The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:02588-1 advisory.

    The SUSE Linux Enterprise 15 SP5 kernel was updated to receive various security bugfixes.


    The following security bugs were fixed:

    - CVE-2022-49138: Bluetooth: hci_event: Fix checking conn for le_conn_complete_evt (bsc#1238160).
    - CVE-2023-52923: netfilter: nf_tables: split async and sync catchall in two functions (bsc#1236104).
    - CVE-2023-52927: netfilter: allow exp not to be removed in nf_ct_find_expectation (bsc#1239644).
    - CVE-2024-26643: Fixed mark set as dead when unbinding anonymous  set with timeout (bsc#1221829).
    - CVE-2024-53057: net/sched: stop qdisc_tree_reduce_backlog on TC_H_ROOT (bsc#1233551).
    - CVE-2024-53164: net: sched: fix ordering of qlen adjustment (bsc#1234863).
    - CVE-2024-57947: netfilter: nf_set_pipapo: fix initial map fill (bsc#1236333).
    - CVE-2025-37797: net_sched: hfsc: Fix a UAF vulnerability in class handling (bsc#1242417).
    - CVE-2025-38079: crypto: algif_hash - fix double free in hash_accept (bsc#1245217).
    - CVE-2025-38181: calipso: Fix null-ptr-deref in calipso_req_{set,del}attr() (bsc#1246000).
    - CVE-2025-38200: i40e: fix MMIO write access to an invalid page in i40e_clear_hw (bsc#1246045).
    - CVE-2025-38206: exfat: fix double free in delayed_free (bsc#1246073).
    - CVE-2025-38212: ipc: fix to protect IPCS lookups using RCU (bsc#1246029).
    - CVE-2025-38213: vgacon: Add check for vc_origin address range in vgacon_scroll() (bsc#1246037).
    - CVE-2025-38257: s390/pkey: Prevent overflow in size calculation for memdup_user() (bsc#1246186).
    - CVE-2025-38289: scsi: lpfc: Avoid potential ndlp use-after-free in dev_loss_tmo_callbk (bsc#1246287).


Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:02588-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP5 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2022-49138Bluetoothhci_eventle_conn_complete_evt のチェック中の conn を修正しますbsc#1238160。
    - CVE-2023-52923netfilternf_tables2 つの関数で async と sync キャッチコールを分割しますbsc#1236104。
    - CVE-2023-52927: netfilter: nf_ct_find_expectation で exp が削除されないようにする (bsc#1239644)。
    - CVE-2024-26643: タイムアウト付きで匿名セットをアンバインドする際に、マークがデッドとして設定される問題を修正 (bsc#1221829)。
    - CVE-2024-53057: net/sched: TC_H_ROOT の qdisc_tree_reduce_backlog を停止します (bsc#1233551)。
    - CVE-2024-53164: net: sched: qlen 調整の順序を修正します (bsc#1234863)。
    - CVE-2024-57947: netfilter: nf_set_pipapo: 初期マップの塗りつぶしを修正 (bsc#1236333)。
    - CVE-2025-37797: net_sched: hfsc: クラス処理での UAF 脆弱性を修正します (bsc#1242417)。
    - CVE-2025-38079cryptoalgif_hash - hash_accept の二重解放を修正しますbsc#1245217。
    - CVE-2025-38181calipsocalipso_req_{set,del}attr() の null-ptr-deref を修正しますbsc#1246000]
    - CVE-2025-38200i40ei40e_clear_hw の無効なページへの MMIO 書き込みアクセスを修正しますbsc#1246045。
    - CVE-2025-38206exfatdelayed_free の二重解放を修正しますbsc#1246073。
    - CVE-2025-38212ipcRCU を使用して IPCS 検索を保護するために修正しますbsc#1246029。
    - CVE-2025-38213vgaconvgacon_scroll() の中の vc_origin アドレス範囲のチェックを追加しますbsc#1246037。
    - CVE-2025-38257s390/pkeymemdup_user() のためのサイズ計算のオーバーフローを防ぎますbsc#1246186。
    - CVE-2025-38289scsilpfcdev_loss_tmo_callbk 内の潜在的な ndlp use-after-free を回避しますbsc#1246287。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - s390/pkey防止 memdup_user() 变量中包含的 apqn 目标列表条目数量由用户空间通过 ioctl 调用确定因此传递到 memdup_user() 的大小计算中乘积的结果可能会溢出。在这种情况下，已分配区域的实际大小和描述该区域的值将不同步，从而导致之后出现各种类型的不可预测行为。使用正确的 memdup_array_user() 辅助函数其在检测到溢出时会返回错误。请注意这与 nr_apqns 最初为零的情况不同 - 后一种情况被视为有效且应在后续的 pkey_handler 实现中进行处理。由 Linux 验证中心 (linuxtesting.org) 发现。
    (CVE-2025-38257)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - s390/pkeymemdup_user() のサイズ計算でのオーバーフローを防ぎます「nr_apqns」変数に含まれる apqn ターゲットリストエントリの数は、ioctl 呼び出しを通じてユーザー空間によって決定されるため、memdup_user() に渡されるサイズ計算での製品の結果が、オーバーフロー。この場合、割り当てられた領域の実際のサイズと、それを説明する値が同期しないため、後でさまざまなタイプの予測できない動作が発生します。適切な memdup_array_user() ヘルパーを使用し、オーバーフローが検出された場合、エラーを返します。nr_apqns が最初にゼロである場合とは異なり、この場合は有効と見なされ、後続の pkey_handler 実装で処理する必要があります。Linux Verification Center (linuxtesting.org) による発見。
    (CVE-2025-38257)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - s390/pkey防止 memdup_user() 的大小計算中發生溢位「nr_apqns」變數中包含的 apqn 目標清單項目數由使用者空間透過 ioctl 呼叫決定因此傳遞至 memdup_user() 的大小計算中的產品結果可能溢位。在此情況下已配置區域的實際大小和描述區域的值不會同步進而導致之後出現多種無法預測的行為。使用適當的 memdup_array_user() 協助程式這會在偵測到溢位時傳回錯誤。請注意這與 nr_apqns 最初為零時的情況不同- 這種情況會被視為有效並應在後續的 pkey_handler 實作中加以處理。由 Linux Verification Center (linuxtesting.org) 發現。
    (CVE-2025-38257)

請注意，Nessus 依賴供應商報告的套件存在。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - s390/pkey: Prevent overflow in size calculation for memdup_user() Number of apqn target list entries     contained in 'nr_apqns' variable is determined by userspace via an ioctl call so the result of the product     in calculation of size passed to memdup_user() may overflow. In this case the actual size of the allocated     area and the value describing it won't be in sync leading to various types of unpredictable behaviour     later. Use a proper memdup_array_user() helper which returns an error if an overflow is detected. Note     that it is different from when nr_apqns is initially zero - that case is considered valid and should be     handled in subsequent pkey_handler implementations. Found by Linux Verification Center (linuxtesting.org).
    (CVE-2025-38257)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
243301	SUSE SLES15 Security Update : kernel (SUSE-SU-2025:02588-1)	Nessus	SuSE Local Security Checks	2025/8/2	2025/8/6	high
243301	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:02588-1)	Nessus	SuSE Local Security Checks	2025/8/2	2025/8/6	high
246080	Linux Distros 未修补的漏洞：CVE-2025-38257	Nessus	Misc.	2025/8/8	2025/8/8	high
246080	Linux Distros のパッチ未適用の脆弱性: CVE-2025-38257	Nessus	Misc.	2025/8/8	2025/8/8	high
246080	Linux Distros 未修補的弱點：CVE-2025-38257	Nessus	Misc.	2025/8/8	2025/8/8	high
246080	Linux Distros Unpatched Vulnerability : CVE-2025-38257	Nessus	Misc.	2025/8/8	2025/8/8	high

检测

插件搜索

high

high

high

high

high

high