Security Checks	2025/6/30	2025/6/30	high
243697	Linux Distros のパッチ未適用の脆弱性: CVE-2023-53020	Nessus	Misc.	2025/8/5	2025/8/5	medium
234965	Amazon Linux 2 : kernel (ALASKERNEL-5.10-2025-089)	Nessus	Amazon Linux Local Security Checks	2025/4/29	2025/5/22	medium
252257	SUSE SLES12 Security Update : kernel (SUSE-SU-2025:02846-1)	Nessus	SuSE Local Security Checks	2025/8/19	2025/8/20	high
242218	SUSE SLES12 Security Update : kernel (SUSE-SU-2025:02334-1)	Nessus	SuSE Local Security Checks	2025/7/17	2025/7/17	critical
243697	Linux Distros 未修補的弱點：CVE-2023-53020	Nessus	Misc.	2025/8/5	2025/8/5	medium
234965	Amazon Linux 2：kernel (ALASKERNEL-5.10-2025-089)	Nessus	Amazon Linux Local Security Checks	2025/4/29	2025/5/22	medium
243697	Linux Distros 未修补的漏洞：CVE-2023-53020	Nessus	Misc.	2025/8/5	2025/8/5	medium
234965	Amazon Linux 2：内核 (ALASKERNEL-5.10-2025-089)	Nessus	Amazon Linux Local Security Checks	2025/4/29	2025/5/22	medium
252257	SUSE SLES12 セキュリティ更新 : kernel (SUSE-SU-2025:02846-1)	Nessus	SuSE Local Security Checks	2025/8/19	2025/8/20	high
242218	SUSE SLES12 セキュリティ更新 : kernel (SUSE-SU-2025:02334-1)	Nessus	SuSE Local Security Checks	2025/7/17	2025/7/17	critical

检测

插件搜索

high

medium

medium

high

medium

medium

high

critical

medium

medium

medium

medium

high

critical