Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - idpf修正載入時 init_task 中的錯誤處理。如果 init_task 在驅動程式載入期間失敗我們最終會失去 vport 和 netdevs實際上整個處理程序都失敗了。在該狀態下後續重設將會導致當機因為服務工作會嘗試存取未初始化的資源。以下追踪來自 init_task 中的一個錯誤 (其中 CREATE_VPORT (op 501) 遭到 FW 拒絕) [40922.763136] idpf 0000:83:00.0已啟動裝置 HW 重設 [40924.449797] idpf 0000:83:00.0交易失敗(op 501) [40958.148190] idpf 0000:83:00.0偵測到 HW 重設 [40958.161202] 錯誤核心 NULL 指標解除參照位址0000000000000a8 ... [40958.168094] 工作佇列idpf-0000:83:00.0-vc_event idpf_vc_event_task [idpf] [40958.168865] RIP0010:idpf_vc_event_task+0x9b/0x350 [idpf] ... [40958.177932] 呼叫追踪
    [40958.178491] <TASK> [40958.179040] process_one_work+0x226/0x6d0 [40958.179609] worker_thread+0x19e/0x340 [40958.180158] ? __pfx_worker_thread+0x10/0x10 [40958.180702] kthread+0x10f/0x250 [40958.181238] ?
    __pfx_kthread+0x10/0x10 [40958.181774] ret_from_fork+0x251/0x2b0 [40958.182307] ? __pfx_kthread+0x10/0x10 [40958.182834] ret_from_fork_asm+0x1a/0x30 [40958.183370] </TASK> 修正 init_task 中的錯誤處理確保在載入期間發生錯誤時停用服務和信箱工作。這些作業是在 idpf_vc_core_init() 中啟動進而衍生 init_task且無法得知其是否失敗。如果錯誤在重設時發生則在成功載入驅動程式之後工作仍然可以執行因為這將允許 netdevs 嘗試透過另一個重設進行複原。停止任一方式的 PTP 回呼因為在成功重設期間這些回呼將由 idpf_vc_core_init() 呼叫重新啟動。 (CVE-2026-23017)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - idpf修复加载时 init_task 中的错误处理如果 init_task 在驱动程序加载期间失败我们最终会没有 vports 和 netdev从而导致整个进程失败。在该状态下，当服务任务尝试访问未初始化的资源时，后续的重置将导致崩溃。以下跟踪来自 init_task 中的一个错误其中 CREATE_VPORT (op 501) 被 FW 拒绝[40922.763136] idpf 0000:83:00.0发起的设备 HW 重置 [40924.449797] idpf 0000:83:00.0: 事务失败(op 501) [40958.148190] idpf 0000:83:00.0检测到 HW 重置 [40958.161202] BUG内核空指针取消引用地址00000000000000a8 ... [40958.168094] Workqueueidpf-0000:83:00.0-vc_event idpf_vc_event_task [idpf] [40958.168865] RIP: 0010:idpf_vc_event_task+0x9b/0x350 [idpf] ... [40958.177932] 调用跟踪
    [40958.178491] <TASK> [40958.179040] process_one_work+0x226/0x6d0 [40958.179609] worker_thread+0x19e/0x340 [40958.180158] ? __pfx_worker_thread+0x10/0x10 [40958.180702] kthread+0x10f/0x250 [40958.181238] ?
    __pfx_kthread+0x10/0x10 [40958.181774] ret_from_fork+0x251/0x2b0 [40958.182307] ? __pfx_kthread+0x10/0x10 [40958.182834] ret_from_fork_asm+0x1a/0x30 [40958.183370] </TASK> 修复 init_task 中的错误处理以确保在加载期间发生错误时服务和邮箱任务被禁用。这些在 idpf_vc_core_init() 中启动将生成 init_task 并且无法知道其是否失败。如果成功加载驱动程序后重置时发生错误任务仍可运行因为这将允许 netdevs 尝试通过另一次重置进行恢复。以任何方式停止 PTP 回调因为在成功重置期间这些回调将通过对 idpf_vc_core_init() 的调用来重新启动。 (CVE-2026-23017)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの SUSE Linux SLES15 ホストには、SUSE-SU-2026:0962-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP7 RT カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2023-53817: crypto: lib/mpi - mpi_cmp_ui() での NULL ポインターデリファレンスを回避します (bsc#1254992)。
    - CVE-2025-39748: bpf: JSET 後に tnum を改良する際に範囲を考慮しません (bsc#1249587)。
    - CVE-2025-39817: efivarfs: efivarfs_d_compare の slab-out-of-bounds を修正します (bsc#1249998)。
    - CVE-2025-39964: crypto: af_alg - af_alg_sendmsg で同時書き込みを許可しません (bsc#1251966)。
    - CVE-2025-40099: cifs: parse_dfs_referrals: 不正な形式の入力による OOB を防ぎます (bsc#1252911)。
    - CVE-2025-40103: smb: client: cifs_sb_tlink の refcount リークを修正します (bsc#1252924)。
    - CVE-2025-40201: kernel/sys.c: sys_prlimit64() パスにおける task_lock(tsk->group_leader) の競合状態の使用を修正します
    - CVE-2025-40253: s390/ctcm: 二重 kfree を修正します (bsc#1255084)。
    - CVE-2025-68283: libceph: map->max_osd の境界チェックで BUG_ON を置き換えます (bsc#1255379)。
    - CVE-2025-68295: smb: client: cifs_construct_tcon() のメモリリークを修正します (bsc#1255129)。
    - CVE-2025-68374: md: md_wakeup_thread での RCU 保護を修正します (bsc#1255530)。
    - CVE-2025-68735: drm/panthor: グループ作成における潜在的な UAF を防ぎます (bsc#1255811)。
    - CVE-2025-68736: landlock: 切断されたディレクトリの処理を修正します (bsc#1255698)。
    - CVE-2025-68778: btrfs: 現在のトランザクションで移動されたディレクトリの場合、競合する inode をログに記録しません (bsc#1256683)。
    - CVE-2025-68785: net: openvswitch: push_nsh() アクションの中間属性の検証を修正します (bsc#1256640)。
    - CVE-2025-68810: KVM: 既存の memslot で KVM_MEM_GUEST_MEMFD のトグルを許可しません (bsc#1256679)。
    - CVE-2025-71071: iommu/mediatek: プローブ延期時のメモリ解放後使用 (Use-After-Free) を修正します (bsc#1256802)。
    - CVE-2025-71104: KVM: x86: 定期的な HV タイマーにより長時間の非アクティブ後に発生する VM ハードロックアップを修正します (bsc#1256708)。
    - CVE-2025-71113: crypto: af_alg - sock_kmalloc により割り当てられたメモリをゼロ初期化します (bsc#1256716)。
    - CVE-2025-71125: tracing: 未サポートの perf イベントは登録しません (bsc#1256784)。
    - CVE-2025-71126: mptcp: disconnect() 時にフォールバックステータスを安全にリセットします (bsc#1256755)。
    - CVE-2025-71148: net/handshake: 送信失敗時にデストラクターを復元します (bsc#1257159)。
    - CVE-2025-71184: btrfs: inode の evict をトレースする際の root での NULL ポインターデリファレンスを修正します (bsc#1257635)。
    - CVE-2025-71194: btrfs: 無視されたトランザクションタイプに起因する wait_current_trans() のデッドロックを修正します (bsc#1257687)。
    - CVE-2025-71225: md: sysfs から raid_disks を更新する際に配列を一時停止します (bsc#1258411)。
    - CVE-2026-22979: net: GRO パケット用の skb_segment_list のメモリリークを修正します (bsc#1257228)。
    - CVE-2026-22982: net: mscc: ocelot: LAG 下でインターフェースを追加する際のクラッシュを修正します (bsc#1257179)。
    - CVE-2026-22998: nvme-tcp: nvmet_tcp_build_pdu_iovec での NULL ポインターデリファレンスを修正します (bsc#1257209)。
    - CVE-2026-23003: geneve: innerprotoinherit が設定されている場合の内部ネットワークヘッダーオフセットの不正を修正します (bsc#1257246)。
    - CVE-2026-23004: dst: rt6_uncached_list_del() と rt_del_uncached_list() における競合を修正します (bsc#1257231)。
    - CVE-2026-23010: ipv6: inet6_addr_del() のメモリ解放後使用 (Use-After-Free) を修正します (bsc#1257332)。
    - CVE-2026-23017: idpf: ロード時の init_task におけるエラー処理を修正します (bsc#1257552)。
    - CVE-2026-23023: idpf: idpf_vport_rel() におけるメモリリークを修正します (bsc#1257556)。
    - CVE-2026-23035: net/mlx5e: priv の代わりに netdev を mlx5e_destroy_netdev に渡します (bsc#1257559)。
    - CVE-2026-23053: NFS: nfs_release_folio() に関連するデッドロックを修正します (bsc#1257718)。
    - CVE-2026-23057: vsock/virtio: リニア skb のみを結合します (bsc#1257740)。
    - CVE-2026-23060: crypto: authencesn - ESP/ESN 仕様に合わせて、短すぎる AAD (assoclen<8) を拒否します (bsc#1257735)。
    - CVE-2026-23064: net/sched: act_ife: NULL ポインターデリファレンスの可能性を回避します (bsc#1257765)。
    - CVE-2026-23069: vsock/virtio: virtio_transport_get_credit() における潜在的なアンダーフローを修正します (bsc#1257755)。
    - CVE-2026-23070: Octeontx2-af: fwdata の適切なチェックを追加します (bsc#1257709)。
    - CVE-2026-23074: net/sched: teql をルート qdisc としてのみ使用できるように強制します (bsc#1257749)。
    - CVE-2026-23083: fou: FOU_ATTR_IPPROTO に対して 0 を許可しません (bsc#1257745)。
    - CVE-2026-23084: be2net: be_cmd_get_mac_from_list() における NULL ポインターデリファレンスを修正します (bsc#1257830)。
    - CVE-2026-23085: irqchip/gic-v3-its: メモリアドレスの切り詰めを回避します (bsc#1257758)。
    - CVE-2026-23086: vsock/virtio: TX クレジットをローカルバッファサイズに制限します (bsc#1257757)。
    - CVE-2026-23088: tracing: 合成スタックトレースフィールドの使用時のクラッシュを修正します (bsc#1257814)。
    - CVE-2026-23089: ALSA: usb-audio: snd_usb_mixer_free() におけるメモリ解放後使用 (Use-After-Free) を修正します (bsc#1257790)。
    - CVE-2026-23095: gue: 内部 IP プロトコルが 0 の場合の skb メモリリークを修正します (bsc#1257808)。
    - CVE-2026-23099: bonding: BOND_MODE_8023AD をイーサネット デバイスに限定します (bsc#1257816)。
    - CVE-2026-23102: arm64/fpsimd: signal: ストリーミング モード状態に対して SVE ペイロードを必須とします (bsc#1257772)。
    - CVE-2026-23104: ice: devlink のリロード呼び出しトレースを修正します (bsc#1257763)。
    - CVE-2026-23105: net/sched: qfq: qfq_rm_from_ag でクラスがアクティブかどうかを cl_is_active で判定します (bsc#1257775)。
    - CVE-2026-23107: arm64/fpsimd: signal: ZA を復元する際に SSVE ストレージを割り当てます (bsc#1257762)。
    - CVE-2026-23110: scsi: core: 最終完了処理が競合する場合にエラーハンドラを起動します (bsc#1257761)。
    - CVE-2026-23111: netfilter: nf_tables: nft_map_catchall_activate() における genmask の不正な判定を修正します (bsc#1258181)。
    - CVE-2026-23112: nvmet-tcp: nvmet_tcp_build_pdu_iovec に境界チェックを追加します (bsc#1258184)。
    - CVE-2026-23113: io_uring/io-wq: work 実行ループ内で IO_WQ_BIT_EXIT を確認します (bsc#1258278)。
    - CVE-2026-23116: pmdomain: imx8m-blk-ctrl: 8mq VPU に対する RST および CLK の個別マスクを削除します (bsc#1258277)。
    - CVE-2026-23119: bonding: __skb_flow_dissect() に net ポインタを渡します (bsc#1258273)。
    - CVE-2026-23125: sctp: SCTP_CMD_PEER_INIT の直後に SCTP_CMD_ASSOC_SHKEY を移動します (bsc#1258293)。
    - CVE-2026-23139: netfilter: nf_conncount: GC が実行された場合にのみ last_gc を更新します (bsc#1258304)。
    - CVE-2026-23141: btrfs: send: range_is_hole_in_parent() でインラインエクステントをチェックします (bsc#1258377)。
    - CVE-2026-23154: net: フォワーディングの fraglist GRO のセグメンテーションを修正します (bsc#1258286)。
    - CVE-2026-23166: ice: ice_vsi_set_napi_queues() における NULL ポインターデリファレンスを修正します (bsc#1258272)。
    - CVE-2026-23169: mptcp: mptcp_pm_nl_flush_addrs_doit() における競合を修正します (bsc#1258389)。
    - CVE-2026-23171: net: bonding: ブロードキャスト モードのスレーブ配列を更新します (bsc#1258349)。
    - CVE-2026-23173: net/mlx5e: TC、既存のピアに対してのみフローを削除します (bsc#1258520)。
    - CVE-2026-23179: nvmet-tcp: nvmet_tcp_listen_data_ready() のハングを修正します (bsc#1258394)。
    - CVE-2026-23191: ALSA: aloop: PCM トリガーにおける競合アクセスを修正します (bsc#1258395)。
    - CVE-2026-23198: KVM: irqfd の割り当て解除時に irqfd ルーティングタイプを破壊しません (bsc#1258321)。
    - CVE-2026-23204: net/sched: cls_u32: skb_header_pointer_careful() を使用します (bsc#1258340)。
    - CVE-2026-23208: ALSA: usb-audio: フレーム数の過剰を防ぎます (bsc#1258468)。
    - CVE-2026-23209: macvlan: macvlan_common_newlink() におけるエラー回復処理を修正します (bsc#1258518)。
    - CVE-2026-23210: ice: VSI の再構築中に発生する PTP の NULL ポインターデリファレンスを修正します (bsc#1258517)。
    - CVE-2026-23213: drm/amd/pm: SMU モード 1 リセット中は MMIO アクセスを無効にします (bsc#1258465)。
    - CVE-2026-23214: btrfs: ファイルシステムが完全に読み取り専用の場合、新規トランザクションを拒否します (bsc#1258464)。
    - CVE-2026-23268: apparmor: 権限のないローカルユーザーが特権ポリシー管理を実行できる問題を修正します
    - CVE-2026-23269: apparmor: unpack_pdb において DFA の開始状態が範囲内にあることを検証します


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20416-1 アドバイザリで言及されています。

    SUSE Linux Enterprise 16.0 カーネルが更新されて、さまざまなセキュリティの問題が修正されました。

    以下のセキュリティ問題が修正されました。

    - CVE-2025-39753: gfs2: gfs2_{rgrp,meta}_aops で .migrate_folio を設定します (bsc#1249590)。
    - CVE-2025-39964: crypto: af_alg - af_alg_sendmsg で同時書き込みを許可しません (bsc#1251966)。
    - CVE-2025-40099: cifs: parse_dfs_referrals: 不正な形式の入力による OOB を防ぎます (bsc#1252911)。
    - CVE-2025-40103: smb: client: cifs_sb_tlink の refcount リークを修正します (bsc#1252924)。
    - CVE-2025-40230: mm: THP を分割する際のポイズニングにおける消費を防止します (bsc#1254817)。
    - CVE-2025-68173: ftrace: ftrace_module_enable のソフトロックアップを修正します (bsc#1255311)。
    - CVE-2025-68186: ring-buffer: リーダーが追いついた際に ring_buffer_map_get_reader() で警告しません (bsc#1255144)。
    - CVE-2025-68292: mm/memfd: hugetlb folios の情報漏洩を修正します (bsc#1255148)。
    - CVE-2025-68295: smb: client: cifs_construct_tcon() のメモリリークを修正します (bsc#1255129)。
    - CVE-2025-68329: tracing: VMA の分割に対する tracing_buffers_mmap_close の WARN_ON を修正します (bsc#1255490)。
    - CVE-2025-68371: scsi: smartpqi: デバイスを削除した後にアクセスされるデバイスリソースを修正します (bsc#1255572)。
    - CVE-2025-68745: scsi: qla2xxx: チップリセット後に cmds をクリアします (bsc#1255721)。
    - CVE-2025-68785: net: openvswitch: push_nsh() アクションの中間属性の検証を修正します (bsc#1256640)。
    - CVE-2025-68810: KVM: 既存の memslot で KVM_MEM_GUEST_MEMFD のトグルを許可しません (bsc#1256679)。
    - CVE-2025-71071: iommu/mediatek: プローブ延期時のメモリ解放後使用 (Use-After-Free) を修正します (bsc#1256802)。
    - CVE-2025-71104: KVM: x86: 定期的な HV タイマーにより長時間の非アクティブ後に発生する VM ハードロックアップを修正します (bsc#1256708)。
    - CVE-2025-71125: tracing: 未サポートの perf イベントは登録しません (bsc#1256784)。
    - CVE-2025-71134: mm/page_alloc: coalescing ですべての pageblocks migrate タイプを変更します (bsc#1256732)。
    - CVE-2025-71161: dm-verity: 再帰フォワードエラー修正を無効にします (bsc#1257174)。
    - CVE-2025-71184: btrfs: tracepoints: btrfs_root_id() を使用して root の id を取得します (bsc#1257635)。
    - CVE-2025-71193: phy: qcom-qusb2: 早期の中断における NULL ポインターデリファレンスを修正します (bsc#1257686)。
    - CVE-2025-71225: md: sysfs から raid_disks を更新する際に配列を一時停止します (bsc#1258411)。
    - CVE-2026-22979: net: GRO パケット用の skb_segment_list のメモリリークを修正します (bsc#1257228)。
    - CVE-2026-22998: nvme-tcp: nvmet_tcp_build_pdu_iovec での NULL ポインターデリファレンスを修正します (bsc#1257209)。
    - CVE-2026-23003: ip6_tunnel: __ip6_tnl_rcv() の skb_vlan_inet_prepare() を使用します (bsc#1257246)。
    - CVE-2026-23004: dst: rt6_uncached_list_del() と rt_del_uncached_list() における競合を修正します (bsc#1257231)。
    - CVE-2026-23010: ipv6: inet6_addr_del() のメモリ解放後使用 (Use-After-Free) を修正します (bsc#1257332)。
    - CVE-2026-23017: idpf: ロード時の init_task におけるエラー処理を修正します (bsc#1257552)。
    - CVE-2026-23022: idpf: idpf_vc_core_deinit() におけるメモリリークを修正します (bsc#1257581)。
    - CVE-2026-23023: idpf: idpf_vport_rel() におけるメモリリークを修正します (bsc#1257556)。
    - CVE-2026-23024: idpf: rmmod 上のフローステアリストのメモリ漏洩を修正します (bsc#1257572)。
    - CVE-2026-23035: net/mlx5e: priv の代わりに netdev を mlx5e_destroy_netdev に渡します (bsc#1257559)。
    - CVE-2026-23042: idpf: rdma が vport でサポートされていない場合に発生する、aux デバイスの取り外しを修正します (bsc#1257705)。
    - CVE-2026-23047: libceph: クリアするだけでなく、calc_target() を t->paused に設定します (bsc#1257682)。
    - CVE-2026-23053: NFS: nfs_release_folio() に関連するデッドロックを修正します (bsc#1257718)。
    - CVE-2026-23057: vsock/virtio: リニア skb のみを結合します (bsc#1257740)。
    - CVE-2026-23064: net/sched: act_ife: NULL ポインターデリファレンスの可能性を回避します (bsc#1257765)。
    - CVE-2026-23066: rxrpc: recvmsg() の無条件のリキューを修正します (bsc#1257726)。
    - CVE-2026-23068: spi: spi-sprd-adi: プローブエラーパスの二重解放を修正します (bsc#1257805)。
    - CVE-2026-23069: vsock/virtio: virtio_transport_get_credit() における潜在的なアンダーフローを修正します (bsc#1257755)。
    - CVE-2026-23070: Octeontx2-af: fwdata の適切なチェックを追加します (bsc#1257709)。
    - CVE-2026-23074: net/sched: teql をルート qdisc としてのみ使用できるように強制します (bsc#1257749)。
    - CVE-2026-23083: tools: ynl-gen: ビッグエンディアン netlink 属性タイプを使用します (bsc#1257745)。
    - CVE-2026-23084: be2net: be_cmd_get_mac_from_list() における NULL ポインターデリファレンスを修正します (bsc#1257830)。
    - CVE-2026-23085: irqchip/gic-v3-its: メモリアドレスの切り詰めを回避します (bsc#1257758)。
    - CVE-2026-23086: vsock/virtio: TX クレジットをローカルバッファサイズに制限します (bsc#1257757)。
    - CVE-2026-23088: tracing: 合成スタックトレースフィールドの使用時のクラッシュを修正します (bsc#1257814)。
    - CVE-2026-23095: gue: 内部 IP プロトコルが 0 の場合の skb メモリリークを修正します (bsc#1257808)。
    - CVE-2026-23097: migrate: hugetlb ファイル folios のロック順序を修正します {bsc#1257815}。
    - CVE-2026-23099: bonding: BOND_MODE_8023AD をイーサネット デバイスに限定します (bsc#1257816)。
    - CVE-2026-23100: mm/hugetlb: hugetlb_pmd_shared() を修正します (bsc#1257817)。
    - CVE-2026-23102: arm64/fpsimd: signal: SVE コンテキストの復元を修正します (bsc#1257772)。
    - CVE-2026-23104: ice: devlink のリロード呼び出しトレースを修正します (bsc#1257763)。
    - CVE-2026-23105: net/sched: qfq: qfq_rm_from_ag でクラスがアクティブかどうかを cl_is_active で判定します (bsc#1257775)。
    - CVE-2026-23107: arm64/fpsimd: signal: ZA を復元する際に SSVE ストレージを割り当てます (bsc#1257762)。
    - CVE-2026-23110: scsi: core: 最終完了処理が競合する場合にエラーハンドラを起動します (bsc#1257761)。
    - CVE-2026-23111: netfilter: nf_tables: nft_map_catchall_activate() における genmask の不正な判定を修正します (bsc#1258181)。
    - CVE-2026-23112: nvmet-tcp: nvmet_tcp_build_pdu_iovec に境界チェックを追加します (bsc#1258184)。
    - CVE-2026-23116: pmdomain: imx8m-blk-ctrl: 8mq VPU に対する RST および CLK の個別マスクを削除します (bsc#1258277)。
    - CVE-2026-23119: bonding: __skb_flow_dissect() に net ポインタを渡します (bsc#1258273)。
    - CVE-2026-23136: libceph: osd_fault() の sparse-read 状態をリセットします (bsc#1258303)。
    - CVE-2026-23139: netfilter: nf_conncount: GC が実行された場合にのみ last_gc を更新します (bsc#1258304)。
    - CVE-2026-23141: btrfs: send: range_is_hole_in_parent() でインラインエクステントをチェックします (bsc#1258377)。
    - CVE-2026-23142: mm/damon/sysfs-scheme: スキームディレクトリのセットアップ失敗時に access_pattern サブディレクトリをクリーンアップします (bsc#1258289)。
    - CVE-2026-23144: mm/damon/sysfs: コンテキストディレクトリのセットアップ失敗時に attrs サブディレクトリをクリーンアップします (bsc#1258290)。
    - CVE-2026-23148: nvmet: nvmet_bio_done() における競合が NULL ポインターデリファレンスを引き起こす問題を修正します (bsc#1258258)。
    - CVE-2026-23154: net: フォワーディングの fraglist GRO のセグメンテーションを修正します (bsc#1258286)。
    - CVE-2026-23161: mm/shmem, swap: truncate と swap エントリーの分割の競合を修正します (bsc#1258355)。
    - CVE-2026-23166: ice: ice_vsi_set_napi_queues() における NULL ポインターデリファレンスを修正します (bsc#1258272)。
    - CVE-2026-23169: mptcp: mptcp_pm_nl_flush_addrs_doit() における競合を修正します (bsc#1258389)。
    - CVE-2026-23171: bonding: スレーブ配列更新後のスレーブ化失敗による use-after-free を修正します (bsc#1258349)。
    - CVE-2026-23173: net/mlx5e: TC、既存のピアに対してのみフローを削除します (bsc#1258520)。
    - CVE-2026-23179: nvmet-tcp: nvmet_tcp_listen_data_ready() のハングを修正します (bsc#1258394)。
    - CVE-2026-23189: ceph: ceph_mds_auth_match() における NULL ポインターデリファレンスを修正します (bsc#1258308)。
    - CVE-2026-23198: KVM: irqfd の割り当て解除時に irqfd ルーティングタイプを破壊しません (bsc#1258321)。
    - CVE-2026-23208: ALSA: usb-audio: フレーム数の過剰を防ぎます (bsc#1258468)。
    - CVE-2026-23209: macvlan: macvlan_common_newlink() におけるエラー回復処理を修正します (bsc#1258518)。
    - CVE-2026-23210: ice: VSI の再構築中に発生する PTP の NULL ポインターデリファレンスを修正します (bsc#1258517)。
    - CVE-2026-23214: btrfs: ファイルシステムが完全に読み取り専用の場合、新規トランザクションを拒否します (bsc#1258464)。
    - CVE-2026-23223: xfs: xchk_btree_check_block_owner の UAF を修正します (bsc#1258483)。
    - CVE-2026-23224: erofs: w/ directio オプションで file-backed マウントの UAF 問題を修正します (bsc#1258461)。

    セキュリティに関係しない以下の問題が修正されました。

    - ALSA: usb-audio: 受信時にパケット数を適切に更新します (stable-fixes)。
    - ALSA: usb-audio: snd_audigy2nx_led_update() の壊れたロジックを修正します (git-fixes)。
    - ASoC: SOF: ipc4-control: データがない場合は、バイト更新を送信しません (git-fixes)。
    - 既存の mana および mana_ib の変更に bugnumber を追加します (bsc#1251135 bsc#1251971)。
    - HID: apple: Apple 以外のキーボード以外のリストに EPOMAKER TH87 を追加します (bsc#1258455)。
    - HID: intel-ish-hid: ishtp バスの一致を更新し、デバイス ID テーブルをサポートします (stable-fixes)。
    - PCI/DOE: pci_doe_send_req() で、DOE ビジービットを最大 1 秒間ポーリングします (bsc#1255868)。
    - PCI: pci_ids.h に ASPEED ベンダー ID を追加します (bsc#1258672)
    - PCI: ASPEED AST1150 のために PCI_BRIDGE_NO_ALIAS quirk を追加します (bsc#1258672)
    - PM: sleep: wakeirq: 失効したドキュメントコメントを更新します (git-fixes)。
    - アップストリームの ath12k パッチを更新してソート済みセクションに移動します
    - drm/mgag200: mgag200_bmc_stop_scanout() バグ番号を修正します (bsc#1258153)
    - 既存の mana の変更に bugnumber を追加します (bsc#1252266)。
    - arm64: contpte: SMMU/ATS に対する set_access_flags() no-op チェックを修正します (bsc#1259329)
    - bonding: 速度取得に失敗した場合のみ speed/duplex を unknown に設定するよう修正します (bsc#1253691)。
    - can: bcm: bcm_op のランタイム更新時のロック処理を修正します (git-fixes)。
    - clk: qcom: gcc-sm8450: shared_floor_ops を使用するために SDCC RCG を更新します (git-fixes)。
    - clocksource: CPU 検証ごとにウォッチドッグでの CPU の選択を修正します (bsc#1257818)。
    - clocksource: 同期チェックの期間を無条件に出力します (bsc#1257818)。
    - clocksource: ウォッチドッグ読み取り遅延の上限を下げ、誤検知を防止します (bsc#1257818)。
    - clocksource: クロックソース同期メッセージをチェックするために pr_info() を使用します (bsc#1257818)。
    - dm: マルチパステーブルをリロードする際のデッドロックを修正します (bsc#1254928)。
    - drm/i915/display: quirk を追加し、dp リンクの再トレーニングをスキップします (bsc#1253129)。
    - ext4: ext4_xattr_inode_update_ref の iloc.bh 漏洩を修正します (git-fixes)。
    - gpiolib-acpi: Documentation および MAINTAINER でファイル参照を更新します (git-fixes)。
    - i3c: master: 成功時にのみ hot-join フラグを更新します (git-fixes)。
    - ktls、sockmap: 欠落した uncharge 操作を修正します (bsc#1252008)。
    - media: qcom: camss: vfevfe_isr_reg_update() の領域外アクセスを修正します (git-fixes)。
    - modpost: エクスポートされたシンボルの名前空間が引用されないようにします (bsc#1258489)。
    - net:mana: デバイスをプローブする際に、ハードウェアリカバリイベントを処理します (bsc#1257466)。
    - net: mana: ndo_tx_timeout を実装し、ポートごとにキューリセットをシリアル化します (bsc#1257472)。
    - platform/x86/amd: amd_3d_vcache: AMD 3D V-Cache optimizer ドライバーを追加します (jsc#PED-11563)。
    - sched/core: hrtimer クロックベースへの直接アクセスを回避します (bsc#1234634)。
    - sched/deadline: push_dl_task() での競合を修正します (bsc#1234634)。
    - sched/deadline: CPU がオフラインになる前に dl_server を停止します (bsc#1234634)。
    - sched/fair: アイドル状態になる際の pelt クロック同期を修正します (bsc#1234634)。
    - sched/fair: pelt で失われたアイドル時間の検出を修正します (bsc#1234634)。
    - staging: rtl8723bs: sdio_alloc_irq() 失敗時に欠落しているステータス更新を修正します (stable-fixes)。
    - wifi: cfg80211: BSS リフレッシュの use_for フラグ更新を修正します (git-fixes)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - idpfロード時の init_task のエラー処理を修正しますドライバーのロード中に init_task が失敗した場合、vports と netdevs なしで終了し、プロセス全体が効率よく失敗します。この状態では、サービスタスクが初期化されていないリソースにアクセスしようとするため、クラッシュが発生します。次のトレースは、CREATE_VPORTop 501が FW によって拒否される init_task のエラーからのものです [40922.763136] idpf 0000:83:00.0デバイス HW リセットが開始されました [40924.449797] idpf 0000:83:00.0トランザクションが失敗しましたop 501[40958.148190] idpf 0000:83:00.0HW リセットが検出されました [40958.161202] バグカーネル NULL ポインターデリファレンス、アドレス: 00000000000000a8 ...40958.168094ワークキュー: idpf-0000:83:00.0-vc_event idpf_vc_event_task [idpf] [40958.168865] RIP: 0010:idpf_vc_event_task+0x9b/0x350 [idpf] ... [40958.177932] Call Trace
    [40958.178491] <TASK> [40958.179040] process_one_work+0x226/0x6d0 [40958.179609] worker_thread+0x19e/0x340 [40958.180158] ? __pfx_worker_thread+0x10/0x10 [40958.180702] kthread+0x10f/0x250 [40958.181238] ?
    __pfx_kthread+0x10/0x10 [40958.181774] ret_from_fork+0x251/0x2b0 [40958.182307] ? __pfx_kthread+0x10/0x10 [40958.182834] ret_from_fork_asm+0x1a/0x30 [40958.183370] </TASK> 読み込み中にエラーが発生した場合に、サービスおよびメールボックスタスクが必ず無効になるように init_task のエラー処理を修正します。これらは idpf_vc_core_init() で開始され、init_task を生成し、それが失敗した場合にはそれを知る手段がありません。ドライバーが正常にロードされた後にリセットでエラーが発生した場合、netdevs が別のリセットを通じて回復を試行できるため、タスクは引き続き実行できます。PTP コールバックは、いずれかの方法で停止します。これは、リセットが成功した際に、idpf_vc_core_init() への呼び出しにより再起動されるためです。CVE-2026-23017

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote SUSE Linux SLES15 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:0962-1 advisory.

    The SUSE Linux Enterprise 15 SP7 RT kernel was updated to receive various security bugfixes.


    The following security bugs were fixed:

    - CVE-2023-53817: crypto: lib/mpi - avoid null pointer deref in mpi_cmp_ui() (bsc#1254992).
    - CVE-2025-39748: bpf: Forget ranges when refining tnum after JSET (bsc#1249587).
    - CVE-2025-39817: efivarfs: Fix slab-out-of-bounds in efivarfs_d_compare (bsc#1249998).
    - CVE-2025-39964: crypto: af_alg - Disallow concurrent writes in af_alg_sendmsg (bsc#1251966).
    - CVE-2025-40099: cifs: parse_dfs_referrals: prevent oob on malformed input (bsc#1252911).
    - CVE-2025-40103: smb: client: Fix refcount leak for cifs_sb_tlink (bsc#1252924).
    - CVE-2025-40201: kernel/sys.c: fix the racy usage of task_lock(tsk->group_leader) in sys_prlimit64()     paths
    - CVE-2025-40253: s390/ctcm: Fix double-kfree (bsc#1255084).
    - CVE-2025-68283: libceph: replace BUG_ON with bounds check for map->max_osd (bsc#1255379).
    - CVE-2025-68295: smb: client: fix memory leak in cifs_construct_tcon() (bsc#1255129).
    - CVE-2025-68374: md: fix rcu protection in md_wakeup_thread (bsc#1255530).
    - CVE-2025-68735: drm/panthor: Prevent potential UAF in group creation (bsc#1255811).
    - CVE-2025-68736: landlock: Fix handling of disconnected directories (bsc#1255698).
    - CVE-2025-68778: btrfs: don't log conflicting inode if it's a dir moved in the current transaction     (bsc#1256683).
    - CVE-2025-68785: net: openvswitch: fix middle attribute validation in push_nsh() action (bsc#1256640).
    - CVE-2025-68810: KVM: Disallow toggling KVM_MEM_GUEST_MEMFD on an existing memslot (bsc#1256679).
    - CVE-2025-71071: iommu/mediatek: fix use-after-free on probe deferral (bsc#1256802).
    - CVE-2025-71104: KVM: x86: Fix VM hard lockup after prolonged inactivity with periodic HV timer     (bsc#1256708).
    - CVE-2025-71113: crypto: af_alg - zero initialize memory allocated via sock_kmalloc (bsc#1256716).
    - CVE-2025-71125: tracing: Do not register unsupported perf events (bsc#1256784).
    - CVE-2025-71126: mptcp: reset fallback status gracefully at disconnect() time (bsc#1256755).
    - CVE-2025-71148: net/handshake: restore destructor on submit failure (bsc#1257159).
    - CVE-2025-71184: btrfs: fix NULL dereference on root when tracing inode eviction (bsc#1257635).
    - CVE-2025-71194: btrfs: fix deadlock in wait_current_trans() due to ignored transaction type     (bsc#1257687).
    - CVE-2025-71225: md: suspend array while updating raid_disks via sysfs (bsc#1258411).
    - CVE-2026-22979: net: fix memory leak in skb_segment_list for GRO packets (bsc#1257228).
    - CVE-2026-22982: net: mscc: ocelot: Fix crash when adding interface under a lag (bsc#1257179).
    - CVE-2026-22998: nvme-tcp: fix NULL pointer dereferences in nvmet_tcp_build_pdu_iovec (bsc#1257209).
    - CVE-2026-23003: geneve: Fix incorrect inner network header offset when innerprotoinherit is set     (bsc#1257246).
    - CVE-2026-23004: dst: fix races in rt6_uncached_list_del() and rt_del_uncached_list() (bsc#1257231).
    - CVE-2026-23010: ipv6: Fix use-after-free in inet6_addr_del() (bsc#1257332).
    - CVE-2026-23017: idpf: fix error handling in the init_task on load (bsc#1257552).
    - CVE-2026-23023: idpf: fix memory leak in idpf_vport_rel() (bsc#1257556).
    - CVE-2026-23035: net/mlx5e: Pass netdev to mlx5e_destroy_netdev instead of priv (bsc#1257559).
    - CVE-2026-23053: NFS: Fix a deadlock involving nfs_release_folio() (bsc#1257718).
    - CVE-2026-23057: vsock/virtio: Coalesce only linear skb (bsc#1257740).
    - CVE-2026-23060: crypto: authencesn - reject too-short AAD (assoclen<8) to match ESP/ESN spec     (bsc#1257735).
    - CVE-2026-23064: net/sched: act_ife: avoid possible NULL deref (bsc#1257765).
    - CVE-2026-23069: vsock/virtio: fix potential underflow in virtio_transport_get_credit() (bsc#1257755).
    - CVE-2026-23070: Octeontx2-af: Add proper checks for fwdata (bsc#1257709).
    - CVE-2026-23074: net/sched: Enforce that teql can only be used as root qdisc (bsc#1257749).
    - CVE-2026-23083: fou: Don't allow 0 for FOU_ATTR_IPPROTO (bsc#1257745).
    - CVE-2026-23084: be2net: Fix NULL pointer dereference in be_cmd_get_mac_from_list (bsc#1257830).
    - CVE-2026-23085: irqchip/gic-v3-its: Avoid truncating memory addresses (bsc#1257758).
    - CVE-2026-23086: vsock/virtio: cap TX credit to local buffer size (bsc#1257757).
    - CVE-2026-23088: tracing: Fix crash on synthetic stacktrace field usage (bsc#1257814).
    - CVE-2026-23089: ALSA: usb-audio: Fix use-after-free in snd_usb_mixer_free() (bsc#1257790).
    - CVE-2026-23095: gue: Fix skb memleak with inner IP protocol 0 (bsc#1257808).
    - CVE-2026-23099: bonding: limit BOND_MODE_8023AD to Ethernet devices (bsc#1257816).
    - CVE-2026-23102: arm64/fpsimd: signal: Mandate SVE payload for streaming-mode state (bsc#1257772).
    - CVE-2026-23104: ice: fix devlink reload call trace (bsc#1257763).
    - CVE-2026-23105: net/sched: qfq: Use cl_is_active to determine whether class is active in qfq_rm_from_ag     (bsc#1257775).
    - CVE-2026-23107: arm64/fpsimd: signal: Allocate SSVE storage when restoring ZA (bsc#1257762).
    - CVE-2026-23110: scsi: core: Wake up the error handler when final completions race against each other     (bsc#1257761).
    - CVE-2026-23111: netfilter: nf_tables: fix inverted genmask check in nft_map_catchall_activate()     (bsc#1258181).
    - CVE-2026-23112: nvmet-tcp: add bounds checks in nvmet_tcp_build_pdu_iovec (bsc#1258184).
    - CVE-2026-23113: io_uring/io-wq: check IO_WQ_BIT_EXIT inside work run loop (bsc#1258278).
    - CVE-2026-23116: pmdomain: imx8m-blk-ctrl: Remove separate rst and clk mask for 8mq vpu (bsc#1258277).
    - CVE-2026-23119: bonding: provide a net pointer to __skb_flow_dissect() (bsc#1258273).
    - CVE-2026-23125: sctp: move SCTP_CMD_ASSOC_SHKEY right after SCTP_CMD_PEER_INIT (bsc#1258293).
    - CVE-2026-23139: netfilter: nf_conncount: update last_gc only when GC has been performed (bsc#1258304).
    - CVE-2026-23141: btrfs: send: check for inline extents in range_is_hole_in_parent() (bsc#1258377).
    - CVE-2026-23154: net: fix segmentation of forwarding fraglist GRO (bsc#1258286).
    - CVE-2026-23166: ice: Fix NULL pointer dereference in ice_vsi_set_napi_queues (bsc#1258272).
    - CVE-2026-23169: mptcp: fix race in mptcp_pm_nl_flush_addrs_doit() (bsc#1258389).
    - CVE-2026-23171: net: bonding: update the slave array for broadcast mode (bsc#1258349).
    - CVE-2026-23173: net/mlx5e: TC, delete flows only for existing peers (bsc#1258520).
    - CVE-2026-23179: nvmet-tcp: fixup hang in nvmet_tcp_listen_data_ready() (bsc#1258394).
    - CVE-2026-23191: ALSA: aloop: Fix racy access at PCM trigger (bsc#1258395).
    - CVE-2026-23198: KVM: Don't clobber irqfd routing type when deassigning irqfd (bsc#1258321).
    - CVE-2026-23204: net/sched: cls_u32: use skb_header_pointer_careful() (bsc#1258340).
    - CVE-2026-23208: ALSA: usb-audio: Prevent excessive number of frames (bsc#1258468).
    - CVE-2026-23209: macvlan: fix error recovery in macvlan_common_newlink() (bsc#1258518).
    - CVE-2026-23210: ice: Fix PTP NULL pointer dereference during VSI rebuild (bsc#1258517).
    - CVE-2026-23213: drm/amd/pm: Disable MMIO access during SMU Mode 1 reset (bsc#1258465).
    - CVE-2026-23214: btrfs: reject new transactions if the fs is fully read-only (bsc#1258464).
    - CVE-2026-23268: apparmor: fix unprivileged local user can do privileged policy management
    - CVE-2026-23269: apparmor: validate DFA start states are in bounds in unpack_pdb


Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:20416-1 advisory.

    The SUSE Linux Enterprise 16.0 kernel was updated to fix various security issues.

    The following security issues were fixed:

    - CVE-2025-39753: gfs2: Set .migrate_folio in gfs2_{rgrp,meta}_aops (bsc#1249590).
    - CVE-2025-39964: crypto: af_alg - Disallow concurrent writes in af_alg_sendmsg (bsc#1251966).
    - CVE-2025-40099: cifs: parse_dfs_referrals: prevent oob on malformed input (bsc#1252911).
    - CVE-2025-40103: smb: client: Fix refcount leak for cifs_sb_tlink (bsc#1252924).
    - CVE-2025-40230: mm: prevent poison consumption when splitting THP (bsc#1254817).
    - CVE-2025-68173: ftrace: Fix softlockup in ftrace_module_enable (bsc#1255311).
    - CVE-2025-68186: ring-buffer: Do not warn in ring_buffer_map_get_reader() when reader catches up     (bsc#1255144).
    - CVE-2025-68292: mm/memfd: fix information leak in hugetlb folios (bsc#1255148).
    - CVE-2025-68295: smb: client: fix memory leak in cifs_construct_tcon() (bsc#1255129).
    - CVE-2025-68329: tracing: Fix WARN_ON in tracing_buffers_mmap_close for split VMAs (bsc#1255490).
    - CVE-2025-68371: scsi: smartpqi: Fix device resources accessed after device removal (bsc#1255572).
    - CVE-2025-68745: scsi: qla2xxx: Clear cmds after chip reset (bsc#1255721).
    - CVE-2025-68785: net: openvswitch: fix middle attribute validation in push_nsh() action (bsc#1256640).
    - CVE-2025-68810: KVM: Disallow toggling KVM_MEM_GUEST_MEMFD on an existing memslot (bsc#1256679).
    - CVE-2025-71071: iommu/mediatek: fix use-after-free on probe deferral (bsc#1256802).
    - CVE-2025-71104: KVM: x86: Fix VM hard lockup after prolonged inactivity with periodic HV timer     (bsc#1256708).
    - CVE-2025-71125: tracing: Do not register unsupported perf events (bsc#1256784).
    - CVE-2025-71134: mm/page_alloc: change all pageblocks migrate type on coalescing (bsc#1256732).
    - CVE-2025-71161: dm-verity: disable recursive forward error correction (bsc#1257174).
    - CVE-2025-71184: btrfs: tracepoints: use btrfs_root_id() to get the id of a root (bsc#1257635).
    - CVE-2025-71193: phy: qcom-qusb2: Fix NULL pointer dereference on early suspend (bsc#1257686).
    - CVE-2025-71225: md: suspend array while updating raid_disks via sysfs (bsc#1258411).
    - CVE-2026-22979: net: fix memory leak in skb_segment_list for GRO packets (bsc#1257228).
    - CVE-2026-22998: nvme-tcp: fix NULL pointer dereferences in nvmet_tcp_build_pdu_iovec (bsc#1257209).
    - CVE-2026-23003: ip6_tunnel: use skb_vlan_inet_prepare() in __ip6_tnl_rcv() (bsc#1257246).
    - CVE-2026-23004: dst: fix races in rt6_uncached_list_del() and rt_del_uncached_list() (bsc#1257231).
    - CVE-2026-23010: ipv6: Fix use-after-free in inet6_addr_del() (bsc#1257332).
    - CVE-2026-23017: idpf: fix error handling in the init_task on load (bsc#1257552).
    - CVE-2026-23022: idpf: fix memory leak in idpf_vc_core_deinit() (bsc#1257581).
    - CVE-2026-23023: idpf: fix memory leak in idpf_vport_rel() (bsc#1257556).
    - CVE-2026-23024: idpf: fix memory leak of flow steer list on rmmod (bsc#1257572).
    - CVE-2026-23035: net/mlx5e: Pass netdev to mlx5e_destroy_netdev instead of priv (bsc#1257559).
    - CVE-2026-23042: idpf: fix aux device unplugging when rdma is not supported by vport (bsc#1257705).
    - CVE-2026-23047: libceph: make calc_target() set t->paused, not just clear it (bsc#1257682).
    - CVE-2026-23053: NFS: Fix a deadlock involving nfs_release_folio() (bsc#1257718).
    - CVE-2026-23057: vsock/virtio: Coalesce only linear skb (bsc#1257740).
    - CVE-2026-23064: net/sched: act_ife: avoid possible NULL deref (bsc#1257765).
    - CVE-2026-23066: rxrpc: Fix recvmsg() unconditional requeue (bsc#1257726).
    - CVE-2026-23068: spi: spi-sprd-adi: Fix double free in probe error path (bsc#1257805).
    - CVE-2026-23069: vsock/virtio: fix potential underflow in virtio_transport_get_credit() (bsc#1257755).
    - CVE-2026-23070: Octeontx2-af: Add proper checks for fwdata (bsc#1257709).
    - CVE-2026-23074: net/sched: Enforce that teql can only be used as root qdisc (bsc#1257749).
    - CVE-2026-23083: tools: ynl-gen: use big-endian netlink attribute types (bsc#1257745).
    - CVE-2026-23084: be2net: Fix NULL pointer dereference in be_cmd_get_mac_from_list (bsc#1257830).
    - CVE-2026-23085: irqchip/gic-v3-its: Avoid truncating memory addresses (bsc#1257758).
    - CVE-2026-23086: vsock/virtio: cap TX credit to local buffer size (bsc#1257757).
    - CVE-2026-23088: tracing: Fix crash on synthetic stacktrace field usage (bsc#1257814).
    - CVE-2026-23095: gue: Fix skb memleak with inner IP protocol 0 (bsc#1257808).
    - CVE-2026-23097: migrate: correct lock ordering for hugetlb file folios (bsc#1257815).
    - CVE-2026-23099: bonding: limit BOND_MODE_8023AD to Ethernet devices (bsc#1257816).
    - CVE-2026-23100: mm/hugetlb: fix hugetlb_pmd_shared() (bsc#1257817).
    - CVE-2026-23102: arm64/fpsimd: signal: Fix restoration of SVE context (bsc#1257772).
    - CVE-2026-23104: ice: fix devlink reload call trace (bsc#1257763).
    - CVE-2026-23105: net/sched: qfq: Use cl_is_active to determine whether class is active in qfq_rm_from_ag     (bsc#1257775).
    - CVE-2026-23107: arm64/fpsimd: signal: Allocate SSVE storage when restoring ZA (bsc#1257762).
    - CVE-2026-23110: scsi: core: Wake up the error handler when final completions race against each other     (bsc#1257761).
    - CVE-2026-23111: netfilter: nf_tables: fix inverted genmask check in nft_map_catchall_activate()     (bsc#1258181).
    - CVE-2026-23112: nvmet-tcp: add bounds checks in nvmet_tcp_build_pdu_iovec (bsc#1258184).
    - CVE-2026-23116: pmdomain: imx8m-blk-ctrl: Remove separate rst and clk mask for 8mq vpu (bsc#1258277).
    - CVE-2026-23119: bonding: provide a net pointer to __skb_flow_dissect() (bsc#1258273).
    - CVE-2026-23136: libceph: reset sparse-read state in osd_fault() (bsc#1258303).
    - CVE-2026-23139: netfilter: nf_conncount: update last_gc only when GC has been performed (bsc#1258304).
    - CVE-2026-23141: btrfs: send: check for inline extents in range_is_hole_in_parent() (bsc#1258377).
    - CVE-2026-23142: mm/damon/sysfs-scheme: cleanup access_pattern subdirs on scheme dir setup failure     (bsc#1258289).
    - CVE-2026-23144: mm/damon/sysfs: cleanup attrs subdirs on context dir setup failure (bsc#1258290).
    - CVE-2026-23148: nvmet: fix race in nvmet_bio_done() leading to NULL pointer dereference (bsc#1258258).
    - CVE-2026-23154: net: fix segmentation of forwarding fraglist GRO (bsc#1258286).
    - CVE-2026-23161: mm/shmem, swap: fix race of truncate and swap entry split (bsc#1258355).
    - CVE-2026-23166: ice: Fix NULL pointer dereference in ice_vsi_set_napi_queues (bsc#1258272).
    - CVE-2026-23169: mptcp: fix race in mptcp_pm_nl_flush_addrs_doit() (bsc#1258389).
    - CVE-2026-23171: bonding: fix use-after-free due to enslave fail after slave array update (bsc#1258349).
    - CVE-2026-23173: net/mlx5e: TC, delete flows only for existing peers (bsc#1258520).
    - CVE-2026-23179: nvmet-tcp: fixup hang in nvmet_tcp_listen_data_ready() (bsc#1258394).
    - CVE-2026-23189: ceph: fix NULL pointer dereference in ceph_mds_auth_match() (bsc#1258308).
    - CVE-2026-23198: KVM: Don't clobber irqfd routing type when deassigning irqfd (bsc#1258321).
    - CVE-2026-23208: ALSA: usb-audio: Prevent excessive number of frames (bsc#1258468).
    - CVE-2026-23209: macvlan: fix error recovery in macvlan_common_newlink() (bsc#1258518).
    - CVE-2026-23210: ice: Fix PTP NULL pointer dereference during VSI rebuild (bsc#1258517).
    - CVE-2026-23214: btrfs: reject new transactions if the fs is fully read-only (bsc#1258464).
    - CVE-2026-23223: xfs: fix UAF in xchk_btree_check_block_owner (bsc#1258483).
    - CVE-2026-23224: erofs: fix UAF issue for file-backed mounts w/ directio option (bsc#1258461).

    The following non security issues were fixed:

    - ALSA: usb-audio: Update the number of packets properly at receiving (stable-fixes).
    - ALSA: usb-audio: fix broken logic in snd_audigy2nx_led_update() (git-fixes).
    - ASoC: SOF: ipc4-control: If there is no data do not send bytes update (git-fixes).
    - Add bugnumber to existing mana and mana_ib changes (bsc#1251135 bsc#1251971).
    - HID: apple: Add EPOMAKER TH87 to the non-apple keyboards list (bsc#1258455).
    - HID: intel-ish-hid: Update ishtp bus match to support device ID table (stable-fixes).
    - PCI/DOE: Poll DOE Busy bit for up to 1 second in pci_doe_send_req() (bsc#1255868).
    - PCI: Add ASPEED vendor ID to pci_ids.h (bsc#1258672)
    - PCI: Add PCI_BRIDGE_NO_ALIAS quirk for ASPEED AST1150 (bsc#1258672)
    - PM: sleep: wakeirq: Update outdated documentation comments (git-fixes).
    - Refresh and move upstreamed ath12k patch into sorted section
    - Update drm/mgag200: fix mgag200_bmc_stop_scanout() bug number (bsc#1258153)
    - add bugnumber to existing mana change (bsc#1252266).
    - arm64: contpte: fix set_access_flags() no-op check for SMMU/ATS (bsc#1259329)
    - bonding: only set speed/duplex to unknown, if getting speed failed (bsc#1253691).
    - can: bcm: fix locking for bcm_op runtime updates (git-fixes).
    - clk: qcom: gcc-sm8450: Update the SDCC RCGs to use shared_floor_ops (git-fixes).
    - clocksource: Fix the CPUs' choice in the watchdog per CPU verification (bsc#1257818).
    - clocksource: Print durations for sync check unconditionally (bsc#1257818).
    - clocksource: Reduce watchdog readout delay limit to prevent false positives (bsc#1257818).
    - clocksource: Use pr_info() for Checking clocksource synchronization message (bsc#1257818).
    - dm: Fix deadlock when reloading a multipath table (bsc#1254928).
    - drm/i915/display: Add quirk to skip retraining of dp link (bsc#1253129).
    - ext4: fix iloc.bh leak in ext4_xattr_inode_update_ref (git-fixes).
    - gpiolib-acpi: Update file references in the Documentation and MAINTAINERS (git-fixes).
    - i3c: master: Update hot-join flag only on success (git-fixes).
    - ktls, sockmap: Fix missing uncharge operation (bsc#1252008).
    - media: qcom: camss: vfe: Fix out-of-bounds access in vfe_isr_reg_update() (git-fixes).
    - modpost: Ensure exported symbol namespaces are not quoted (bsc#1258489).
    - net: mana: Handle hardware recovery events when probing the device (bsc#1257466).
    - net: mana: Implement ndo_tx_timeout and serialize queue resets per port (bsc#1257472).
    - platform/x86/amd: amd_3d_vcache: Add AMD 3D V-Cache optimizer driver (jsc#PED-11563).
    - sched/core: Avoid direct access to hrtimer clockbase (bsc#1234634).
    - sched/deadline: Fix race in push_dl_task() (bsc#1234634).
    - sched/deadline: Stop dl_server before CPU goes offline (bsc#1234634).
    - sched/fair: Fix pelt clock sync when entering idle (bsc#1234634).
    - sched/fair: Fix pelt lost idle time detection (bsc#1234634).
    - staging: rtl8723bs: fix missing status update on sdio_alloc_irq() failure (stable-fixes).
    - wifi: cfg80211: Fix use_for flag update on BSS refresh (git-fixes).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - idpf: fix error handling in the init_task on load If the init_task fails during a driver load, we end up     without vports and netdevs, effectively failing the entire process. In that state a subsequent reset will     result in a crash as the service task attempts to access uninitialized resources. Following trace is from     an error in the init_task where the CREATE_VPORT (op 501) is rejected by the FW: [40922.763136] idpf     0000:83:00.0: Device HW Reset initiated [40924.449797] idpf 0000:83:00.0: Transaction failed (op 501)     [40958.148190] idpf 0000:83:00.0: HW reset detected [40958.161202] BUG: kernel NULL pointer dereference,     address: 00000000000000a8 ... [40958.168094] Workqueue: idpf-0000:83:00.0-vc_event idpf_vc_event_task     [idpf] [40958.168865] RIP: 0010:idpf_vc_event_task+0x9b/0x350 [idpf] ... [40958.177932] Call Trace:
    [40958.178491] <TASK> [40958.179040] process_one_work+0x226/0x6d0 [40958.179609] worker_thread+0x19e/0x340     [40958.180158] ? __pfx_worker_thread+0x10/0x10 [40958.180702] kthread+0x10f/0x250 [40958.181238] ?
    __pfx_kthread+0x10/0x10 [40958.181774] ret_from_fork+0x251/0x2b0 [40958.182307] ? __pfx_kthread+0x10/0x10     [40958.182834] ret_from_fork_asm+0x1a/0x30 [40958.183370] </TASK> Fix the error handling in the init_task     to make sure the service and mailbox tasks are disabled if the error happens during load. These are     started in idpf_vc_core_init(), which spawns the init_task and has no way of knowing if it failed. If the     error happens on reset, following successful driver load, the tasks can still run, as that will allow the     netdevs to attempt recovery through another reset. Stop the PTP callbacks either way as those will be     restarted by the call to idpf_vc_core_init() during a successful reset. (CVE-2026-23017)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
297487	Linux Distros 未修補的弱點：CVE-2026-23017	Nessus	Misc.	2026/1/31	2026/7/31	medium
297487	Linux Distros 未修补的漏洞：CVE-2026-23017	Nessus	Misc.	2026/1/31	2026/7/31	medium
303406	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2026:0962-1)	Nessus	SuSE Local Security Checks	2026/3/24	2026/3/24	critical
304219	openSUSE 16 セキュリティ更新：カーネル (openSUSE-SU-2026:20416-1)	Nessus	SuSE Local Security Checks	2026/3/29	2026/3/29	critical
297487	Linux Distros のパッチ未適用の脆弱性: CVE-2026-23017	Nessus	Misc.	2026/1/31	2026/7/31	medium
303965	SUSE SLED15: cluster-md-kmp-default / dlm-kmp-default / gfs2-kmp-default / etc (SUSE-SU-2026:1081-1)	Nessus	SuSE Local Security Checks	2026/3/27	2026/6/26	critical
303965	SUSE SLED15: cluster-md-kmp-default / dlm-kmp-default / gfs2-kmp-default / etc (SUSE-SU-2026:1081-1)	Nessus	SuSE Local Security Checks	2026/3/27	2026/6/26	critical
303406	SUSE SLES15 Security Update : kernel (SUSE-SU-2026:0962-1)	Nessus	SuSE Local Security Checks	2026/3/24	2026/3/24	critical
304219	openSUSE 16 Security Update : kernel (openSUSE-SU-2026:20416-1)	Nessus	SuSE Local Security Checks	2026/3/29	2026/3/29	critical
297487	Linux Distros Unpatched Vulnerability : CVE-2026-23017	Nessus	Misc.	2026/1/31	2026/7/31	medium

检测

插件搜索

medium

medium

critical

critical

medium

critical

critical

critical

critical

medium