Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - nilfs2修正因區塊大小過大的指數導致的移位超出邊界。如果超級區塊資料的 s_log_block_size 欄位損毀且太大則 init_nilfs() 和 load_nilfs() 仍會觸發移位超出邊界警告接著出現核心錯誤 (若已設定 panic_on_warn)移位指數 38973 對於 32 位元類型「int」呼叫追踪 <TASK> dump_stack_lvl+0xcd/0x134 ubsan_epilogue+0xb/0x50
    __ubsan_handle_shift_out_of_bounds.cold.12+0x17b/0x1f5 init_nilfs.cold.11+0x18/0x1d [nilfs2] nilfs_mount+0x9b5/0x12b0 [nilfs2] ... 這會透過新增並使用新的協助程式函式來透過功能健全檢查取得區塊大小來修正此問題。 (CVE-2022-50864)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上安裝的核心版本早於 5.10.165-143.735。因此，會受到 ALAS2KERNEL-510-2023-026 公告中所提及的多個弱點影響。

    在 6.1.6 版之前的 Linux 核心中，流量控制子系統中存在 NULL 指標解除參照錯誤，允許無權限的使用者透過以 tc qdisc 和 tc class 命令設定的特製流量控制組態，觸發拒絕服務 (系統當機)。這會影響 net/sched/sch_api.c 中的 qdisc_graft。(CVE-2022-47929)

    在 Linux 核心中，下列弱點已解決：

    efi修正 init 錯誤路徑中的 NULL 解除參照 (CVE-2022-48879)

    在 Linux 核心中，下列弱點已解決：

    ixgbe修正 pci 裝置 refcount 洩漏 (CVE-2022-48896)

    在 Linux 核心中，下列弱點已解決：

    drm/virtio修正 GEM 處置程式建立 UAF (CVE-2022-48899)

    在 Linux 核心中，下列弱點已解決：

    rtc：cmos：修正事件處置程式註冊順序問題 (CVE-2022-48953)

    在 Linux 核心中，下列弱點已解決：

    driversnetqlcnic修正 qlcnic_sriov_init() 中的潛在記憶體洩漏 (CVE-2022-50242)

    在 Linux 核心中，下列弱點已解決：

    Regulator核心處理 boot-on 時修正 use_count 洩漏 (CVE-2022-50250)

    在 Linux 核心中，下列弱點已解決：

    mmcvub300修正 mmc_add_host() 的傳回值檢查 (CVE-2022-50251)

    在 Linux 核心中，下列弱點已解決：

    igb除非配置新的向量否則不釋放 q_vector (CVE-2022-50252)

    在 Linux 核心中，下列弱點已解決：

    bpf確認重新導向至通道裝置時的 skb->len != 0 (CVE-2022-50253)

    在 Linux 核心中，下列弱點已解決：

    bpf、sockmap修正 sock_map_free() 中的爭用情形 (CVE-2022-50259)

    在 Linux 核心中，下列弱點已解決：

    drm/radeon新增遺漏的 acpi_put_table() 以修正記憶體洩漏 (CVE-2022-50275)

    在 Linux 核心中，下列弱點已解決：

    power:supply修正 power_supply_get_battery_info 中的 null 指標解除參照 (CVE-2022-50276)

    在 Linux 核心中，下列弱點已解決：

    PNP修正 pnp_alloc_dev() 中的名稱記憶體洩漏 (CVE-2022-50278)

    在 Linux 核心中，下列弱點已解決：

    pnode在來源的對等端終止 (CVE-2022-50280)

    在 Linux 核心中，下列弱點已解決：

    chardev修正 cdev_device_add() 中的錯誤處理 (CVE-2022-50282)

    在 Linux 核心中，下列弱點已解決：

    ext4修正 ext4_clu_mapped 中針對 bigalloc + 內嵌的延遲配置錯誤 (CVE-2022-50286)

    在 Linux 核心中，下列弱點已解決：

    qlcnic發生 qlcnic_dcb_enable() 失敗時防止 ->dcb 釋放後使用 (CVE-2022-50288)

    在 Linux 核心中，下列弱點已解決：

    perf/x86/intel/uncore修正 hswep_has_limit_sbox() 中的參照計數洩漏 (CVE-2022-50318)

    在 Linux 核心中，下列弱點已解決：

    fsjfs修正 dbDiscardAG 中的移位超出邊界 (CVE-2022-50333)

    在 Linux 核心中，下列弱點已解決：

    hugetlbfs修正 hugetlbfs_parse_param() 中的 null-ptr-deref (CVE-2022-50334)

    在 Linux 核心中，下列弱點已解決：

    cifs修正加密期間的 oops (CVE-2022-50341)

    在 Linux 核心中，下列弱點已解決：

    rapidio修正 rio_add_device() 失敗時可能發生的名稱洩漏 (CVE-2022-50343)

    在 Linux 核心中，下列弱點已解決：

    ext4「ext4_rename」中「old.inode」的初始化配額 (CVE-2022-50346)

    在 Linux 核心中，下列弱點已解決：

    misctifm修正 tifm_7xx1_switch_media() 中的潛在記憶體洩漏 (CVE-2022-50349)

    在 Linux 核心中，下列弱點已解決：

    skbuff考量提取作業期間的結尾調整 (CVE-2022-50365)

    在 Linux 核心中，下列弱點已解決：

    md修正 mempool_free 中的損毀 (CVE-2022-50381)

    在 Linux 核心中，下列弱點已解決：

    padata執行 ->parallel() 時一律停用 BH (CVE-2022-50382)

    在 Linux 核心中，下列弱點已解決：

    NFS修正 nfs_d_automount() 中的 Oops (CVE-2022-50385)

    在 Linux 核心中，下列弱點已解決：

    nvme修正啟用 blktrace 時排清要求造成的多重路徑損毀 (CVE-2022-50388)

    在 Linux 核心中，下列弱點已解決：

    tpmtpm_crb新增遺漏的 acpi_put_table() 以修正記憶體洩漏 (CVE-2022-50389)

    在 Linux 核心中，下列弱點已解決：

    完整性修正 keyring 配置錯誤路徑中的記憶體洩漏 (CVE-2022-50395)

    在 Linux 核心中，下列弱點已解決：

    netsched修正 tcindex_set_parms 中的記憶體洩漏 (CVE-2022-50396)

    在 Linux 核心中，下列弱點已解決：

    nfsd在 NFSv4.1 下修正 rpc_create 失敗時的雙重 svc_xprt_put (CVE-2022-50401)

    在 Linux 核心中，下列弱點已解決：

    drivers/md/md-bitmap檢查 md_bitmap_get_counter() 的傳回值 (CVE-2022-50402)

    在 Linux 核心中，下列弱點已解決：

    net/tunnel等到所有 sk_user_data 讀取器完成後再釋放 sock (CVE-2022-50405)

    在 Linux 核心中，下列弱點已解決：

    ACPICA修正 acpi_ds_call_control_method() 中的錯誤碼路徑 (CVE-2022-50411)

    在 Linux 核心中，下列弱點已解決：

    scsi: fcoe修正當 fcoe_if_init() 失敗時未解除附加的傳輸 (CVE-2022-50414)

    在 Linux 核心中，下列弱點已解決：

    ACPICA修正 acpi_ut_copy_ipackage_to_ipackage() 中的釋放後使用 (CVE-2022-50423)

    在 Linux 核心中，下列弱點已解決：

    mmcvub300修正警告 - 執行 !TASK_RUNNING 時不呼叫封鎖 ops (CVE-2022-50430)

    在 Linux 核心中，下列弱點已解決：

    blk-mq修正暫存器 ‘hctx’ 失敗時可能發生的記憶體洩漏 (CVE-2022-50434)

    在 Linux 核心中，下列弱點已解決：

    ext4jbd2 交易期間不設定加密金鑰 (CVE-2022-50436)

    在 Linux 核心中，下列弱點已解決：

    gpiolibcdev修正 NULL 指標解除參照 (CVE-2022-50453)

    在 Linux 核心中，下列弱點已解決：

    btrfs修正內嵌範圍 (其後為 prealloc) 的反向參照 (CVE-2022-50456)

    在 Linux 核心中，下列弱點已解決：

    MIPSvpe-mt修正模組結束時可能發生的記憶體洩漏 (CVE-2022-50462)

    在 Linux 核心中，下列弱點已解決：

    ext4修正快速提交日誌中洩漏的未初始化記憶體 (CVE-2022-50465)

    在 Linux 核心中，下列弱點已解決：

    cpufreq在 kobject_init_and_add() 之前初始化完成 (CVE-2022-50473)

    在 Linux 核心中，下列弱點已解決：

    macintosh修正 macio_add_one_device() 中可能發生的記憶體洩漏 (CVE-2022-50474)

    在 Linux 核心中，下列弱點已解決：

    nilfs2修正 nilfs_sb2_bad_offset() 中的移位超出邊界/溢位 (CVE-2022-50478)

    在 Linux 核心中，下列弱點已解決：

    ext4新增 EXT4_IGET_BAD 旗標以防止非預期的錯誤 inode (CVE-2022-50485)

    在 Linux 核心中，下列弱點已解決：

    dm cache修正 destroy() 中的 UAF (CVE-2022-50496)

    在 Linux 核心中，下列弱點已解決：

    binfmt_misc修正 check_special_flags 中的移位超出邊界 (CVE-2022-50497)

    在 Linux 核心中，下列弱點已解決：

    mtdlpddr2_nvm修正可能的 null-ptr-deref (CVE-2022-50503)

    在 Linux 核心中，下列弱點已解決：

    iommu/amd修正 ppr_notifier() 中的 pci 裝置 refcount 洩漏 (CVE-2022-50505)

    在 Linux 核心中，下列弱點已解決：

    lib/fonts修正 get_default_font 位元移位中的未定義行為 (CVE-2022-50511)

    在 Linux 核心中，下列弱點已解決：

    drm/radeon修正 radeon_atrm_get_bios() 中的 PCI 裝置 refcount 洩漏 (CVE-2022-50520)

    在 Linux 核心中，下列弱點已解決：

    mcbmcb-parse修正 chameleon_parse_gdd() 中的錯誤處理 (CVE-2022-50522)

    在 Linux 核心中，下列弱點已解決：

    scsimpt3sas修正 mpt3sas_transport_port_add() 中的潛在資源洩漏 (CVE-2022-50532)

    在 Linux 核心中，下列弱點已解決：

    dm Thin提交失敗時使用最後一個交易的 pmd->root (CVE-2022-50534)

    在 Linux 核心中，下列弱點已解決：

    bpf、sockmap修正當 msg 具有more_data 時對 sock_put() 的重複呼叫 (CVE-2022-50536)

    在 Linux 核心中，下列弱點已解決：

    dm Thin修正 shrink_slab 和 dm_pool_abort_metadata 之間的 ABBA 鎖死 (CVE-2022-50549)

    在 Linux 核心中，下列弱點已解決：

    tpmacpi呼叫 acpi_put_table() 以修正記憶體洩漏 (CVE-2022-50562)

    在 Linux 核心中，下列弱點已解決：

    dm Thin修正 run_timer_softirq() 中的 UAF (CVE-2022-50563)

    在 Linux 核心中，下列弱點已解決：

    mtd修正在 add_mtd_device() 中註冊裝置失敗時的裝置名稱洩漏 (CVE-2022-50566)

    在 Linux 核心中，下列弱點已解決：

    fsjfs修正 dbAllocAG 中的移位超出邊界 (CVE-2022-50567)

    在 Linux 核心中，下列弱點已解決：

    xen/privcmd修正 privcmd_ioctl_mmap_resource() 中可能的警告 (CVE-2022-50575)

    在 Linux 核心中，下列弱點已解決：

    class修正 __class_register() 中的潛在記憶體洩漏 (CVE-2022-50578)

    在 Linux 核心中，下列弱點已解決：

    hfs修正 __hfs_brec_find 中的 OOB 讀取 (CVE-2022-50581)

    在 Linux 核心中，下列弱點已解決：

    perf/x86/intel/uncore修正 snr_uncore_mmio_map() 中的參照計數洩漏 (CVE-2022-50615)

    在 Linux 核心中，下列弱點已解決：

    serialamba-pl011避免 SBSA UART 存取 DMACR 暫存器 (CVE-2022-50625)

    在 Linux 核心中，下列弱點已解決：

    PCI透過檢查 PF 修正 VF 的 pci_device_is_present() (CVE-2022-50636)

    在 Linux 核心中，下列弱點已解決：

    ext4修正 __es_tree_search 中由錯誤的開機載入器 inode 所造成的 bug_on (CVE-2022-50638)

    在 Linux 核心中，下列弱點已解決：

    scsihpsa修正 hpsa_init_one() 中可能發生的記憶體洩漏 (CVE-2022-50646)

    在 Linux 核心中，下列弱點已解決：

    uiouio_dmem_genirq修正 irq 組態中缺少的解除鎖定 (CVE-2022-50652)

    在 Linux 核心中，下列弱點已解決：

    ppp將 skb 與 tx 時的裝置相關聯 (CVE-2022-50655)

    在 Linux 核心中，下列弱點已解決：

    ext4修正因 mbcache 項目損毀造成的鎖死 (CVE-2022-50668)

    在 Linux 核心中，下列弱點已解決：

    ext4修正 ext4_orphan_cleanup 中的釋放後使用 (CVE-2022-50673)

    在 Linux 核心中，下列弱點已解決：

    mrp引入使用中旗標以防止在應用程式 uninit 時發生 UAF (CVE-2022-50697)

    在 Linux 核心中，下列弱點已解決：

    md/raid1raid1 陣列執行失敗時停止 mdx_raid1 執行緒 (CVE-2022-50715)

    在 Linux 核心中，下列弱點已解決：

    Regulator核心修正 Regulator_register() 中的資源洩漏 (CVE-2022-50724)

    在 Linux 核心中，下列弱點已解決：

    ext4當收回包含 dioread_nolock 的 inode 時將警告隱藏 (CVE-2022-50730)

    在 Linux 核心中，下列弱點已解決：

    RDMA/siw修正立即工作要求排清至完成佇列的問題 (CVE-2022-50736)

    在 Linux 核心中，下列弱點已解決：

    hfs修正 hfs_asc2mac 中的 OOB 寫入 (CVE-2022-50747)

    在 Linux 核心中，下列弱點已解決：

    acct修正 encode_comp_t() 中潛在的整數溢位 (CVE-2022-50749)

    在 Linux 核心中，下列弱點已解決：

    configfs修正 configfs_create_dir() 中可能發生的記憶體洩漏 (CVE-2022-50751)

    在 Linux 核心中，下列弱點已解決：

    udf避免 udf_rename() 中出現雙重 brelse() (CVE-2022-50755)

    在 Linux 核心中，下列弱點已解決：

    nvme-pci修正 mempool 配置大小 (CVE-2022-50756)

    在 Linux 核心中，下列弱點已解決：

    x86/xen修正 xen_init_lock_cpu() 中的記憶體洩漏 (CVE-2022-50761)

    在 Linux 核心中，下列弱點已解決：

    rcu修正 rcu_force_quiescent_state() 中的 __this_cpu_read() lockdep 警告 (CVE-2022-50771)

    在 Linux 核心中，下列弱點已解決：

    ext4修正 __es_tree_search 中由錯誤配額 inode 造成的 bug_on (CVE-2022-50782)

    在 Linux 核心中，下列弱點已解決：

    mptcp針對 IPv6 使用適當的 req 解構函式 (CVE-2022-50783)

    在 Linux 核心中，下列弱點已解決：

    SUNRPCgss_read_proxy_verf() 失敗時不洩漏 netobj 記憶體 (CVE-2022-50821)

    在 Linux 核心中，下列弱點已解決：

    tpmtpm_tis新增遺漏的 acpi_put_table() 以修正記憶體洩漏 (CVE-2022-50824)

    在 Linux 核心中，下列弱點已解決：

    net資料流清除 sk_stream_kill_queues() 中的 sk_error_queue (CVE-2022-50838)

    在 Linux 核心中，下列弱點已解決：

    ext4修正錯誤路徑上 ext4_xattr_inode_create() 中的 inode 洩漏 (CVE-2022-50845)

    在 Linux 核心中，下列弱點已解決：

    mmcvia-sdmmc修正 mmc_add_host() 的傳回值檢查 (CVE-2022-50846)

    在 Linux 核心中，下列弱點已解決：

    pstore以 VM_IOREMAP 執行 vmap() 避免 kcore oops (CVE-2022-50849)

    在 Linux 核心中，下列弱點已解決：

    scsiipr修正 ipr_init() 中的警告 (CVE-2022-50850)

    在 Linux 核心中，下列弱點已解決：

    nilfs2修正因區塊大小指數太大導致的移位超出邊界問題 (CVE-2022-50864)

    在 Linux 核心中，下列弱點已解決：

    hwrngamd - 修正 PCI 裝置 refcount 洩漏 (CVE-2022-50868)

    在 Linux 核心中，下列弱點已解決：

    of overlay修正 find_dup_cset_node_entry() 和 find_dup_cset_prop() 中的 null 指標解除參照 (CVE-2022-50875)

    在 Linux 核心中，下列弱點已解決：

    objtool修正 SEGFAULT (CVE-2022-50879)

    在 Linux 核心中，下列弱點已解決：

    RDMA/rxe修正通訊端建立失敗時 rxe_qp_do_cleanup() 中的 NULL-ptr-deref (CVE-2022-50885)

    在 Linux 核心中，下列弱點已解決：

    mmctoshsd修正 mmc_add_host() 的傳回值檢查 (CVE-2022-50886)

    在 Linux 核心中，下列弱點已解決：

    Regulator核心修正 Regulator_dev_lookup() 中不平衡的節點參照計數 (CVE-2022-50887)

    在 Linux 核心中，下列弱點已解決：

    dm 完整性修正 dm_integrity_dtr() 中的 UAF (CVE-2022-50889)

    根據使用 STIBP 作為緩解措施的核心 API 中的奇怪模式發現，Linux 核心未正確緩解 SMT 攻擊，處理程序在系統呼叫後的短暫期間仍然暴露在風險之下。核心也不會在系統呼叫期間立即發出 IBPB。 (CVE-2023-0045)

    在 Linux 核心的 Netfilter 子系統中發現緩衝區溢位弱點。此問題可引致洩漏堆疊和堆積位址洩漏，並允許攻擊者透過執行任意程式碼將本機特權提升至 root 使用者權限。(CVE-2023-0179)

    io_uring 的實作中有一個邏輯錯誤，可用以觸發釋放後使用弱點，進而導致特權提升。在 io_prep_async_work 函式中，「上次 io_grab_identity 呼叫無法傳回假」的假設不成立，在此情況下，該函式將使用 init_cred 或先前連結的要求身分來執行作業，而非使用目前的身分。
    這可導致參照計數問題，進而造成釋放後使用。建議升級舊版本 5.10.161。(CVE-2023-0240)

    在 Linux 核心的 Network 子元件中，在 net/ipv6/raw.c 的 rawv6_push_pending_frames 中發現一個 NULL 指標解除參照缺陷。此缺陷會導致系統當機。(CVE-2023-0394)

    偵測到一些可遭惡意利用的小工具，這些小工具可透過側通道 (如 MDS) 以及針對 spectre-v1 的 usercopy 函式強化不足，來洩漏私密記憶體。(CVE-2023-0459)

    Linux 核心中有一個釋放後使用弱點，可遭惡意利用來提升本機權限。必須設定核心組態旗標 CONFIG_TLS 或 CONFIG_XFRM_ESPINTCP，才能達到弱點，但該作業不需要任何權限。

    struct inet_connection_sock 的 icsk_ulp_data 有一個釋放後使用錯誤。

    啟用 CONFIG_TLS 時，使用者可在已連線的 tcp 通訊端上安裝 tls 內容 (struct tls_context)。
    如果此通訊端中斷連線並重新用作接聽程式，則不會清除內容。如果從接聽程式建立新的通訊端，則內容會繼承並受到影響。

    setsockopt TCP_ULP 作業不需要任何權限。

    建議升級過去的提交 2c02d41d71f90a5168391b6a5f2954112ba2307c (CVE-2023-0461)

    efi：rt-wrapper：新增包括 (CVE-2023-21102) 的遺漏

    在 Linux 6.1.4 及其之前的所有版本中，由於類型混淆 (非負數有時可指示 TC_ACT_SHOT 條件，而非有效的分類結果)，net/sched/sch_cbq.c 中的 cbq_classify 允許攻擊者造成系統拒絕服務。(CVE-2023-23454)

    在 Linux 核心 6.1.4 及其之前的所有版本中，由於類型混淆 (非負數有時可指示 TC_ACT_SHOT 條件，而非有效的分類結果)，net/sched/sch_atm.c 中的 atm_tc_enqueue 允許攻擊者造成系統拒絕服務。(CVE-2023-23455)

    在 Linux 核心中，下列弱點已解決：

    btrfs修正配額重新掃描和停用導致 NULL 指標解除參照之間的爭用 (CVE-2023-52896)

    在 Linux 核心中，下列弱點已解決：

    xhci主機停止回應時修正 null 指標解除參照 (CVE-2023-52898)

    在 Linux 核心中，下列弱點已解決：

    nilfs2修正 nilfs_btree_insert() 中的一般保護錯誤 (CVE-2023-52900)

    在 Linux 核心中，下列弱點已解決：

    usbxhci解除參照前檢查端點是否有效 (CVE-2023-52901)

    在 Linux 核心中，下列弱點已解決：

    io_uringIOPOLL 的鎖定溢位 (CVE-2023-52903)

    在 Linux 核心中，下列弱點已解決：

    net/sched：act_mpls：修正屬性驗證失敗期間的警告 (CVE-2023-52906)

    在 Linux 核心中，下列弱點已解決：

    netfilter: ipset: 修復 bitmap_ip_create() 函式中，擴展前的溢位錯誤。(CVE-2023-53032)

    在 Linux 核心中，下列弱點已解決：

    netfilternft_payload擷取 VLAN 標頭位元時的算術不正確 (CVE-2023-53033)

    在 Linux 核心中，下列弱點已解決：

    netfilteripset新增/刪除項目時重新執行長任務執行 (CVE-2023-53549)

    在 Linux 核心中，下列弱點已解決：

    usbrndis_host針對 int 溢位進行安全 rndis_query 檢查 (CVE-2023-54110)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - nilfs2修复因为区块大小指数过大而造成的位移越界。如果超级块数据的字段 s_log_block_size 损坏且太大init_nilfs() 和 load_nilfs() 仍会触发位移越界警告后是内核错误如果设置 panic_on_warn移动指数 38973 对于 32 位类型 'int' 调用跟踪过大 <TASK> dump_stack_lvl+0xcd/0x134 ubsan_epilogue+0xb/0x50
    __ubsan_handle_shift_out_of_bounds.cold.12+0x17b/0x1f5 init_nilfs.cold.11+0x18/0x1d [nilfs2] nilfs_mount+0x9b5/0x12b0 [nilfs2] ... 通过添加和使用新的 helper 函数用于通过健全性检查获取区块大小从而修复 问题。 (CVE-2022-50864)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的内核版本低于 5.10.165-143.735。因此，会受到 ALAS2KERNEL-5.10-2023-026 公告中提及的多个漏洞影响。

    在 6.1.6 之前的 Linux 内核中，流量控制子系统中有一个空指针取消引用缺陷，允许非特权用户通过使用 tc qdisc 和 tc class 命令设置的构建的流量控制配置触发拒绝服务（系统崩溃）。这会影响 net/sched/sch_api.c 中的 qdisc_graft。(CVE-2022-47929)

    在 Linux 内核中，以下漏洞已修复：

    efi修复 init 错误路径中的 NULL-deref (CVE-2022-48879)

    在 Linux 内核中，以下漏洞已修复：

    ixgbe修复 pci 设备引用计数泄漏 (CVE-2022-48896)

    在 Linux 内核中，以下漏洞已修复：

    drm/virtio修复 GEM 句柄创建 UAF (CVE-2022-48899)

    在 Linux 内核中，以下漏洞已修复：

    rtc：cmos：修复事件处理程序注册排序问题 (CVE-2022-48953)

    在 Linux 内核中，以下漏洞已修复：

    driversnetqlcnic修复 qlcnic_sriov_init() 中潜在的内存泄漏 (CVE-2022-50242)

    在 Linux 内核中，以下漏洞已修复：

    regulator: core修复处理 boot-on 时的 use_count 泄漏 (CVE-2022-50250)

    在 Linux 内核中，以下漏洞已修复：

    mmcvub300修复 mmc_add_host() 的返回值检查 (CVE-2022-50251)

    在 Linux 内核中，以下漏洞已修复：

    igb请勿释放 q_vector除非分配了新的 q_vector (CVE-2022-50252)

    在 Linux 内核中，以下漏洞已修复：

    bpf确保重定向到隧道设备时 skb->len != 0 (CVE-2022-50253)

    在 Linux 内核中，以下漏洞已修复：

    bpfsockmap修复 sock_map_free() 中的争用 (CVE-2022-50259)

    在 Linux 内核中，以下漏洞已修复：

    drm/radeon添加缺失的 acpi_put_table() 以修复内存泄漏 (CVE-2022-50275)

    在 Linux 内核中，以下漏洞已修复：

    powersupply修复 power_supply_get_battery_info 中的空指针取消引用 (CVE-2022-50276)

    在 Linux 内核中，以下漏洞已修复：

    PNP修复 pnp_alloc_dev() 中的名称内存泄漏 (CVE-2022-50278)

    在 Linux 内核中，以下漏洞已修复：

    pnode在源对等机上终止 (CVE-2022-50280)

    在 Linux 内核中，以下漏洞已修复：

    chardev修复 cdev_device_add() 中的错误处理 (CVE-2022-50282)

    在 Linux 内核中，以下漏洞已修复：

    ext4修复 ext4_clu_mapped 中针对 bigalloc + 内联的延迟分配缺陷 (CVE-2022-50286)

    在 Linux 内核中，以下漏洞已修复：

    qlcnic阻止 qlcnic_dcb_enable() 失败时的 ->dcb 释放后使用 (CVE-2022-50288)

    在 Linux 内核中，以下漏洞已修复：

    perf/x86/intel/uncore修复 hswep_has_limit_sbox() 中的引用计数泄漏 (CVE-2022-50318)

    在 Linux 内核中，以下漏洞已修复：

    fsjfs修复 dbDiscardAG 中的位移越界 (CVE-2022-50333)

    在 Linux 内核中，以下漏洞已修复：

    hugetlbfs修复 hugetlbfs_parse_param() 中的 null-ptr-deref (CVE-2022-50334)

    在 Linux 内核中，以下漏洞已修复：

    cifs修复加密期间的 oops (CVE-2022-50341)

    在 Linux 内核中，以下漏洞已修复：

    rapidio修复 rio_add_device() 失败时可能的名称泄漏 (CVE-2022-50343)

    在 Linux 内核中，以下漏洞已修复：

    ext4“ext4_rename”中“old.inode”的初始化配额 (CVE-2022-50346)

    在 Linux 内核中，以下漏洞已修复：

    misctifm修复 tifm_7xx1_switch_media() 中可能的内存泄漏 (CVE-2022-50349)

    在 Linux 内核中，以下漏洞已修复：

    skbuff考虑拉取操作期间的尾部调整 (CVE-2022-50365)

    在 Linux 内核中，以下漏洞已修复：

    md修复 mempool_free 中的崩溃CVE-2022-50381

    在 Linux 内核中，以下漏洞已修复：

    padata运行 ->parallel() 时始终禁用 BH (CVE-2022-50382)

    在 Linux 内核中，以下漏洞已修复：

    NFS修复 nfs_d_automount() 中的 Oops (CVE-2022-50385)

    在 Linux 内核中，以下漏洞已修复：

    nvme修复启用 blktrace 时由刷新请求造成的多路径崩溃 (CVE-2022-50388)

    在 Linux 内核中，以下漏洞已修复：

    tpmtpm_crb添加缺失的 acpi_put_table() 以修复内存泄漏 (CVE-2022-50389)

    在 Linux 内核中，以下漏洞已修复：

    完整性修复 keyring 分配错误路径中的内存泄漏 (CVE-2022-50395)

    在 Linux 内核中，以下漏洞已修复：

    netsched修复 tcindex_set_parms 中的内存泄漏 (CVE-2022-50396)

    在 Linux 内核中，以下漏洞已修复：

    nfsd在 NFSv4.1 下修复 rpc_create 失败时的双重 svc_xprt_put (CVE-2022-50401)

    在 Linux 内核中，以下漏洞已修复：

    drivers/md/md-bitmap检查 md_bitmap_get_counter() 的返回值 (CVE-2022-50402)

    在 Linux 内核中，以下漏洞已修复：

    net/tunnel等待所有 sk_user_data 阅读器完成然后再释放 sock (CVE-2022-50405)

    在 Linux 内核中，以下漏洞已修复：

    ACPICA修复了 acpi_ds_call_control_method() 中的错误代码路径 (CVE-2022-50411)

    在 Linux 内核中，以下漏洞已修复：

    scsifcoe修复 fcoe_if_init() 失败时未解除连接传输 (CVE-2022-50414)

    在 Linux 内核中，以下漏洞已修复：

    ACPICA修复 acpi_ut_copy_ipackage_to_ipackage() 中的释放后使用 (CVE-2022-50423)

    在 Linux 内核中，以下漏洞已修复：

    mmcvub300修复警告 - !TASK_RUNNING 时不调用阻断 ops (CVE-2022-50430)

    在 Linux 内核中，以下漏洞已修复：

    blk-mq修复寄存器“hctx”失败时可能的内存泄漏 (CVE-2022-50434)

    在 Linux 内核中，以下漏洞已修复：

    ext4不在 jbd2 事务期间设置加密密钥 (CVE-2022-50436)

    在 Linux 内核中，以下漏洞已修复：

    gpiolibcdev修复空指针取消引用 (CVE-2022-50453)

    在 Linux 内核中，以下漏洞已修复：

    btrfs修复对 prealloc 后跟的内联盘区解析 backref (CVE-2022-50456)

    在 Linux 内核中，以下漏洞已修复：

    MIPSvpe-mt修复模块退出时可能的内存泄漏 (CVE-2022-50462)

    在 Linux 内核中，以下漏洞已修复：

    ext4修复快速提交日志中泄漏的未初始化内存 (CVE-2022-50465)

    在 Linux 内核中，以下漏洞已修复：

    cpufreq在 kobject_init_and_add() 之前完成初始化 (CVE-2022-50473)

    在 Linux 内核中，以下漏洞已修复：

    Macintosh修复 macio_add_one_device() 中可能的内存泄漏 (CVE-2022-50474)

    在 Linux 内核中，以下漏洞已修复：

    nilfs2修复 nilfs_sb2_bad_offset() 中的位移越界/溢出CVE-2022-50478]

    在 Linux 内核中，以下漏洞已修复：

    ext4添加 EXT4_IGET_BAD 标记以防止意外的错误 inode (CVE-2022-50485)

    在 Linux 内核中，以下漏洞已修复：

    dm cache修复 destroy() 中的 UAF (CVE-2022-50496)

    在 Linux 内核中，以下漏洞已修复：

    binfmt_misc修复 check_special_flags 中的位移越界 (CVE-2022-50497)

    在 Linux 内核中，以下漏洞已修复：

    mtdlpddr2_nvm修复可能的 null-ptr-deref (CVE-2022-50503)

    在 Linux 内核中，以下漏洞已修复：

    iommu/amd修复 ppr_notifier() 中的 pci 设备引用计数泄漏 (CVE-2022-50505)

    在 Linux 内核中，以下漏洞已修复：

    lib/fonts修复 get_default_font 位移中的未定义行为 (CVE-2022-50511)

    在 Linux 内核中，以下漏洞已修复：

    drm/radeon修复 radeon_atrm_get_bios() 中的 PCI 设备引用计数泄漏 (CVE-2022-50520)

    在 Linux 内核中，以下漏洞已修复：

    mcbmcb-parse修复 chameleon_parse_gdd() 中的错误处理 (CVE-2022-50522)

    在 Linux 内核中，以下漏洞已修复：

    scsimpt3sas修复 mpt3sas_transport_port_add() 中可能的资源泄漏 (CVE-2022-50532)

    在 Linux 内核中，以下漏洞已修复：

    dm Thin提交失败时使用上一个事务的 pmd->root (CVE-2022-50534)

    在 Linux 内核中，以下漏洞已修复：

    bpfsockmap修复 msg 具有more_data 时对 sock_put() 的重复调用 (CVE-2022-50536)

    在 Linux 内核中，以下漏洞已修复：

    dm Thin修复 shrink_slab 和 dm_pool_abort_metadata 之间的 ABBA 死锁 (CVE-2022-50549)

    在 Linux 内核中，以下漏洞已修复：

    tpmacpi调用 acpi_put_table() 以修复内存泄漏CVE-2022-50562]

    在 Linux 内核中，以下漏洞已修复：

    dm Thin修复 run_timer_softirq() 中的 UAF (CVE-2022-50563)

    在 Linux 内核中，以下漏洞已修复：

    mtd修复在 add_mtd_device() 中注册设备失败时的设备名称泄漏 (CVE-2022-50566)

    在 Linux 内核中，以下漏洞已修复：

    fsjfs修复 dbAllocAG 中的位移越界 (CVE-2022-50567)

    在 Linux 内核中，以下漏洞已修复：

    xen/privcmd修复 privcmd_ioctl_mmap_resource() 中可能的警告 (CVE-2022-50575)

    在 Linux 内核中，以下漏洞已修复：

    类修复 __class_register() 中可能的内存泄漏 (CVE-2022-50578)

    在 Linux 内核中，以下漏洞已修复：

    hfs修复 __hfs_brec_find 中的 OOB 读取 (CVE-2022-50581)

    在 Linux 内核中，以下漏洞已修复：

    perf/x86/intel/uncore修复 snr_uncore_mmio_map() 中的引用计数泄漏 (CVE-2022-50615)

    在 Linux 内核中，以下漏洞已修复：

    serialamba-pl011避免 SBSA UART 访问 DMACR 寄存器 (CVE-2022-50625)

    在 Linux 内核中，以下漏洞已修复：

    PCI通过检查 PF 修复 VF 的 pci_device_is_present() (CVE-2022-50636)

    在 Linux 内核中，以下漏洞已修复：

    ext4修复错误引导加载程序 inode 在 __es_tree_search 中造成的 bug_onCVE-2022-50638]

    在 Linux 内核中，以下漏洞已修复：

    scsihpsa修复 hpsa_init_one() 中可能的内存泄漏 (CVE-2022-50646)

    在 Linux 内核中，以下漏洞已修复：

    uiouio_dmem_genirq修复 irq 配置中缺少的解锁 (CVE-2022-50652)

    在 Linux 内核中，以下漏洞已修复：

    ppp将 skb 与 tx 处的设备相关联 (CVE-2022-50655)

    在 Linux 内核中，以下漏洞已修复：

    ext4修复 mbcache 条目损坏造成的死锁 (CVE-2022-50668)

    在 Linux 内核中，以下漏洞已修复：

    ext4修复 ext4_orphan_cleanup 中的释放后使用 (CVE-2022-50673)

    在 Linux 内核中，以下漏洞已修复：

    mrp引入活动标记以在取消初始化时阻止 UAF (CVE-2022-50697)

    在 Linux 内核中，以下漏洞已修复：

    md/raid1当 raid1 数组运行失败时停止 mdx_raid1 线程 (CVE-2022-50715)

    在 Linux 内核中，以下漏洞已修复：

    调节器核心修复regulator_register() 中的资源泄漏 (CVE-2022-50724)

    在 Linux 内核中，以下漏洞已修复：

    ext4通过 dioread_nolock 逐出 inode 时静默警告 (CVE-2022-50730)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/siw修复立即工作请求刷新到完成队列 (CVE-2022-50736)

    在 Linux 内核中，以下漏洞已修复：

    hfs修复 hfs_asc2mac 中的越界写入 (CVE-2022-50747)

    在 Linux 内核中，以下漏洞已修复：

    acct修复 encode_comp_t() 中潜在的整数溢出 (CVE-2022-50749)

    在 Linux 内核中，以下漏洞已修复：

    configfs修复 configfs_create_dir() 中可能的内存泄漏 (CVE-2022-50751)

    在 Linux 内核中，以下漏洞已修复：

    udf避免 udf_rename() 中出现双重 brelse() (CVE-2022-50755)

    在 Linux 内核中，以下漏洞已修复：

    nvme-pci修复内存池分配大小 (CVE-2022-50756)

    在 Linux 内核中，以下漏洞已修复：

    x86/xen修复 xen_init_lock_cpu() 中的内存泄漏 (CVE-2022-50761)

    在 Linux 内核中，以下漏洞已修复：

    rcu修复 rcu_force_quiescent_state() 中的 __this_cpu_read() lockdep 警告 (CVE-2022-50771)

    在 Linux 内核中，以下漏洞已修复：

    ext4修复 __es_tree_search 中错误配额 inode 造成的缺陷CVE-2022-50782]

    在 Linux 内核中，以下漏洞已修复：

    mptcp为 IPv6 使用正确的 req 析构函数CVE-2022-50783

    在 Linux 内核中，以下漏洞已修复：

    SUNRPCgss_read_proxy_verf() 失败时不泄漏 netobj 内存 (CVE-2022-50821)

    在 Linux 内核中，以下漏洞已修复：

    tpmtpm_tis添加缺失的 acpi_put_table() 以修复内存泄漏 (CVE-2022-50824)

    在 Linux 内核中，以下漏洞已修复：

    netstream清除 sk_stream_kill_queues() 中的 sk_error_queue (CVE-2022-50838)

    在 Linux 内核中，以下漏洞已修复：

    ext4修复错误路径上 ext4_xattr_inode_create() 中的 inode 泄漏 (CVE-2022-50845)

    在 Linux 内核中，以下漏洞已修复：

    mmcvia-sdmmc修复 mmc_add_host() 的返回值检查 (CVE-2022-50846)

    在 Linux 内核中，以下漏洞已修复：

    pstore通过使用 VM_IOREMAP 的 vmap()ing 避免 kcore oops (CVE-2022-50849)

    在 Linux 内核中，以下漏洞已修复：

    scsiipr修复 ipr_init() 中的警告 (CVE-2022-50850)

    在 Linux 内核中，以下漏洞已修复：

    nilfs2修复因区块大小指数过大造成的位移越界问题 (CVE-2022-50864)

    在 Linux 内核中，以下漏洞已修复：

    hwrngamd - 修复 PCI 设备引用计数泄漏 (CVE-2022-50868)

    在 Linux 内核中，以下漏洞已修复：

    ofoverlay修复 find_dup_cset_node_entry() 和 find_dup_cset_prop() 中的空指针取消引用 (CVE-2022-50875)

    在 Linux 内核中，以下漏洞已修复：

    objtool修复 SEGFAULT (CVE-2022-50879)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/rxe修复当套接字创建失败时 rxe_qp_do_cleanup() 中的 NULL-ptr-deref (CVE-2022-50885)

    在 Linux 内核中，以下漏洞已修复：

    mmctoshsd修复 mmc_add_host() 的返回值检查 (CVE-2022-50886)

    在 Linux 内核中，以下漏洞已修复：

    调节器核心修复调节器_dev_lookup() 中不平衡的节点引用计数 (CVE-2022-50887)

    在 Linux 内核中，以下漏洞已修复：

    dm完整性修复 dm_integrity_dtr() 中的 UAF (CVE-2022-50889)

    Linux 内核未正确缓解 SMT 攻击（如在内核 API 中使用 STIBP 进行缓解措施的奇怪模式所发现），从而使进程在 syscall 之后的短时间内暴露于风险之下。内核在 syscall 期间也不会立即发出 IBPB。(CVE-2023-0045)

    在 Linux 内核的 Netfilter 子系统中发现一个缓冲区溢出。此问题可能允许堆栈和堆地址泄漏，并可能通过任意代码执行将本地权限提升至根用户。(CVE-2023-0179)

    io_uring 的实现中存在逻辑错误，攻击者可利用此错误来触发释放后使用漏洞，进而导致特权提升。在 io_prep_async_work 函数中，最后一个 io_grab_identity 调用无法返回 false 的假设不成立，在这种情况下，此函数将使用 init_cred 或上一个链接的请求身份执行操作，而不是使用当前身份。
    这可导致引用计数问题，从而造成释放后使用。我们建议升级过去的版本 5.10.161。(CVE-2023-0240)

    在 net/ipv6/raw.c（位于 Linux 内核的 Network 子组件中）的 rawv6_push_pending_frames 中发现一个空指针取消引用缺陷。此缺陷会导致系统崩溃。(CVE-2023-0394)

    检测到一些可通过 MDS 等边信道泄漏机密内存的可利用小工具，以及针对 spectre-v1 的 usercopy 函数强化不充分。(CVE-2023-0459)

    Linux 内核中存在一个释放后使用漏洞，可用于实现本地特权提升。要利用此漏洞，必须配置内核配置标记 CONFIG_TLS 或 CONFIG_XFRM_ESPINTCP，但该操作不需要任何权限。

    struct inet_connection_sock 的 icsk_ulp_data 存在一个释放后使用缺陷。

    启用 CONFIG_TLS 时，用户可在连接的 TCP 套接字上安装 TLS 上下文 (struct tls_context)。
    如果此套接字已断开连接并重新用作监听器，则上下文不会被清除。如果从监听器创建新套接字，上下文将被继承并会受到攻击。

    setsockopt TCP_ULP 操作不需要任何权限。

    我们建议升级过去的提交 2c02d41d71f90a5168391b6a5f2954112ba2307c (CVE-2023-0461)

    efi：rt-wrapper：添加缺少的包含 (CVE-2023-21102)

    在 Linux 内核 6.1.4 及之前版本的 net/sched/sch_cbq.c 中，cbq_classify 可让攻击者因类型混淆（非负数有时可表示 TC_ACT_SHOT 而不是有效的分类结果）导致拒绝服务（slab 越界读取）。(CVE-2023-23454)

    在 Linux 内核 6.1.4 及之前版本的 net/sched/sch_atm.c 中，atm_tc_enqueue in 可让攻击者因类型混淆（非负数有时可表示 TC_ACT_SHOT 而不是有效的分类结果）导致拒绝服务。(CVE-2023-23455)

    在 Linux 内核中，以下漏洞已修复：

    btrfs修复配额重新扫描与禁用之间的争用导致空指针取消引用 (CVE-2023-52896)

    在 Linux 内核中，以下漏洞已修复：

    xhci修复主机终止时的空指针取消引用 (CVE-2023-52898)

    在 Linux 内核中，以下漏洞已修复：

    nilfs2修复 nilfs_btree_insert() 中的一般保护错误CVE-2023-52900]

    在 Linux 内核中，以下漏洞已修复：

    usbxhci在取消引用端点之前检查端点是否有效 (CVE-2023-52901)

    在 Linux 内核中，以下漏洞已修复：

    io_uringIOPOLL 的锁定溢出 (CVE-2023-52903)

    在 Linux 内核中，以下漏洞已修复：

    net/sched：act_mpls：修复属性验证失败期间的警告 (CVE-2023-52906)

    在 Linux 内核中，以下漏洞已修复：

    netfilter: ipset：修复 bitmap_ip_create() 函数中加宽前的溢出。(CVE-2023-53032)

    在 Linux 内核中，以下漏洞已修复：

    netfilter: nft_payload当提取 VLAN 标头位时错误的算术 (CVE-2023-53033)

    在 Linux 内核中，以下漏洞已修复：

    netfilteripset添加/删除条目时重做长任务执行 (CVE-2023-53549)

    在 Linux 内核中，以下漏洞已修复：

    usbrndis_host针对 int 溢出的安全 rndis_query 检查 (CVE-2023-54110)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:0617-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP4 カーネルが更新され、さまざまなセキュリティの問題が修正されました

    以下のセキュリティ問題が修正されました。

    - CVE-2022-50630mmhugetlbhugetlb_handle_userfault にある UAF を修正しますbsc#1254785。
    - CVE-2022-50697mrp適用子 unit の際に UAF を防ぐためにアクティブなフラグを導入しますbsc#1255594。
    - CVE-2022-50700wifiath10kバッファのマッピング解除を遅らせますbsc#1255576。
    - CVE-2023-53215sched/fair現在実行中の CPU に対してタスクのバランスを調整しませんbsc#1250397
    - CVE-2023-53254cacheinfoshared_cpu_map を修正し、異なるレベルで共有キャッシュを処理しますbsc#1249871。
    - CVE-2023-53781smctcp_write_timer_handler() の use-after-free を修正しますbsc#1254751。
    - CVE-2023-54142gtp__gtp_encap_destroy() での use-after-free を修正しますbsc#1256095
    - CVE-2023-54243netfilterebtablesテーブル blob の use-after-free を修正しますbsc#1255908。
    - CVE-2024-28956x86/its間接ターゲット選択ITSのバグを列挙しますbsc#1242006
    - CVE-2024-36348x86/bugs一時的なスケジューラ攻撃緩和策を追加しますbsc#1238896
    - CVE-2024-36349x86/bugs一時的なスケジューラ攻撃緩和策を追加しますbsc#1238896
    - CVE-2024-36350x86/bugs一時的なスケジューラ攻撃緩和策を追加しますbsc#1238896
    - CVE-2024-36357x86/bugs一時的なスケジューラ攻撃緩和策を追加しますbsc#1238896
    - CVE-2024-44987: ipv6: ip6_send_skb() の潜在的な UAF を防止します (bsc#1230185)。
    - CVE-2024-46854: net: dpaa: パケットを ETH_ZLEN にパディングする (bsc#1231084)。
    - CVE-2025-21738atalibata-sff割り当てられたバッファの外部には書き込みできないようにしますbsc#1238917。
    - CVE-2025-38068cryptolzo - 圧縮バッファオーバーランを修正しますbsc#1245210。
    - CVE-2025-38129page_poolpage_pool_ring_lock() の不整合を修正しますbsc#1245723。
    - CVE-2025-38159wifirtw88領域外の読み取りを回避するために「para」バッファサイズを修正しますbsc#1245751
    - CVE-2025-38375virtio-net受信した長さが割り当てられたサイズを超えないようにしますbsc#1247177
    - CVE-2025-39977futexrequeue-PI の間に use-after-free を防止しますbsc#1252046。
    - CVE-2025-40019cryptosessiv - 復号化とインプレース暗号化のサイズをチェックしますbsc#1252678。
    - CVE-2025-40139netipv4ipv4_mtu と ip_dst_mtu_maybe_forward を統合しますbsc#1253409。
    - CVE-2025-40215kABIxfrmx を削除する際に x->tunnel を削除しますbsc#1254959。
    - CVE-2025-40220fusefuseblk ワーカーから配置された同期ファイルのライブロックを修正しますbsc#1254520。
    - CVE-2025-40233ocfs2エクステントを移動/デフラグした後にエクステントキャッシュをクリアしますbsc#1254813。
    - CVE-2025-40257mptcpmptcp_pm_del_add_timer() での競合を修正しますbsc#1254842。
    - CVE-2025-40258mptcmptcp_schedule_work() の競合状態を修正しますbsc#1254843。
    - CVE-2025-40277drm/vmwgfxコマンドヘッダーサイズを に対して検証しますbsc#1254894
    - CVE-2025-40280tipctipc_mon_reinit_self() の use-after-free を修正しますbsc#1254847。
    - CVE-2025-40300Documentation/hw-vulnVMSCAPE ドキュメントを追加しますbsc#1247483。
    - CVE-2025-40331sctpTOCTOU 領域外書き込みを阻止bsc#1254615
    - CVE-2025-68183ima非 IMA xattr を設定または削除する際に IMA_DIGSIG フラグをクリアしませんbsc#1255251。
    - CVE-2025-68284libcephhandle_auth_session_key() で領域外書き込みの可能性を防ぎますbsc#1255377
    - CVE-2025-68285libcephhave_mon_and_osd_map() の潜在的な use-after-free を修正しますbsc#1255401
    - CVE-2025-68312usbnet解放されたアクティブな kevent を阻止しますbsc#1255171。
    - CVE-2025-68732gpuhost1xsyncpt alloc/free での競合を修正しますbsc#1255688。
    - CVE-2025-68813ipvsルートエラーパスの ipv4 null-ptr-deref を修正しますbsc#1256641。
    - CVE-2025-71085ipv6calipso_skbuff_setattr() の一部としての pskb_expand_head() の BUG()bsc#1256623。
    - CVE-2025-71089iommuCONFIG_X86 が設定されている場合、SVA を無効にしますbsc#1256612
    - CVE-2025-71112nethns3使用する前に VLAN ID 検証を追加しますbsc#1256726
    - CVE-2025-71116libceph破損した osdmap に対して decode_pool() をよりレジリエントにしますbsc#1256744。
    - CVE-2025-71120SUNRPCsvcauth_gssgss_read_proxy_verf 内のゼロレングス gss_token での NULL デリファレンスを回避しますbsc#1256779。
    - CVE-2026-22999net/schedsch_qfqqfq_change_class() の既存のクラスを解放しませんbsc#1257236。
    - CVE-2026-23001macvlanmacvlan_forward_source() の潜在的な UAF を修正しますbsc#1257232。
    - CVE-2026-23074net/schedteql が root qdisc としてのみ使用可能であることを強制しますbsc#1257749
    - CVE-2026-23089ALSAusb-audiosnd_usb_mixer_free() 内の use-after-free を修正しますbsc#1257790。

    以下の非セキュリティ問題は修正されました

    - nethv_netvscRX 間接テーブルなしで RSS ハッシュキープログラミングを拒否しますbsc#1257473。
    - nettcpウィンドウを更新する zero-window ACK を許可しますbsc#1254767。
    - nettcpメモリがない場合、zero-window ACK を送信しますbsc#1254767。
    - scsistorvsc未サポートの MODE_SENSE_10 をプロセスbsc#1257296。
    - tcp極端なメモリ絞り込みの処理を修正しますbsc#1254767。
    - x86/CPU/AMDZenX 生成フラグを追加しますbsc#1238896。
    - x86/its動的初期化中のクラッシュを修正しますbsc#1257771
    - x86/modulesmodule_alloc() で VM_FLUSH_RESET_PERMS を設定しますbsc#1257771。
    - x86ページ障害処理で割り込みを適切に無効にしますgit-fixes。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:0317-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP5 カーネルが更新され、多様なセキュリティ問題が修正されました

    以下のセキュリティ問題が修正されました。

    - CVE-2022-50630mmhugetlbhugetlb_handle_userfault にある UAF を修正しますbsc#1254785。
    - CVE-2022-50700wifiath10kバッファのマッピング解除を遅らせますbsc#1255576。
    - CVE-2023-53254cacheinfoshared_cpu_map を修正し、異なるレベルで共有キャッシュを処理しますbsc#1249871。
    - CVE-2023-53781smctcp_write_timer_handler() の use-after-free を修正しますbsc#1254751。
    - CVE-2024-56590Bluetoothhci_corehci_acldata_packet で skb 長をチェックしない問題を修正bsc#1235038
    - CVE-2025-39977futexrequeue-PI の間に use-after-free を防止しますbsc#1252046。
    - CVE-2025-40019cryptosessiv - 復号化とインプレース暗号化のサイズをチェックしますbsc#1252678。
    - CVE-2025-40139smcsmc_clc_prfx_set() の で __sk_dst_get() と dst_dev_rcu() を使用しますbsc#1253409。
    - CVE-2025-40215kABIxfrmx を削除する際に x->tunnel を削除しますbsc#1254959。
    - CVE-2025-40220fusefuseblk ワーカーから配置された同期ファイルのライブロックを修正しますbsc#1254520。
    - CVE-2025-40233ocfs2エクステントを移動/デフラグした後にエクステントキャッシュをクリアしますbsc#1254813。
    - CVE-2025-40258mptcmptcp_schedule_work() の競合状態を修正しますbsc#1254843。
    - CVE-2025-40277drm/vmwgfxコマンドヘッダーサイズを に対して検証しますbsc#1254894
    - CVE-2025-40280tipctipc_mon_reinit_self() の use-after-free を修正しますbsc#1254847。
    - CVE-2025-40331sctpTOCTOU 領域外書き込みを阻止bsc#1254615
    - CVE-2025-68732gpuhost1xsyncpt alloc/free での競合を修正しますbsc#1255688。

    以下の非セキュリティ問題は修正されました

    - ACPI/IORTiort_rmr_alloc_sids() のメモリ漏洩を修正しますgit-fixes。
    - ACPIPRM不要な厳格なハンドラーアドレスチェックを削除しますgit-fixes。
    - ACPIpropertyNULL ハンドルを acpi_attach_data() に渡しませんgit-fixes。
    - ACPIpropertyサブノードのバッファプロパティ抽出を修正git-fixes。
    - KVMSVMATSC_AUX 仮想化セットアップを修正しますgit-fixes。
    - RDMA/cmレート制限が CM ID タイムアウトエラーメッセージを破壊しますgit-fixes。
    - RDMA/カウンターRDMA カウンター用のユーザー名前空間の CAP_NET_RAW チェックをチェックしますgit-fixes。
    - RDMA/hnsmax_send_sge の変更を修正しますgit-fixes。
    - RDMA/mlx5アンカー作成git-fixes についてユーザー名前空間の CAP_NET_RAW をチェックします。
    - RDMA/mlx5devx create 用のユーザー名前空間の CAP_NET_RAW をチェックしますgit-fixes。
    - RDMA/mlx5flow create に関してユーザーの名前空間で CAP_NET_RAW をチェックしますgit-fixes。
    - RDMA/mlx5USER_ACCESS が設定されていない場合、コンパイル警告を修正しますgit-fixes。
    - RDMA/nldevQP 修正についてユーザー名前空間の CAP_NET_RAW をチェックしますgit-fixes。
    - RDMA/uverbs空の rdma_uattrs_has_raw_cap() 宣言を追加しますgit-fixes。
    - RDMA/uverbsQP 作成用のユーザー名前空間の CAP_NET_RAW をチェックしますgit-fixes。
    - RDMA/uverbsRAW QP 作成用ユーザー名前空間の CAP_NET_RAW をチェックしますgit-fixes。
    - RDMA/uverbsフロー作成用のユーザー名前空間で CAP_NET_RAW をチェックしますgit-fixes。
    - arch/idlearch_cpu_idle() の動作を変更しますIRQs を無効化した状態で常に終了しますgit-fixes。
    - cpuidle/pollcpuidle_state::enter() 呼び出し後、IRQ が無効のままであることを確認しますgit-fixes。
    - cpuidleIRQ 状態検証を移動しますgit-fixes。
    - cpuidlehaltpollidle 入力時に割り込みを有効にしませんgit-fixes。
    - dm__bind で使用されていない場合、テーブル mempools を解放しますgit-fixes。
    - Padatachunk_size 0 の場合、呼び出し元のアライメントを遵守しますbsc#1237563。
    - platform/x86/intel-uncore-freqplat_info が NULL の際、モジュールロードが失敗しますgit-fixes。
    - x86/bugsindirect_branch_prediction_barrier() で RSB クリアを修正しますgit-fixes。
    - x86/bugs該当する場合は write_ibpb() の SBPB を使用しますgit-fixes。
    - x86/paravirthalt paravirt の呼び出しを CONFIG_PARAVIRT の下に移動しますgit-fixes。
    - x86/tdx__tdx_hypercall() からフラグをドロップしますgit-fixes。
    - x86/tdxSEPT 違反を動的に無効にし、#VE git-fixesを引き起こします。
    - x86/tdxHLT #VE の処理中に IRQ が有効になった場合に警告を発しますgit-fixes。
    - x86/tdxTDX_MODULE_CALL を拡張し、より多くの TDCALL/SEAMCALL リーフをサポートしますgit-fixes。
    - x86/tdx__tdx_hypercall_failed() に関する __noreturn ビルド警告を修正しますgit-fixes。
    - x86/tdxTDX VM 用の arch_safe_halt() 実行を修正しますgit-fixes。
    - x86/tdxTD メタデータを読み書きするためにラッパーが導入されますgit-fixes。
    - x86/tdxTDX_HYPERCALL asm を TDX_MODULE_CALL と同様にしますgit-fixes。
    - x86/tdxTDCALL のマクロを仕様と一致させますgit-fixes。
    - x86/tdx構造体で TDCALL/SEAMCALL 入力/出力レジスタを渡しますgit-fixes。
    - x86/tdxTDX_MODULE_CALL asm を使用して __tdx_hypercall() を再実装しますgit-fixes。
    - x86/tdx「struct tdx_hypercall_args」を削除しますgit-fixes。
    - x86/tdxTDX_HCALL_ISSUE_STI を削除しますgit-fixes。
    - x86/tdx__tdx_module_call() の名前を __tdcall() に変更しますgit-fixes。
    - x86/tdxtdx_parse_tdinfo() の名前を tdx_setup() に変更しますgit-fixes。
    - x86/tdx部分的に完了したページ変換ハイパーコールを再試行しますgit-fixes。
    - x86/tdxSEAMCALL が VMFailInvalid で失敗した場合、出力 reg の保存をスキップしますgit-fixes。
    - x86/tdxTDX_HYPERCALL マクロで欠落している RSI をゼロに設定しますgit-fixes。
    - x86/virt/tdxTDX_MODULE_CALL に SEAMCALL #UD および #GP を処理させますgit-fixes。
    - x86/virt/tdx基本的な SEAMCALL 関数をつなげますgit-fixes。
    - xfsrunt AG での散在する inode 制限を修正しますbsc#1254392。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - nilfs2ブロックサイズの指数が大きすぎる場合によるshift-out-of-bounds を修正します。スーパーブロックデータのフィールド s_log_block_size が破損し、大きすぎる場合、init_nilfs() と load_nilfs() が依然として shift-out-of-bounds 警告を発生させる可能性があります。カーネルパニックが発生しますpanic_on_warn が設定されている場合shift exponent 38973 は、32 ビットタイプの「int」Call Trace には大きすぎます <TASK> dump_stack_lvl+0xcd/0x134 ubsan_epilog+0xb/0x50
    __ubsan_handle_shift_out_of_bounds.cold.12+0x17b/0x1f5 init_nilfs.cold.11+0x18/0x1d [nilfs2] nilfs_mount+0x9b5/0x12b0 [nilfs2] ... これにより、サニティチェックでブロックサイズを取得するための新しいヘルパー関数を追加し、使用することで、問題が修正されます。CVE-2022-50864

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - nilfs2: fix shift-out-of-bounds due to too large exponent of block size If field s_log_block_size of     superblock data is corrupted and too large, init_nilfs() and load_nilfs() still can trigger a shift-out-     of-bounds warning followed by a kernel panic (if panic_on_warn is set): shift exponent 38973 is too large     for 32-bit type 'int' Call Trace: <TASK> dump_stack_lvl+0xcd/0x134 ubsan_epilogue+0xb/0x50
    __ubsan_handle_shift_out_of_bounds.cold.12+0x17b/0x1f5 init_nilfs.cold.11+0x18/0x1d [nilfs2]     nilfs_mount+0x9b5/0x12b0 [nilfs2] ... This fixes the issue by adding and using a new helper function for     getting block size with sanity check. (CVE-2022-50864)

Note that Nessus relies on the presence of the package as reported by the vendor.

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-010841 advisory.

    In the Linux kernel, the following vulnerability has been resolved:

    nilfs2: fix shift-out-of-bounds due to too large exponent of block size

    If field s_log_block_size of superblock data is corrupted and too large,     init_nilfs() and load_nilfs() still can trigger a shift-out-of-bounds     warning followed by a kernel panic (if panic_on_warn is set):

     shift exponent 38973 is too large for 32-bit type 'int'      Call Trace:
      <TASK>       dump_stack_lvl+0xcd/0x134       ubsan_epilogue+0xb/0x50
      __ubsan_handle_shift_out_of_bounds.cold.12+0x17b/0x1f5       init_nilfs.cold.11+0x18/0x1d [nilfs2]       nilfs_mount+0x9b5/0x12b0 [nilfs2]       ...

    This fixes the issue by adding and using a new helper function for getting     block size with sanity check.

Tenable has extracted the preceding description block directly from the Unity Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:0317-1 advisory.

    The SUSE Linux Enterprise 15 SP5 kernel was updated to fix various security issues

    The following security issues were fixed:

    - CVE-2022-50630: mm: hugetlb: fix UAF in hugetlb_handle_userfault (bsc#1254785).
    - CVE-2022-50700: wifi: ath10k: Delay the unmapping of the buffer (bsc#1255576).
    - CVE-2023-53254: cacheinfo: Fix shared_cpu_map to handle shared caches at different levels (bsc#1249871).
    - CVE-2023-53781: smc: Fix use-after-free in tcp_write_timer_handler() (bsc#1254751).
    - CVE-2024-56590: Bluetooth: hci_core: Fix not checking skb length on hci_acldata_packet (bsc#1235038).
    - CVE-2025-39977: futex: Prevent use-after-free during requeue-PI (bsc#1252046).
    - CVE-2025-40019: crypto: essiv - Check ssize for decryption and in-place encryption (bsc#1252678).
    - CVE-2025-40139: smc: Use __sk_dst_get() and dst_dev_rcu() in in smc_clc_prfx_set() (bsc#1253409).
    - CVE-2025-40215: kABI: xfrm: delete x->tunnel as we delete x (bsc#1254959).
    - CVE-2025-40220: fuse: fix livelock in synchronous file put from fuseblk workers (bsc#1254520).
    - CVE-2025-40233: ocfs2: clear extent cache after moving/defragmenting extents (bsc#1254813).
    - CVE-2025-40258: mptcp: fix race condition in mptcp_schedule_work() (bsc#1254843).
    - CVE-2025-40277: drm/vmwgfx: Validate command header size against (bsc#1254894).
    - CVE-2025-40280: tipc: Fix use-after-free in tipc_mon_reinit_self() (bsc#1254847).
    - CVE-2025-40331: sctp: Prevent TOCTOU out-of-bounds write (bsc#1254615).
    - CVE-2025-68732: gpu: host1x: Fix race in syncpt alloc/free (bsc#1255688).

    The following non security issues were fixed:

    - ACPI/IORT: Fix memory leak in iort_rmr_alloc_sids() (git-fixes).
    - ACPI: PRM: Remove unnecessary strict handler address checks (git-fixes).
    - ACPI: property: Do not pass NULL handles to acpi_attach_data() (git-fixes).
    - ACPI: property: Fix buffer properties extraction for subnodes (git-fixes).
    - KVM: SVM: Fix TSC_AUX virtualization setup (git-fixes).
    - RDMA/cm: Rate limit destroy CM ID timeout error message (git-fixes).
    - RDMA/counter: Check CAP_NET_RAW check in user namespace for RDMA counters (git-fixes).
    - RDMA/hns: Fix the modification of max_send_sge (git-fixes).
    - RDMA/mlx5: Check CAP_NET_RAW in user namespace for anchor create (git-fixes).
    - RDMA/mlx5: Check CAP_NET_RAW in user namespace for devx create (git-fixes).
    - RDMA/mlx5: Check CAP_NET_RAW in user namespace for flow create (git-fixes).
    - RDMA/mlx5: Fix compilation warning when USER_ACCESS isn't set (git-fixes).
    - RDMA/nldev: Check CAP_NET_RAW in user namespace for QP modify (git-fixes).
    - RDMA/uverbs: Add empty rdma_uattrs_has_raw_cap() declaration (git-fixes).
    - RDMA/uverbs: Check CAP_NET_RAW in user namespace for QP create (git-fixes).
    - RDMA/uverbs: Check CAP_NET_RAW in user namespace for RAW QP create (git-fixes).
    - RDMA/uverbs: Check CAP_NET_RAW in user namespace for flow create (git-fixes).
    - arch/idle: Change arch_cpu_idle() behavior: always exit with IRQs disabled (git-fixes).
    - cpuidle/poll: Ensure IRQs stay disabled after cpuidle_state::enter() calls (git-fixes).
    - cpuidle: Move IRQ state validation (git-fixes).
    - cpuidle: haltpoll: Do not enable interrupts when entering idle (git-fixes).
    - dm: free table mempools if not used in __bind (git-fixes).
    - padata: Honor the caller's alignment in case of chunk_size 0 (bsc#1237563).
    - platform/x86/intel-uncore-freq: Fail module load when plat_info is NULL (git-fixes).
    - x86/bugs: Fix RSB clearing in indirect_branch_prediction_barrier() (git-fixes).
    - x86/bugs: Use SBPB in write_ibpb() if applicable (git-fixes).
    - x86/paravirt: Move halt paravirt calls under CONFIG_PARAVIRT (git-fixes).
    - x86/tdx: Drop flags from __tdx_hypercall() (git-fixes).
    - x86/tdx: Dynamically disable SEPT violations from causing #VEs (git-fixes).
    - x86/tdx: Emit warning if IRQs are enabled during HLT #VE handling (git-fixes).
    - x86/tdx: Extend TDX_MODULE_CALL to support more TDCALL/SEAMCALL leafs (git-fixes).
    - x86/tdx: Fix __noreturn build warning around __tdx_hypercall_failed() (git-fixes).
    - x86/tdx: Fix arch_safe_halt() execution for TDX VMs (git-fixes).
    - x86/tdx: Introduce wrappers to read and write TD metadata (git-fixes).
    - x86/tdx: Make TDX_HYPERCALL asm similar to TDX_MODULE_CALL (git-fixes).
    - x86/tdx: Make macros of TDCALLs consistent with the spec (git-fixes).
    - x86/tdx: Pass TDCALL/SEAMCALL input/output registers via a structure (git-fixes).
    - x86/tdx: Reimplement __tdx_hypercall() using TDX_MODULE_CALL asm (git-fixes).
    - x86/tdx: Remove 'struct tdx_hypercall_args' (git-fixes).
    - x86/tdx: Remove TDX_HCALL_ISSUE_STI (git-fixes).
    - x86/tdx: Rename __tdx_module_call() to __tdcall() (git-fixes).
    - x86/tdx: Rename tdx_parse_tdinfo() to tdx_setup() (git-fixes).
    - x86/tdx: Retry partially-completed page conversion hypercalls (git-fixes).
    - x86/tdx: Skip saving output regs when SEAMCALL fails with VMFailInvalid (git-fixes).
    - x86/tdx: Zero out the missing RSI in TDX_HYPERCALL macro (git-fixes).
    - x86/virt/tdx: Make TDX_MODULE_CALL handle SEAMCALL #UD and #GP (git-fixes).
    - x86/virt/tdx: Wire up basic SEAMCALL functions (git-fixes).
    - xfs: fix sparse inode limits on runt AG (bsc#1254392).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-013620 advisory.

    In the Linux kernel, the following vulnerability has been resolved:

    nilfs2: fix shift-out-of-bounds due to too large exponent of block size

    If field s_log_block_size of superblock data is corrupted and too large,     init_nilfs() and load_nilfs() still can trigger a shift-out-of-bounds     warning followed by a kernel panic (if panic_on_warn is set):

     shift exponent 38973 is too large for 32-bit type 'int'      Call Trace:
      <TASK>       dump_stack_lvl+0xcd/0x134       ubsan_epilogue+0xb/0x50
      __ubsan_handle_shift_out_of_bounds.cold.12+0x17b/0x1f5       init_nilfs.cold.11+0x18/0x1d [nilfs2]       nilfs_mount+0x9b5/0x12b0 [nilfs2]       ...

    This fixes the issue by adding and using a new helper function for getting     block size with sanity check.

Tenable has extracted the preceding description block directly from the Unity Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

An update of the linux package has been released.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:0617-1 advisory.

    The SUSE Linux Enterprise 15 SP4 kernel was updated to fix various security issues

    The following security issues were fixed:

    - CVE-2022-50630: mm: hugetlb: fix UAF in hugetlb_handle_userfault (bsc#1254785).
    - CVE-2022-50697: mrp: introduce active flags to prevent UAF when applicant uninit (bsc#1255594).
    - CVE-2022-50700: wifi: ath10k: Delay the unmapping of the buffer (bsc#1255576).
    - CVE-2023-53215: sched/fair: Don't balance task to its current running CPU (bsc#1250397).
    - CVE-2023-53254: cacheinfo: Fix shared_cpu_map to handle shared caches at different levels (bsc#1249871).
    - CVE-2023-53781: smc: Fix use-after-free in tcp_write_timer_handler() (bsc#1254751).
    - CVE-2023-54142: gtp: Fix use-after-free in __gtp_encap_destroy() (bsc#1256095).
    - CVE-2023-54243: netfilter: ebtables: fix table blob use-after-free (bsc#1255908).
    - CVE-2024-28956: x86/its: Enumerate Indirect Target Selection (ITS) bug (bsc#1242006).
    - CVE-2024-36348: x86/bugs: Add a Transient Scheduler Attacks mitigation (bsc#1238896).
    - CVE-2024-36349: x86/bugs: Add a Transient Scheduler Attacks mitigation (bsc#1238896).
    - CVE-2024-36350: x86/bugs: Add a Transient Scheduler Attacks mitigation (bsc#1238896).
    - CVE-2024-36357: x86/bugs: Add a Transient Scheduler Attacks mitigation (bsc#1238896).
    - CVE-2024-44987: ipv6: prevent UAF in ip6_send_skb() (bsc#1230185).
    - CVE-2024-46854: net: dpaa: Pad packets to ETH_ZLEN (bsc#1231084).
    - CVE-2025-21738: ata: libata-sff: Ensure that we cannot write outside the allocated buffer (bsc#1238917).
    - CVE-2025-38068: crypto: lzo - Fix compression buffer overrun (bsc#1245210).
    - CVE-2025-38129: page_pool: fix inconsistency for page_pool_ring_lock() (bsc#1245723).
    - CVE-2025-38159: wifi: rtw88: fix the 'para' buffer size to avoid reading out of bounds (bsc#1245751).
    - CVE-2025-38375: virtio-net: ensure the received length does not exceed allocated size (bsc#1247177).
    - CVE-2025-39977: futex: Prevent use-after-free during requeue-PI (bsc#1252046).
    - CVE-2025-40019: crypto: essiv - Check ssize for decryption and in-place encryption (bsc#1252678).
    - CVE-2025-40139: net: ipv4: Consolidate ipv4_mtu and ip_dst_mtu_maybe_forward (bsc#1253409).
    - CVE-2025-40215: kABI: xfrm: delete x->tunnel as we delete x (bsc#1254959).
    - CVE-2025-40220: fuse: fix livelock in synchronous file put from fuseblk workers (bsc#1254520).
    - CVE-2025-40233: ocfs2: clear extent cache after moving/defragmenting extents (bsc#1254813).
    - CVE-2025-40257: mptcp: fix a race in mptcp_pm_del_add_timer() (bsc#1254842).
    - CVE-2025-40258: mptcp: fix race condition in mptcp_schedule_work() (bsc#1254843).
    - CVE-2025-40277: drm/vmwgfx: Validate command header size against (bsc#1254894).
    - CVE-2025-40280: tipc: Fix use-after-free in tipc_mon_reinit_self() (bsc#1254847).
    - CVE-2025-40300: Documentation/hw-vuln: Add VMSCAPE documentation (bsc#1247483).
    - CVE-2025-40331: sctp: Prevent TOCTOU out-of-bounds write (bsc#1254615).
    - CVE-2025-68183: ima: don't clear IMA_DIGSIG flag when setting or removing non-IMA xattr (bsc#1255251).
    - CVE-2025-68284: libceph: prevent potential out-of-bounds writes in handle_auth_session_key()     (bsc#1255377).
    - CVE-2025-68285: libceph: fix potential use-after-free in have_mon_and_osd_map() (bsc#1255401).
    - CVE-2025-68312: usbnet: Prevents free active kevent (bsc#1255171).
    - CVE-2025-68732: gpu: host1x: Fix race in syncpt alloc/free (bsc#1255688).
    - CVE-2025-68813: ipvs: fix ipv4 null-ptr-deref in route error path (bsc#1256641).
    - CVE-2025-71085: ipv6: BUG() in pskb_expand_head() as part of calipso_skbuff_setattr() (bsc#1256623).
    - CVE-2025-71089: iommu: disable SVA when CONFIG_X86 is set (bsc#1256612).
    - CVE-2025-71112: net: hns3: add VLAN id validation before using (bsc#1256726).
    - CVE-2025-71116: libceph: make decode_pool() more resilient against corrupted osdmaps (bsc#1256744).
    - CVE-2025-71120: SUNRPC: svcauth_gss: avoid NULL deref on zero length gss_token in gss_read_proxy_verf     (bsc#1256779).
    - CVE-2026-22999: net/sched: sch_qfq: do not free existing class in qfq_change_class() (bsc#1257236).
    - CVE-2026-23001: macvlan: fix possible UAF in macvlan_forward_source() (bsc#1257232).
    - CVE-2026-23074: net/sched: Enforce that teql can only be used as root qdisc (bsc#1257749).
    - CVE-2026-23089: ALSA: usb-audio: Fix use-after-free in snd_usb_mixer_free() (bsc#1257790).

    The following non security issues were fixed:

    - net: hv_netvsc: reject RSS hash key programming without RX indirection table (bsc#1257473).
    - net: tcp: allow zero-window ACK update the window (bsc#1254767).
    - net: tcp: send zero-window ACK when no memory (bsc#1254767).
    - scsi: storvsc: Process unsupported MODE_SENSE_10 (bsc#1257296).
    - tcp: correct handling of extreme memory squeeze (bsc#1254767).
    - x86/CPU/AMD: Add ZenX generations flags (bsc#1238896).
    - x86/its: Fix crash during dynamic its initialization (bsc#1257771).
    - x86/modules: Set VM_FLUSH_RESET_PERMS in module_alloc() (bsc#1257771).
    - x86: make page fault handling disable interrupts properly (git-fixes).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
281684	Linux Distros 未修補的弱點：CVE-2022-50864	Nessus	Misc.	2026/1/5	2026/2/3	medium
171216	Amazon Linux 2核心 --advisory ALAS2KERNEL-5。10-2023-026 (ALASKERNEL-5.10-2023-026)	Nessus	Amazon Linux Local Security Checks	2023/2/8	2026/2/11	high
281684	Linux Distros 未修补的漏洞：CVE-2022-50864	Nessus	Misc.	2026/1/5	2026/2/3	medium
171216	Amazon Linux 2 内核 --advisory ALAS2KERNEL-5。10-2023-026 (ALASKERNEL-5.10-2023-026)	Nessus	Amazon Linux Local Security Checks	2023/2/8	2026/2/11	high
300092	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2026:0617-1)	Nessus	SuSE Local Security Checks	2026/2/28	2026/3/19	medium
297191	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2026:0317-1)	Nessus	SuSE Local Security Checks	2026/1/30	2026/1/30	high
281684	Linux Distros のパッチ未適用の脆弱性: CVE-2022-50864	Nessus	Misc.	2026/1/5	2026/2/3	medium
171216	Amazon Linux 2kernel、 --advisory ALAS2KERNEL-5。10-2023-026 ALASKERNEL-5.10-2023-026	Nessus	Amazon Linux Local Security Checks	2023/2/8	2026/2/11	high
281684	Linux Distros Unpatched Vulnerability : CVE-2022-50864	Nessus	Misc.	2026/1/5	2026/2/3	medium
171216	Amazon Linux 2 : kernel, --advisory ALAS2KERNEL-5.10-2023-026 (ALASKERNEL-5.10-2023-026)	Nessus	Amazon Linux Local Security Checks	2023/2/8	2026/2/11	high
308689	Unity Linux 20.1060e / 20.1070e Security Update: kernel (UTSA-2026-010841)	Nessus	Unity Linux Local Security Checks	2026/4/21	2026/4/21	medium
297191	SUSE SLES15 Security Update : kernel (SUSE-SU-2026:0317-1)	Nessus	SuSE Local Security Checks	2026/1/30	2026/1/30	high
309541	Unity Linux 20.1060a / 20.1070a Security Update: kernel (UTSA-2026-013620)	Nessus	Unity Linux Local Security Checks	2026/4/22	2026/4/26	medium
151965	Photon OS 4.0: Linux PHSA-2021-4.0-0065	Nessus	PhotonOS Local Security Checks	2021/7/22	2026/3/23	high
300092	SUSE SLES15 Security Update : kernel (SUSE-SU-2026:0617-1)	Nessus	SuSE Local Security Checks	2026/2/28	2026/3/19	medium

检测

插件搜索

medium

high

medium

high

medium

high

medium

high

medium

high

medium

high

medium

high

medium