Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - io_uring/kbuf修正 this_len 計算中的正負號。當匯入和使用緩衝區時buf->len 會被視為未簽署。但是buf->len 會在認可時轉換為 signed int。如果緩衝區大到足以被解譯為負值這可能會導致未預期的行為。使 min_t 計算不帶正負號。 (CVE-2025-39822)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - io_uring/kbuf修复 this_len 计算中的符号性当导入和使用缓冲区时buf->len 被视为无符号。但是提交时 buf->len 会转换为 signed int。如果缓冲区大到足以被解释为负值这可导致非预期行为。使 min_t 计算不签名。 (CVE-2025-39822)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの SUSE Linux SLES15 ホストには、SUSE-SU-2025:4516-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP7 RT カーネルが更新され、さまざまなセキュリティのバグ修正を受け取りました。


    次のセキュリティバグを修正しました。

    - CVE-2022-50253bpfトンネリングデバイスへリダイレクトする際に skb->len != 0 を確認しますbsc#1249912]
    - CVE-2023-53676scsitargetiscsilio_target_nacl_info_show() のバッファオーバーフローを修正bsc#1251786。
    - CVE-2025-21710tcp極端なメモリ絞り込みの処理を修正しますbsc#1237888。
    - CVE-2025-37916pds_coreclient_id の write-after-free を削除しますbsc#1243474。
    - CVE-2025-38359s390/mmdo_secure_storage_access() における in_atomic() 処理を修正しますbsc#1247076
    - CVE-2025-39788scsiufsexynosHCI_UTRL_NEXUS_TYPE のプログラミングを修正しますbsc#1249547。
    - CVE-2025-39805netmacbmacb_remove() での unregister_netdev の呼び出し順序を修正しますbsc#1249982]
    - CVE-2025-39819fs/smb一貫性のない refcnt の更新を修正しますbsc#1250176。
    - CVE-2025-39822io_uring/kbufthis_len 計算の符号を修正しますbsc#1250034。
    - CVE-2025-39859ptpocpptp_ocp_watchdog により引き起こされる use-after-free のバグを修正bsc#1250252
    - CVE-2025-39944octeontx2-pfotx2_sync_tstamp() の use-after-free バグを修正しますbsc#1251120。
    - CVE-2025-39980nexthopnexthop がグループ内にある際の FDB ステータス変更を禁止しますbsc#1252063。
    - CVE-2025-40001scsivsasmvs_work_queue の use-after-free のバグを修正しますbsc#1252303。
    - CVE-2025-40021tracingdyneventdynevent で欠落しているロックダウンチェックを追加しますbsc#1252681。
    - CVE-2025-40027net/9p9_fd_cancelled に配置される二重 req を修正しますbsc#1252763。
    - CVE-2025-40030pinctrlpinmux_ops::get_function_name() の戻り値をチェックしますbsc#1252773
    - CVE-2025-40038KVMSVM次の RIP が有効でない場合、VM-Exit の fastpath エミュレーションをスキップしますbsc#1252817。
    - CVE-2025-40040mm/ksmksm_madvise でのフラグドロップ動作を修正しますbsc#1252780。
    - CVE-2025-40047io_uring/waitidio_waitid_wait() の待機キューエントリを常に取り除くbsc#1252790。
    - CVE-2025-40048uio_hv_genericユーザー空間に割り込みマスクの処理を行わせますbsc#1252862。
    - CVE-2025-40055ocfs2user_cluster_connect() の二重解放を修正しますbsc#1252821。
    - CVE-2025-40059coresightdevm_kzalloc の戻り値の不適切な処理を修正しますbsc#1252809。
    - CVE-2025-40064smc__pnet_find_base_ndev() における use-after-free を修正しますbsc#1252845。
    - CVE-2025-40070ppsデバイス登録が失敗した場合の pps_register_cdev の警告を修正しますbsc#1252836
    - CVE-2025-40074ipv4dst_dev_rcu() の使用を開始しますbsc#1252794。
    - CVE-2025-40075tcp_metricsdst_dev_net_rcu() を使用しますbsc#1252795。
    - CVE-2025-40080nbdTCP および UDP へのソケットを制限しますbsc#1252774。
    - CVE-2025-40083net/schedsch_qfqagg_dequeue の null-deref を修正しますbsc#1252912
    - CVE-2025-40086drm/xeVM bind の配列において、同じ VM の BO の削除を許可しませんbsc#1252923。
    - CVE-2025-40098ALSAhdacs35l41cs35l41_get_acpi_mute_state() の NULL ポインターデリファレンスを修正しますbsc#1252917。
    - CVE-2025-40105vfsumount で切断された dentry を漏洩しませんbsc#1252928。
    - CVE-2025-40139smcsmc_clc_prfx_set() の で __sk_dst_get() と dst_dev_rcu() を使用しますbsc#1253409。
    - CVE-2025-40149tlsget_netdev_for_sock() の __sk_dst_get() および dst_dev_rcu() を使用しますbsc#1253355。
    - CVE-2025-40159xskユーザー空間指定の xdp_desc 検証を強化しますbsc#1253403。
    - CVE-2025-40168smcsmc_clc_prfx_match() で __sk_dst_get() と dst_dev_rcu() を使用しますbsc#1253427。
    - CVE-2025-40169bpfALU ops に対する負のオフセットを拒否しますbsc#1253416。
    - CVE-2025-40173net/ip6_tunnel永久のトンネル増殖を防止しますbsc#1253421。
    - CVE-2025-40176tlstls_strp_msg_hold が失敗した場合、保留中の async 復号化を待ちますbsc#1253425]
    - CVE-2025-40185iceice_adapterアダプター割り当てエラーで xa エントリをリリースしますbsc#1253394。
    - CVE-2025-40204sctpMAC 比較が一定時間になるように修正しますbsc#1253436
    - CVE-2025-40206net 修正に欠落している bugzilla 参照を追加bsc#1250237 bsc#1253393


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2025:20172-1 アドバイザリで言及されています。

    SUSE Linux Enterprise 16.0 カーネルは更新され、さまざまなセキュリティの問題を修正しました

    以下のセキュリティ問題が修正されました。

    - CVE-2022-50253bpfトンネリングデバイスへリダイレクトする際に skb->len != 0 を確認しますbsc#1249912]
    - CVE-2025-37916pds_coreclient_id の write-after-free を削除しますbsc#1243474。
    - CVE-2025-38084mm/hugetlbVMA 分割前ではなく、VMA 分割中にページテーブルを共有しませんbsc#1245431 bsc#1245498
    - CVE-2025-38085mm/hugetlbhuget_pmd_unshare() と GUP 高速の競合を修正しますbsc#1245431 bsc#1245499。
    - CVE-2025-38321smbclose_all_cached_dirs が失敗した際にエラーを記録しますbsc#1246328
    - CVE-2025-38728smb3ksmbd へのマウントにおけるスラブ領域外の修正bsc#1249256。
    - CVE-2025-39805netmacbmacb_remove() での unregister_netdev の呼び出し順序を修正しますbsc#1249982]
    - CVE-2025-39819fs/smb一貫性のない refcnt の更新を修正しますbsc#1250176。
    - CVE-2025-39822io_uring/kbufthis_len 計算の符号を修正しますbsc#1250034。
    - CVE-2025-39831fbnicphylink の再開を service_task の外へ移動し、open/close へ移動しますbsc#1249977。
    - CVE-2025-39859ptpocpptp_ocp_watchdog により引き起こされる use-after-free のバグを修正bsc#1250252
    - CVE-2025-39897netxilinxaxienetRX メタデータポインター取得用のエラー処理を追加しますbsc#1250746。
    - CVE-2025-39917bpfbpf_crypto_crypt での領域外 dynptr 書き込みを修正しますbsc#1250723。
    - CVE-2025-39944octeontx2-pfotx2_sync_tstamp() の use-after-free バグを修正しますbsc#1251120。
    - CVE-2025-39961iommu/amd/pgtblページテーブルレベルを増加する際に起こり得る競合を修正しますbsc#1251817。
    - CVE-2025-39980nexthopnexthop がグループ内にある際の FDB ステータス変更を禁止しますbsc#1252063。
    - CVE-2025-39990bpfget_helper_proto 内で helper 関数が有効であることをチェックbsc#1252054
    - CVE-2025-40001scsivsasmvs_work_queue の use-after-free のバグを修正しますbsc#1252303。
    - CVE-2025-40003netmsccocelot循環遅延作業によって引き起こされた use-after-free を修正しますbsc#1252301。
    - CVE-2025-40006mm/hugetlb削除した際に folio がまだマッピングされている問題を修正しますbsc#1252342
    - CVE-2025-40021tracingdyneventdynevent で欠落しているロックダウンチェックを追加しますbsc#1252681。
    - CVE-2025-40024vhost構造体 vhost_task でタスクを参照しますbsc#1252686。
    - CVE-2025-40027net/9p9_fd_cancelled に配置される二重 req を修正しますbsc#1252763。
    - CVE-2025-40031teeregister_shm_helper() を修正しますbsc#1252779。
    - CVE-2025-40033remoteprocprupru_rproc_set_ctable() にある潜在的な NULL ポインターデリファレンスを修正しますbsc#1252824。
    - CVE-2025-40038KVMSVM次の RIP が有効でない場合、VM-Exit の fastpath エミュレーションをスキップしますbsc#1252817。
    - CVE-2025-40047io_uring/waitidio_waitid_wait() の待機キューエントリを常に取り除くbsc#1252790。
    - CVE-2025-40053netdlinkcopy_thresh 割り当てエラーを処理しますbsc#1252808。
    - CVE-2025-40055ocfs2user_cluster_connect() の二重解放を修正しますbsc#1252821。
    - CVE-2025-40059coresightdevm_kzalloc の戻り値の不適切な処理を修正しますbsc#1252809。
    - CVE-2025-40064smc__pnet_find_base_ndev() における use-after-free を修正しますbsc#1252845。
    - CVE-2025-40070ppsデバイス登録が失敗した場合の pps_register_cdev の警告を修正しますbsc#1252836
    - CVE-2025-40074tcpdev_net_rcu() に変換しますbsc#1252794。
    - CVE-2025-40075tcp_metricsdst_dev_net_rcu() を使用しますbsc#1252795。
    - CVE-2025-40081perfarm_spePERF_IDX2OFF() のオーバーフローを防ぎますbsc#1252776。
    - CVE-2025-40083net/schedsch_qfqagg_dequeue の null-deref を修正しますbsc#1252912
    - CVE-2025-40086drm/xeVM bind の配列において、同じ VM の BO の削除を許可しませんbsc#1252923。
    - CVE-2025-40098ALSAhdacs35l41cs35l41_get_acpi_mute_state() の NULL ポインターデリファレンスを修正しますbsc#1252917。
    - CVE-2025-40101btrfsRST なしで非 SINGLE データプロファイルを拒否する際のメモリ漏洩を修正しますbsc#1252901
    - CVE-2025-40102KVMarm64init 前の vCPU イベントへのアクセスを阻止しますbsc#1252919。
    - CVE-2025-40105vfsumount で切断された dentry を漏洩しませんbsc#1252928。
    - CVE-2025-40133mptcpmptcp_active_enable() で dst_release() を呼び出しますbsc#1253328。
    - CVE-2025-40134dm__dm_suspend() 内の NULL ポインターデリファレンスを修正しますbsc#1253386。
    - CVE-2025-40135ipv6ip6_xmit() の RCU を使用しますbsc#1253342。
    - CVE-2025-40139smcsmc_clc_prfx_set() の で __sk_dst_get() と dst_dev_rcu() を使用しますbsc#1253409。
    - CVE-2025-40149tlsget_netdev_for_sock() の __sk_dst_get() および dst_dev_rcu() を使用しますbsc#1253355。
    - CVE-2025-40153mmhugetlb大きなメモリ領域を mprotect する際にソフトロックアップを回避しますbsc#1253408。
    - CVE-2025-40157EDAC/i10nm無効なメモリコントローラーで DIMM 列挙をスキップしますbsc#1253423。
    - CVE-2025-40158ipv6ip6_output() の RCU を使用しますbsc#1253402
    - CVE-2025-40159xskユーザー空間提供の xdp_desc 検証を強化しますbsc#1253403。
    - CVE-2025-40168smcsmc_clc_prfx_match() で __sk_dst_get() と dst_dev_rcu() を使用しますbsc#1253427。
    - CVE-2025-40169bpfALU ops に対する負のオフセットを拒否しますbsc#1253416。
    - CVE-2025-40173net/ip6_tunnel永久のトンネル増殖を防止しますbsc#1253421。
    - CVE-2025-40175idpfPTP フローの残りの SKB をクリーンアップしますbsc#1253426
    - CVE-2025-40176tlstls_strp_msg_hold が失敗した場合、保留中の async 復号化を待ちますbsc#1253425]
    - CVE-2025-40178pidpid_nr_ns の ns null に対する判定を追加しますbsc#1253463。
    - CVE-2025-40185iceice_adapterアダプター割り当てエラーで xa エントリをリリースしますbsc#1253394。
    - CVE-2025-40201kernel/sys.c sys_prlimit64() パスで task_lock(tsk->group_leader) の競合状態の使用を修正しますbsc#1253455
    - CVE-2025-40203listmount名前空間セマフォで path_put() を呼び出しませんbsc#1253457。

    以下の非セキュリティ問題は修正されました

    - ACPIscanRPMI システム MSI の遵守リストを更新しますstable-fixes。
    - ACPICA未使用の変数の警告を排除するために dsmethod.c を更新しますstable-fixes。
    - CONFIG_CPU5_WDT を無効化。 cpu5wdt ドライバーは適切な watchdog インターフェイスを実装せず、多くのコードの問題があります。曖昧で旧式のハードウェアのみを処理します。このドライバーのビルドとサポートを停止しますjsc#PED-14062。
    - drm/xe を修正VM バインドの配列において、同じ VM の BO の削除を許可しませんbsc#1252923
    - KVMSVM新しい IRTE を設定する前に、以前の vCPU から IRTE リンクを削除しますgit-fixes。
    - KVMSVM新しいルーティングgit-fixesに関係なく、以前の vCPU から IRTE リンクを削除します。
    - KVMMSR_IA32_DEBUGTLMSR が更新される際に VMCB_LBR をダーティにマークしますgit-fixes。
    - KVMs390ウェイクアップ用の割り込み cpu を改善しますbsc#1235463。
    - KVMs390「last_sleep_cpu」用の kABI バックポートbsc#1252352]
    - KVMx86/mmuprefault 中にユーザー空間が memslot を削除/移動する場合に -EAGAIN を返しますgit-fixes。
    - PCI/ERRリセット後に、デバイスの error_state を更新しますstable-fixes。
    - PMEMEM_check_capacity_update() オーバーヘッドを若干削減します安定版修正。
    - net/mlx5e を戻しますMTU セットで Xon/Xoff を更新および設定しますgit-fixes。
    - net/mlx5e を戻しますポート速度設定で Xon/Xoff を更新して設定しますgit-fixes。
    - 構成ファイルの更新zstd モジュールの展開を有効にしますjsc#PED-14115。
    - bpf/selfteststest_tcpnotify_user を修正しますbsc#1253635。
    - btrfssprout デバイスを追加する際に読み取り専用を消去しませんbsc#1253238。
    - btrfs新しい名前のため inode をログインする際に last_log_commit を更新しませんgit-fixes。
    - dm中断/ロード/再開の競合でのキューの開始/停止の不均衡を修正bsc#1253386
    - drm/amd/displaycopy_stream_update_to_stream に AVI 情報フレームコピーを追加しますstable-fixes。
    - drm/amd/displayアトミックコミットタイムでカラーを更新しますstable-fixes。
    - drm/amd/displaysmu クロックテーブルから dpp/disp クロックを更新しますstable-fixes。
    - drm/radeonデッドロックなしで is_signaled の radeon_fence_process を削除しますstable-fixes。
    - hwmonlenovo-ec-sensors P8 supprt を更新しますstable-fixes。
    - mediaamphion.release() において v4l2_fh を同期的に削除しますstable-fixes。
    - mountmnt_ns_release() の NULL 値を処理しますbsc#1254308
    - net/smcCLC Decline で予約済みビットの検証を削除しますbsc#1252357。
    - netphyrealtek PHY ドライバーを独自のサブディレクトリに移動しますjsc#PED-14353。
    - netphyrealtekシャドウ化された c45 標準レジスターの定義を追加しますjsc#PED-14353。
    - netphyrealtekヘルパー RTL822X_VND2_C22_REG を追加しますjsc#PED-14353。
    - netphyrealtek C22 read_status() の呼び出し順序を変更しますjsc#PED-14353。
    - netphyrealtek1000Base-T リンクパートナーアドバタイズメントをクリアしますjsc#PED-14353。
    - netphyrealtek内部 PHY 用の mmd レジスタアクセスを向上しますjsc#PED-14353。
    - netphyrealtekPHYSR レジスタから duplex および gbit マスターを読み込みますjsc#PED-14353。
    - netphyrealtekrtl822x 関数で paged から MMD ops へ切り替えますjsc#PED-14353。
    - netphyrealtek文字列選択ヘルパーを使用しますjsc#PED-14353。
    - netxilinxaxienetIRQ 連合パケットカウントのオーバーフローを修正bsc#1250746
    - netxilinxaxienetDMAengine モードでの RX skb リング管理を修正しますbsc#1250746
    - netxilinxaxienetdmaengine xmit の Tx skb 循環バッファー占有チェックを修正bsc#1250746
    - nvmet-authホスト応答の sc_c を更新しますgit-fixes bsc#1249397。
    - nvmet-authターゲットホストのハッシュ計算で sc_c を更新しますgit-fixes。
    - perf listIBM z17 イベント説明を追加しますjsc#PED-13611。
    - platform/x86:intel/pmcArrow Lake テレメトリ GUID を更新しますgit-fixes。
    - powercapintel_raplPanther Lake プラットフォームのサポートを追加しますjsc#PED-13949。
    - pwmpca9685一括書き込みを使用してレジスタをアトミックに更新します安定版stable-fixes。
    - r8169MDIO_MMD_VENDOR2 レジスターに対して PHY c45 ops を追加しますjsc#PED-14353。
    - r8169Intel Killer のサポートを追加します E5000 jsc#PED-14353。
    - r8169RTL8125BP rev.b のサポートを追加しますjsc#PED-14353。
    - r8169RTL8125D rev.b に対するサポートを追加しますjsc#PED-14353。
    - r8169 RTL8126 のバージョン番号付けを調整しますjsc#PED-14353。
    - r8169ベンダードライバーとの RTL8125 EEE 構成を整列しますjsc#PED-14353。
    - r8169ベンダードライバーで RTL8125/RTL8126 PHY 構成を整列しますjsc#PED-14353。
    - r8169ベンダードライバーとの RTL8126 EEE 構成を整列しますjsc#PED-14353。
    - r8169WAKE_PHY 処理を r8125/r8126 ベンダードライバーと合わせますjsc#PED-14353。
    - r8169ファームウェアのロードが失敗し、警告レベルに切り替わる場合、メッセージの重複を回避しますjsc#PED-14353。
    - r8169rtl_task() で RTNL ロックを取得しませんjsc#PED-14353。
    - r8169RTL8125B 上で 2.5G のデフォルトで EEE を有効にしますjsc#PED-14353。
    - r8169RTL8168H/RTL8168EP/RTL8168FP ASPM サポートを有効にしますjsc#PED-14353。
    - r8169rtl8169_get_eth_mac_stats の一貫性のないインデントを修正しますjsc#PED-14353。
    - r8169追加の ethtool stats ops を実装しますjsc#PED-14353。
    - r8169__rtl8169_set_wol を改善しますjsc#PED-14353。
    - r8169 RTL8125/RTL8126 で RSS レジスタの初期化を改善しますjsc#PED-14353。
    - r8169rtl_set_d3_pll_down を改善しますjsc#PED-14353。
    - r8169 RTL8125/RTL8126 で最大ジャンボパケットサイズを増やしますjsc#PED-14353。
    - r8169変更を元に戻した後に名残のロックを削除しますjsc#PED-14353。
    - r8169 RTL8125 破損した rx の問題に対する元の回避策を削除しますjsc#PED-14353。
    - r8169rtl_dash_loop_wait_high/low を削除しますjsc#PED-14353。
    - r8169チップバージョン 11 用のサポートを削除しますjsc#PED-14353。
    - r8169未使用のフラグ RTL_FLAG_TASK_RESET_NO_QUEUE_WAKE を削除しますjsc#PED-14353。
    - r8169カスタムフラグを disable_work() et al で置換しますjsc#PED-14353。
    - r8169廃止された pcim_iomap_table から切り替えますjsc#PED-14353。
    - r8169ヘルパー r8169_mod_reg8_cond を使用して rtl_jumbo_config を簡素化しますjsc#PED-14353。
    - ring-bufferpages_touched を更新し、永続的なバッファコンテンツを反映しますgit-fixes。
    - s390/mm__ptep_rdp() のインラインアセンブリを修正しますbsc#1253643]
    - sched/fairtl->cpumask() に対する sched_domains_curr_level ハックを取り除きますbsc#1246843。
    - sched/fairSD_SERIALIZE が newidle バランシングに影響しますbsc#1248792]
    - sched/fairポートした newidle のバランスbsc#1248792
    - sched/fairポートされた newidle バランス - KABIbsc#1248792。
    - sched/fairmax_newidle_lb_cost の更新を元に戻しますbsc#1248792。
    - sched/fairバランスが原因でない場合は sched_balance_running cmpxchg をスキップしますbsc#1248792。
    - sched/fairsched_balance_newidle() に対する小規模なクリーンアップbsc#1248792]
    - sched/fairupdate_newidle_ Cost() に対する軽微なクリーンアップbsc#1248792]
    - scsilpfcプラットフォーム名 ID を fabric に登録する機能を追加しますbsc#1254119。
    - scsilpfcpoint-to-point トポロジーで BB クレジット回復のサポートを許可しますbsc#1254119。
    - scsilpfc受信した PLOGI に対して rpis の登録解除を確認しますbsc#1254119。
    - scsilpfcポイントツーポイントトポロジーの場合に漏洩した ndlp krefs を修正しますbsc#1254119。
    - scsilpfcFLOGI の間に NLP_DROPPED とマークされた ndlp を再利用することを修正しますbsc#1254119]
    - scsislpfcFabric Controller ndlps 用に kref の処理を変更しますbsc#1254119。
    - scsilpfclpfc_els_free_iocb() での冗長な NULL ptr 割り当てを削除しますbsc#1254119。
    - scsilpfcディスカバリー関連の関数ヘッダーとコメントを改定しますbsc#1254119。
    - scsi: lpfc: lpfc をバージョン 14.4.0.12 に更新 (bsc#1254119)。
    - scsilpfc様々な NPIV 診断ログメッセージングを更新しますbsc#1254119。
    - Selftests/run_kselftest.sh「--skip」引数オプションを追加しますbsc#1254221。
    - smpbootSDTL_INIT() ヘルパーを導入し、sched トポロジーセットアップを整理しますbsc#1246843。
    - soc/tegrafusespeedo-tegra210speedo ID を更新しますgit-fixes。
    - spitegra210-quadタイムアウト時のハードウェアステータスをチェックしますbsc#1253155
    - spitegra210-quadタイムアウト処理を修正しますbsc#1253155
    - spitegra210-quadヘルパー関数へのエラー処理をリファクタリングしますbsc#1253155
    - spitegra210-quadダミーシーケンス構成を更新しますgit-fixes
    - tcp_bpftcp_bpf_send_verdict() が psock->cork の割り当てに失敗した場合に sk_msg_free() を呼び出しますbsc#1250705。
    - wifiath11kThinkpad T14s Gen3 AMD 用に quirk エントリを追加しますbsc#1254181。
    - wifimt76MCU リセット中に wcid エントリを sta poll リストに追加しませんbsc#1254315]
    - wifimt76mt792x_config_mac_addr_list ルーチンを導入しますbsc#1254315。
    - wifimt76mt7925論理的 対 ビット毎の入力ミスを修正しますbsc#1254315。
    - wifimt76mt7925不要な if-check を削除しますbsc#1254315。
    - wifimt76mt7925中断の失敗を避けるために HIF の中断処理を簡素化しますbsc#1254315。
    - wifimt76mt7925CLC データに基づいて EHT コントロールサポートを追加しますbsc#1254315。
    - wifimt76mt7925hif の中断/再開イベントにハンドラーを追加しますbsc#1254315。
    - wifimt76mt7925hibernate に対する pci 復元を追加しますbsc#1254315。
    - wifimt76mt7925ファームウェアにより dwell 時間を構成しますbsc#1254315。
    - wifimt76mt7925testmode 用の MCU サポートを拡張しますbsc#1254315。
    - wifimt76mt7925中断/再開時の CLC コマンドタイムアウトを修正しますbsc#1254315。
    - wifimt76mt7925ブロードキャスト wtbl 用の hdr_trans_tlv コマンドが欠落していることを修正しますbsc#1254315。
    - wifimt76mt7925停止する前に regd_notifier の未完了のコマンドを修正しますbsc#1254315。
    - wifimt76mt7925txpower の初期化フローを改良しますbsc#1254315。
    - wifimt76mt7925長さゼロの配列をflexible-arrayメンバーで置き換えますbsc#1254315。
    - wifimt76mt7925regd ドメインが変更された際にチャネル使用率を更新しますbsc#1254315。
    - wifimt76mt7925ewifi の再開時間が長すぎる問題を修正しますbsc#1254315。
    - x86/smpbootSMT が有効でない場合に SMT ドメインのアタッチ/破壊を回避しますbsc#1246843。
    - x86/smpbootx86_topology を静的初期化と切り捨てに移動しますbsc#1246843
    - x86/smpboot冗長な CONFIG_SCHED_SMT を削除しますbsc#1246843]

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - io_uring/kbufthis_len 計算の符号を修正します。バッファをインポートし使用する際、buf->len は符号なしと見なされます。ただし、buf->len はコミット時に符号付き整数に変換されます。これにより、バッファが負の値として解釈されるのに十分な大きさである場合、予期しない動作が発生する可能性があります。min_t 計算を符号なしにします。CVE-2025-39822

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:4517-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP7 Azure カーネルが更新され、さまざまなセキュリティのバグ修正を受け取りました。


    次のセキュリティバグを修正しました。

    - CVE-2022-50253bpfトンネリングデバイスへリダイレクトする際に skb->len != 0 を確認しますbsc#1249912]
    - CVE-2023-53676scsitargetiscsilio_target_nacl_info_show() のバッファオーバーフローを修正bsc#1251786。
    - CVE-2025-21710tcp極端なメモリ絞り込みの処理を修正しますbsc#1237888。
    - CVE-2025-37916pds_coreclient_id の write-after-free を削除しますbsc#1243474。
    - CVE-2025-38359s390/mmdo_secure_storage_access() における in_atomic() 処理を修正しますbsc#1247076
    - CVE-2025-38360drm/amd/displayDSC / HUBP ONO 保証のためにさらにチェックを追加しますbsc#1247078。
    - CVE-2025-38361drm/amd/display逆参照する前に dce_hwseq をチェックしますbsc#1247079
    - CVE-2025-39788scsiufsexynosHCI_UTRL_NEXUS_TYPE のプログラミングを修正しますbsc#1249547。
    - CVE-2025-39805netmacbmacb_remove() での unregister_netdev の呼び出し順序を修正しますbsc#1249982]
    - CVE-2025-39819fs/smb一貫性のない refcnt の更新を修正しますbsc#1250176。
    - CVE-2025-39822io_uring/kbufthis_len 計算の符号を修正しますbsc#1250034。
    - CVE-2025-39859ptpocpptp_ocp_watchdog により引き起こされる use-after-free のバグを修正bsc#1250252
    - CVE-2025-39944octeontx2-pfotx2_sync_tstamp() の use-after-free バグを修正しますbsc#1251120。
    - CVE-2025-39980nexthopnexthop がグループ内にある際の FDB ステータス変更を禁止しますbsc#1252063。
    - CVE-2025-40001scsivsasmvs_work_queue の use-after-free のバグを修正しますbsc#1252303。
    - CVE-2025-40021tracingdyneventdynevent で欠落しているロックダウンチェックを追加しますbsc#1252681。
    - CVE-2025-40027net/9p9_fd_cancelled に配置される二重 req を修正しますbsc#1252763。
    - CVE-2025-40030pinctrlpinmux_ops::get_function_name() の戻り値をチェックしますbsc#1252773
    - CVE-2025-40038KVMSVM次の RIP が有効でない場合、VM-Exit の fastpath エミュレーションをスキップしますbsc#1252817。
    - CVE-2025-40040mm/ksmksm_madvise でのフラグドロップ動作を修正しますbsc#1252780。
    - CVE-2025-40047io_uring/waitidio_waitid_wait() の待機キューエントリを常に取り除くbsc#1252790。
    - CVE-2025-40048uio_hv_genericユーザー空間に割り込みマスクの処理を行わせますbsc#1252862。
    - CVE-2025-40055ocfs2user_cluster_connect() の二重解放を修正しますbsc#1252821。
    - CVE-2025-40059coresightdevm_kzalloc の戻り値の不適切な処理を修正しますbsc#1252809。
    - CVE-2025-40064smc__pnet_find_base_ndev() における use-after-free を修正しますbsc#1252845。
    - CVE-2025-40070ppsデバイス登録が失敗した場合の pps_register_cdev の警告を修正しますbsc#1252836
    - CVE-2025-40074ipv4dst_dev_rcu() の使用を開始しますbsc#1252794。
    - CVE-2025-40075tcp_metricsdst_dev_net_rcu() を使用しますbsc#1252795。
    - CVE-2025-40083net/schedsch_qfqagg_dequeue の null-deref を修正しますbsc#1252912
    - CVE-2025-40086drm/xeVM bind の配列において、同じ VM の BO の削除を許可しませんbsc#1252923。
    - CVE-2025-40098ALSAhdacs35l41cs35l41_get_acpi_mute_state() の NULL ポインターデリファレンスを修正しますbsc#1252917。
    - CVE-2025-40105vfsumount で切断された dentry を漏洩しませんbsc#1252928。
    - CVE-2025-40139smcsmc_clc_prfx_set() の で __sk_dst_get() と dst_dev_rcu() を使用しますbsc#1253409。
    - CVE-2025-40149tlsget_netdev_for_sock() の __sk_dst_get() および dst_dev_rcu() を使用しますbsc#1253355。
    - CVE-2025-40159xskユーザー空間指定の xdp_desc 検証を強化しますbsc#1253403。
    - CVE-2025-40168smcsmc_clc_prfx_match() で __sk_dst_get() と dst_dev_rcu() を使用しますbsc#1253427。
    - CVE-2025-40169bpfALU ops に対する負のオフセットを拒否しますbsc#1253416。
    - CVE-2025-40173net/ip6_tunnel永久のトンネル増殖を防止しますbsc#1253421。
    - CVE-2025-40176tlstls_strp_msg_hold が失敗した場合、保留中の async 復号化を待ちますbsc#1253425]
    - CVE-2025-40185iceice_adapterアダプター割り当てエラーで xa エントリをリリースしますbsc#1253394。
    - CVE-2025-40204sctpMAC 比較が一定時間になるように修正しますbsc#1253436



Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - io_uring/kbuf: fix signedness in this_len calculation When importing and using buffers, buf->len is     considered unsigned. However, buf->len is converted to signed int when committing. This can lead to     unexpected behavior if the buffer is large enough to be interpreted as a negative value. Make min_t     calculation unsigned. (CVE-2025-39822)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:4517-1 advisory.

    The SUSE Linux Enterprise 15 SP7 Azure kernel was updated to receive various security bugfixes.


    The following security bugs were fixed:

    - CVE-2022-50253: bpf: make sure skb->len != 0 when redirecting to a tunneling device (bsc#1249912).
    - CVE-2023-53676: scsi: target: iscsi: Fix buffer overflow in lio_target_nacl_info_show() (bsc#1251786).
    - CVE-2025-21710: tcp: correct handling of extreme memory squeeze (bsc#1237888).
    - CVE-2025-37916: pds_core: remove write-after-free of client_id (bsc#1243474).
    - CVE-2025-38359: s390/mm: Fix in_atomic() handling in do_secure_storage_access() (bsc#1247076).
    - CVE-2025-38360: drm/amd/display: Add more checks for DSC / HUBP ONO guarantees (bsc#1247078).
    - CVE-2025-38361: drm/amd/display: Check dce_hwseq before dereferencing it (bsc#1247079).
    - CVE-2025-39788: scsi: ufs: exynos: Fix programming of HCI_UTRL_NEXUS_TYPE (bsc#1249547).
    - CVE-2025-39805: net: macb: fix unregister_netdev call order in macb_remove() (bsc#1249982).
    - CVE-2025-39819: fs/smb: Fix inconsistent refcnt update (bsc#1250176).
    - CVE-2025-39822: io_uring/kbuf: fix signedness in this_len calculation (bsc#1250034).
    - CVE-2025-39859: ptp: ocp: fix use-after-free bugs causing by ptp_ocp_watchdog (bsc#1250252).
    - CVE-2025-39944: octeontx2-pf: Fix use-after-free bugs in otx2_sync_tstamp() (bsc#1251120).
    - CVE-2025-39980: nexthop: Forbid FDB status change while nexthop is in a group (bsc#1252063).
    - CVE-2025-40001: scsi: mvsas: Fix use-after-free bugs in mvs_work_queue (bsc#1252303).
    - CVE-2025-40021: tracing: dynevent: Add a missing lockdown check on dynevent (bsc#1252681).
    - CVE-2025-40027: net/9p: fix double req put in p9_fd_cancelled (bsc#1252763).
    - CVE-2025-40030: pinctrl: check the return value of pinmux_ops::get_function_name() (bsc#1252773).
    - CVE-2025-40038: KVM: SVM: Skip fastpath emulation on VM-Exit if next RIP isn't valid (bsc#1252817).
    - CVE-2025-40040: mm/ksm: fix flag-dropping behavior in ksm_madvise (bsc#1252780).
    - CVE-2025-40047: io_uring/waitid: always prune wait queue entry in io_waitid_wait() (bsc#1252790).
    - CVE-2025-40048: uio_hv_generic: Let userspace take care of interrupt mask (bsc#1252862).
    - CVE-2025-40055: ocfs2: fix double free in user_cluster_connect() (bsc#1252821).
    - CVE-2025-40059: coresight: Fix incorrect handling for return value of devm_kzalloc (bsc#1252809).
    - CVE-2025-40064: smc: Fix use-after-free in __pnet_find_base_ndev() (bsc#1252845).
    - CVE-2025-40070: pps: fix warning in pps_register_cdev when register device fail (bsc#1252836).
    - CVE-2025-40074: ipv4: start using dst_dev_rcu() (bsc#1252794).
    - CVE-2025-40075: tcp_metrics: use dst_dev_net_rcu() (bsc#1252795).
    - CVE-2025-40083: net/sched: sch_qfq: Fix null-deref in agg_dequeue (bsc#1252912).
    - CVE-2025-40086: drm/xe: Don't allow evicting of BOs in same VM in array of VM binds (bsc#1252923).
    - CVE-2025-40098: ALSA: hda: cs35l41: Fix NULL pointer dereference in cs35l41_get_acpi_mute_state()     (bsc#1252917).
    - CVE-2025-40105: vfs: Don't leak disconnected dentries on umount (bsc#1252928).
    - CVE-2025-40139: smc: Use __sk_dst_get() and dst_dev_rcu() in in smc_clc_prfx_set() (bsc#1253409).
    - CVE-2025-40149: tls: Use __sk_dst_get() and dst_dev_rcu() in get_netdev_for_sock() (bsc#1253355).
    - CVE-2025-40159: xsk: Harden userspace-supplied xdp_desc validation (bsc#1253403).
    - CVE-2025-40168: smc: Use __sk_dst_get() and dst_dev_rcu() in smc_clc_prfx_match() (bsc#1253427).
    - CVE-2025-40169: bpf: Reject negative offsets for ALU ops (bsc#1253416).
    - CVE-2025-40173: net/ip6_tunnel: Prevent perpetual tunnel growth (bsc#1253421).
    - CVE-2025-40176: tls: wait for pending async decryptions if tls_strp_msg_hold fails (bsc#1253425).
    - CVE-2025-40185: ice: ice_adapter: release xa entry on adapter allocation failure (bsc#1253394).
    - CVE-2025-40204: sctp: Fix MAC comparison to be constant-time (bsc#1253436).



Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:4516-1 advisory.

    The SUSE Linux Enterprise 15 SP7 RT kernel was updated to receive various security bugfixes.


    The following security bugs were fixed:

    - CVE-2022-50253: bpf: make sure skb->len != 0 when redirecting to a tunneling device (bsc#1249912).
    - CVE-2023-53676: scsi: target: iscsi: Fix buffer overflow in lio_target_nacl_info_show() (bsc#1251786).
    - CVE-2025-21710: tcp: correct handling of extreme memory squeeze (bsc#1237888).
    - CVE-2025-37916: pds_core: remove write-after-free of client_id (bsc#1243474).
    - CVE-2025-38359: s390/mm: Fix in_atomic() handling in do_secure_storage_access() (bsc#1247076).
    - CVE-2025-39788: scsi: ufs: exynos: Fix programming of HCI_UTRL_NEXUS_TYPE (bsc#1249547).
    - CVE-2025-39805: net: macb: fix unregister_netdev call order in macb_remove() (bsc#1249982).
    - CVE-2025-39819: fs/smb: Fix inconsistent refcnt update (bsc#1250176).
    - CVE-2025-39822: io_uring/kbuf: fix signedness in this_len calculation (bsc#1250034).
    - CVE-2025-39859: ptp: ocp: fix use-after-free bugs causing by ptp_ocp_watchdog (bsc#1250252).
    - CVE-2025-39944: octeontx2-pf: Fix use-after-free bugs in otx2_sync_tstamp() (bsc#1251120).
    - CVE-2025-39980: nexthop: Forbid FDB status change while nexthop is in a group (bsc#1252063).
    - CVE-2025-40001: scsi: mvsas: Fix use-after-free bugs in mvs_work_queue (bsc#1252303).
    - CVE-2025-40021: tracing: dynevent: Add a missing lockdown check on dynevent (bsc#1252681).
    - CVE-2025-40027: net/9p: fix double req put in p9_fd_cancelled (bsc#1252763).
    - CVE-2025-40030: pinctrl: check the return value of pinmux_ops::get_function_name() (bsc#1252773).
    - CVE-2025-40038: KVM: SVM: Skip fastpath emulation on VM-Exit if next RIP isn't valid (bsc#1252817).
    - CVE-2025-40040: mm/ksm: fix flag-dropping behavior in ksm_madvise (bsc#1252780).
    - CVE-2025-40047: io_uring/waitid: always prune wait queue entry in io_waitid_wait() (bsc#1252790).
    - CVE-2025-40048: uio_hv_generic: Let userspace take care of interrupt mask (bsc#1252862).
    - CVE-2025-40055: ocfs2: fix double free in user_cluster_connect() (bsc#1252821).
    - CVE-2025-40059: coresight: Fix incorrect handling for return value of devm_kzalloc (bsc#1252809).
    - CVE-2025-40064: smc: Fix use-after-free in __pnet_find_base_ndev() (bsc#1252845).
    - CVE-2025-40070: pps: fix warning in pps_register_cdev when register device fail (bsc#1252836).
    - CVE-2025-40074: ipv4: start using dst_dev_rcu() (bsc#1252794).
    - CVE-2025-40075: tcp_metrics: use dst_dev_net_rcu() (bsc#1252795).
    - CVE-2025-40080: nbd: restrict sockets to TCP and UDP (bsc#1252774).
    - CVE-2025-40083: net/sched: sch_qfq: Fix null-deref in agg_dequeue (bsc#1252912).
    - CVE-2025-40086: drm/xe: Don't allow evicting of BOs in same VM in array of VM binds (bsc#1252923).
    - CVE-2025-40098: ALSA: hda: cs35l41: Fix NULL pointer dereference in cs35l41_get_acpi_mute_state()     (bsc#1252917).
    - CVE-2025-40105: vfs: Don't leak disconnected dentries on umount (bsc#1252928).
    - CVE-2025-40139: smc: Use __sk_dst_get() and dst_dev_rcu() in in smc_clc_prfx_set() (bsc#1253409).
    - CVE-2025-40149: tls: Use __sk_dst_get() and dst_dev_rcu() in get_netdev_for_sock() (bsc#1253355).
    - CVE-2025-40159: xsk: Harden userspace-supplied xdp_desc validation (bsc#1253403).
    - CVE-2025-40168: smc: Use __sk_dst_get() and dst_dev_rcu() in smc_clc_prfx_match() (bsc#1253427).
    - CVE-2025-40169: bpf: Reject negative offsets for ALU ops (bsc#1253416).
    - CVE-2025-40173: net/ip6_tunnel: Prevent perpetual tunnel growth (bsc#1253421).
    - CVE-2025-40176: tls: wait for pending async decryptions if tls_strp_msg_hold fails (bsc#1253425).
    - CVE-2025-40185: ice: ice_adapter: release xa entry on adapter allocation failure (bsc#1253394).
    - CVE-2025-40204: sctp: Fix MAC comparison to be constant-time (bsc#1253436).
    - CVE-2025-40206: Add missing bugzilla reference to net fix (bsc#1250237 bsc#1253393).


Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2025:20172-1 advisory.

    The SUSE Linux Enterprise 16.0 kernel was updated to fix various security issues

    The following security issues were fixed:

    - CVE-2022-50253: bpf: make sure skb->len != 0 when redirecting to a tunneling device (bsc#1249912).
    - CVE-2025-37916: pds_core: remove write-after-free of client_id (bsc#1243474).
    - CVE-2025-38084: mm/hugetlb: unshare page tables during VMA split, not before (bsc#1245431 bsc#1245498).
    - CVE-2025-38085: mm/hugetlb: fix huge_pmd_unshare() vs GUP-fast race (bsc#1245431 bsc#1245499).
    - CVE-2025-38321: smb: Log an error when close_all_cached_dirs fails (bsc#1246328).
    - CVE-2025-38728: smb3: fix for slab out of bounds on mount to ksmbd (bsc#1249256).
    - CVE-2025-39805: net: macb: fix unregister_netdev call order in macb_remove() (bsc#1249982).
    - CVE-2025-39819: fs/smb: Fix inconsistent refcnt update (bsc#1250176).
    - CVE-2025-39822: io_uring/kbuf: fix signedness in this_len calculation (bsc#1250034).
    - CVE-2025-39831: fbnic: Move phylink resume out of service_task and into open/close (bsc#1249977).
    - CVE-2025-39859: ptp: ocp: fix use-after-free bugs causing by ptp_ocp_watchdog (bsc#1250252).
    - CVE-2025-39897: net: xilinx: axienet: Add error handling for RX metadata pointer retrieval     (bsc#1250746).
    - CVE-2025-39917: bpf: Fix out-of-bounds dynptr write in bpf_crypto_crypt (bsc#1250723).
    - CVE-2025-39944: octeontx2-pf: Fix use-after-free bugs in otx2_sync_tstamp() (bsc#1251120).
    - CVE-2025-39961: iommu/amd/pgtbl: Fix possible race while increase page table level (bsc#1251817).
    - CVE-2025-39980: nexthop: Forbid FDB status change while nexthop is in a group (bsc#1252063).
    - CVE-2025-39990: bpf: Check the helper function is valid in get_helper_proto (bsc#1252054).
    - CVE-2025-40001: scsi: mvsas: Fix use-after-free bugs in mvs_work_queue (bsc#1252303).
    - CVE-2025-40003: net: mscc: ocelot: Fix use-after-free caused by cyclic delayed work (bsc#1252301).
    - CVE-2025-40006: mm/hugetlb: fix folio is still mapped when deleted (bsc#1252342).
    - CVE-2025-40021: tracing: dynevent: Add a missing lockdown check on dynevent (bsc#1252681).
    - CVE-2025-40024: vhost: Take a reference on the task in struct vhost_task (bsc#1252686).
    - CVE-2025-40027: net/9p: fix double req put in p9_fd_cancelled (bsc#1252763).
    - CVE-2025-40031: tee: fix register_shm_helper() (bsc#1252779).
    - CVE-2025-40033: remoteproc: pru: Fix potential NULL pointer dereference in pru_rproc_set_ctable()     (bsc#1252824).
    - CVE-2025-40038: KVM: SVM: Skip fastpath emulation on VM-Exit if next RIP isn't valid (bsc#1252817).
    - CVE-2025-40047: io_uring/waitid: always prune wait queue entry in io_waitid_wait() (bsc#1252790).
    - CVE-2025-40053: net: dlink: handle copy_thresh allocation failure (bsc#1252808).
    - CVE-2025-40055: ocfs2: fix double free in user_cluster_connect() (bsc#1252821).
    - CVE-2025-40059: coresight: Fix incorrect handling for return value of devm_kzalloc (bsc#1252809).
    - CVE-2025-40064: smc: Fix use-after-free in __pnet_find_base_ndev() (bsc#1252845).
    - CVE-2025-40070: pps: fix warning in pps_register_cdev when register device fail (bsc#1252836).
    - CVE-2025-40074: tcp: convert to dev_net_rcu() (bsc#1252794).
    - CVE-2025-40075: tcp_metrics: use dst_dev_net_rcu() (bsc#1252795).
    - CVE-2025-40081: perf: arm_spe: Prevent overflow in PERF_IDX2OFF() (bsc#1252776).
    - CVE-2025-40083: net/sched: sch_qfq: Fix null-deref in agg_dequeue (bsc#1252912).
    - CVE-2025-40086: drm/xe: Don't allow evicting of BOs in same VM in array of VM binds (bsc#1252923).
    - CVE-2025-40098: ALSA: hda: cs35l41: Fix NULL pointer dereference in cs35l41_get_acpi_mute_state()     (bsc#1252917).
    - CVE-2025-40101: btrfs: fix memory leaks when rejecting a non SINGLE data profile without an RST     (bsc#1252901).
    - CVE-2025-40102: KVM: arm64: Prevent access to vCPU events before init (bsc#1252919).
    - CVE-2025-40105: vfs: Don't leak disconnected dentries on umount (bsc#1252928).
    - CVE-2025-40133: mptcp: Call dst_release() in mptcp_active_enable() (bsc#1253328).
    - CVE-2025-40134: dm: fix NULL pointer dereference in __dm_suspend() (bsc#1253386).
    - CVE-2025-40135: ipv6: use RCU in ip6_xmit() (bsc#1253342).
    - CVE-2025-40139: smc: Use __sk_dst_get() and dst_dev_rcu() in in smc_clc_prfx_set() (bsc#1253409).
    - CVE-2025-40149: tls: Use __sk_dst_get() and dst_dev_rcu() in get_netdev_for_sock() (bsc#1253355).
    - CVE-2025-40153: mm: hugetlb: avoid soft lockup when mprotect to large memory area (bsc#1253408).
    - CVE-2025-40157: EDAC/i10nm: Skip DIMM enumeration on a disabled memory controller (bsc#1253423).
    - CVE-2025-40158: ipv6: use RCU in ip6_output() (bsc#1253402).
    - CVE-2025-40159: xsk: Harden userspace-supplied xdp_desc validation (bsc#1253403).
    - CVE-2025-40168: smc: Use __sk_dst_get() and dst_dev_rcu() in smc_clc_prfx_match() (bsc#1253427).
    - CVE-2025-40169: bpf: Reject negative offsets for ALU ops (bsc#1253416).
    - CVE-2025-40173: net/ip6_tunnel: Prevent perpetual tunnel growth (bsc#1253421).
    - CVE-2025-40175: idpf: cleanup remaining SKBs in PTP flows (bsc#1253426).
    - CVE-2025-40176: tls: wait for pending async decryptions if tls_strp_msg_hold fails (bsc#1253425).
    - CVE-2025-40178: pid: Add a judgment for ns null in pid_nr_ns (bsc#1253463).
    - CVE-2025-40185: ice: ice_adapter: release xa entry on adapter allocation failure (bsc#1253394).
    - CVE-2025-40201: kernel/sys.c: fix the racy usage of task_lock(tsk->group_leader) in sys_prlimit64()     paths (bsc#1253455).
    - CVE-2025-40203: listmount: don't call path_put() under namespace semaphore (bsc#1253457).

    The following non security issues were fixed:

    - ACPI: scan: Update honor list for RPMI System MSI (stable-fixes).
    - ACPICA: Update dsmethod.c to get rid of unused variable warning (stable-fixes).
    - Disable CONFIG_CPU5_WDT The cpu5wdt driver doesn't implement a       proper watchdog interface and has many code issues. It only handles       obscure and obsolete hardware. Stop building and supporting this driver       (jsc#PED-14062).
    - Fix drm/xe: Don't allow evicting of BOs in same VM in array of VM binds (bsc#1252923)
    - KVM: SVM: Delete IRTE link from previous vCPU before setting new IRTE (git-fixes).
    - KVM: SVM: Delete IRTE link from previous vCPU irrespective of new routing (git-fixes).
    - KVM: SVM: Mark VMCB_LBR dirty when MSR_IA32_DEBUGCTLMSR is updated (git-fixes).
    - KVM: s390: improve interrupt cpu for wakeup (bsc#1235463).
    - KVM: s390: kABI backport for 'last_sleep_cpu' (bsc#1252352).
    - KVM: x86/mmu: Return -EAGAIN if userspace deletes/moves memslot during prefault (git-fixes).
    - PCI/ERR: Update device error_state already after reset (stable-fixes).
    - PM: EM: Slightly reduce em_check_capacity_update() overhead (stable-fixes).
    - Revert net/mlx5e: Update and set Xon/Xoff upon MTU set (git-fixes).
    - Revert net/mlx5e: Update and set Xon/Xoff upon port speed set (git-fixes).
    - Update config files: enable zstd module decompression (jsc#PED-14115).
    - bpf/selftests: Fix test_tcpnotify_user (bsc#1253635).
    - btrfs: do not clear read-only when adding sprout device (bsc#1253238).
    - btrfs: do not update last_log_commit when logging inode due to a new name (git-fixes).
    - dm: fix queue start/stop imbalance under suspend/load/resume races (bsc#1253386)
    - drm/amd/display: Add AVI infoframe copy in copy_stream_update_to_stream (stable-fixes).
    - drm/amd/display: update color on atomic commit time (stable-fixes).
    - drm/amd/display: update dpp/disp clock from smu clock table (stable-fixes).
    - drm/radeon: delete radeon_fence_process in is_signaled, no deadlock (stable-fixes).
    - hwmon: (lenovo-ec-sensors) Update P8 supprt (stable-fixes).
    - media: amphion: Delete v4l2_fh synchronously in .release() (stable-fixes).
    - mount: handle NULL values in mnt_ns_release() (bsc#1254308)
    - net/smc: Remove validation of reserved bits in CLC Decline (bsc#1252357).
    - net: phy: move realtek PHY driver to its own subdirectory (jsc#PED-14353).
    - net: phy: realtek: add defines for shadowed c45 standard registers (jsc#PED-14353).
    - net: phy: realtek: add helper RTL822X_VND2_C22_REG (jsc#PED-14353).
    - net: phy: realtek: change order of calls in C22 read_status() (jsc#PED-14353).
    - net: phy: realtek: clear 1000Base-T link partner advertisement (jsc#PED-14353).
    - net: phy: realtek: improve mmd register access for internal PHY's (jsc#PED-14353).
    - net: phy: realtek: read duplex and gbit master from PHYSR register (jsc#PED-14353).
    - net: phy: realtek: switch from paged to MMD ops in rtl822x functions (jsc#PED-14353).
    - net: phy: realtek: use string choices helpers (jsc#PED-14353).
    - net: xilinx: axienet: Fix IRQ coalescing packet count overflow (bsc#1250746)
    - net: xilinx: axienet: Fix RX skb ring management in DMAengine mode (bsc#1250746)
    - net: xilinx: axienet: Fix Tx skb circular buffer occupancy check in dmaengine xmit (bsc#1250746)
    - nvmet-auth: update sc_c in host response (git-fixes bsc#1249397).
    - nvmet-auth: update sc_c in target host hash calculation (git-fixes).
    - perf list: Add IBM z17 event descriptions (jsc#PED-13611).
    - platform/x86:intel/pmc: Update Arrow Lake telemetry GUID (git-fixes).
    - powercap: intel_rapl: Add support for Panther Lake platform (jsc#PED-13949).
    - pwm: pca9685: Use bulk write to atomicially update registers (stable-fixes).
    - r8169: add PHY c45 ops for MDIO_MMD_VENDOR2 registers (jsc#PED-14353).
    - r8169: add support for Intel Killer E5000 (jsc#PED-14353).
    - r8169: add support for RTL8125BP rev.b (jsc#PED-14353).
    - r8169: add support for RTL8125D rev.b (jsc#PED-14353).
    - r8169: adjust version numbering for RTL8126 (jsc#PED-14353).
    - r8169: align RTL8125 EEE config with vendor driver (jsc#PED-14353).
    - r8169: align RTL8125/RTL8126 PHY config with vendor driver (jsc#PED-14353).
    - r8169: align RTL8126 EEE config with vendor driver (jsc#PED-14353).
    - r8169: align WAKE_PHY handling with r8125/r8126 vendor drivers (jsc#PED-14353).
    - r8169: avoid duplicated messages if loading firmware fails and switch to warn level (jsc#PED-14353).
    - r8169: don't take RTNL lock in rtl_task() (jsc#PED-14353).
    - r8169: enable EEE at 2.5G per default on RTL8125B (jsc#PED-14353).
    - r8169: enable RTL8168H/RTL8168EP/RTL8168FP ASPM support (jsc#PED-14353).
    - r8169: fix inconsistent indenting in rtl8169_get_eth_mac_stats (jsc#PED-14353).
    - r8169: implement additional ethtool stats ops (jsc#PED-14353).
    - r8169: improve __rtl8169_set_wol (jsc#PED-14353).
    - r8169: improve initialization of RSS registers on RTL8125/RTL8126 (jsc#PED-14353).
    - r8169: improve rtl_set_d3_pll_down (jsc#PED-14353).
    - r8169: increase max jumbo packet size on RTL8125/RTL8126 (jsc#PED-14353).
    - r8169: remove leftover locks after reverted change (jsc#PED-14353).
    - r8169: remove original workaround for RTL8125 broken rx issue (jsc#PED-14353).
    - r8169: remove rtl_dash_loop_wait_high/low (jsc#PED-14353).
    - r8169: remove support for chip version 11 (jsc#PED-14353).
    - r8169: remove unused flag RTL_FLAG_TASK_RESET_NO_QUEUE_WAKE (jsc#PED-14353).
    - r8169: replace custom flag with disable_work() et al (jsc#PED-14353).
    - r8169: switch away from deprecated pcim_iomap_table (jsc#PED-14353).
    - r8169: use helper r8169_mod_reg8_cond to simplify rtl_jumbo_config (jsc#PED-14353).
    - ring-buffer: Update pages_touched to reflect persistent buffer content (git-fixes).
    - s390/mm: Fix __ptep_rdp() inline assembly (bsc#1253643).
    - sched/fair: Get rid of sched_domains_curr_level hack for tl->cpumask() (bsc#1246843).
    - sched/fair: Have SD_SERIALIZE affect newidle balancing (bsc#1248792).
    - sched/fair: Proportional newidle balance (bsc#1248792).
    - sched/fair: Proportional newidle balance -KABI (bsc#1248792).
    - sched/fair: Revert max_newidle_lb_cost bump (bsc#1248792).
    - sched/fair: Skip sched_balance_running cmpxchg when balance is not due (bsc#1248792).
    - sched/fair: Small cleanup to sched_balance_newidle() (bsc#1248792).
    - sched/fair: Small cleanup to update_newidle_cost() (bsc#1248792).
    - scsi: lpfc: Add capability to register Platform Name ID to fabric (bsc#1254119).
    - scsi: lpfc: Allow support for BB credit recovery in point-to-point topology (bsc#1254119).
    - scsi: lpfc: Ensure unregistration of rpis for received PLOGIs (bsc#1254119).
    - scsi: lpfc: Fix leaked ndlp krefs when in point-to-point topology (bsc#1254119).
    - scsi: lpfc: Fix reusing an ndlp that is marked NLP_DROPPED during FLOGI (bsc#1254119).
    - scsi: lpfc: Modify kref handling for Fabric Controller ndlps (bsc#1254119).
    - scsi: lpfc: Remove redundant NULL ptr assignment in lpfc_els_free_iocb() (bsc#1254119).
    - scsi: lpfc: Revise discovery related function headers and comments (bsc#1254119).
    - scsi: lpfc: Update lpfc version to 14.4.0.12 (bsc#1254119).
    - scsi: lpfc: Update various NPIV diagnostic log messaging (bsc#1254119).
    - selftests/run_kselftest.sh: Add `--skip` argument option (bsc#1254221).
    - smpboot: introduce SDTL_INIT() helper to tidy sched topology setup (bsc#1246843).
    - soc/tegra: fuse: speedo-tegra210: Update speedo IDs (git-fixes).
    - spi: tegra210-quad: Check hardware status on timeout (bsc#1253155)
    - spi: tegra210-quad: Fix timeout handling (bsc#1253155)
    - spi: tegra210-quad: Refactor error handling into helper functions (bsc#1253155)
    - spi: tegra210-quad: Update dummy sequence configuration (git-fixes)
    - tcp_bpf: Call sk_msg_free() when tcp_bpf_send_verdict() fails to allocate psock->cork (bsc#1250705).
    - wifi: ath11k: Add quirk entries for Thinkpad T14s Gen3 AMD (bsc#1254181).
    - wifi: mt76: do not add wcid entries to sta poll list during MCU reset (bsc#1254315).
    - wifi: mt76: introduce mt792x_config_mac_addr_list routine (bsc#1254315).
    - wifi: mt76: mt7925: Fix logical vs bitwise typo (bsc#1254315).
    - wifi: mt76: mt7925: Remove unnecessary if-check (bsc#1254315).
    - wifi: mt76: mt7925: Simplify HIF suspend handling to avoid suspend fail (bsc#1254315).
    - wifi: mt76: mt7925: add EHT control support based on the CLC data (bsc#1254315).
    - wifi: mt76: mt7925: add handler to hif suspend/resume event (bsc#1254315).
    - wifi: mt76: mt7925: add pci restore for hibernate (bsc#1254315).
    - wifi: mt76: mt7925: config the dwell time by firmware (bsc#1254315).
    - wifi: mt76: mt7925: extend MCU support for testmode (bsc#1254315).
    - wifi: mt76: mt7925: fix CLC command timeout when suspend/resume (bsc#1254315).
    - wifi: mt76: mt7925: fix missing hdr_trans_tlv command for broadcast wtbl (bsc#1254315).
    - wifi: mt76: mt7925: fix the unfinished command of regd_notifier before suspend (bsc#1254315).
    - wifi: mt76: mt7925: refine the txpower initialization flow (bsc#1254315).
    - wifi: mt76: mt7925: replace zero-length array with flexible-array member (bsc#1254315).
    - wifi: mt76: mt7925: update the channel usage when the regd domain changed (bsc#1254315).
    - wifi: mt76: mt7925e: fix too long of wifi resume time (bsc#1254315).
    - x86/smpboot: avoid SMT domain attach/destroy if SMT is not enabled (bsc#1246843).
    - x86/smpboot: moves x86_topology to static initialize and truncate (bsc#1246843).
    - x86/smpboot: remove redundant CONFIG_SCHED_SMT (bsc#1246843).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
265156	Linux Distros 未修補弱點：CVE-2025-39822	Nessus	Misc.	2025/9/17	2026/4/11	medium
265156	Linux Distros 未修补的漏洞：CVE-2025-39822	Nessus	Misc.	2025/9/17	2026/4/11	medium
279905	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:4516-1)	Nessus	SuSE Local Security Checks	2025/12/25	2026/3/6	high
278769	SUSE SLED15 / SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:4393-1)	Nessus	SuSE Local Security Checks	2025/12/16	2026/3/6	high
279677	openSUSE 16 セキュリティ更新カーネルopenSUSE-SU-2025:20172-1	Nessus	SuSE Local Security Checks	2025/12/24	2026/3/6	high
265156	Linux Distros のパッチ未適用の脆弱性: CVE-2025-39822	Nessus	Misc.	2025/9/17	2026/4/11	medium
279906	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:4517-1)	Nessus	SuSE Local Security Checks	2025/12/25	2026/3/6	high
265156	Linux Distros Unpatched Vulnerability : CVE-2025-39822	Nessus	Misc.	2025/9/17	2026/4/11	medium
279906	SUSE SLES15 Security Update : kernel (SUSE-SU-2025:4517-1)	Nessus	SuSE Local Security Checks	2025/12/25	2026/3/6	high
279905	SUSE SLES15 Security Update : kernel (SUSE-SU-2025:4516-1)	Nessus	SuSE Local Security Checks	2025/12/25	2026/3/6	high
278769	SUSE SLED15 / SLES15 Security Update : kernel (SUSE-SU-2025:4393-1)	Nessus	SuSE Local Security Checks	2025/12/16	2026/3/6	high
279677	openSUSE 16 Security Update : kernel (openSUSE-SU-2025:20172-1)	Nessus	SuSE Local Security Checks	2025/12/24	2026/3/6	high

检测

插件搜索

medium

medium

high

high

high

medium

high

medium

high

high

high

high