リモート Redhat Enterprise Linux 10 ホストに、RHSA-2025:11855 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * カーネルRDMA/mlx5page_size 変数のオーバーフローを修正しますCVE-2025-22091

    * kernel: ext4: ext4_xattr_inode_dec_ref_all() の領域外読み取りを修正します (CVE-2025-22121)

    * カーネルnet_schedhfscクラス処理の UAF 脆弱性を修正CVE-2025-37797

    * カーネルpowerpc/powernv/memtracememtrace mmap の領域外問題を修正しますCVE-2025-38088

    * kernel: net/mdiobus: 潜在的な領域外 clause 45 読み取り/書き込みアクセスを修正します (CVE-2025-38110)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:11861 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: media: uvcvideo: エラーパス内の二重解放を修正します (CVE-2024-57980)。

    * kernel: wifi: iwlwifi: FW ファイルからの出力される文字列を制限します (CVE-2025-21905)

    * kernel: RDMA/mlx5: page_size 変数のオーバーフローを修正 (CVE-2025-22091)

    * kernel: ext4: ext4_xattr_inode_dec_ref_all() の領域外読み取りを修正します (CVE-2025-22121)

    * kernel: ext4: ジャーナルが破壊している場合、エラーで sb 更新をジャーナルすることを回避します (CVE-2025-22113)

    * kernel: RDMA/core: デバイス名を変更する際のメモリ解放後使用 (Use After Free) を修正 (CVE-2025-22085)

    * kernel: net_sched: hfsc: クラス処理での UAF 脆弱性を修正します (CVE-2025-37797)

    * kernel: mm/huge_memory: 無効な pmd 移行エントリの逆参照を修正します (CVE-2025-37958)

    * kernel: net: ch9200: mii_nway_restart 中の初期化されていないアクセスを修正します (CVE-2025-38086)

    * kernel: net/mdiobus: 潜在的な領域外 clause 45 読み取り/書き込みアクセスを修正します (CVE-2025-38110)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 25.04ホストには、USN-7594-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM32 アーキテクチャ

    - ARM64 アーキテクチャ

    - PowerPC アーキテクチャ

    - RISC-V アーキテクチャ

    - User-Mode Linux (UML)

    - x86 アーキテクチャ

    - ブロック層のサブシステム

    - 暗号化 API

    - Compute Acceleration Framework

    - ACPI ドライバー

    - シリアル ATA およびパラレル ATA ドライバー

    - ドライバーコア

    - Ublk ユーザー空間ブロックドライバー。

    - Bluetooth ドライバー

    - バスデバイス

    - TPM デバイスドライバー

    - クロックフレームワークおよびドライバー

    - CPU 周波数スケーリングフレームワーク

    - バッファ共有および同期フレームワーク。

    - DMA エンジンサブシステム

    - GPU ドライバー

    - HID サブシステム

    - HSI サブシステム

    - I2C サブシステム

    - I3C サブシステム

    - IIO サブシステム

    - InfiniBand ドライバー

    - IOMMU サブシステム

    - IRQ チップドライバー

    - MCB ドライバー

    - 複数のデバイスのドライバー

    - メディアドライバー

    - MemoryStick サブシステム

    - マルチファンクションデバイスドライバー

    - Microchip PCI ドライバー

    - Intel Management Engine Interface ドライバー

    - PCI エンドポイントテストドライバー

    - MTD ブロックデバイスドライバー

    - ネットワークドライバー

    - イーサネット結合ドライバー

    - Mellanox network ドライバー

    - STMicroelectronics ネットワークドライバー

    - NTB ドライバー

    - NVME ドライバー

    - PCI サブシステム

    - Synopsys DesignWare PCIe PMU

    - Mellanox プラットフォームドライバー、

    - PWM ドライバー

    - リモートプロセッサーサブシステム

    - S/390 ドライバー

    - SCSI サブシステム

    - Samsung SoC ドライバー

    - SPI サブシステム

    - GPIB ドライバー

    - VideoCore サービスドライバー

    - サーマルドライバー

    - TTY ドライバー

    - UFS サブシステム

    - Cadence USB3 ドライバー

    - ChipIdea USB ドライバー

    - USB Device Class ドライバー。

    - DesignWare USB3 ドライバー

    - USB ガジェットドライバー

    - USB ホストコントローラードライバー

    - USB Type-C サポートドライバー

    - Virtio Host (VHOST) サブシステム

    - バックライトドライバー

    - フレームバッファレイヤー

    - W1 Dallas の 1-wire バスドライバー

    - 9P 分散ファイルシステム

    - ファイルシステムインフラ

    - BTRFS ファイルシステム

    - Ext4 ファイルシステム

    - F2FS ファイルシステム

    - JFS ファイルシステム

    - ネットワークファイルシステムライブラリ

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - NTFS3 ファイルシステム

    - オーバーレイファイルシステム

    - SMB ネットワークファイルシステム

    - イーサネットブリッジ

    - io_uring サブシステム

    - Perf イベント

    - メモリ管理

    - UProbes トレース、

    - アマチュア無線ドライバー

    - SCTP プロトコル

    - ネットワークソケット

    - RDMA verbs API

    - BPF サブシステム

    - Kernel fork() システムコール

    - ハイバネーションコントロール

    - スケジューラインフラストラクチャ

    - トレースインフラ

    - ウォッチキュー通知メカニズム

    - ベクトル I/O イテレーターライブラリ。

    - 802.1Q VLAN プロトコル

    - 9P ファイルシステムネットワークプロトコル

    - 非同期転送モード (ATM) サブシステム

    - Networking コア

    - Distributed Switch アーキテクチャ

    - Ethtool ドライバー

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - MAC80211 サブシステム

    - 管理コンポーネントトランスポートプロトコルMCTP

    - マルチパス TCP

    - Netfilter

    - Open vSwitch

    - ネットワークトラフィックコントロール

    - TIPC プロトコル

    - TLS プロトコル

    - ワイヤレスネットワーキング

    - ALSA フレームワーク

    - WCD オーディオコーデック

    - Freescale CPU ドライバー用の SoC Audio。

    - SoC Audio のジェネリックドライバー。

    - Intel ASoC ドライバー

    - QCOM ASoC ドライバー

    - Virtio サウンドドライバー

    - CPU 電力監視サブシステム。(CVE-2025-37806, CVE-2025-22084, CVE-2025-39688, CVE-2025-22030, CVE-2025-37754, CVE-2025-37783, CVE-2025-37825, CVE-2025-37752, CVE-2025-22104, CVE-2025-40014, CVE-2025-22103, CVE-2025-37874, CVE-2025-37773, CVE-2025-37741, CVE-2025-37763, CVE-2025-37859, CVE-2025-37779, CVE-2025-23155, CVE-2025-23143, CVE-2025-37788, CVE-2025-22028, CVE-2024-58096, CVE-2025-37842, CVE-2025-37854, CVE-2025-38637, CVE-2024-58097, CVE-2023-53034, CVE-2025-37797, CVE-2025-37851, CVE-2025-37941, CVE-2025-37942, CVE-2025-37748, CVE-2025-37982, CVE-2025-22058, CVE-2025-37781, CVE-2025-23130, CVE-2025-23149, CVE-2025-23146, CVE-2025-37809, CVE-2025-37801, CVE-2025-22080, CVE-2025-23160, CVE-2025-37823, CVE-2025-37827, CVE-2025-39755, CVE-2025-22124, CVE-2025-22033, CVE-2025-22075, CVE-2025-37850, CVE-2025-37757, CVE-2025-22060, CVE-2025-37979, CVE-2025-22098, CVE-2025-39989, CVE-2025-37989, CVE-2025-37790, CVE-2025-37885, CVE-2025-37875, CVE-2025-22066, CVE-2025-37975, CVE-2025-37819, CVE-2025-37755, CVE-2025-37794, CVE-2025-23148, CVE-2025-22067, CVE-2025-22061, CVE-2025-22109, CVE-2025-37884, CVE-2025-37852, CVE-2025-37866, CVE-2025-37872, CVE-2025-37751, CVE-2025-23156, CVE-2025-22065, CVE-2025-37837, CVE-2025-22069, CVE-2025-37822, CVE-2025-22128, CVE-2025-22087, CVE-2025-22023, CVE-2025-22038, CVE-2025-22096, CVE-2025-22076, CVE-2025-22045, CVE-2025-38049, CVE-2025-37870, CVE-2025-37939, CVE-2025-37865, CVE-2025-37860, CVE-2025-37771, CVE-2025-23144, CVE-2025-22081, CVE-2025-39778, CVE-2025-23153, CVE-2025-22036, CVE-2025-23154, CVE-2025-22101, CVE-2025-37808, CVE-2025-37772, CVE-2025-22070, CVE-2025-37789, CVE-2025-22025, CVE-2025-22019, CVE-2025-37868, CVE-2025-22083, CVE-2025-22095, CVE-2025-23161, CVE-2025-22027, CVE-2025-37843, CVE-2025-37985, CVE-2025-23132, CVE-2025-22073, CVE-2025-37940, CVE-2025-23140, CVE-2025-37828, CVE-2025-22063, CVE-2025-22053, CVE-2025-37787, CVE-2025-23152, CVE-2025-37840, CVE-2025-22118, CVE-2025-37981, CVE-2025-22111, CVE-2025-22091, CVE-2025-37841, CVE-2025-23142, CVE-2025-37838, CVE-2025-37775, CVE-2025-23147, CVE-2025-22022, CVE-2025-37745, CVE-2025-37785, CVE-2025-37821, CVE-2025-37988, CVE-2025-37986, CVE-2025-23138, CVE-2025-37836, CVE-2025-37792, CVE-2025-23141, CVE-2025-23159, CVE-2025-38240, CVE-2025-37764, CVE-2025-22120, CVE-2025-37881, CVE-2025-37777, CVE-2025-37987, CVE-2025-37811, CVE-2025-22032, CVE-2025-22044, CVE-2025-37943, CVE-2025-37802, CVE-2025-37829, CVE-2025-37862, CVE-2025-38575, CVE-2025-37799, CVE-2025-37882, CVE-2025-37812, CVE-2025-37765, CVE-2025-37813, CVE-2025-37980, CVE-2025-37873, CVE-2025-37766, CVE-2025-37761, CVE-2025-37892, CVE-2025-22094, CVE-2025-22035, CVE-2025-22055, CVE-2025-22100, CVE-2025-37816, CVE-2025-22062, CVE-2025-22110, CVE-2025-22088, CVE-2025-23129, CVE-2025-38479, CVE-2025-37740, CVE-2025-23136, CVE-2025-37846, CVE-2025-23163, CVE-2025-37977, CVE-2025-37879, CVE-2025-22082, CVE-2025-22046, CVE-2025-22050, CVE-2025-22126, CVE-2025-37796, CVE-2025-37815, CVE-2025-22127, CVE-2025-22105, CVE-2025-22068, CVE-2025-22119, CVE-2025-22089, CVE-2025-37858, CVE-2025-37826, CVE-2025-37945, CVE-2025-23157, CVE-2025-22054, CVE-2025-37805, CVE-2025-37856, CVE-2025-37878, CVE-2025-37768, CVE-2025-22040, CVE-2025-37944, CVE-2025-37774, CVE-2025-22117, CVE-2025-37888, CVE-2025-37857, CVE-2025-37791, CVE-2025-37817, CVE-2025-22041, CVE-2025-37983, CVE-2025-22039, CVE-2025-37749, CVE-2025-22097, CVE-2025-37747, CVE-2025-37762, CVE-2025-22114, CVE-2025-37831, CVE-2025-23133, CVE-2025-22020, CVE-2025-22085, CVE-2025-37807, CVE-2025-22059, CVE-2025-22042, CVE-2025-22123, CVE-2025-22107, CVE-2025-37759, CVE-2024-58094, CVE-2025-40114, CVE-2025-37810, CVE-2025-37833, CVE-2025-23134, CVE-2025-23151, CVE-2025-37743, CVE-2025-22034, CVE-2025-37739, CVE-2025-37863, CVE-2025-39735, CVE-2025-39930, CVE-2025-37847, CVE-2025-37803, CVE-2025-37786, CVE-2025-22112, CVE-2025-37830, CVE-2025-22108, CVE-2025-37767, CVE-2025-37814, CVE-2025-37798, CVE-2025-22086, CVE-2025-37778, CVE-2024-58093, CVE-2025-37848, CVE-2025-22024, CVE-2025-37776, CVE-2025-38104, CVE-2025-37938, CVE-2025-37861, CVE-2025-23150, CVE-2025-22021, CVE-2025-22018, CVE-2025-23137, CVE-2025-37756, CVE-2025-37784, CVE-2025-37769, CVE-2025-37820, CVE-2025-37758, CVE-2025-22047, CVE-2025-37844, CVE-2025-22093, CVE-2025-23162, CVE-2025-22051, CVE-2025-22115, CVE-2025-37845, CVE-2025-22074, CVE-2025-37883, CVE-2025-22116, CVE-2025-37824, CVE-2025-22052, CVE-2025-22090, CVE-2025-37750, CVE-2025-39728, CVE-2025-23145, CVE-2025-22125, CVE-2025-37834, CVE-2025-37738, CVE-2025-37760, CVE-2025-22079, CVE-2025-37877, CVE-2025-37849, CVE-2025-22026, CVE-2025-37886, CVE-2025-22043, CVE-2025-22122, CVE-2025-37937, CVE-2025-22071, CVE-2025-37742, CVE-2025-37744, CVE-2025-22106, CVE-2025-38152, CVE-2025-37869, CVE-2025-23135, CVE-2025-22056, CVE-2024-58095, CVE-2025-37853, CVE-2025-37770, CVE-2025-22031, CVE-2025-23158, CVE-2025-22072, CVE-2025-22102, CVE-2025-40325, CVE-2025-22037, CVE-2025-37876, CVE-2025-37864, CVE-2025-37867, CVE-2025-37855, CVE-2025-37984, CVE-2025-37839, CVE-2025-23131, CVE-2025-22121, CVE-2025-22078, CVE-2025-37800, CVE-2025-37880, CVE-2025-37925, CVE-2025-22113, CVE-2025-22064, CVE-2025-22057, CVE-2025-22092, CVE-2025-37780, CVE-2025-37887, CVE-2025-22099, CVE-2025-37793, CVE-2025-37978, CVE-2025-37746)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:01982-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP3 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2021-32399HCI コントローラーを削除する際の競合状態を修正しましたbsc#1184611。
    - CVE-2022-49110: netfilter: conntrack: gc 自動調整を再検討します (bsc#1237981)。
    - CVE-2022-49139: Bluetooth: hci_sync_conn_complete_evt の NULL ポインターデリファレンスを修正します (bsc#1238032)。
    - CVE-2022-49320dmaenginezynqmp_dma構造体 zynqmp_dma_chan で desc_size データタイプを修正しますbsc#1238394。
    - CVE-2022-49767: 9p/trans_fd: 常に O_NONBLOCK 読み取り/書き込みを使用します (bsc#1242493)。
    - CVE-2022-49769gfs2スーパーブロックの読み取り後に sb_bsize_shift をチェックしますbsc#1242440
    - CVE-2022-49770cephスナップのデコードが失敗する際にレルムを二度配置することを回避しますbsc#1242597。
    - CVE-2022-49775tcptcdgtcp_cdg_release() を複数回呼び出すことを許可しますbsc#1242245]。
    - CVE-2022-49789scsizfcpqdio 送信が失敗した際の FSF リクエストの二重解放を修正しますbsc#1242366
    - CVE-2023-53039HIDintel-ish-hidipcwork 関数にある潜在的な use-after-free を修正しますbsc#1242745
    - CVE-2024-53168netsock_inuse_add() を利用可能にしますbsc#1234887。
    - CVE-2024-56558nfsdsvc_export_show の前に exp を必ずアクティブにしますbsc#1235100。
    - CVE-2024-56705mediaatomisprgby_data のメモリ割り当てエラーのチェックを追加しますbsc#1235568。
    - CVE-2025-21812: ax25: rcu が dev->ax25_ptr を保護します (bsc#1238471)。
    - CVE-2025-21999: proc: proc_get_inode() の UAF を修正します (bsc#1240802)。
    - CVE-2025-22028mediavimc停止したエンティティに対して .s_stream() をスキップしますbsc#1241362。
    - CVE-2025-22121: ext4: ext4_xattr_inode_dec_ref_all() の領域外読み取りを修正します (bsc#1241593)。
    - CVE-2025-37789netopenvswitchset() アクションのネストされたキーの長さの検証を修正しますbsc#1242762。
    - CVE-2025-37846arm64mops設定操作に対して src reg を逆参照しませんbsc#1242963
    - CVE-2025-40364io_uring提供されたバッファで io_req_prep_async を修正しますbsc#1241637。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:11571 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: net: atm: lec_send() のメモリ解放後使用 (Use After Free) を修正 (CVE-2025-22004)

    * kernel: ext4: ext4_xattr_inode_dec_ref_all() の領域外読み取りを修正します (CVE-2025-22121)

    * kernel: ibmvnic: hex ダンプに対してカーネルヘルパーを使用 (CVE-2025-22104)

    * kernel: ext4: do_split の off-by-one エラーを修正 (CVE-2025-23150)

    * カーネルudmabufudmabuf 作成中の buf サイズオーバーフローの問題を修正しますCVE-2025-37803

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:01614-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP6 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2024-28956: x86/ibt: 代替パッチ中に IBT を無効のままにしておきます (bsc#1242006)。
    - CVE-2024-35840: mptcp: subflow_finish_connect() で OPTION_MPTCP_MPJ_SYNACK を使用します (bsc#1224597)。
    - CVE-2024-50038: netfilter: xtables: IPv6 で一部のターゲットをロードしないように入力ミスを修正します (bsc#1231910)。
    - CVE-2024-50162: bpf: selftests: パケットを devmap リダイレクト XDP に送信します (bsc#1233075)。
    - CVE-2024-50163: bpf: 内部フラグと UAPI bpf_redirect フラグが重複しないことを確認します (bsc#1233098)。
    - CVE-2024-53124: net: sk->sk_forward_alloc 周辺のデータ競合を修正 (bsc#1234074)。
    - CVE-2024-53139: sctp: sctp_v6_available() の潜在的な UAF を修正します (bsc#1234157)。
    - CVE-2024-57924: fs: ファイルハンドルのエンコード失敗時のアサーションを緩めます (bsc#1236086)。
    - CVE-2024-58018: nvkm: GSP cmdq バッファの使用可能な空間を正しく計算します (bsc#1238990)。
    - CVE-2024-58068: OPP: 帯域幅テーブルが初期化されない場合の dev_pm_opp_find_bw_*() を修正します (bsc#1238961)。
    - CVE-2024-58070: bpf: bpf_local_storage: PREEMPT_RT の bpf_mem_alloc を常に使用します (bsc#1238983)。
    - CVE-2024-58071: team: すでに team デバイスの下位デバイスとして登録されているデバイスの重複追加を防止します (bsc#1238970)。
    - CVE-2024-58088: bpf: cgroup ストレージを解放する際のデッドロックを修正します (bsc#1239510)。
    - CVE-2025-21683: bpf: bpf_sk_select_reuseport() のメモリリークを修正します (bsc#1236704)。
    - CVE-2025-21696: mm: mremap() の uffd-wp PTE/PMD 状態をクリアします (bsc#1237111)。
    - CVE-2025-21707: mptcp: サブオプションの状態を統合します (bsc#1238862)。
    - CVE-2025-21729: wifi: rtw89: cancel_hw_scan と hw_scan 完了の間の競合を修正します (bsc#1237874)。
    - CVE-2025-21755: vsock: トランスポートリリース後にソケットを孤立させます (bsc#1237882)。
    - CVE-2025-21758: ipv6: mcast: mld_newpack() に RCU 保護を追加します (bsc#1238737)。
    - CVE-2025-21768: net: ipv6: rpl、seg6 および ioam6 lwtunnels の dst ref ループを修正します (bsc#1238714)。
    - CVE-2025-21792: ax25: SO_BINDTODEVICE sockopt の設定によって引き起こされる refcount 漏洩を修正します (bsc#1238745)。
    - CVE-2025-21806: net: net.core.dev_weight を常に 0 以外にするように修正します (bsc#1238746)。
    - CVE-2025-21808: net: xdp: ジェネリックモードでデバイスバインドプログラムをアタッチしません (bsc#1238742)。
    - CVE-2025-21812: ax25: rcu が dev->ax25_ptr を保護します (bsc#1238471)。
    - CVE-2025-21833: iommu/vt-d: WARN_ON_ONCE 後の NULL の使用を回避します (bsc#1239108)。
    - CVE-2025-21836: io_uring/kbuf: アップグレード時に buf リストを再割り当てします (bsc#1239066)。
    - CVE-2025-21854: selftest/bpf: 未接続を拒否する sockmap に対して vsock テストを追加します (bsc#1239470)。
    - CVE-2025-21863: io_uring: opcode の投機を阻止します (bsc#1239475)。
    - CVE-2025-21867: bpf、test_run: eth_skb_pkt_type() のメモリ解放後使用 (Use After Free) 問題を修正します (bsc#1240181)。
    - CVE-2025-21873: scsi: ufs: core: bsg: arpmb コマンドが失敗した場合のクラッシュを修正します (bsc#1240184)。
    - CVE-2025-21875: mptcp: アドレスの削除処理は常に msk ソケットロックの下で実行するように修正します (bsc#1240168)。
    - CVE-2025-21881: uprobes: uprobe_write_opcode() の共有されたゼロページを拒否します (bsc#1240185)。
    - CVE-2025-21884: net: カーネルソケットの寿命をより追跡できるようにします (bsc#1240171)。
    - CVE-2025-21887: ovl: ovl_link_up の dput() を移動することで、ovl_dentry_update_reval の UAF を修正します (bsc#1240176)。
    - CVE-2025-21889: perf/core: perf_iterate_ctx() に RCU 読み取りロック保護を追加します (bsc#1240167)。
    - CVE-2025-21894: net: enetc: VF は HWTSTAMP_TX_ONESTEP_SYNC をサポートしません (bsc#1240581)。
    - CVE-2025-21895: perf/core: PMU リストを順序付けして順序のない pmu_ctx_list に関する警告を修正します (bsc#1240585)。
    - CVE-2025-21904: caif_virtio: cfv_probe() の誤ったポインターチェックを修正します (bsc#1240576)。
    - CVE-2025-21906: wifi: iwlwifi: mvm: 失敗時に ROC をクリーンアップします (bsc#1240587)。
    - CVE-2025-21908: NFS: kcompactd writeback を介してデッドロックしないように nfs_release_folio() を修正します (bsc#1240600)。
    - CVE-2025-21913: x86/amd_nb: amd_get_mmconfig_range() の rdmsr_safe() を使用します (bsc#1240591)。
    - CVE-2025-21922: ppp: KMSAN uninit-value の警告を bpf で修正 (bsc#1240639)。
    - CVE-2025-21924: net: hns3: hclge_ptp_get_cycle がエラーを返す場合、ptp クロックが登録解除され、解放されるようにします (bsc#1240720)。
    - CVE-2025-21925: llc: dev_queue_xmit() の前は skb_get() を使用しません (bsc#1240713)。
    - CVE-2025-21926: net: gso: __udp_gso_segment の所有権を修正します (bsc#1240712)。
    - CVE-2025-21931: hwpoison、memory_hotplug: hwpoisoned folio のマッピングを解除する前に folio をロックします (bsc#1240709)。
    - CVE-2025-21957: scsi: qla1280: デバッグレベル > 2 の場合のカーネル oops を修正します (bsc#1240742)。
    - CVE-2025-21960: eth: bnxt: bnxt_xdp_build_skb() のチェックサムを更新しません (bsc#1240815)。
    - CVE-2025-21961: eth: bnxt: mb-xdp-pass の場合の truesize を修正します (bsc#1240816)。
    - CVE-2025-21962: cifs: closetimeo マウントオプションの処理中の整数オーバーフローを修正します (bsc#1240655)。
    - CVE-2025-21963: cifs: acdirmax マウントオプションの処理中の整数オーバーフローを修正します (bsc#1240717)。
    - CVE-2025-21964: cifs: acregmax マウントオプションの処理中の整数オーバーフローを修正します (bsc#1240740)。
    - CVE-2025-21969: l2cap_conn の変更に対する kABI の回避策 (bsc#1240784)。
    - CVE-2025-21970: net/mlx5: ブリッジ、LAG 状態チェックによって発生するクラッシュを修正します (bsc#1240819)。
    - CVE-2025-21972: net: mctp: 再アセンブリ時にパケットを共有しません (bsc#1240813)。
    - CVE-2025-21975: net/mlx5: mlx5_chains_create_table() におけるエラーに対応 (bsc#1240812)。
    - CVE-2025-21980: sched: GRED スケジューラで潜在的な NULL ポインターデリファレンスに対処します (bsc#1240809)。
    - CVE-2025-21981: ice: リセット後の aRFS におけるメモリリークを修正します (bsc#1240612)。
    - CVE-2025-21985: drm/amd/display: 領域外アクセスを修正します (bsc#1240811)。
    - CVE-2025-21991: x86/microcode/AMD: CPU のない NUMA ノードを持つシステムの領域外の問題を修正します (bsc#1240795)。
    - CVE-2025-21993: iscsi_ibft: ibft_attr_show_nic() の UBSAN shift-out-of-bounds 警告を修正 (bsc#1240797)。
    - CVE-2025-21999: proc: proc_get_inode() の UAF を修正します (bsc#1240802)。
    - CVE-2025-22004: net: atm: lec_send() のメモリ解放後使用 (Use After Free) を修正します (bsc#1240835)。
    - CVE-2025-22015: mm/migrate: 移行中に shmem xarray 更新を修正します (bsc#1240944)。
    - CVE-2025-22016: dpll: xa_alloc_cycle() のエラー処理を修正します (bsc#1240934)。
    - CVE-2025-22017: devlink: xa_alloc_cycle() のエラー処理を修正します (bsc#1240936)。
    - CVE-2025-22018: atm: NULL ポインターデリファレンスを修正します (bsc#1241266)。
    - CVE-2025-22029: exec: fs_struct->in_exec の競合使用を修正します (bsc#1241378)。
    - CVE-2025-22036: exfat: get_block の後のランダムスタック破損を修正します (bsc#1241426)。
    - CVE-2025-22045: x86/mm: 通常の PMD のザッピングに使用する際の flush_tlb_range() を修正します (bsc#1241433)。
    - CVE-2025-22053: net: ibmveth: veth_pool_store のハングアップを停止させます (bsc#1241373)。
    - CVE-2025-22055: net: geneve_opt 長の整数オーバーフローを修正します (bsc#1241371)。
    - CVE-2025-22058: udp: メモリアカウント漏洩を修正します (bsc#1241332)。
    - CVE-2025-22060: net: mvpp2: パーサー TCAM メモリ破損を防ぎます (bsc#1241526)。
    - CVE-2025-22064: netfilter: nf_tables: テーブルが休止状態の場合はフックを登録解除しません (bsc#1241413)。
    - CVE-2025-22080: fs/ntfs3: hdr_first_de() の整数オーバーフローを防止します (bsc#1241416)。
    - CVE-2025-22090: mm: (un)track_pfn_copy() 修正 + doc 改善 (bsc#1241537)。
    - CVE-2025-22102: Bluetooth: btnxpuart: FW リリース中のカーネルパニックを修正します (bsc#1241456)。
    - CVE-2025-22104: ibmvnic: hex ダンプに対してカーネルヘルパーを使用します (bsc#1241550)。
    - CVE-2025-22105、CVE-2025-37860: 欠落していた bugzilla 参照を追加します (bsc#1241452 bsc#1241548)。
    - CVE-2025-22107: net: dsa: sja1105: sja1105_table_delete_entry() の kasan 領域外警告を修正します (bsc#1241575)。
    - CVE-2025-22109: ax25: 破損した autobind を削除します (bsc#1241573)。
    - CVE-2025-22115: btrfs: btrfs_create_pending_block_groups() でのブロックグループ refcount 競合を修正します (bsc#1241578)。
    - CVE-2025-22121: ext4: ext4_xattr_inode_dec_ref_all() の領域外読み取りを修正します (bsc#1241593)。
    - CVE-2025-2312: CIFS: cifs.upcall 名前空間解決用の新しいマウントオプション (bsc#1239684)。
    - CVE-2025-23133: wifi: ath11k: reg ワーカーの代わりに reg 通知子のチャネルリストを更新します (bsc#1241451)。
    - CVE-2025-23138: watch_queue: パイプアカウントの不一致を修正します (bsc#1241648)。
    - CVE-2025-23145: mptcp: can_accept_new_subflow の NULL ポインターを修正します (bsc#1242596)。
    - CVE-2025-37785: ext4: dotdot dir をチェックする際の OOB 読み取りを修正します (bsc#1241640)。
    - CVE-2025-37798: codel: qdisc_tree_reduce_backlog() の前に sch->q.qlen チェックを削除します (bsc#1242414)。
    - CVE-2025-37799: vmxnet3: vmxnet3_process_xdp で無効な形式のパケットサイジングを修正します (bsc#1242283)。
    - CVE-2025-39728: clk: samsung: samsung_clk_init() の UBSAN パニックを修正します (bsc#1241626)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:01707-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP6 Azure カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2024-27415netfilterブリッジマルチキャストパケットをスタックに渡す前に、確認しますbsc#1224757。
    - CVE-2024-28956Intel CPU間接ターゲット選択ITSbsc#1242006。
    - CVE-2024-35840mptcpsubflow_finish_connect() の OPTION_MPTCP_MPJ_SYNACK を使用しますbsc#1224597。
    - CVE-2024-46763fouGRO における null-ptr-deref を修正しますbsc#1230764。
    - CVE-2024-50038netfilterxtables必要に応じて NFPROTO_UNSPEC を回避しますbsc#1231910。
    - CVE-2024-50162bpfdevmapリダイレクト後に rxq を提供しますbsc#1233075。
    - CVE-2024-50163bpf内部および UAPI bpf_redirect フラグが重複しないようにしますbsc#1233098
    - CVE-2024-53124: net: sk->sk_forward_alloc 周辺のデータ競合を修正 (bsc#1234074)。
    - CVE-2024-53139sctpsctp_v6_available() の潜在的な UAF を修正しますbsc#1234157
    - CVE-2024-57924fsファイルハンドルのエンコード失敗時のアサーションを緩めますbsc#1236086。
    - CVE-2024-58018nvkmGSP cmdq バッファの使用可能な空間を正しく計算しますbsc#1238990。
    - CVE-2024-58068OPP帯域幅テーブルが初期化されない場合の dev_pm_opp_find_bw_*() を修正bsc#1238961
    - CVE-2024-58070bpfbpf_local_storagePREEMPT_RT の bpf_mem_alloc を常に使用しますbsc#1238983。
    - CVE-2024-58071teamすでにチームデバイスであるデバイスを追加することを防ぎますbsc#1238970。
    - CVE-2024-58088bpfcgroup ストレージを解放する際のデッドロックを修正しますbsc#1239510。
    - CVE-2025-21683bpfbpf_sk_select_reuseport() のメモリリークを修正しますbsc#1236704。
    - CVE-2025-21696mmmremap() の uffd-wp PTE/PMD 状態をクリアしますbsc#1237111。
    - CVE-2025-21707mptcpサブオプションの状態を統合しますbsc#1238862。
    - CVE-2025-21729wifirtw89cancel_hw_scan と hw_scan 完了の間の競合を修正しますbsc#1237874。
    - CVE-2025-21755vsockトランスポートリリース後にオーファンソケットbsc#1237882。
    - CVE-2025-21758ipv6mcastRCU 保護を mld_newpack() に対して追加しますbsc#1238737。
    - CVE-2025-21768netipv6rpl、seg6 および ioam6 lwtunnels の dst ref ループを修正しますbsc#1238714。
    - CVE-2025-21792ax25SO_BINDTODEVICE sockopt の設定によって引き起こされる refcount 漏洩を修正しますbsc#1238745。
    - CVE-2025-21806netnet.core.dev_weight を常にゼロ以外にしますbsc#1238746。
    - CVE-2025-21808netxdpジェネリックモードでデバイスバインドプログラムをアタッチしませんbsc#1238742
    - CVE-2025-21812ax25rcu が dev->ax25_ptr を保護しますbsc#1238471。
    - CVE-2025-21833iommu/vt-dWARN_ON_ONCE 後の NULL の使用を回避しますbsc#1239108
    - CVE-2025-21836io_uring/kbufアップグレード時に buf リストを再割り当てしますbsc#1239066。
    - CVE-2025-21854sockmap、vsock接続可能なソケットでは、接続済みのみを許可しますbsc#1239470。
    - CVE-2025-21863io_uringopcode の投機を阻止しますbsc#1239475。
    - CVE-2025-21867bpf、test_runeth_skb_pkt_type() の use-after-free 問題を修正しますbsc#1240181
    - CVE-2025-21873scsiufscorebsgarrpmb コマンドが失敗した場合のクラッシュを修正しますbsc#1240184
    - CVE-2025-21875mptcp常に msk ソケットロックでアドレス削除を処理しますbsc#1240168。
    - CVE-2025-21881uprobesuprobe_write_opcode() の共有されたゼロページを拒否しますbsc#1240185
    - CVE-2025-21884netカーネルソケットの寿命をより追跡できるようにしますbsc#1240171。
    - CVE-2025-21887ovlovl_link_up で dput() を移動することで、ovl_dentry_update_reval での UAF を修正しますbsc#1240176]。
    - CVE-2025-21889perf/coreperf_iterate_ctx() に RCU 読み取りロック保護を追加しますbsc#1240167。
    - CVE-2025-21894netenetcVF は HWTSTAMP_TX_ONESTEP_SYNC をサポートしませんbsc#1240581
    - CVE-2025-21895perf/corePMU リストを順序付けして順序のない pmu_ctx_list に関する警告を修正しますbsc#1240585。
    - CVE-2025-21904caif_virtiocfv_probe() の誤ったポインターチェックを修正しますbsc#1240576。
    - CVE-2025-21906wifiiwlwifimvm失敗時に ROC をクリーンアップしますbsc#1240587。
    - CVE-2025-21908NFSkcompactd writeback を介してデッドロックしないように nfs_release_folio() を修正しますbsc#1240600。
    - CVE-2025-21913x86/amd_nbamd_get_mmconfig_range() の rdmsr_safe() を使用しますbsc#1240591
    - CVE-2025-21922: ppp: KMSAN uninit-value の警告を bpf で修正 (bsc#1240639)。
    - CVE-2025-21924nethns3hclge_ptp_get_cycle がエラーを返す場合、ptp クロックが登録解除され、解放されるようにしますbsc#1240720。
    - CVE-2025-21925llcdev_queue_xmit() の前は skb_get() を使用しませんbsc#1240713
    - CVE-2025-21926netgso__udp_gso_segment の所有権を修正bsc#1240712
    - CVE-2025-21931hwpoison、memory_hotplughwpoisoned folio のマッピングを解除する前に folio をロックbsc#1240709
    - CVE-2025-21957scsiqla1280デバッグレベル > 2 の場合のカーネル oops を修正しますbsc#1240742。
    - CVE-2025-21960ethbnxtbnxt_xdp_build_skb() のチェックサムを更新しませんbsc#1240815。
    - CVE-2025-21961ethbnxtmb-xdp-pass の場合の truesize を修正しますbsc#1240816。
    - CVE-2025-21962cifsclosetimeo マウントオプションの処理中の整数オーバーフローを修正しますbsc#1240655。
    - CVE-2025-21963cifsacdirmax マウントオプションの処理中の整数オーバーフローを修正しますbsc#1240717。
    - CVE-2025-21964cifscregmax マウントオプションの処理中の整数オーバーフローを修正bsc#1240740。
    - CVE-2025-21969BluetoothL2CAPl2cap_send_cmd の slab-use-after-free 読み取りを修正しますbsc#1240784
    - CVE-2025-21970net/mlx5ブリッジ、LAG 状態チェックによって発生するクラッシュを修正しますbsc#1240819
    - CVE-2025-21972netmctp再アセンブリ時にパケットを共有しませんbsc#1240813。
    - CVE-2025-21975net/mlx5mlx5_chains_create_table() のエラーを処理しますbsc#1240812。
    - CVE-2025-21980schedGRED スケジューラで潜在的な NULL ポインターデリファレンスに対処しますbsc#1240809。
    - CVE-2025-21981iceリセット後の aRFS におけるメモリリークを修正しますbsc#1240612。
    - CVE-2025-21985drm/amd/display領域外アクセスを修正しますbsc#1240811。
    - CVE-2025-21991x86/microcode/AMDCPU-less NUMA ノードのあるシステムで領域外を修正しますbsc#1240795。
    - CVE-2025-21993: iscsi_ibft: ibft_attr_show_nic() の UBSAN shift-out-of-bounds 警告を修正 (bsc#1240797)。
    - CVE-2025-21999procproc_get_inode() の UAF を修正しますbsc#1240802。
    - CVE-2025-22004netatmlec_send() の use-after-free を修正しますbsc#1240835。
    - CVE-2025-22015mm/migrate移行中に shmem xarray 更新を修正しますbsc#1240944。
    - CVE-2025-22016dpllxa_alloc_cycle() のエラー処理を修正しますbsc#1240934。
    - CVE-2025-22017devlinkxa_alloc_cycle() のエラー処理を修正しますbsc#1240936。
    - CVE-2025-22018atmNULL ポインターデリファレンスを修正しますbsc#1241266。
    - CVE-2025-22029execfs_struct->in_exec の競合使用を修正しますbsc#1241378
    - CVE-2025-22036exfatget_block 後のランダムスタック破損を修正しますbsc#1241426。
    - CVE-2025-22045x86/mm通常の PMD のマッピングに使用する際の flush_tlb_range() を修正しますbsc#1241433
    - CVE-2025-22053netibmvethveth_pool_store のハングアップを停止させますbsc#1241373。
    - CVE-2025-22055netgeneve_opt 長の整数オーバーフローを修正bsc#1241371。
    - CVE-2025-22058udpメモリアカウント漏洩を修正しますbsc#1241332。
    - CVE-2025-22060netmvpp2パーサー TCam メモリ破損を防ぎますbsc#1241526。
    - CVE-2025-22064netfilternf_tablesテーブルが休止状態の場合はフックを登録解除しませんbsc#1241413。
    - CVE-2025-22080fs/ntfs3hdr_first_de() の整数オーバーフローを防止しますbsc#1241416
    - CVE-2025-22090x86/mm/patfork() が copy_page_range() で失敗したときの VM_PAT 処理を修正しますbsc#1241537。
    - CVE-2025-22102BluetoothbtnxpuartFW リリース中のカーネルパニックを修正しますbsc#1241456
    - CVE-2025-22104ibmvnichex ダンプに対してカーネルヘルパーを使用しますbsc#1241550。
    - CVE-2025-22105bonding結合モードを設定する際に xdp prog をチェックしますbsc#1241548。
    - CVE-2025-22107netdsasja1105sja1105_table_delete_entry() の kasan 領域外警告を修正しますbsc#1241575。
    - CVE-2025-22109ax25破損した autobind を削除しますbsc#1241573。
    - CVE-2025-22115btrfsbtrfs_create_pending_block_groups() でのブロックグループ refcount 競合を修正しますbsc#1241578。
    - CVE-2025-22121ext4ext4_xattr_inode_dec_ref_all() の領域外読み取りを修正しますbsc#1241593。
    - CVE-2025-2312CIFScifs.upcall 名前空間解決用の新しいマウントオプションbsc#1239684。
    - CVE-2025-23133wifiath11kreg ワーカーの代わりに reg 通知子のチャネルリストを更新しますbsc#1241451。
    - CVE-2025-23138watch_queueパイプアカウントの不一致を修正しますbsc#1241648。
    - CVE-2025-23145mptcpcan_accept_new_subflow の NULL ポインターを修正しますbsc#1242596。
    - CVE-2025-37785ext4dotdot dir をチェックする際の OOB 読み取りを修正しますbsc#1241640。
    - CVE-2025-37798codelqdisc_tree_reduce_backlog() の前に sch->q.qlen チェックを削除しますbsc#1242414
    - CVE-2025-37799vmxnet3vmxnet3_process_xdp で無効な形式のパケットサイジングを修正しますbsc#1242283
    - CVE-2025-37860sfcef100_process_design_param() の NULL 逆参照を修正しますbsc#1241452。
    - CVE-2025-39728clksamsungsamsung_clk_init() の UBSAN パニックを修正しますbsc#1241626


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
240769	SUSE SLES15 Security Update : kernel (SUSE-SU-2025:01919-1)	Nessus	SuSE Local Security Checks	2025/6/27	2025/6/27	medium
240801	SUSE SLES15 Security Update : kernel (SUSE-SU-2025:01967-1)	Nessus	SuSE Local Security Checks	2025/6/27	2025/6/27	medium
242891	RHEL 10カーネルRHSA-2025:11855	Nessus	Red Hat Local Security Checks	2025/7/28	2025/7/28	high
242907	RHEL 9 : kernel (RHSA-2025:11861)	Nessus	Red Hat Local Security Checks	2025/7/28	2025/7/28	high
240657	Ubuntu 25.04 : Linux カーネルの脆弱性 (USN-7594-1)	Nessus	Ubuntu Local Security Checks	2025/6/26	2025/6/26	high
240812	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:01982-1)	Nessus	SuSE Local Security Checks	2025/6/27	2025/6/27	high
242610	RHEL 9 : kernel (RHSA-2025:11571)	Nessus	Red Hat Local Security Checks	2025/7/23	2025/7/23	high
237088	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2025:01614-1)	Nessus	SuSE Local Security Checks	2025/5/22	2025/5/22	medium
237279	SUSE SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2025:01707-1)	Nessus	SuSE Local Security Checks	2025/5/27	2025/5/27	medium
240769	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:01919-1)	Nessus	SuSE Local Security Checks	2025/6/27	2025/6/27	medium
240801	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:01967-1)	Nessus	SuSE Local Security Checks	2025/6/27	2025/6/27	medium

检测

插件搜索

medium

medium

high

high

high

high

high

medium

medium

medium

medium