Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - BluetoothL2CAP修复保持 conn->lock 时 l2cap_conn_del() 中的死锁l2cap_conn_del() 会为 info_timer 和 id_addr_timer 调用 cancel_delayed_work_sync()。然而工作函数 l2cap_info_timeout() 和 l2cap_conn_update_id_addr() 两者都获取 conn->lock如果当 l2cap_conn_del() 取得锁定时工作函数已在执行就会造成潜在的 AB-BA 死锁。在获取 conn->lock 之前移动工作取消并使用 disable_delayed_work_sync() 以额外防止取消之后重新准备工作这与 hci_conn_del() 中使用的模式一致。
    (CVE-2026-31499)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端 Debian 13 主機已安裝的套件會受到 dsa-6274 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian安全公告 DSA-6274-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 5 月 15 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 ： linux CVE ID ： CVE-2026-31499 CVE-2026-43088 CVE-2026-43109 CVE-2026-43220 CVE-2026-43490 CVE-2026-46333 Debian 錯誤 ： 1119093 1131025 1135313

    在 Linux 核心中發現數個弱點，這些弱點可能會導致特權提升、拒絕服務或資訊洩漏。

    針對穩定的發行版本 (trixie)，已在第 6.12.88-1 版中修復這些問題。

    建議您升級 linux 套件。

    如需有關 linux 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/linux

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6274 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 security@debian.org DSA-6274-1https://www.debian.org/security/Salvatore Bonaccorso 2026 年 5 月 15 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：linux CVE ID： CVE-2026-31499 CVE-2026-43088 CVE-2026-43109 CVE-2026-43220 CVE-2026-43490 CVE-2026-46333 Debian 缺陷：1119093 1131025 1135313

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于稳定发行版本 (trixie)，已在 6.12.88-1 版本中修复这些问题。

    建议您升级 linux 程序包。

    如需了解 linux 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 藍牙L2CAP修正 l2cap_conn_del() l2cap_conn_del() 呼叫 cancel_delayed_work_sync() 的 info_timer 和 id_addr_timer 在保持 conn->lock 時鎖死。不過如果 l2cap_conn_del() 取得鎖定時若已執行工作函式 l2cap_info_timeout() 與 l2cap_conn_update_id_addr() 會同時取得 conn->lock進而建立潛在的 AB-BA 鎖死問題。在取得 conn->lock 前移動工作取消並使用 disable_delayed_work_sync()額外防止工作在取消後重新部署這與 hci_conn_del() 中使用的模式一致。
    (CVE-2026-31499)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - BluetoothL2CAPl2cap_conn_del() でのデッドロックを修正します。l2cap_conn_del() は、conn->lock を保持している間、info_timer と id_addr_timer の両方に対してCancel_delayed_work_sync() を呼び出します。ただし、作業関数の l2cap_info_timeout() と l2cap_conn_update_id_addr() はどちらも conn->lock を取得するため、l2cap_conn_del() がロックを取得したときに作業がすでに実行されている場合は、AB-BA のデッドロックを引き起こす可能性があります。conn->lock を取得する前に作業キャンセルを移動し、disable_delayed_work_sync() を使用して、キャンセル後に作業が再起動されることをさらに防止します。これは、hci_conn_del() で使用されるパターンと一致しています。
    (CVE-2026-31499)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2026:2914-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 12 SP5 カーネルが更新され、さまざまなセキュリティの問題が修正されました

    以下のセキュリティ問題が修正されました。

    - CVE-2023-53995:net:ipv4:__inet_del_ifa() 内の 1 つのメモリリークを修正します(bsc#1255616)。
    - CVE-2026-23255:net:/proc/net/ptype に適切な RCU 保護を追加します(bsc#1259891)。
    - CVE-2026-23451:bonding:bond_header_parse() の無限ループの可能性を防止します(bsc#1261604)。
    - CVE-2026-31462:drm/amdgpu:PASID の即時再利用ケースを防止します(bsc#1262655)。
    - CVE-2026-31499:Bluetooth:L2CAP:l2cap_conn_del() のデッドロックを修正します(bsc#1262674)。
    - CVE-2026-31502:チーム:非イーサネットポートとのheader_ops型の取り違え(Type Confusion)を修正します(bsc#1263072)。
    - CVE-2026-31592:KVM:SEV:kvm->lock (bsc#1263123) で sev_mem_enc_register_region() の *すべて* を保護します。
    - CVE-2026-31670:net:rfkill:無制限の数の rfkill イベントが作成されないようにします(bsc#1263573)。
    - CVE-2026-31677:crypto:af_alg - 受信バッファバジェットにより RX SG 抽出を制限します(bsc#1263560)。
    - CVE-2026-31680:net:ipv6:flowlabel:RCU 分解(bsc#1263563)まで排他的オプションの解放を延期します。
    - CVE-2026-31773:Bluetooth:SMP:MITM 状態からレガシーレスポンダー STK 認証を派生させます(bsc#1264039)。
    - CVE-2026-31781:drm/ioc32:drm_compat_ioctlパス上の投機を停止します(bsc#1264033)。
    - CVE-2026-43035:net:sched:cls_api:情報漏洩を防ぐために、tcm_infoをゼロに初期化するためにtc_chain_fill_nodeを修正します(bsc#1263996)。
    - CVE-2026-43036:net:TCPv4 GSO frag_offチェックに skb_header_pointer() を使用します(bsc#1263993)。
    - CVE-2026-43043:crypto:af-alg - scatterwalk の NULL ポインターデリファレンスを修正します(bsc#1264088)。
    - CVE-2026-43047:HID:マルチタッチ:レポートの応答がリクエストに一致するかどうかをチェックします(bsc#1264073)。
    - CVE-2026-43051:HID:wacom:wacom_intuos_bt_irq の領域外読み取りを修正します(bsc#1264065)。
    - CVE-2026-43080:l2tp:UDP encap で大きなパケットをドロップします(bsc#1264236)。
    - CVE-2026-43089:xfrm_user:build_mapping() での情報漏洩を修正します(bsc#1264261)。
    - CVE-2026-43093:xsk:tailroom と min frame(bsc#1264254)を考慮して UMEM ヘッドルーム検証を強化します。
    - CVE-2026-43112:fs/smb/client:cifs_sanitize_prepath における領域外読み取りを修正します(bsc#1264437)。
    - CVE-2026-43117:btrfs:tracepoints:イベント btrfs_sync_file() の dentry から適切なスーパーブロックを取得します(bsc#1264414)。
    - CVE-2026-43139:xfrm6:xfrm6_get_saddr() の初期化されていない saddr を修正(bsc#1264294)。
    - CVE-2026-43233:netfilter:nf_conntrack_h323:decode_choice() での OOB 読み取りを修正します(bsc#1264337)。
    - CVE-2026-43279:ALSA:usb-audio:サイレンシング時での OOB 書き込みに対するサニティチェックを追加します(bsc#1264618)。
    - CVE-2026-43336:lib/crypto:chacha:範囲を離れる前にpermuted_stateをゼロにします(bsc#1265113)。
    - CVE-2026-43456:bonding:bond_setup_by_slave() での型の取り違え(Type Confusion)を修正します(bsc#1264734)。
    - CVE-2026-43472:unshare:unshare_fs() 処理を修正します(bsc#1264748)。
    - CVE-2026-43492:lib/crypto:mpi:mpi_read_raw_from_sgl() の整数アンダーフローを修正します(bsc#1265629)。
    - CVE-2026-45840:openvswitch:cap upcall PID 配列サイズと事前サイズ vport 応答(bsc#1266397)。
    - CVE-2026-45912:ext4:エクステント分割中にエクステントをキャッシュしません(bsc#1266899)。
    - CVE-2026-45948:ext4:ext4_ext_shift_extents() でのメモリ漏洩を修正します(bsc#1266929)。
    - CVE-2026-45960:hfsplus:ノードがすでに hfs_bnode_create に存在する場合、エラーを返します(bsc#1266971)。
    - CVE-2026-46028:crypto:algif_aead - 非同期 AEAD リクエスト用のスナップショット IV(bsc#1267430)。
    - CVE-2026-46065:fbdev:defio:構造体の寿命から繰延 I/O を切断します(bsc#1267458)。
    - CVE-2026-46069:wifi:mwifiex:mwifiex_adapter_cleanup() の use-after-free を修正します(bsc#1267437)。
    - CVE-2026-46082:KVM:SVM:EFER の場合、INVLPGA に #UD を注入します。SVME=0(bsc#1267473)。
    - CVE-2026-46124:isofs:isofs_export_iget の NFS ファイルハンドルからのブロック番号を検証します(bsc#1266847)。
    - CVE-2026-46133:RDMA/rxe:ICRC 処理の前に不明のオペコードを拒否します(bsc#1266928)。
    - CVE-2026-46253:pstore/ram:persistent_ram_save_old() のバッファオーバーフローを修正します(bsc#1267635)。
    - CVE-2026-46254:AppArmor:apparmor が整列されていない dfa テーブルを処理できるようにします(bsc#1267637)。
    - CVE-2026-46266: inet: IPPROTO_RAW を使用する RAW ソケットは受信 ICMP を破棄する必要がある (bsc#1267684)。
    - CVE-2026-46275:Bluetooth:hci_uart:閉じるパスと初期化パスの UAF と競合状態を修正します(bsc#1267968)。
    - CVE-2026-46299:hfsplus:hfsplus_fill_super() で解放された保持ロックを修正します(bsc#1267920)。
    - CVE-2026-46320:タップ:tap_get_user_xdp() のエラーパスのページを解放します(bsc#1267993)。
    - CVE-2026-46328:apparmor:POSIX CPU タイマーの rlimit を修正します(bsc#1268037)。
    - CVE-2026-46331: net/sched: pedit の部分的な COW によるページキャッシュ破損の修正 (bsc#1265421)。
    - CVE-2026-52918: Bluetooth: accept_q へのアクセスをシリアル化 (bsc#1269100)。
    - CVE-2026-52923:ipc:next_id割り当てを有効な ID 範囲(bsc#1269033)に制限します。
    - CVE-2026-52954:libceph:decode_choose_args() の rbtree 挿入エラーを処理します(bsc#1269137)。
    - CVE-2026-52955:libceph:crush_decode() で発生する可能性のある領域外アクセスを修正します(bsc#1269159)。
    - CVE-2026-52957:libceph:decode_choose_args() で発生する可能性のある null-ptr-deref を修正します(bsc#1269103)。
    - CVE-2026-52962:ceph:__ceph_setxattr() のバッファ漏洩を修正します(bsc#1269135)。
    - CVE-2026-52972:crypto:af_alg - AEAD AD の長さを 0x80000000 に制限します(bsc#1269195)。
    - CVE-2026-53040:ocfs2:freefrag スキャン中にbg_bitsを検証します(bsc#1269397)。
    - CVE-2026-53041:ocfs2:バッファがいっぱいの際の listxattr 処理を修正します(bsc#1269398)。
    - CVE-2026-53075:ppp:添付されていない ioctl の場合は、ターゲット netns に CAP_NET_ADMIN が必要です(bsc#1269690)。
    - CVE-2026-53148:thunderbolt:割り当てサイズ(bsc#1269786)に XDomain 応答データコピーをクランプします。
    - CVE-2026-53150:thunderbolt:バリデーターでゼロレングスのプロパティエントリを拒否します(bsc#1269386)。
    - CVE-2026-53194:USB:シリアル:kl5kusb105:バルクアウトバッファオーバーフローを修正します(bsc#1269904)。
    - CVE-2026-53253:Bluetooth:bnep:bnep_rx_frame() 拡張処理の正しくない長さ解析を修正します(bsc#1269574)。
    - CVE-2026-53287:audit:CAPSET レコードの間違った継承機能を修正します(bsc#1269506)。
    - CVE-2026-53359: KVM: x86: 予期しないロールによるシャドウページングのメモリ解放後使用 (Use-After-Free) を修正 (bsc#1270059)。

    セキュリティに関係しない以下の問題が修正されました。

    - btrfs:tracepoints:btrfs_sync_file() のアトミックコンテキストでのスリープを修正します(git-fixes)。
    - libceph:非アサーション rbtree 挿入ヘルパーを追加します(bsc#1269137)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 13ホストには、dsa-6274アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6274-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 5 月 15 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ:linux CVE ID: CVE-2026-31499 CVE-2026-43088 CVE-2026-43109 CVE-2026-43220 CVE-2026-43490 CVE-2026-46333 Debianバグ:1119093 1131025 1135313

    Linux カーネルに、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある、複数の脆弱性が発見されました。

    安定版 (stable) ディストリビューション (trixie) では、これらの問題はバージョン 6.12.88-1 で修正されています。

    お使いの linux パッケージをアップグレードすることを推奨します。

    linux の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/linux

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:2722-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP7 カーネルが更新され、さまざまなセキュリティバグの修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2025-10263:arm64:エラータ:さまざまな Arm CPU で TLBI エラータを緩和します(bsc#1266290)。
    - CVE-2025-68822:Input:alps - dev3_register_work によって引き起こされる use-after-free のバグを修正します(bsc#1256668)。
    - CVE-2026-23392:netfilter:nf_tables:エラー時の rcu 猶予期間の後にフローテーブルをリリースします(bsc#1260531)。
    - CVE-2026-31414:netfilter:nf_conntrack_expect:expect->helper を使用します(bsc#1262085)。
    - CVE-2026-31429:net:skb:KFENCE が割り当てた skb ヘッドのクロスキャッシュ解放を修正します(bsc#1262392)。
    - CVE-2026-31452:ext4:切り捨てがインラインサイズ(bsc#1262620)を超える場合、インラインデータをエクステントに変換します。
    - CVE-2026-31469:virtio_net:IFF_XMIT_DST_RELEASEがクリアされ、napi_txが偽の場合に、dst_opsの UAF を修正します
    - CVE-2026-31492:RDMA/irdma:使用する前にfree_qp完了を初期化します(bsc#1262748)。
    - CVE-2026-31495:netfilter:ctnetlink:netlink ポリシー範囲チェックを使用します(bsc#1262798)。
    - CVE-2026-31499:Bluetooth:L2CAP:l2cap_conn_del() のデッドロックを修正します(bsc#1262674)。
    - CVE-2026-31500:Bluetooth:btintel:btintel_hw_error() を hci_req_sync_lock でシリアル化します(bsc#1262993)。
    - CVE-2026-31555:futex:futex_lock_pi() 再試行パスの古い終了ポインターをクリアします(bsc#1263178)。
    - CVE-2026-31560:spi:spi-dw-dma:待機完了トランザクション時のエラーログの印刷を修正します(bsc#1263057)。
    - CVE-2026-31592:KVM:SEV:kvm->lock (bsc#1263123) で sev_mem_enc_register_region() の *すべて* を保護します。
    - CVE-2026-31593:KVM:SEV:すでに起動/暗号化された vCPU の VMSA を同期しようとする試みを拒否します(bsc#1263124)。
    - CVE-2026-31664:string.h:末尾のメンバー/パディングをワイプするために memset_after() を導入します(bsc#1263578)。
    - CVE-2026-31665:kABI:netfilter:nft_ct:タイムアウトオブジェクト破壊時の use-after-free を修正します(bsc#1263137)。
    - CVE-2026-31674:netfilter:ip6t_rt:rt_mt6_check() でサイズが大きすぎる addrnr を拒否します(bsc#1263568)。
    - CVE-2026-31680:net:ipv6:flowlabel:RCU 分解(bsc#1263563)まで排他的オプションの解放を延期します。
    - CVE-2026-31693:cifs:リプレイでいくつかの欠落した初期化(bsc#1267744)。
    - CVE-2026-31752:ブリッジ:br_nd_send:ND オプションの長さを検証します(bsc#1264045)。
    - CVE-2026-31759:usb:ulpi:ulpi_register_interface() エラーパスの二重解放を修正します(bsc#1264076)。
    - CVE-2026-43023:Bluetooth:SCO:sco_sock_connect() での競合状態を修正します(bsc#1264137)。
    - CVE-2026-43024:netfilter:nf_tables:即時NF_QUEUE判定を拒否します(bsc#1263930)。
    - CVE-2026-43028:netfilter:x_tables:名前が NULL で終わるようにします(bsc#1263934)。
    - CVE-2026-43035:net:sched:cls_api:情報漏洩を防ぐために、tcm_infoをゼロに初期化するためにtc_chain_fill_nodeを修正します(bsc#1263996)。
    - CVE-2026-43036:net:TCPv4 GSO frag_offチェックに skb_header_pointer() を使用します(bsc#1263993)。
    - CVE-2026-43049:HID:logitech-hidpp:フォースフィードバック初期化失敗時の use-after-free を防止します(bsc#1264080)。
    - CVE-2026-43077:crypto:algif_aead - 復号化のための最小 RX サイズチェックを修正します(bsc#1264470)。
    - CVE-2026-43083:net:ioam6:OOB および欠如しているロックを修正します(bsc#1264266)。
    - CVE-2026-43101:ipv6:ioam:__ioam6_fill_trace_data() での NULL 逆参照の可能性を修正します(bsc#1264239)。
    - CVE-2026-43112:fs/smb/client:cifs_sanitize_prepath における領域外読み取りを修正します(bsc#1264437)。
    - CVE-2026-43119:Bluetooth:hci_sync:hdev->req_status 周辺のデータ競合に注釈をつけます(bsc#1264561)。
    - CVE-2026-43158:xfs:リーフブロックに xattrs を追加する際の freemap 調整を修正します(bsc#1264595)。
    - CVE-2026-43171:EFI/CPER:メモリ領域全体をダンプしません(bsc#1264549)。
    - CVE-2026-43187:xfs:空の場合は属性リーフフリーマップエントリを削除します(bsc#1264603)。
    - CVE-2026-43198:tcp:tcp_v6_syn_recv_sock() での競合の可能性を修正します(bsc#1264610)。
    - CVE-2026-43239:smb:client:->query_interfaces() での競合を防止します(bsc#1264444)。
    - CVE-2026-43339:ipv6:addrconf_permanent_addr() での潜在的な UaF を防止します(bsc#1264763)。
    - CVE-2026-43345:net:ipa:IPA v5.0+ に対してプログラムされていないイベントリングインデックスを修正します(bsc#1265103)。
    - CVE-2026-43405:libceph:ceph_monmap_decode() の負でない値に対して u32 を使用します(bsc#1264741)。
    - CVE-2026-43469:xprtrdma:早期終了パスのre_receivingを減少(bsc#1265143)。
    - CVE-2026-43491:net:qrtr:ns:ノードあたりのサーバー登録の最大数(bsc#1265628)を制限します。
    - CVE-2026-45840:openvswitch:cap upcall PID 配列サイズと事前サイズ vport 応答(bsc#1266397)。
    - CVE-2026-45841:netfilter:nfnetlink_osf:OSF_WSS_MODULO でのゼロ除算を修正します(bsc#1266390)。
    - CVE-2026-45862:iommu/vt-d:PASID テーブルを使用する前に、そのキャッシュをフラッシュします(bsc#1266705)。
    - CVE-2026-45870:SUNRPC:auth_gss:XDR デコーディングエラーパスのメモリリークを修正します(bsc#1266704)。
    - CVE-2026-45894:iommu/vt-d:PASID エントリをティアダウンする前に、現在のビットをクリアします(bsc#1266895)。
    - CVE-2026-45940:net:stmmac:ヘッダー分割が有効な場合の oops を修正します(bsc#1266916)。
    - CVE-2026-45961:gfs2:gfs2_fill_super エラーパスでのメモリリークを修正します(bsc#1266933)。
    - CVE-2026-45964:SUNRPC:エラーパスgss_auth kref 漏洩を修正gss_alloc_msg(bsc#1266698)。
    - CVE-2026-45965:apparmor:export_binary が未設定の場合の rawdata の無効な逆参照を修正します(bsc#1267208)。
    - CVE-2026-45974:btrfs:参照キーが見つからない場合の btrfs_quota_enable() での無効なリーフアクセスを修正します(bsc#1266922)。
    - CVE-2026-46005:xfs:xfs_alloc_buftarg() でのリソース漏洩を修正します(bsc#1267431)。
    - CVE-2026-46037:ipv4:icmp:icmp_pointers を使用する前に返信タイプを検証します(bsc#1267361)。
    - CVE-2026-46101:netfilter:nft_bitwise のゼロシフトを拒否します(bsc#1266878)。
    - CVE-2026-46119:libceph:認証メッセージ処理における slab-out-of-bounds アクセスを修正します(bsc#1267628)。
    - CVE-2026-46123:Bluetooth:virtio_bt:skb_put前に rx の長さをクランプします(bsc#1267621)。
    - CVE-2026-46150:fanotify:権限イベントの誤検出を修正します(bsc#1267387)。
    - CVE-2026-46160:btrfs:ディレクトリを削除する際に欠落した last_unlink_trans 更新を修正します(bsc#1267624)。
    - CVE-2026-46162:ice:ice_sf_eth_activate() エラーパスの二重解放を修正します(bsc#1266840)。
    - CVE-2026-46172:ipv6:xfrm6:xfrm6_rcv_encap() のエラー時に DST をリリースします(bsc#1266903)。
    - CVE-2026-46244:netfilter:nft_inner:IPv6 inner_thoff非同期を修正します(bsc#1267654)。
    - CVE-2026-46259:procfs:do_task_stat() で real_parent を読み取るときに RCU 保護がないのを修正します(bsc#1267685)。
    - CVE-2026-46273:ibmveth:MSS が小さいパケットに対して GSO を無効にします(bsc#1267651)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Debian 13 host has packages installed that are affected by multiple vulnerabilities as referenced in the dsa-6274 advisory.

    - -------------------------------------------------------------------------     Debian Security Advisory DSA-6274-1                   security@debian.org     https://www.debian.org/security/                     Salvatore Bonaccorso     May 15, 2026                          https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    Package        : linux     CVE ID         : CVE-2026-31499 CVE-2026-43088 CVE-2026-43109 CVE-2026-43220                      CVE-2026-43490 CVE-2026-46333     Debian Bug     : 1119093 1131025 1135313

    Several vulnerabilities have been discovered in the Linux kernel that     may lead to a privilege escalation, denial of service or information     leaks.

    For the stable distribution (trixie), these problems have been fixed in     version 6.12.88-1.

    We recommend that you upgrade your linux packages.

    For the detailed security status of linux please refer to its security     tracker page at:
    https://security-tracker.debian.org/tracker/linux

    Further information about Debian Security Advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://www.debian.org/security/

    Mailing list: debian-security-announce@lists.debian.org

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

An update of the linux package has been released.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Bluetooth: L2CAP: Fix deadlock in l2cap_conn_del() l2cap_conn_del() calls cancel_delayed_work_sync() for     both info_timer and id_addr_timer while holding conn->lock. However, the work functions     l2cap_info_timeout() and l2cap_conn_update_id_addr() both acquire conn->lock, creating a potential AB-BA     deadlock if the work is already executing when l2cap_conn_del() takes the lock. Move the work     cancellations before acquiring conn->lock and use disable_delayed_work_sync() to additionally prevent the     works from being rearmed after cancellation, consistent with the pattern used in hci_conn_del().
    (CVE-2026-31499)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote SUSE Linux SLES12 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:2914-1 advisory.

    The SUSE Linux Enterprise 12 SP5 kernel was updated to fix various security issues

    The following security issues were fixed:

    - CVE-2023-53995: net: ipv4: fix one memleak in __inet_del_ifa() (bsc#1255616).
    - CVE-2026-23255: net: add proper RCU protection to /proc/net/ptype (bsc#1259891).
    - CVE-2026-23451: bonding: prevent potential infinite loop in bond_header_parse() (bsc#1261604).
    - CVE-2026-31462: drm/amdgpu: prevent immediate PASID reuse case (bsc#1262655).
    - CVE-2026-31499: Bluetooth: L2CAP: Fix deadlock in l2cap_conn_del() (bsc#1262674).
    - CVE-2026-31502: team: fix header_ops type confusion with non-Ethernet ports (bsc#1263072).
    - CVE-2026-31592: KVM: SEV: Protect *all* of sev_mem_enc_register_region() with kvm->lock (bsc#1263123).
    - CVE-2026-31670: net: rfkill: prevent unlimited numbers of rfkill events from being created     (bsc#1263573).
    - CVE-2026-31677: crypto: af_alg - limit RX SG extraction by receive buffer budget (bsc#1263560).
    - CVE-2026-31680: net: ipv6: flowlabel: defer exclusive option free until RCU teardown (bsc#1263563).
    - CVE-2026-31773: Bluetooth: SMP: derive legacy responder STK authentication from MITM state     (bsc#1264039).
    - CVE-2026-31781: drm/ioc32: stop speculation on the drm_compat_ioctl path (bsc#1264033).
    - CVE-2026-43035: net: sched: cls_api: fix tc_chain_fill_node to initialize tcm_info to zero to prevent an     info-leak       (bsc#1263996).
    - CVE-2026-43036: net: use skb_header_pointer() for TCPv4 GSO frag_off check (bsc#1263993).
    - CVE-2026-43043: crypto: af-alg - fix NULL pointer dereference in scatterwalk (bsc#1264088).
    - CVE-2026-43047: HID: multitouch: Check to ensure report responses match the request (bsc#1264073).
    - CVE-2026-43051: HID: wacom: fix out-of-bounds read in wacom_intuos_bt_irq (bsc#1264065).
    - CVE-2026-43080: l2tp: Drop large packets with UDP encap (bsc#1264236).
    - CVE-2026-43089: xfrm_user: fix info leak in build_mapping() (bsc#1264261).
    - CVE-2026-43093: xsk: tighten UMEM headroom validation to account for tailroom and min frame     (bsc#1264254).
    - CVE-2026-43112: fs/smb/client: fix out-of-bounds read in cifs_sanitize_prepath (bsc#1264437).
    - CVE-2026-43117: btrfs: tracepoints: get correct superblock from dentry in event btrfs_sync_file()     (bsc#1264414).
    - CVE-2026-43139: xfrm6: fix uninitialized saddr in xfrm6_get_saddr() (bsc#1264294).
    - CVE-2026-43233: netfilter: nf_conntrack_h323: fix OOB read in decode_choice() (bsc#1264337).
    - CVE-2026-43279: ALSA: usb-audio: Add sanity check for OOB writes at silencing (bsc#1264618).
    - CVE-2026-43336: lib/crypto: chacha: Zeroize permuted_state before it leaves scope (bsc#1265113).
    - CVE-2026-43456: bonding: fix type confusion in bond_setup_by_slave() (bsc#1264734).
    - CVE-2026-43472: unshare: fix unshare_fs() handling (bsc#1264748).
    - CVE-2026-43492: lib/crypto: mpi: Fix integer underflow in mpi_read_raw_from_sgl() (bsc#1265629).
    - CVE-2026-45840: openvswitch: cap upcall PID array size and pre-size vport replies (bsc#1266397).
    - CVE-2026-45912: ext4: don't cache extent during splitting extent (bsc#1266899).
    - CVE-2026-45948: ext4: fix memory leak in ext4_ext_shift_extents() (bsc#1266929).
    - CVE-2026-45960: hfsplus: return error when node already exists in hfs_bnode_create (bsc#1266971).
    - CVE-2026-46028: crypto: algif_aead - snapshot IV for async AEAD requests (bsc#1267430).
    - CVE-2026-46065: fbdev: defio: Disconnect deferred I/O from the lifetime of struct (bsc#1267458).
    - CVE-2026-46069: wifi: mwifiex: fix use-after-free in mwifiex_adapter_cleanup() (bsc#1267437).
    - CVE-2026-46082: KVM: SVM: Inject #UD for INVLPGA if EFER.SVME=0 (bsc#1267473).
    - CVE-2026-46124: isofs: validate block number from NFS file handle in isofs_export_iget (bsc#1266847).
    - CVE-2026-46133: RDMA/rxe: Reject unknown opcodes before ICRC processing (bsc#1266928).
    - CVE-2026-46253: pstore/ram: fix buffer overflow in persistent_ram_save_old() (bsc#1267635).
    - CVE-2026-46254: AppArmor: Allow apparmor to handle unaligned dfa tables (bsc#1267637).
    - CVE-2026-46266: inet: RAW sockets using IPPROTO_RAW MUST drop incoming ICMP (bsc#1267684).
    - CVE-2026-46275: Bluetooth: hci_uart: fix UAFs and race conditions in close and init paths (bsc#1267968).
    - CVE-2026-46299: hfsplus: fix held lock freed on hfsplus_fill_super() (bsc#1267920).
    - CVE-2026-46320: tap: free page on error paths in tap_get_user_xdp() (bsc#1267993).
    - CVE-2026-46328: apparmor: fix rlimit for posix cpu timers (bsc#1268037).
    - CVE-2026-46331: net/sched: fix pedit partial COW leading to page cache (bsc#1265421).
    - CVE-2026-52918: Bluetooth: serialize accept_q access (bsc#1269100).
    - CVE-2026-52923: ipc: limit next_id allocation to the valid ID range (bsc#1269033).
    - CVE-2026-52954: libceph: handle rbtree insertion error in decode_choose_args() (bsc#1269137).
    - CVE-2026-52955: libceph: Fix potential out-of-bounds access in crush_decode() (bsc#1269159).
    - CVE-2026-52957: libceph: Fix potential null-ptr-deref in decode_choose_args() (bsc#1269103).
    - CVE-2026-52962: ceph: fix a buffer leak in __ceph_setxattr() (bsc#1269135).
    - CVE-2026-52972: crypto: af_alg - Cap AEAD AD length to 0x80000000 (bsc#1269195).
    - CVE-2026-53040: ocfs2: validate bg_bits during freefrag scan (bsc#1269397).
    - CVE-2026-53041: ocfs2: fix listxattr handling when the buffer is full (bsc#1269398).
    - CVE-2026-53075: ppp: require CAP_NET_ADMIN in target netns for unattached ioctls (bsc#1269690).
    - CVE-2026-53148: thunderbolt: Clamp XDomain response data copy to allocation size (bsc#1269786).
    - CVE-2026-53150: thunderbolt: Reject zero-length property entries in validator (bsc#1269386).
    - CVE-2026-53194: USB: serial: kl5kusb105: fix bulk-out buffer overflow (bsc#1269904).
    - CVE-2026-53253: Bluetooth: bnep: fix incorrect length parsing in bnep_rx_frame() extension handling     (bsc#1269574).
    - CVE-2026-53287: audit: fix incorrect inheritable capability in CAPSET records (bsc#1269506).
    - CVE-2026-53359: KVM: x86: Fix shadow paging use-after-free due to unexpected role (bsc#1270059).

    The following non security issues were fixed:

    - btrfs: tracepoints: fix sleep while in atomic context in btrfs_sync_file() (git-fixes).
    - libceph: add non-asserting rbtree insertion helper (bsc#1269137).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:2722-1 advisory.

    The SUSE Linux Enterprise 15 SP7 kernel was updated to receive various security bugfixes.


    The following security bugs were fixed:

    - CVE-2025-10263: arm64: errata: Mitigate TLBI errata on various Arm CPUs (bsc#1266290).
    - CVE-2025-68822: Input: alps - fix use-after-free bugs caused by dev3_register_work (bsc#1256668).
    - CVE-2026-23392: netfilter: nf_tables: release flowtable after rcu grace period on error (bsc#1260531).
    - CVE-2026-31414: netfilter: nf_conntrack_expect: use expect->helper (bsc#1262085).
    - CVE-2026-31429: net: skb: fix cross-cache free of KFENCE-allocated skb head (bsc#1262392).
    - CVE-2026-31452: ext4: convert inline data to extents when truncate exceeds inline size (bsc#1262620).
    - CVE-2026-31469: virtio_net: Fix UAF on dst_ops when IFF_XMIT_DST_RELEASE is cleared and napi_tx is false
    - CVE-2026-31492: RDMA/irdma: Initialize free_qp completion before using it (bsc#1262748).
    - CVE-2026-31495: netfilter: ctnetlink: use netlink policy range checks (bsc#1262798).
    - CVE-2026-31499: Bluetooth: L2CAP: Fix deadlock in l2cap_conn_del() (bsc#1262674).
    - CVE-2026-31500: Bluetooth: btintel: serialize btintel_hw_error() with hci_req_sync_lock (bsc#1262993).
    - CVE-2026-31555: futex: Clear stale exiting pointer in futex_lock_pi() retry path (bsc#1263178).
    - CVE-2026-31560: spi: spi-dw-dma: fix print error log when wait finish transaction (bsc#1263057).
    - CVE-2026-31592: KVM: SEV: Protect *all* of sev_mem_enc_register_region() with kvm->lock (bsc#1263123).
    - CVE-2026-31593: KVM: SEV: Reject attempts to sync VMSA of an already-launched/encrypted vCPU     (bsc#1263124).
    - CVE-2026-31664: string.h: Introduce memset_after() for wiping trailing members/padding (bsc#1263578).
    - CVE-2026-31665: kABI: netfilter: nft_ct: fix use-after-free in timeout object destroy (bsc#1263137).
    - CVE-2026-31674: netfilter: ip6t_rt: reject oversized addrnr in rt_mt6_check() (bsc#1263568).
    - CVE-2026-31680: net: ipv6: flowlabel: defer exclusive option free until RCU teardown (bsc#1263563).
    - CVE-2026-31693: cifs: some missing initializations on replay (bsc#1267744).
    - CVE-2026-31752: bridge: br_nd_send: validate ND option lengths (bsc#1264045).
    - CVE-2026-31759: usb: ulpi: fix double free in ulpi_register_interface() error path (bsc#1264076).
    - CVE-2026-43023: Bluetooth: SCO: fix race conditions in sco_sock_connect() (bsc#1264137).
    - CVE-2026-43024: netfilter: nf_tables: reject immediate NF_QUEUE verdict (bsc#1263930).
    - CVE-2026-43028: netfilter: x_tables: ensure names are nul-terminated (bsc#1263934).
    - CVE-2026-43035: net: sched: cls_api: fix tc_chain_fill_node to initialize tcm_info to zero to prevent an     info-leak (bsc#1263996).
    - CVE-2026-43036: net: use skb_header_pointer() for TCPv4 GSO frag_off check (bsc#1263993).
    - CVE-2026-43049: HID: logitech-hidpp: Prevent use-after-free on force feedback initialisation failure     (bsc#1264080).
    - CVE-2026-43077: crypto: algif_aead - Fix minimum RX size check for decryption (bsc#1264470).
    - CVE-2026-43083: net: ioam6: fix OOB and missing lock (bsc#1264266).
    - CVE-2026-43101: ipv6: ioam: fix potential NULL dereferences in __ioam6_fill_trace_data() (bsc#1264239).
    - CVE-2026-43112: fs/smb/client: fix out-of-bounds read in cifs_sanitize_prepath (bsc#1264437).
    - CVE-2026-43119: Bluetooth: hci_sync: annotate data-races around hdev->req_status (bsc#1264561).
    - CVE-2026-43158: xfs: fix freemap adjustments when adding xattrs to leaf blocks (bsc#1264595).
    - CVE-2026-43171: EFI/CPER: do not dump the entire memory region (bsc#1264549).
    - CVE-2026-43187: xfs: delete attr leaf freemap entries when empty (bsc#1264603).
    - CVE-2026-43198: tcp: fix potential race in tcp_v6_syn_recv_sock() (bsc#1264610).
    - CVE-2026-43239: smb: client: prevent races in ->query_interfaces() (bsc#1264444).
    - CVE-2026-43339: ipv6: prevent possible UaF in addrconf_permanent_addr() (bsc#1264763).
    - CVE-2026-43345: net: ipa: fix event ring index not programmed for IPA v5.0+ (bsc#1265103).
    - CVE-2026-43405: libceph: Use u32 for non-negative values in ceph_monmap_decode() (bsc#1264741).
    - CVE-2026-43469: xprtrdma: Decrement re_receiving on the early exit paths (bsc#1265143).
    - CVE-2026-43491: net: qrtr: ns: Limit the maximum server registration per node (bsc#1265628).
    - CVE-2026-45840: openvswitch: cap upcall PID array size and pre-size vport replies (bsc#1266397).
    - CVE-2026-45841: netfilter: nfnetlink_osf: fix divide-by-zero in OSF_WSS_MODULO (bsc#1266390).
    - CVE-2026-45862: iommu/vt-d: Flush cache for PASID table before using it (bsc#1266705).
    - CVE-2026-45870: SUNRPC: auth_gss: fix memory leaks in XDR decoding error paths (bsc#1266704).
    - CVE-2026-45894: iommu/vt-d: Clear Present bit before tearing down PASID entry (bsc#1266895).
    - CVE-2026-45940: net: stmmac: fix oops when split header is enabled (bsc#1266916).
    - CVE-2026-45961: gfs2: fix memory leaks in gfs2_fill_super error path (bsc#1266933).
    - CVE-2026-45964: SUNRPC: fix gss_auth kref leak in gss_alloc_msg error path (bsc#1266698).
    - CVE-2026-45965: apparmor: fix invalid deref of rawdata when export_binary is unset (bsc#1267208).
    - CVE-2026-45974: btrfs: fix invalid leaf access in btrfs_quota_enable() if ref key not found     (bsc#1266922).
    - CVE-2026-46005: xfs: fix a resource leak in xfs_alloc_buftarg() (bsc#1267431).
    - CVE-2026-46037: ipv4: icmp: validate reply type before using icmp_pointers (bsc#1267361).
    - CVE-2026-46101: netfilter: reject zero shift in nft_bitwise (bsc#1266878).
    - CVE-2026-46119: libceph: Fix slab-out-of-bounds access in auth message processing (bsc#1267628).
    - CVE-2026-46123: Bluetooth: virtio_bt: clamp rx length before skb_put (bsc#1267621).
    - CVE-2026-46150: fanotify: fix false positive on permission events (bsc#1267387).
    - CVE-2026-46160: btrfs: fix missing last_unlink_trans update when removing a directory (bsc#1267624).
    - CVE-2026-46162: ice: fix double free in ice_sf_eth_activate() error path (bsc#1266840).
    - CVE-2026-46172: ipv6: xfrm6: release dst on error in xfrm6_rcv_encap() (bsc#1266903).
    - CVE-2026-46244: netfilter: nft_inner: Fix IPv6 inner_thoff desync (bsc#1267654).
    - CVE-2026-46259: procfs: fix missing RCU protection when reading real_parent in do_task_stat()     (bsc#1267685).
    - CVE-2026-46273: ibmveth: Disable GSO for packets with small MSS (bsc#1267651).


Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
309802	Linux Distros 未修补的漏洞：CVE-2026-31499	Nessus	Misc.	2026/4/22	2026/8/1	medium
314977	Debian dsa-6274 ： ata-modules-6.12.74+deb13+1-armmp-di - 安全性更新	Nessus	Debian Local Security Checks	2026/5/15	2026/5/18	medium
314977	Debian DSA-6274：ata-modules-6.12.74+deb13+1-armmp-di - 安全更新	Nessus	Debian Local Security Checks	2026/5/15	2026/5/18	medium
309802	Linux Distros 未修補的弱點：CVE-2026-31499	Nessus	Misc.	2026/4/22	2026/8/1	medium
309802	Linux Distros のパッチ未適用の脆弱性: CVE-2026-31499	Nessus	Misc.	2026/4/22	2026/8/1	medium
326705	SUSE SLES12: cluster-md-kmp-default / dlm-kmp-default / gfs2-kmp-default / etc (SUSE-SU-2026:2914-1)	Nessus	SuSE Local Security Checks	2026/7/14	2026/7/15	high
314977	Debian dsa-6274:ata-modules-6.12.74+deb13+1-armmp-di - セキュリティ更新	Nessus	Debian Local Security Checks	2026/5/15	2026/5/18	medium
329305	openSUSE 16:cluster-md-kmp-64kb / cluster-md-kmp-azure / cluster-md-kmp-default / etc (openSUSE-SU-2026:21388-1)	Nessus	SuSE Local Security Checks	2026/7/24	2026/7/27	high
324872	SUSE SLED15:cluster-md-kmp-default / dlm-kmp-default / gfs2-kmp-default / etc(SUSE-SU-2026:2722-1)	Nessus	SuSE Local Security Checks	2026/7/2	2026/7/2	high
314977	Debian dsa-6274 : ata-modules-6.12.74+deb13+1-armmp-di - security update	Nessus	Debian Local Security Checks	2026/5/15	2026/5/18	medium
329305	openSUSE 16: cluster-md-kmp-64kb / cluster-md-kmp-azure / cluster-md-kmp-default / etc (openSUSE-SU-2026:21388-1)	Nessus	SuSE Local Security Checks	2026/7/24	2026/7/27	high
318773	Photon OS 5.0: Linux PHSA-2026-5.0-0864	Nessus	PhotonOS Local Security Checks	2026/6/5	2026/8/4	high
309802	Linux Distros Unpatched Vulnerability : CVE-2026-31499	Nessus	Misc.	2026/4/22	2026/8/1	medium
326705	SUSE SLES12: cluster-md-kmp-default / dlm-kmp-default / gfs2-kmp-default / etc (SUSE-SU-2026:2914-1)	Nessus	SuSE Local Security Checks	2026/7/14	2026/7/15	high
324872	SUSE SLED15: cluster-md-kmp-default / dlm-kmp-default / gfs2-kmp-default / etc (SUSE-SU-2026:2722-1)	Nessus	SuSE Local Security Checks	2026/7/2	2026/7/2	high

检测

插件搜索

medium

medium

medium

medium

medium

high

medium

high

high

medium

high

high

medium

high

high