Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - hwmon(coretemp) 简化平台设备处理 Coretemp 的平台驱动程序是非常规。所有实际工作均由 initcall 和 CPU 热插拔通知程序全局完成而驱动程序实际上只是通过驱动程序核心将 hwmon 接口的分配和注册包装在冗长的往返中。动态创建和破坏平台设备以启动和关闭接口的整个逻辑容易错误因为它假定 platform_device_add() 将在其返回前同步绑定驱动程序并设置 drvdata因此在 drivers_autoprobe 关闭时导致空取消引用对于 平台总线。此外从 CPU 热插拔通知程序中执行此操作的异常方法已在其死锁暂停的代码中进行了注释这种方法也会造成其他可能希望从平台总线通知程序合法注册 CPU 热插拔通知程序的驱动程序或子系统发生 lockdep 问题。通过完全去除此异常行为、将平台设备与模块本身的使用期相关联然后直接从热插拔通知程序管理 hwmon 接口即可解决所有这些问题。有一个轻微的用户可见更改将不再出现 /sys/bus/platform/drivers/coretemp并且如果程序包 n 热插拔则 /sys/devices/platform/coretemp.n 将仍然存在但 hwmon 用户应实际上仅查找是否存在 hwmon 接口其行为保持不变。 (CVE-2023-53612)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - hwmon(coretemp) 非常規簡化平台裝置處理 Coretemp 的平台驅動程式。所有實際工作皆由 initcall 和 CPU 熱插拔通知程式全域完成而驅動程式只會在驅動程式核心的冗長來回行程中有效地包裝 hwmon 介面的配置和註冊。動態建立和破壞平台裝置以啟動和關閉介面的整個邏輯容易出錯因為它假設 platform_device_add() 會在傳回前同步系結驅動程式並設定 drvdata因此如果 drivers_autoprobe 關閉則會導致 NULL 解除參照適用於平台匯流排。此外異常方式從 CPU 熱插拔通知程式 (已在程式碼中註解其會鎖死暫停)也會造成 lockdep 問題其可能想要從平台匯流排通知程式合法註冊 CPU 熱插拔通知程式。解決所有這些問題的方法是完全移除此異常行為、將平台裝置與模組本身的存留期系結在一起並從熱插拔通知程式直接管理 hwmon 介面。有輕微的使用者可見變更即 /sys/bus/platform/drivers/coretemp 將不再出現且 /sys/devices/platform/coretemp.n 將保持存在 (熱插拔套件 n)但 hwmon 使用者應實際上只會尋找其行為維持不變的 hwmon 介面是否存在。 (CVE-2023-53612)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - hwmoncoretempプラットフォームデバイス処理を簡素化します Coretemp のプラットフォームドライバーは標準的ではありません。実際の作業はすべて initcall と CPU ホットプラグ通知子によりグローバルで行われますが、ドライバーはドライバーコアを経由する長いラウンドトリップにおいて、hwmon インターフェイスの割り当てと登録を効率的にラップするだけです。プラットフォームデバイスを動的に作成および破棄してインターフェイスを起動および停止するロジック全体は、platform_device_add() がドライバーを同期的にバインドし、drvdata を設定してから戻る前にこれを前提とするため、エラーを起こしやすくなります。このため、drivers_autoprobe がオフの場合に NULL 逆参照が発生します。プラットフォームバス用の 。さらに、それをデッドロックするコードですでにコメントされている、CPU ホットプラグ通知機能の内部からそれを行うという異常なアプローチは、プラットフォームバス通知機能から CPU ホットプラグ通知機能を正当に登録する必要がある他のドライバーやサブシステムに対しても、lockdep の問題を引き起こします。これらの問題のすべては、この異常な動作を完全に取り除き、プラットフォームデバイスをモジュール自体の有効期間に単純に結び付け、ホットプラグ通知機能から hwmon インターフェイスを直接管理することで解決できます。ユーザーに見えるわずかな変更があり、/sys/bus/platform/drivers/coretemp が表示されなくなり、パッケージ n のホットプラグがオフになっている場合、/sys/devices/platform/coretemp.n が引き続き表示されますが、hwmon ユーザーは行う必要があります。検索するのは実際には hwmon インターフェイスの存在のみで、その動作は変更されません。CVE-2023-53612

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:4111-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP4 カーネルが更新され、さまざまなセキュリティの問題が修正されました

    以下のセキュリティ問題が修正されました。

    - CVE-2022-50327ACPIprocessoridleacpi_fetch_acpi_dev() の戻り値をチェックしますbsc#1249859。
    - CVE-2022-50334hugetlbfshugetlbfs_parse_param() で null-ptr-deref を修正しますbsc#1249857。
    - CVE-2022-50490bpfhtab_lock_bucket() からユーザー空間にエラーが伝播されますbsc#1251164
    - CVE-2022-50516fsdlmsb_lvbptr の無効な逆参照を修正しますbsc#1251741。
    - CVE-2023-53365ip6mrip6mr_cache_report() の skb_under_panic を修正しますbsc#1249988
    - CVE-2023-53500xfrmdecode_session6 の slab-use-after-free を修正しますbsc#1250816。
    - CVE-2023-53559ip_vtidecode_session6 の潜在的な slab-use-after-free を修正しますbsc#1251052
    - CVE-2023-53574wifirtw88アンロードする際にタイマーを削除し、skb キューを解放しますbsc#1251222。
    - CVE-2023-53619netfilterconntracknf_ct_helper_hash の use-after-free を回避しますbsc#1251743。
    - CVE-2023-53673Bluetoothhci_eventconn を削除する前に切断コールバックを呼び出しますbsc#1251763。
    - CVE-2023-53705ipv6ipv6_find_tlv() の領域外アクセスを修正しますbsc#1252554
    - CVE-2025-39742RDMAhfi1find_hw_thread_mask() で発生する可能性のあるゼロ除算を修正しますbsc#1249479。
    - CVE-2025-39945cniccnic_delete_task の use-after-free のバグを修正しますbsc#1251230。
    - CVE-2025-39967fbconfbcon_do_set_font での整数オーバーフローを修正しますbsc#1252033。
    - CVE-2025-39968i40eVF フィルターの最大境界検査を追加しますbsc#1252047。
    - CVE-2025-39973i40ering_len パラメーターの検証を追加しますbsc#1252035。
    - CVE-2025-39978octeotx2-pfotx2_tc_add_flow() の潜在的な use-after-free を修正しますbsc#1252069。
    - CVE-2025-40018ipvsnetns クリーンアップ中に ip_vs_ftp unregister を保留しますbsc#1252688。
    - CVE-2025-40044fsudflengthAllocDescs 処理における OOB 読み取りを修正しますbsc#1252785
    - CVE-2025-40088hfsplushfsplus_strcasecmp() の slab-out-of-bounds 読み取りを修正しますbsc#1252904。
    - CVE-2025-40102KVMarm64init 前の vCPU イベントへのアクセスを阻止しますbsc#1252919。

    以下の非セキュリティ問題は修正されました

    - fbconフォント割り当ての OOB アクセスを修正しますbsc#1252033
    - mm共有メモリタイプでの不要なページ障害リタイアを回避しますbsc#1251823。
    - nethv_netvscチャネルオープン中のホストからの早期受信イベントの損失を修正しますbsc#1252265。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:4320-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP5 カーネルが更新され、多様なセキュリティ問題が修正されました

    以下のセキュリティ問題が修正されました。

    - CVE-2022-50327ACPIprocessoridleacpi_fetch_acpi_dev() の戻り値をチェックしますbsc#1249859。
    - CVE-2022-50334hugetlbfshugetlbfs_parse_param() で null-ptr-deref を修正しますbsc#1249857。
    - CVE-2022-50490bpfhtab_lock_bucket() からユーザー空間にエラーが伝播されますbsc#1251164
    - CVE-2022-50516fsdlmsb_lvbptr の無効な逆参照を修正しますbsc#1251741。
    - CVE-2023-53365ip6mrip6mr_cache_report() の skb_under_panic を修正しますbsc#1249988
    - CVE-2023-53500xfrmdecode_session6 の slab-use-after-free を修正しますbsc#1250816。
    - CVE-2023-53559ip_vtidecode_session6 の潜在的な slab-use-after-free を修正しますbsc#1251052
    - CVE-2023-53574wifirtw88アンロードする際にタイマーを削除し、skb キューを解放しますbsc#1251222。
    - CVE-2023-53619netfilterconntracknf_ct_helper_hash の use-after-free を回避しますbsc#1251743。
    - CVE-2023-53673Bluetoothhci_eventconn を削除する前に切断コールバックを呼び出しますbsc#1251763。
    - CVE-2023-53705ipv6ipv6_find_tlv() の領域外アクセスを修正しますbsc#1252554
    - CVE-2025-37885KVMx86*new* ルートが postable でない場合、IRTE をホストコントロールにリセットしますbsc#1242960。
    - CVE-2025-38084hugetlbVMA を分割する際に一部の PMD を共有しませんbsc#1245498
    - CVE-2025-38085mm/hugetlbhuget_pmd_unshare() と GUP 高速の競合を修正しますbsc#1245499。
    - CVE-2025-38476rplrpl_do_srh_inline() における use-after-free を修正しますbsc#1247317
    - CVE-2025-39742RDMAhfi1find_hw_thread_mask() で発生する可能性のあるゼロ除算を修正しますbsc#1249479。
    - CVE-2025-39797xfrmSPI 処理を重複しますbsc#1249608。
    - CVE-2025-39945cniccnic_delete_task の use-after-free のバグを修正しますbsc#1251230。
    - CVE-2025-39967fbconfbcon_do_set_font での整数オーバーフローを修正しますbsc#1252033。
    - CVE-2025-39968i40eVF フィルターの最大境界検査を追加しますbsc#1252047。
    - CVE-2025-39973i40ering_len パラメーターの検証を追加しますbsc#1252035。
    - CVE-2025-39978octeotx2-pfotx2_tc_add_flow() の潜在的な use-after-free を修正しますbsc#1252069。
    - CVE-2025-39981BluetoothMGMT潜在的な UAF を修正しますbsc#1252060。
    - CVE-2025-40018ipvsnetns クリーンアップ中に ip_vs_ftp unregister を保留しますbsc#1252688。
    - CVE-2025-40044fsudflengthAllocDescs 処理における OOB 読み取りを修正しますbsc#1252785

    以下の非セキュリティ問題は修正されました

    - NFSサーバーの委任リストから取り消された委任を削除しますbsc#1246211。
    - NFSv4FREE_STATEID に委任をクリーンアップさせますbsc#1246211]
    - fbconフォント割り当ての OOB アクセスを修正しますbsc#1252033
    - NFSv4 の kabi 修正FREE_STATEID が委任をクリーンアップできるようにしますbsc#1246211。
    - kernel-subpackage-specモジュールを二重に署名しませんbsc#1251930。
    - mm共有メモリタイプでの不要なページ障害リタイアを回避しますbsc#1251823。
    - nethv_netvscチャネルオープン中のホストからの早期受信イベントの損失を修正しますbsc#1252265。
    - netmanajumbo フレームのページプールに切り替えますbsc#1248754。
    - netmanaRX バッファに対してページプールフラグメントを使用して、メモリ効率を改善しますbsc#1248754。
    - netfilternft_objrefobjref と objrefmap の式を検証しますbsc#1250237。
    - rpm/check-for-config-changesCONFIG_SCHED_PROXY_EXEC も無視しますbsc#1250946

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - hwmon: (coretemp) Simplify platform device handling Coretemp's platform driver is unconventional. All the     real work is done globally by the initcall and CPU hotplug notifiers, while the driver effectively just     wraps an allocation and the registration of the hwmon interface in a long-winded round-trip through the     driver core. The whole logic of dynamically creating and destroying platform devices to bring the     interfaces up and down is error prone, since it assumes platform_device_add() will synchronously bind the     driver and set drvdata before it returns, thus results in a NULL dereference if drivers_autoprobe is     turned off for the platform bus. Furthermore, the unusual approach of doing that from within a CPU hotplug     notifier, already commented in the code that it deadlocks suspend, also causes lockdep issues for other     drivers or subsystems which may want to legitimately register a CPU hotplug notifier from a platform bus     notifier. All of these issues can be solved by ripping this unusual behaviour out completely, simply tying     the platform devices to the lifetime of the module itself, and directly managing the hwmon interfaces from     the hotplug notifiers. There is a slight user-visible change in that /sys/bus/platform/drivers/coretemp     will no longer appear, and /sys/devices/platform/coretemp.n will remain present if package n is hotplugged     off, but hwmon users should really only be looking for the presence of the hwmon interfaces, whose     behaviour remains unchanged. (CVE-2023-53612)

Note that Nessus relies on the presence of the package as reported by the vendor.

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-006581 advisory.

    In the Linux kernel, the following vulnerability has been resolved:

    hwmon: (coretemp) Simplify platform device handling

    Coretemp's platform driver is unconventional. All the real work is done     globally by the initcall and CPU hotplug notifiers, while the driver     effectively just wraps an allocation and the registration of the hwmon     interface in a long-winded round-trip through the driver core.  The whole     logic of dynamically creating and destroying platform devices to bring     the interfaces up and down is error prone, since it assumes     platform_device_add() will synchronously bind the driver and set drvdata     before it returns, thus results in a NULL dereference if drivers_autoprobe     is turned off for the platform bus. Furthermore, the unusual approach of     doing that from within a CPU hotplug notifier, already commented in the     code that it deadlocks suspend, also causes lockdep issues for other     drivers or subsystems which may want to legitimately register a CPU     hotplug notifier from a platform bus notifier.

    All of these issues can be solved by ripping this unusual behaviour out     completely, simply tying the platform devices to the lifetime of the     module itself, and directly managing the hwmon interfaces from the     hotplug notifiers. There is a slight user-visible change in that     /sys/bus/platform/drivers/coretemp will no longer appear, and     /sys/devices/platform/coretemp.n will remain present if package n is     hotplugged off, but hwmon users should really only be looking for the     presence of the hwmon interfaces, whose behaviour remains unchanged.

Tenable has extracted the preceding description block directly from the Unity Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-006904 advisory.

    In the Linux kernel, the following vulnerability has been resolved:

    hwmon: (coretemp) Simplify platform device handling

    Coretemp's platform driver is unconventional. All the real work is done     globally by the initcall and CPU hotplug notifiers, while the driver     effectively just wraps an allocation and the registration of the hwmon     interface in a long-winded round-trip through the driver core.  The whole     logic of dynamically creating and destroying platform devices to bring     the interfaces up and down is error prone, since it assumes     platform_device_add() will synchronously bind the driver and set drvdata     before it returns, thus results in a NULL dereference if drivers_autoprobe     is turned off for the platform bus. Furthermore, the unusual approach of     doing that from within a CPU hotplug notifier, already commented in the     code that it deadlocks suspend, also causes lockdep issues for other     drivers or subsystems which may want to legitimately register a CPU     hotplug notifier from a platform bus notifier.

    All of these issues can be solved by ripping this unusual behaviour out     completely, simply tying the platform devices to the lifetime of the     module itself, and directly managing the hwmon interfaces from the     hotplug notifiers. There is a slight user-visible change in that     /sys/bus/platform/drivers/coretemp will no longer appear, and     /sys/devices/platform/coretemp.n will remain present if package n is     hotplugged off, but hwmon users should really only be looking for the     presence of the hwmon interfaces, whose behaviour remains unchanged.

Tenable has extracted the preceding description block directly from the Unity Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:4111-1 advisory.

    The SUSE Linux Enterprise 15 SP4 kernel was updated to fix various security issues

    The following security issues were fixed:

    - CVE-2022-50327: ACPI: processor: idle: Check acpi_fetch_acpi_dev() return value (bsc#1249859).
    - CVE-2022-50334: hugetlbfs: fix null-ptr-deref in hugetlbfs_parse_param() (bsc#1249857).
    - CVE-2022-50490: bpf: Propagate error from htab_lock_bucket() to userspace (bsc#1251164).
    - CVE-2022-50516: fs: dlm: fix invalid derefence of sb_lvbptr (bsc#1251741).
    - CVE-2023-53365: ip6mr: Fix skb_under_panic in ip6mr_cache_report() (bsc#1249988).
    - CVE-2023-53500: xfrm: fix slab-use-after-free in decode_session6 (bsc#1250816).
    - CVE-2023-53559: ip_vti: fix potential slab-use-after-free in decode_session6 (bsc#1251052).
    - CVE-2023-53574: wifi: rtw88: delete timer and free skb queue when unloading (bsc#1251222).
    - CVE-2023-53619: netfilter: conntrack: Avoid nf_ct_helper_hash uses after free (bsc#1251743).
    - CVE-2023-53673: Bluetooth: hci_event: call disconnect callback before deleting conn (bsc#1251763).
    - CVE-2023-53705: ipv6: Fix out-of-bounds access in ipv6_find_tlv() (bsc#1252554).
    - CVE-2025-39742: RDMA: hfi1: fix possible divide-by-zero in find_hw_thread_mask() (bsc#1249479).
    - CVE-2025-39945: cnic: Fix use-after-free bugs in cnic_delete_task (bsc#1251230).
    - CVE-2025-39967: fbcon: fix integer overflow in fbcon_do_set_font (bsc#1252033).
    - CVE-2025-39968: i40e: add max boundary check for VF filters (bsc#1252047).
    - CVE-2025-39973: i40e: add validation for ring_len param (bsc#1252035).
    - CVE-2025-39978: octeontx2-pf: Fix potential use after free in otx2_tc_add_flow() (bsc#1252069).
    - CVE-2025-40018: ipvs: Defer ip_vs_ftp unregister during netns cleanup (bsc#1252688).
    - CVE-2025-40044: fs: udf: fix OOB read in lengthAllocDescs handling (bsc#1252785).
    - CVE-2025-40088: hfsplus: fix slab-out-of-bounds read in hfsplus_strcasecmp() (bsc#1252904).
    - CVE-2025-40102: KVM: arm64: Prevent access to vCPU events before init (bsc#1252919).

    The following non security issues were fixed:

    - fbcon: Fix OOB access in font allocation (bsc#1252033)
    - mm: avoid unnecessary page fault retires on shared memory types (bsc#1251823).
    - net: hv_netvsc: fix loss of early receive events from host during channel open (bsc#1252265).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:4320-1 advisory.

    The SUSE Linux Enterprise 15 SP5 kernel was updated to fix various security issues

    The following security issues were fixed:

    - CVE-2022-50327: ACPI: processor: idle: Check acpi_fetch_acpi_dev() return value (bsc#1249859).
    - CVE-2022-50334: hugetlbfs: fix null-ptr-deref in hugetlbfs_parse_param() (bsc#1249857).
    - CVE-2022-50490: bpf: Propagate error from htab_lock_bucket() to userspace (bsc#1251164).
    - CVE-2022-50516: fs: dlm: fix invalid derefence of sb_lvbptr (bsc#1251741).
    - CVE-2023-53365: ip6mr: Fix skb_under_panic in ip6mr_cache_report() (bsc#1249988).
    - CVE-2023-53500: xfrm: fix slab-use-after-free in decode_session6 (bsc#1250816).
    - CVE-2023-53559: ip_vti: fix potential slab-use-after-free in decode_session6 (bsc#1251052).
    - CVE-2023-53574: wifi: rtw88: delete timer and free skb queue when unloading (bsc#1251222).
    - CVE-2023-53619: netfilter: conntrack: Avoid nf_ct_helper_hash uses after free (bsc#1251743).
    - CVE-2023-53673: Bluetooth: hci_event: call disconnect callback before deleting conn (bsc#1251763).
    - CVE-2023-53705: ipv6: Fix out-of-bounds access in ipv6_find_tlv() (bsc#1252554).
    - CVE-2025-37885: KVM: x86: Reset IRTE to host control if *new* route isn't postable (bsc#1242960).
    - CVE-2025-38084: hugetlb: unshare some PMDs when splitting VMAs (bsc#1245498).
    - CVE-2025-38085: mm/hugetlb: fix huge_pmd_unshare() vs GUP-fast race (bsc#1245499).
    - CVE-2025-38476: rpl: Fix use-after-free in rpl_do_srh_inline() (bsc#1247317).
    - CVE-2025-39742: RDMA: hfi1: fix possible divide-by-zero in find_hw_thread_mask() (bsc#1249479).
    - CVE-2025-39797: xfrm: Duplicate SPI Handling (bsc#1249608).
    - CVE-2025-39945: cnic: Fix use-after-free bugs in cnic_delete_task (bsc#1251230).
    - CVE-2025-39967: fbcon: fix integer overflow in fbcon_do_set_font (bsc#1252033).
    - CVE-2025-39968: i40e: add max boundary check for VF filters (bsc#1252047).
    - CVE-2025-39973: i40e: add validation for ring_len param (bsc#1252035).
    - CVE-2025-39978: octeontx2-pf: Fix potential use after free in otx2_tc_add_flow() (bsc#1252069).
    - CVE-2025-39981: Bluetooth: MGMT: Fix possible UAFs (bsc#1252060).
    - CVE-2025-40018: ipvs: Defer ip_vs_ftp unregister during netns cleanup (bsc#1252688).
    - CVE-2025-40044: fs: udf: fix OOB read in lengthAllocDescs handling (bsc#1252785).

    The following non security issues were fixed:

    - NFS: remove revoked delegation from server's delegation list (bsc#1246211).
    - NFSv4: Allow FREE_STATEID to clean up delegations (bsc#1246211).
    - fbcon: Fix OOB access in font allocation (bsc#1252033)
    - kabi fix for NFSv4: Allow FREE_STATEID to clean up delegations (bsc#1246211).
    - kernel-subpackage-spec: Do not doubly-sign modules (bsc#1251930).
    - mm: avoid unnecessary page fault retires on shared memory types (bsc#1251823).
    - net: hv_netvsc: fix loss of early receive events from host during channel open (bsc#1252265).
    - net: mana: Switch to page pool for jumbo frames (bsc#1248754).
    - net: mana: Use page pool fragments for RX buffers instead of full pages to improve memory efficiency     (bsc#1248754).
    - netfilter: nft_objref: validate objref and objrefmap expressions (bsc#1250237).
    - rpm/check-for-config-changes: ignore CONFIG_SCHED_PROXY_EXEC, too (bsc#1250946)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-011035 advisory.

    In the Linux kernel, the following vulnerability has been resolved:

    hwmon: (coretemp) Simplify platform device handling

    Coretemp's platform driver is unconventional. All the real work is done     globally by the initcall and CPU hotplug notifiers, while the driver     effectively just wraps an allocation and the registration of the hwmon     interface in a long-winded round-trip through the driver core.  The whole     logic of dynamically creating and destroying platform devices to bring     the interfaces up and down is error prone, since it assumes     platform_device_add() will synchronously bind the driver and set drvdata     before it returns, thus results in a NULL dereference if drivers_autoprobe     is turned off for the platform bus. Furthermore, the unusual approach of     doing that from within a CPU hotplug notifier, already commented in the     code that it deadlocks suspend, also causes lockdep issues for other     drivers or subsystems which may want to legitimately register a CPU     hotplug notifier from a platform bus notifier.

    All of these issues can be solved by ripping this unusual behaviour out     completely, simply tying the platform devices to the lifetime of the     module itself, and directly managing the hwmon interfaces from the     hotplug notifiers. There is a slight user-visible change in that     /sys/bus/platform/drivers/coretemp will no longer appear, and     /sys/devices/platform/coretemp.n will remain present if package n is     hotplugged off, but hwmon users should really only be looking for the     presence of the hwmon interfaces, whose behaviour remains unchanged.

Tenable has extracted the preceding description block directly from the Unity Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

An update of the linux package has been released.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
269378	Linux Distros 未修补的漏洞：CVE-2023-53612	Nessus	Misc.	2025/10/8	2026/1/14	high
269378	Linux Distros 未修補的弱點：CVE-2023-53612	Nessus	Misc.	2025/10/8	2026/1/14	high
269378	Linux Distros のパッチ未適用の脆弱性: CVE-2023-53612	Nessus	Misc.	2025/10/8	2026/1/14	high
275594	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:4111-1)	Nessus	SuSE Local Security Checks	2025/11/18	2025/11/18	high
280691	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:4320-1)	Nessus	SuSE Local Security Checks	2025/12/30	2026/3/6	high
269378	Linux Distros Unpatched Vulnerability : CVE-2023-53612	Nessus	Misc.	2025/10/8	2026/1/14	high
305534	Unity Linux 20.1050e Security Update: kernel (UTSA-2026-006581)	Nessus	Unity Linux Local Security Checks	2026/4/8	2026/4/8	medium
308271	Unity Linux 20.1060a / 20.1070a Security Update: kernel (UTSA-2026-006904)	Nessus	Unity Linux Local Security Checks	2026/4/21	2026/4/21	medium
275594	SUSE SLES15 Security Update : kernel (SUSE-SU-2025:4111-1)	Nessus	SuSE Local Security Checks	2025/11/18	2025/11/18	high
280691	SUSE SLES15 Security Update : kernel (SUSE-SU-2025:4320-1)	Nessus	SuSE Local Security Checks	2025/12/30	2026/3/6	high
308484	Unity Linux 20.1060e / 20.1070e Security Update: kernel (UTSA-2026-011035)	Nessus	Unity Linux Local Security Checks	2026/4/21	2026/4/21	medium
151965	Photon OS 4.0: Linux PHSA-2021-4.0-0065	Nessus	PhotonOS Local Security Checks	2021/7/22	2026/3/23	high

检测

插件搜索

high

high

high

high

high

high

medium

medium

high

high

medium

high