Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - USB：小工具：f_fs：防止ffs_ep0_queue_wait期間的爭用 在執行快速組合切換時，由於 ep0req 從functionfs_unbind中釋放出來，ffs_ep0_write/ffs_ep0_read 處理程序可能會進入爭用狀態。請考慮ffs_ep0_write透過鎖定 &ffs->ev.waitq.lock 來呼叫ffs_ep0_queue_wait的案例。但是，functionfs_unbind沒有界限，因此它可以繼續並將 ep0req 標記為 NULL，並且由於ffs_ep0_queue_wait中沒有 NULL 檢查，因此我們最終將處於釋放後使用狀態。使用 mutex_lock （ffs->mutex） 在兩個函式之間進行序列化執行，以修正此問題。（CVE-2022-49755）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - usb：gadget：f_fs：防止ffs_ep0_queue_wait期间的争用 执行快速组合切换时，由于 ep0req 从functionfs_unbind中释放，ffs_ep0_write/ffs_ep0_read 进程可能会陷入争用条件。请考虑这样一种情况：ffs_ep0_write通过获取锁定 &ffs->ev.waitq.lock 来调用ffs_ep0_queue_wait。但是，functionfs_unbind未受到限制，因此可以继续并将 ep0req 标记为空，并且由于ffs_ep0_queue_wait中没有空检查，因此我们最终将进入释放后使用。通过使用 mutex_lock（ffs->mutex） 在两个函数之间进行序列化执行来修复此问题。（CVE-2022-49755）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:1241-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP5 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。

    次のセキュリティバグを修正しました。

    - CVE-2022-49053:scsi: target: tcmu: 潜在的なページ UAF を修正 (bsc#1237918)。
    - CVE-2022-49465: blk-throttle: bio がスロットルされている場合に、BIO_THROTTLED を設定します (bsc#1238919)。
    - CVE-2022-49739:gfs2:インライン inode の inode サイズを常にチェックします(bsc#1240207)。
    - CVE-2023-52935: mm/khugepaged: ->anon_vma の競合を修正 (bsc#1240276)。
    - CVE-2024-53124: net: sk->sk_forward_alloc 周辺のデータ競合を修正 (bsc#1234074)。
    - CVE-2024-53176: smb: アンマウント中に、キャッシュされたすべての dir インスタンスが dentry を確実にドロップするようにします (bsc#1234894)。
    - CVE-2024-53178: smb: 再接続が open_cached_dir と競合する際に cfid を漏洩しません (bsc#1234895)。
    - CVE-2024-56651:can:hi311x:hi3110_can_ist():潜在的な use-after-free を修正します(bsc#1235528)。
    - CVE-2024-57996: net_sched: sch_sfq: 1 パケット制限を許可しません (bsc#1239076)。
    - CVE-2024-58013:Bluetooth:MGMT:mgmt_remove_adv_monitor_sync の slab-use-after-free 読み取りを修正します(bsc#1239095)。
    - CVE-2024-58014: wifi: brcmsmac: wlc_phy_iqcal_gainparams_nphy() にゲイン範囲チェックを追加しました (bsc#1239109)。
    - CVE-2025-21693: mm: zswap: CPU のホットアンプラグ中に解放中のリソースを適切に同期 (bsc#1237029)。
    - CVE-2025-21718: net: rose: ユーザースレッドに対するタイマーの競合状態を修正しました (bsc#1239073)。
    - CVE-2025-21772: partitions: mac: 不正なパーティションテーブルの処理を修正します (bsc#1238911)。
    - CVE-2025-21780: drm/amdgpu: smu_sys_set_pp_table() のバッファオーバーフローのアタッチを回避します (bsc#1239115)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - usb:gadget:f_fs:ffs_ep0_queue_wait中の競合を回避します 高速コンポジション切り替えの実行中に、ep0req がfunctionfs_unbindから解放されるため、ffs_ep0_write/ffs_ep0_read のプロセスが競合状態に陥る可能性があります。ffs_ep0_writeがロック &ffs->ev.waitq.lock を取得してffs_ep0_queue_waitを呼び出すシナリオを考えてみましょう。ただし、functionfs_unbindはバインドされていないため、ep0req を NULL にマークすることができ、ffs_ep0_queue_waitに NULL チェックがないため、最終的には use-after-free 状態になります。mutex_lock(ffs->mutex)を使用する 2 つの関数間でシリアル化された実行を行うことで、これを修正します。(CVE-2022-49755)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:1195-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP4 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。

    次のセキュリティバグを修正しました。

    - CVE-2022-49053：scsi：target：tcmu：潜在的なページ UAF を修正します（bsc#1237918）。
    - CVE-2022-49465：blk-throttle：bio が調整されているときに BIO_THROTTLED を設定します（bsc#1238919）。
    - CVE-2022-49739：gfs2：インライン inode の inode サイズを常にチェックします（bsc#1240207）。
    - CVE-2023-52935：mm/khugepaged：->anon_vma の競合を修正します（bsc#1240276）。
    - CVE-2024-53064: idpf: idpf_vc_core_init のエラーパスを修正します (bsc#1233558 bsc#1234464)。
    - CVE-2024-56651：can: hi311x：hi3110_can_ist()：潜在的な use-after-free を修正します（bsc#1235528）。
    - CVE-2024-58083：KVM：kvm_get_vcpu() でターゲット vCPU がオンラインであることを明示的に検証します（bsc#1239036）。
    - CVE-2025-21693：mm：zswap：CPU ホットアンプラグ中に適切に同期してリソースを解放します（bsc#1237029）。
    - CVE-2025-21714：RDMA/mlx5：暗黙の ODP use-after-free を修正します（bsc#1237890）。
    - CVE-2025-21732：RDMA/mlx5：エラーのある CQE につながる ODP MR の競合を修正します（bsc#1237877）。
    - CVE-2025-21753: btrfs: 中止されたトランザクションに参加しようとするときのメモリ解放後使用 (use-after-free) を修正 (bsc#1237875)。
    - CVE-2025-21772：パーティション：mac：偽造パーティションテーブルの処理を修正します（bsc#1238911）。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2025-988808 advisory.

    In the Linux kernel, the following vulnerability has been resolved:

    usb: gadget: f_fs: Prevent race during ffs_ep0_queue_wait

    While performing fast composition switch, there is a possibility that the     process of ffs_ep0_write/ffs_ep0_read get into a race condition     due to ep0req being freed up from functionfs_unbind.

    Consider the scenario that the ffs_ep0_write calls the ffs_ep0_queue_wait     by taking a lock &ffs->ev.waitq.lock. However, the functionfs_unbind isn't     bounded so it can go ahead and mark the ep0req to NULL, and since there     is no NULL check in ffs_ep0_queue_wait we will end up in use-after-free.

    Fix this by making a serialized execution between the two functions using     a mutex_lock(ffs->mutex).

Tenable has extracted the preceding description block directly from the Unity Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

An update of the linux package has been released.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:1241-1 advisory.

    The SUSE Linux Enterprise 15 SP5 kernel was updated to receive various security bugfixes.

    The following security bugs were fixed:

    - CVE-2022-49053: scsi: target: tcmu: Fix possible page UAF (bsc#1237918).
    - CVE-2022-49465: blk-throttle: Set BIO_THROTTLED when bio has been throttled (bsc#1238919).
    - CVE-2022-49739: gfs2: Always check inode size of inline inodes (bsc#1240207).
    - CVE-2023-52935: mm/khugepaged: fix ->anon_vma race (bsc#1240276).
    - CVE-2024-53124: net: fix data-races around sk->sk_forward_alloc (bsc#1234074).
    - CVE-2024-53176: smb: During unmount, ensure all cached dir instances drop their dentry (bsc#1234894).
    - CVE-2024-53178: smb: Do not leak cfid when reconnect races with open_cached_dir (bsc#1234895).
    - CVE-2024-56651: can: hi311x: hi3110_can_ist(): fix potential use-after-free (bsc#1235528).
    - CVE-2024-57996: net_sched: sch_sfq: do not allow 1 packet limit (bsc#1239076).
    - CVE-2024-58013: Bluetooth: MGMT: Fix slab-use-after-free Read in mgmt_remove_adv_monitor_sync     (bsc#1239095).
    - CVE-2024-58014: wifi: brcmsmac: add gain range check to wlc_phy_iqcal_gainparams_nphy() (bsc#1239109).
    - CVE-2025-21693: mm: zswap: properly synchronize freeing resources during CPU hotunplug (bsc#1237029).
    - CVE-2025-21718: net: rose: fix timer races against user threads (bsc#1239073).
    - CVE-2025-21772: partitions: mac: fix handling of bogus partition table (bsc#1238911).
    - CVE-2025-21780: drm/amdgpu: avoid buffer overflow attach in smu_sys_set_pp_table() (bsc#1239115).


Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2025-986724 advisory.

    In the Linux kernel, the following vulnerability has been resolved:

    usb: gadget: f_fs: Prevent race during ffs_ep0_queue_wait

    While performing fast composition switch, there is a possibility that the     process of ffs_ep0_write/ffs_ep0_read get into a race condition     due to ep0req being freed up from functionfs_unbind.

    Consider the scenario that the ffs_ep0_write calls the ffs_ep0_queue_wait     by taking a lock &ffs->ev.waitq.lock. However, the functionfs_unbind isn't     bounded so it can go ahead and mark the ep0req to NULL, and since there     is no NULL check in ffs_ep0_queue_wait we will end up in use-after-free.

    Fix this by making a serialized execution between the two functions using     a mutex_lock(ffs->mutex).

Tenable has extracted the preceding description block directly from the Unity Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:1195-1 advisory.

    The SUSE Linux Enterprise 15 SP4 kernel was updated to receive various security bugfixes.

    The following security bugs were fixed:

    - CVE-2022-49053: scsi: target: tcmu: Fix possible page UAF (bsc#1237918).
    - CVE-2022-49465: blk-throttle: Set BIO_THROTTLED when bio has been throttled (bsc#1238919).
    - CVE-2022-49739: gfs2: Always check inode size of inline inodes (bsc#1240207).
    - CVE-2023-52935: mm/khugepaged: fix ->anon_vma race (bsc#1240276).
    - CVE-2024-53064: idpf: fix idpf_vc_core_init error path (bsc#1233558 bsc#1234464).
    - CVE-2024-56651: can: hi311x: hi3110_can_ist(): fix potential use-after-free (bsc#1235528).
    - CVE-2024-58083: KVM: Explicitly verify target vCPU is online in kvm_get_vcpu() (bsc#1239036).
    - CVE-2025-21693: mm: zswap: properly synchronize freeing resources during CPU hotunplug (bsc#1237029).
    - CVE-2025-21714: RDMA/mlx5: Fix implicit ODP use after free (bsc#1237890).
    - CVE-2025-21732: RDMA/mlx5: Fix a race for an ODP MR which leads to CQE with error (bsc#1237877).
    - CVE-2025-21753: btrfs: fix use-after-free when attempting to join an aborted transaction (bsc#1237875).
    - CVE-2025-21772: partitions: mac: fix handling of bogus partition table (bsc#1238911).


Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - usb: gadget: f_fs: Prevent race during ffs_ep0_queue_wait While performing fast composition switch, there     is a possibility that the process of ffs_ep0_write/ffs_ep0_read get into a race condition due to ep0req     being freed up from functionfs_unbind. Consider the scenario that the ffs_ep0_write calls the     ffs_ep0_queue_wait by taking a lock &ffs->ev.waitq.lock. However, the functionfs_unbind isn't bounded so     it can go ahead and mark the ep0req to NULL, and since there is no NULL check in ffs_ep0_queue_wait we     will end up in use-after-free. Fix this by making a serialized execution between the two functions using a     mutex_lock(ffs->mutex). (CVE-2022-49755)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
245317	Linux Distros 未修補弱點：CVE-2022-49755	Nessus	Misc.	2025/8/7	2026/9/30	high
245317	Linux Distros 未修补的漏洞：CVE-2022-49755	Nessus	Misc.	2025/8/7	2026/9/30	high
234407	SUSE SLES15: Linux カーネルのセキュリティ更新 (SUSE-SU-2025:1241-1)	Nessus	SuSE Local Security Checks	2025/4/15	2026/10/9	high
245317	Linux Distros のパッチ未適用の脆弱性: CVE-2022-49755	Nessus	Misc.	2025/8/7	2026/9/30	high
234182	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:1195-1)	Nessus	SuSE Local Security Checks	2025/4/11	2025/10/28	high
273007	Unity Linux 20.1060a / 20.1070a Security Update: kernel (UTSA-2025-988808)	Nessus	Unity Linux Local Security Checks	2025/11/5	2026/8/29	high
151965	Photon OS 4.0: Linux PHSA-2021-4.0-0065	Nessus	PhotonOS Local Security Checks	2021/7/22	2026/10/9	high
234407	SUSE SLES15 : Security update for the Linux Kernel (SUSE-SU-2025:1241-1)	Nessus	SuSE Local Security Checks	2025/4/15	2026/10/9	high
268475	Unity Linux 20.1060e / 20.1070e Security Update: kernel (UTSA-2025-986724)	Nessus	Unity Linux Local Security Checks	2025/10/7	2026/8/29	high
234182	SUSE SLES15 Security Update : kernel (SUSE-SU-2025:1195-1)	Nessus	SuSE Local Security Checks	2025/4/11	2025/10/28	high
245317	Linux Distros Unpatched Vulnerability : CVE-2022-49755	Nessus	Misc.	2025/8/7	2026/9/30	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high