Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - scsipm8001修正內部中止命令的 running_req。停用 SATA 磁碟的遠端 phy 造成懸置root@(none)$ 更多 /sys/class/sas_phy/phy-0:0:8/target_port_protocols sata root@( none)$ echo 0 > sys/class/sas_phy/phy-0:0:8/enable root@(none)$ [ 67.855950] sas: ex 500e004aaaaaa1f phy08 變更計數已變更 [ 67.920585] sd 0:0:2 :0 [sdc] 同步 SCSI 快取 [ 67.925780] sd 0:0:2:0[sdc] Synchronize Cache(10) 失敗結果hostbyte=0x04 driverbyte=DRIVER_OK [ 67.935094] sd 0:0:2 :0[sdc] 停止磁碟 [ 67.939305] sd 0:0:2:0[sdc] 啟動/停止單元失敗結果hostbyte=0x04 driverbyte=DRIVER_OK ... [ 123.998998] INFOtask kworker/ u192:1:642 封鎖超過 30 秒。 [124.005960] 未受污染 6.0.0-rc1-205202-gf26f8f761e83 #218 [ 124.012049] echo 0 > /proc/sys/kernel/hung_task_timeout_secs 停用了此訊息。 [ 124.019872] task:kworker/u192:1 state:D 堆疊0 pid642 ppid2 旗標0x00000008 [ 124.028223] 工作佇列0000:04:00.0_event_q sas_port_event_worker [ 124.034319] 呼叫追踪 [ 124.036758] __switch_to+0x128/0x278 [ 124.040333]
    __schedule+0x434/0xa58 [ 124.043820] schedule+0x94/0x138 [ 124.047045] schedule_timeout+0x2fc/0x368 [ [124.051052] wait_for_completion+0xdc/0x200 [ 124.055234] __flush_workqueue+0x1a8/0x708 [ 124.059328] sas_porte_broadcast_rcvd+0xa8/0x0 [ 124.063858] sas_port_event_worker+0x60/0x98 [ 124.068126] process_one_work+0x3f8/0x660 [ 124.072134] ] worker_thread+0x70/0x700 [ 124.075793] kthread+0x1a4/0x1b8 [124.079014] ret_from_fork+0x10/0x20 pm8001_dev_gone_notify() 中的每個裝置 running_req 讀取永遠不會歸零我們也永遠不會取得進展。這是因為內部中止命令完成時缺少 running_req 計量所造成的。在認可 2cbbf489778e (scsi
    pm8001使用 libsas 內部中止支援) 我們開始將內部中止命令當作正確的 sas_task 傳送。在此情況下當我們將 sas_task 傳送至 HW 時每個裝置的 running_req 會在 pm8001_queue_command() 中遞增。不過它絕不會針對內部的中止命令遞減因此在 pm8001_mpi_task_abort_resp() 中遞減。 (CVE-2022-50818)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - scsipm8001修复内部中止命令的 running_req 禁用 SATA 磁盘的远程 phy 导致挂起root@(none)$more /sys/class/sas_phy/phy-0:0:8/target_port_protocols sata root@( none)$ echo 0 > sys/class/sas_phy/phy-0:0:8/enable root@(none)$ [ 67.855950] sasex 500e004aaaaaa1f phy08 更改计数已更改 [ 67.920585] sd 0:0:2 :0: [sdc] 正在同步 SCSI 缓存 [ 67.925780] sd 0:0:2:0: [sdc] Synchronize Cache(10) 失败结果 hostbyte=0x04 driverbyte=DRIVER_OK [ 67.935094] sd 0:0:2 :0: [sdc] 正在停止磁盘 [ 67.939305] sd 0:0:2:0: [sdc] 启动/停止单元失败结果: hostbyte=0x04 driverbyte=DRIVER_OK ... [ 123.998998] INFO: 任务 kworker/ u192:1:642 阻止超过 30 秒。 [124.005960] 未受感染 6.0.0-rc1-205202-gf26f8f761e83 #218 [ 124.012049] echo 0 > /proc/sys/kernel/hung_task_timeout_secs 禁用此消息。 [ 124.019872] task:kworker/u192:1 state:D stack:0 pid: 642 ppid: 2 flags:0x00000008 [ 124.028223] Workqueue: 0000:04:00.0_event_q sas_port_event_worker [ 124.034319] 调用跟踪 [ 124.036758] __switch_to+0x128/0x278 [ 124.040333]
    __schedule+0x434/0xa58 [ 124.043820] schedule+0x94/0x138 [ 124.047045] schedule_timeout+0x2fc/0x368 [124.051052] wait_for_completion+0xdc/0x200 [ 124.055234] __flush_workqueue+0x1a8/0x708 [ 124.059328] sas_porte_broadcast_rcvd+0xa8/0xc0xc0xc008 [ 124.063858] sas_port_event_worker+0x60/0x98 [ 124.068126] process_one_work+0x3f8/0x660 [ 124.072134124.075793] ] worker_thread+0x70/0x700 [  ] kthread+0x1a4/0x1b8 [124.079014] ret_from_fork+0x10/0x20 pm8001_dev_gone_notify() 中的 per-device running_req read 始终不会变成零因此我们也不会取得进展。这是由于在内部中止命令完成时缺少对 running_req 的核算造成的。在提交 2cbbf489778e (scsi
    pm8001使用 libsas 内部中止支持我们开始将内部中止命令作为正确的 sas_task 发送。在此情况下当我们将 sas_task 投递到 HW 时per-device running_req 在 pm8001_queue_command() 中递增。但其绝不会因内部中止通信而递减因此应在 pm8001_mpi_task_abort_resp() 中递减。 (CVE-2022-50818)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - scsipm8001内部中止コマンドの running_req を修正 SATA ディスクに対してリモート phy を無効にすると、ハングアップが発生root@(none)$ more /sys/class/sas_phy/phy-0:0:0:8/target_port_protocols sata root@(なし$ echo 0 > sys/class/sas_phy/phy-0:0:8/enable root@(none)$ [ 67.855950] sas: ex 500e004aaaaaa1f phy08 変更カウントが変更されました [ 67.920585] sd 0:0:2 :0[sdc] SCSI キャッシュの同期 [ 67.925780] sd 0:0:2:0[sdc] Cache(10) の同期失敗結果hostbyte=0x04 driverbyte=DRIVER_OK [ 67.935094] sd 0:0:2 :0[sdc] Stopping disk [ 67.939305] sd 0:0:2:0[sdc] 起動/停止ユニットが失敗しました結果hostbyte=0x04 driverbyte=DRIVER_OK ...[ 123.998998]INFOtask kworker/ u192:1:642 が 30 秒以上ブロックされました。 [124.005960] 汚染されていない 6.0.0-rc1-205202-gf26f8f761e83 #218 [ 124.012049] echo 0 > /proc/sys/kernel/hung_task_timeout_secs はこのメッセージを無効にします。 [ 124.019872] task:kworker/u192:1 state:D stack:0 pid: 642 ppid2 flags:0x00000008 124.028223] Workqueue: 0000:04:00.0_event_q sas_port_event_worker [ 124.034319] Call trace: [ 124.036758] __switch_to+0x128/0x278 [ 124.040333]
    __schedule+0x434/0xa58 [ 124.043820] schedule+0x94/0x138 [ 124.047045] schedule_timeout+0x2fc/0x368 [124.051052] wait_for_completion+0xdc/0x200 [ 124.055234] __flush_workqueue+0x1a8/0x708 [ 124.059328] sas_porte_broadcast_rcvd+0x8/0x0000000000000000000 [ 124.063858] sas_port_event_worker+0x60/0x98 [ 124.068126] process_one_work+0x3f8/0x660 [ 124.072134] worker_thread+0x70/0x700 [ 124.075793] kthread+0x1a4/0x1b8 [124.079014] ret_from_fork+0x10/0x20 問題はpm8001_dev_gone_notify() のデバイスごとの running_req 読み取りがゼロになることはなく、進捗することもありません。これは、内部中止コマンドが完了するときの running_req のアカウントがないことが原因です。コミット 2cbbf489778e 内scsi
    pm8001libsas の内部中止サポートを使用します) を使用して、内部中止コマンドを適切な sas_task として送信し始めました。この場合、sas_task を HW に渡す際、デバイスごとの running_req は pm8001_queue_command() で増加されます。ただし、内部の中止コマンドではデクリメントされないため、pm8001_mpi_task_abort_resp() ではデクリメントされます。CVE-2022-50818

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:0317-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP5 カーネルが更新され、多様なセキュリティ問題が修正されました

    以下のセキュリティ問題が修正されました。

    - CVE-2022-50630mmhugetlbhugetlb_handle_userfault にある UAF を修正しますbsc#1254785。
    - CVE-2022-50700wifiath10kバッファのマッピング解除を遅らせますbsc#1255576。
    - CVE-2023-53254cacheinfoshared_cpu_map を修正し、異なるレベルで共有キャッシュを処理しますbsc#1249871。
    - CVE-2023-53781smctcp_write_timer_handler() の use-after-free を修正しますbsc#1254751。
    - CVE-2024-56590Bluetoothhci_corehci_acldata_packet で skb 長をチェックしない問題を修正bsc#1235038
    - CVE-2025-39977futexrequeue-PI の間に use-after-free を防止しますbsc#1252046。
    - CVE-2025-40019cryptosessiv - 復号化とインプレース暗号化のサイズをチェックしますbsc#1252678。
    - CVE-2025-40139smcsmc_clc_prfx_set() の で __sk_dst_get() と dst_dev_rcu() を使用しますbsc#1253409。
    - CVE-2025-40215kABIxfrmx を削除する際に x->tunnel を削除しますbsc#1254959。
    - CVE-2025-40220fusefuseblk ワーカーから配置された同期ファイルのライブロックを修正しますbsc#1254520。
    - CVE-2025-40233ocfs2エクステントを移動/デフラグした後にエクステントキャッシュをクリアしますbsc#1254813。
    - CVE-2025-40258mptcmptcp_schedule_work() の競合状態を修正しますbsc#1254843。
    - CVE-2025-40277drm/vmwgfxコマンドヘッダーサイズを に対して検証しますbsc#1254894
    - CVE-2025-40280tipctipc_mon_reinit_self() の use-after-free を修正しますbsc#1254847。
    - CVE-2025-40331sctpTOCTOU 領域外書き込みを阻止bsc#1254615
    - CVE-2025-68732gpuhost1xsyncpt alloc/free での競合を修正しますbsc#1255688。

    以下の非セキュリティ問題は修正されました

    - ACPI/IORTiort_rmr_alloc_sids() のメモリ漏洩を修正しますgit-fixes。
    - ACPIPRM不要な厳格なハンドラーアドレスチェックを削除しますgit-fixes。
    - ACPIpropertyNULL ハンドルを acpi_attach_data() に渡しませんgit-fixes。
    - ACPIpropertyサブノードのバッファプロパティ抽出を修正git-fixes。
    - KVMSVMATSC_AUX 仮想化セットアップを修正しますgit-fixes。
    - RDMA/cmレート制限が CM ID タイムアウトエラーメッセージを破壊しますgit-fixes。
    - RDMA/カウンターRDMA カウンター用のユーザー名前空間の CAP_NET_RAW チェックをチェックしますgit-fixes。
    - RDMA/hnsmax_send_sge の変更を修正しますgit-fixes。
    - RDMA/mlx5アンカー作成git-fixes についてユーザー名前空間の CAP_NET_RAW をチェックします。
    - RDMA/mlx5devx create 用のユーザー名前空間の CAP_NET_RAW をチェックしますgit-fixes。
    - RDMA/mlx5flow create に関してユーザーの名前空間で CAP_NET_RAW をチェックしますgit-fixes。
    - RDMA/mlx5USER_ACCESS が設定されていない場合、コンパイル警告を修正しますgit-fixes。
    - RDMA/nldevQP 修正についてユーザー名前空間の CAP_NET_RAW をチェックしますgit-fixes。
    - RDMA/uverbs空の rdma_uattrs_has_raw_cap() 宣言を追加しますgit-fixes。
    - RDMA/uverbsQP 作成用のユーザー名前空間の CAP_NET_RAW をチェックしますgit-fixes。
    - RDMA/uverbsRAW QP 作成用ユーザー名前空間の CAP_NET_RAW をチェックしますgit-fixes。
    - RDMA/uverbsフロー作成用のユーザー名前空間で CAP_NET_RAW をチェックしますgit-fixes。
    - arch/idlearch_cpu_idle() の動作を変更しますIRQs を無効化した状態で常に終了しますgit-fixes。
    - cpuidle/pollcpuidle_state::enter() 呼び出し後、IRQ が無効のままであることを確認しますgit-fixes。
    - cpuidleIRQ 状態検証を移動しますgit-fixes。
    - cpuidlehaltpollidle 入力時に割り込みを有効にしませんgit-fixes。
    - dm__bind で使用されていない場合、テーブル mempools を解放しますgit-fixes。
    - Padatachunk_size 0 の場合、呼び出し元のアライメントを遵守しますbsc#1237563。
    - platform/x86/intel-uncore-freqplat_info が NULL の際、モジュールロードが失敗しますgit-fixes。
    - x86/bugsindirect_branch_prediction_barrier() で RSB クリアを修正しますgit-fixes。
    - x86/bugs該当する場合は write_ibpb() の SBPB を使用しますgit-fixes。
    - x86/paravirthalt paravirt の呼び出しを CONFIG_PARAVIRT の下に移動しますgit-fixes。
    - x86/tdx__tdx_hypercall() からフラグをドロップしますgit-fixes。
    - x86/tdxSEPT 違反を動的に無効にし、#VE git-fixesを引き起こします。
    - x86/tdxHLT #VE の処理中に IRQ が有効になった場合に警告を発しますgit-fixes。
    - x86/tdxTDX_MODULE_CALL を拡張し、より多くの TDCALL/SEAMCALL リーフをサポートしますgit-fixes。
    - x86/tdx__tdx_hypercall_failed() に関する __noreturn ビルド警告を修正しますgit-fixes。
    - x86/tdxTDX VM 用の arch_safe_halt() 実行を修正しますgit-fixes。
    - x86/tdxTD メタデータを読み書きするためにラッパーが導入されますgit-fixes。
    - x86/tdxTDX_HYPERCALL asm を TDX_MODULE_CALL と同様にしますgit-fixes。
    - x86/tdxTDCALL のマクロを仕様と一致させますgit-fixes。
    - x86/tdx構造体で TDCALL/SEAMCALL 入力/出力レジスタを渡しますgit-fixes。
    - x86/tdxTDX_MODULE_CALL asm を使用して __tdx_hypercall() を再実装しますgit-fixes。
    - x86/tdx「struct tdx_hypercall_args」を削除しますgit-fixes。
    - x86/tdxTDX_HCALL_ISSUE_STI を削除しますgit-fixes。
    - x86/tdx__tdx_module_call() の名前を __tdcall() に変更しますgit-fixes。
    - x86/tdxtdx_parse_tdinfo() の名前を tdx_setup() に変更しますgit-fixes。
    - x86/tdx部分的に完了したページ変換ハイパーコールを再試行しますgit-fixes。
    - x86/tdxSEAMCALL が VMFailInvalid で失敗した場合、出力 reg の保存をスキップしますgit-fixes。
    - x86/tdxTDX_HYPERCALL マクロで欠落している RSI をゼロに設定しますgit-fixes。
    - x86/virt/tdxTDX_MODULE_CALL に SEAMCALL #UD および #GP を処理させますgit-fixes。
    - x86/virt/tdx基本的な SEAMCALL 関数をつなげますgit-fixes。
    - xfsrunt AG での散在する inode 制限を修正しますbsc#1254392。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - scsi: pm8001: Fix running_req for internal abort commands Disabling the remote phy for a SATA disk causes     a hang: root@(none)$ more /sys/class/sas_phy/phy-0:0:8/target_port_protocols sata root@(none)$ echo 0 >     sys/class/sas_phy/phy-0:0:8/enable root@(none)$ [ 67.855950] sas: ex 500e004aaaaaaa1f phy08 change count     has changed [ 67.920585] sd 0:0:2:0: [sdc] Synchronizing SCSI cache [ 67.925780] sd 0:0:2:0: [sdc]     Synchronize Cache(10) failed: Result: hostbyte=0x04 driverbyte=DRIVER_OK [ 67.935094] sd 0:0:2:0: [sdc]     Stopping disk [ 67.939305] sd 0:0:2:0: [sdc] Start/Stop Unit failed: Result: hostbyte=0x04     driverbyte=DRIVER_OK ... [ 123.998998] INFO: task kworker/u192:1:642 blocked for more than 30 seconds. [     124.005960] Not tainted 6.0.0-rc1-205202-gf26f8f761e83 #218 [ 124.012049] echo 0 >     /proc/sys/kernel/hung_task_timeout_secs disables this message. [ 124.019872] task:kworker/u192:1 state:D     stack:0 pid: 642 ppid: 2 flags:0x00000008 [ 124.028223] Workqueue: 0000:04:00.0_event_q     sas_port_event_worker [ 124.034319] Call trace: [ 124.036758] __switch_to+0x128/0x278 [ 124.040333]
    __schedule+0x434/0xa58 [ 124.043820] schedule+0x94/0x138 [ 124.047045] schedule_timeout+0x2fc/0x368 [     124.051052] wait_for_completion+0xdc/0x200 [ 124.055234] __flush_workqueue+0x1a8/0x708 [ 124.059328]     sas_porte_broadcast_rcvd+0xa8/0xc0 [ 124.063858] sas_port_event_worker+0x60/0x98 [ 124.068126]     process_one_work+0x3f8/0x660 [ 124.072134] worker_thread+0x70/0x700 [ 124.075793] kthread+0x1a4/0x1b8 [     124.079014] ret_from_fork+0x10/0x20 The issue is that the per-device running_req read in     pm8001_dev_gone_notify() never goes to zero and we never make progress. This is caused by missing     accounting for running_req for when an internal abort command completes. In commit 2cbbf489778e (scsi:
    pm8001: Use libsas internal abort support) we started to send internal abort commands as a proper     sas_task. In this when we deliver a sas_task to HW the per-device running_req is incremented in     pm8001_queue_command(). However it is never decremented for internal abort commnds, so decrement in     pm8001_mpi_task_abort_resp(). (CVE-2022-50818)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:0317-1 advisory.

    The SUSE Linux Enterprise 15 SP5 kernel was updated to fix various security issues

    The following security issues were fixed:

    - CVE-2022-50630: mm: hugetlb: fix UAF in hugetlb_handle_userfault (bsc#1254785).
    - CVE-2022-50700: wifi: ath10k: Delay the unmapping of the buffer (bsc#1255576).
    - CVE-2023-53254: cacheinfo: Fix shared_cpu_map to handle shared caches at different levels (bsc#1249871).
    - CVE-2023-53781: smc: Fix use-after-free in tcp_write_timer_handler() (bsc#1254751).
    - CVE-2024-56590: Bluetooth: hci_core: Fix not checking skb length on hci_acldata_packet (bsc#1235038).
    - CVE-2025-39977: futex: Prevent use-after-free during requeue-PI (bsc#1252046).
    - CVE-2025-40019: crypto: essiv - Check ssize for decryption and in-place encryption (bsc#1252678).
    - CVE-2025-40139: smc: Use __sk_dst_get() and dst_dev_rcu() in in smc_clc_prfx_set() (bsc#1253409).
    - CVE-2025-40215: kABI: xfrm: delete x->tunnel as we delete x (bsc#1254959).
    - CVE-2025-40220: fuse: fix livelock in synchronous file put from fuseblk workers (bsc#1254520).
    - CVE-2025-40233: ocfs2: clear extent cache after moving/defragmenting extents (bsc#1254813).
    - CVE-2025-40258: mptcp: fix race condition in mptcp_schedule_work() (bsc#1254843).
    - CVE-2025-40277: drm/vmwgfx: Validate command header size against (bsc#1254894).
    - CVE-2025-40280: tipc: Fix use-after-free in tipc_mon_reinit_self() (bsc#1254847).
    - CVE-2025-40331: sctp: Prevent TOCTOU out-of-bounds write (bsc#1254615).
    - CVE-2025-68732: gpu: host1x: Fix race in syncpt alloc/free (bsc#1255688).

    The following non security issues were fixed:

    - ACPI/IORT: Fix memory leak in iort_rmr_alloc_sids() (git-fixes).
    - ACPI: PRM: Remove unnecessary strict handler address checks (git-fixes).
    - ACPI: property: Do not pass NULL handles to acpi_attach_data() (git-fixes).
    - ACPI: property: Fix buffer properties extraction for subnodes (git-fixes).
    - KVM: SVM: Fix TSC_AUX virtualization setup (git-fixes).
    - RDMA/cm: Rate limit destroy CM ID timeout error message (git-fixes).
    - RDMA/counter: Check CAP_NET_RAW check in user namespace for RDMA counters (git-fixes).
    - RDMA/hns: Fix the modification of max_send_sge (git-fixes).
    - RDMA/mlx5: Check CAP_NET_RAW in user namespace for anchor create (git-fixes).
    - RDMA/mlx5: Check CAP_NET_RAW in user namespace for devx create (git-fixes).
    - RDMA/mlx5: Check CAP_NET_RAW in user namespace for flow create (git-fixes).
    - RDMA/mlx5: Fix compilation warning when USER_ACCESS isn't set (git-fixes).
    - RDMA/nldev: Check CAP_NET_RAW in user namespace for QP modify (git-fixes).
    - RDMA/uverbs: Add empty rdma_uattrs_has_raw_cap() declaration (git-fixes).
    - RDMA/uverbs: Check CAP_NET_RAW in user namespace for QP create (git-fixes).
    - RDMA/uverbs: Check CAP_NET_RAW in user namespace for RAW QP create (git-fixes).
    - RDMA/uverbs: Check CAP_NET_RAW in user namespace for flow create (git-fixes).
    - arch/idle: Change arch_cpu_idle() behavior: always exit with IRQs disabled (git-fixes).
    - cpuidle/poll: Ensure IRQs stay disabled after cpuidle_state::enter() calls (git-fixes).
    - cpuidle: Move IRQ state validation (git-fixes).
    - cpuidle: haltpoll: Do not enable interrupts when entering idle (git-fixes).
    - dm: free table mempools if not used in __bind (git-fixes).
    - padata: Honor the caller's alignment in case of chunk_size 0 (bsc#1237563).
    - platform/x86/intel-uncore-freq: Fail module load when plat_info is NULL (git-fixes).
    - x86/bugs: Fix RSB clearing in indirect_branch_prediction_barrier() (git-fixes).
    - x86/bugs: Use SBPB in write_ibpb() if applicable (git-fixes).
    - x86/paravirt: Move halt paravirt calls under CONFIG_PARAVIRT (git-fixes).
    - x86/tdx: Drop flags from __tdx_hypercall() (git-fixes).
    - x86/tdx: Dynamically disable SEPT violations from causing #VEs (git-fixes).
    - x86/tdx: Emit warning if IRQs are enabled during HLT #VE handling (git-fixes).
    - x86/tdx: Extend TDX_MODULE_CALL to support more TDCALL/SEAMCALL leafs (git-fixes).
    - x86/tdx: Fix __noreturn build warning around __tdx_hypercall_failed() (git-fixes).
    - x86/tdx: Fix arch_safe_halt() execution for TDX VMs (git-fixes).
    - x86/tdx: Introduce wrappers to read and write TD metadata (git-fixes).
    - x86/tdx: Make TDX_HYPERCALL asm similar to TDX_MODULE_CALL (git-fixes).
    - x86/tdx: Make macros of TDCALLs consistent with the spec (git-fixes).
    - x86/tdx: Pass TDCALL/SEAMCALL input/output registers via a structure (git-fixes).
    - x86/tdx: Reimplement __tdx_hypercall() using TDX_MODULE_CALL asm (git-fixes).
    - x86/tdx: Remove 'struct tdx_hypercall_args' (git-fixes).
    - x86/tdx: Remove TDX_HCALL_ISSUE_STI (git-fixes).
    - x86/tdx: Rename __tdx_module_call() to __tdcall() (git-fixes).
    - x86/tdx: Rename tdx_parse_tdinfo() to tdx_setup() (git-fixes).
    - x86/tdx: Retry partially-completed page conversion hypercalls (git-fixes).
    - x86/tdx: Skip saving output regs when SEAMCALL fails with VMFailInvalid (git-fixes).
    - x86/tdx: Zero out the missing RSI in TDX_HYPERCALL macro (git-fixes).
    - x86/virt/tdx: Make TDX_MODULE_CALL handle SEAMCALL #UD and #GP (git-fixes).
    - x86/virt/tdx: Wire up basic SEAMCALL functions (git-fixes).
    - xfs: fix sparse inode limits on runt AG (bsc#1254392).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
281683	Linux Distros 未修補的弱點：CVE-2022-50818	Nessus	Misc.	2026/1/5	2026/7/17	high
281683	Linux Distros 未修补的漏洞：CVE-2022-50818	Nessus	Misc.	2026/1/5	2026/7/17	high
281683	Linux Distros のパッチ未適用の脆弱性: CVE-2022-50818	Nessus	Misc.	2026/1/5	2026/7/17	high
297191	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2026:0317-1)	Nessus	SuSE Local Security Checks	2026/1/30	2026/6/26	high
281683	Linux Distros Unpatched Vulnerability : CVE-2022-50818	Nessus	Misc.	2026/1/5	2026/7/17	high
297191	SUSE SLES15: cluster-md-kmp-default / dlm-kmp-default / gfs2-kmp-default / etc (SUSE-SU-2026:0317-1)	Nessus	SuSE Local Security Checks	2026/1/30	2026/6/26	high

检测

插件搜索

high

high

high

high

high

high