Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 5.16.3之前的 Linux 核心中drivers/scsi/ufs/ufs-mediatek.c 錯誤解譯 Regulator_get 傳回值 (在錯誤情況下預期其為 NULL但實際上為錯誤指標)。 (CVE-2023-23001)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 5.16.3之前版本的 Linux 内核中drivers/scsi/ufs/ufs-mediatek.c 错误地解释 regulator_get 返回值在错误情况中预期该值为 NULL而实际上是错误指针。 (CVE-2023-23001)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの SUSE Linux SLES15/ openSUSE 15 ホストには、SUSE-SU-2023:1992-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  投機的実行と分岐予測を利用するマイクロプロセッサを搭載したシステムは、ローカルユーザーのアクセス権を持つ攻撃者に、サイドチャネル分析を介して情報を不正に漏洩する可能性があります。
    (CVE-2017-5753)

  - register_netdevice 関数が失敗したときのユーザーのデバイス登録方法 (NETDEV_REGISTER 通知) で、Linux カーネルの TUN/TAP デバイスドライバー機能に二重解放の欠陥が見つかりました。この欠陥によりローカルユーザーがクラッシュさせたり、システムで自分の権限を昇格させたりする可能性があります。(CVE-2022-4744)

  - Linux カーネルのネットワークサブコンポーネントの net/ipv6/raw.c の rawv6_push_pending_frames に NULL ポインターデリファレンスの欠陥が見つかりました。この欠陥により、システムがクラッシュします。(CVE-2023-0394)

  - Linux カーネルのトラフィックコントロールインデックスフィルター (tcindex) におけるメモリ解放後使用 (Use After Free) の脆弱性により、権限昇格が可能になります。パケットがトラバースしている間に不完全なハッシュ領域が更新される可能性があります。これにより、破壊された tcf_ext で「tcf_exts_exec()」が呼び出されたときにメモリ解放後使用 (Use After Free) が発生します。ローカルの攻撃者ユーザーがこの脆弱性を利用して、権限を root に昇格できます。この問題は、git コミット前の ee059170b1f7e94e55fa6cadee544e176a6e59c2 より前の 4.14 からの Linux カーネルに影響します。(CVE-2023-1281)

  - KVM に欠陥が見つかりました。32 ビットシステムで KVM_GET_DEBUGREGS ioctl を呼び出す際に、kvm_debugregs 構造体の初期化されていない部分が一部あり、これがユーザー空間にコピーされ、情報漏洩を引き起こす可能性があります。(CVE-2023-1513)

  - Linux カーネルのメモリ管理サブコンポーネントの fs/proc/task_mmu.c で競合の問題が見つかりました。
    この問題により、ユーザー権限を持つローカルの攻撃者がサービス拒否を引き起こす可能性があります。(CVE-2023-1582)

  - Linux カーネルの btrfs の fs/btrfs/ctree.c の btrfs_search_slot にメモリ解放後使用 (Use After Free) の欠陥が見つかりました。この欠陥により、攻撃者がシステムをクラッシュさせ、カーネル情報漏洩を引き起こす可能性があります (CVE-2023-1611)

  - 起動 CPU が Linux カーネル X86CPU の投機的実行動作の種類の攻撃に対して脆弱である可能性があるという欠陥。ユーザーが CPU を suspend-to-RAM から再開する方法に CPU 電源管理オプション機能が見つかりました。ローカルユーザーがこの欠陥を利用して、投機的実行動作の種類の攻撃と同様に、CPUの一部のメモリに不正にアクセスする可能性があります。(CVE-2023-1637)

  - Linux カーネルの NFS ファイルシステムの fs/nfsd/nfs4proc.c の nfsd4_ssc_setup_dul にメモリ解放後使用 (Use After Free) の欠陥が見つかりました。この問題により、ローカルの攻撃者がシステムをクラッシュさせたり、カーネル情報の漏洩問題を引き起こしたりする可能性があります。(CVE-2023-1652)

  - 二重 fget による、Linux カーネルの virtio ネットワークサブコンポーネントの drivers/vhost/net.c の vhost_net_set_backend にメモリ解放後使用 (use-after-free) の欠陥が見つかりました。この欠陥により、ローカルの攻撃者がシステムをクラッシュさせたり、カーネル情報の漏洩問題を引き起こしたりさえする可能性があります。(CVE-2023-1838)

  - 5.16.3以前の Linux カーネルで、drivers/scsi/ufs/ufs-mediatek.c が regulator_get の戻り値を誤って解釈します (エラーの場合は NULL であることが期待されますが、実際にはエラーポインターです)。(CVE-2023-23001)

  - Linux カーネルの unix_diag_get_exact の net/unix/diag.c の UNIX プロトコルに、NULL ポインターデリファレンスの欠陥が見つかりました。新しく割り当てられた skb に sk がないため、NULL ポインターになります。この欠陥により、ローカルユーザーがクラッシュしたり、サービス拒否を引き起こしたりする可能性があります。(CVE-2023-28327)

  - 6.2.9までの Linux カーネルの net/bluetooth/hci_conn.c の hci_conn_cleanup には、hci_dev_put および hci_conn_put への呼び出しによる目盛解放後使用 (Use After Free) (hci_conn_hash_flush で確認) があります。権限昇格につながる可能性のある二重解放があります。(CVE-2023-28464)

  - 6.2.6までの Linux カーネルの net/tls/tls_main.c の do_tls_getsockopt に lock_sock 呼び出しが欠如しているため、競合状態 (結果としてメモリ解放後使用 (Use After Free) または NULL ポインターデリファレンス) が発生します。(CVE-2023-28466)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES15/ openSUSE 15 ホストには、SUSE-SU-2023:2809-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP5 RT カーネルが更新され、さまざまなセキュリティおよびバグの修正が行われています。

    次のセキュリティバグを修正しました。

    - CVE-2020-24588攻撃者が非 SSP A-MSDU フレームの受信をサポートするデバイスを悪用して、任意のネットワークパケットを注入する可能性のあるバグを修正しましたbsc#1185861。
    - CVE-2022-2196投機的実行攻撃の可能性があった KVM に関連する回帰を修正しましたbsc#1206992。
    - CVE-2022-3523デバイスのプライベートページ処理に関連する use-after-free を修正しましたbsc#1204363。
    - CVE-2022-36280: vmwgfx ドライバーで見つかった領域外メモリアクセスの脆弱性を修正 (bsc#1203332)。
    - CVE-2022-38096vmw_cmd_dx_define_query() の NULL-ptr deref を修正しましたbsc#1203331。
    - CVE-2022-4269トラフィックコントロールTCサブシステム内で見つかった欠陥を修正しましたbsc#1206024。
    - CVE-2022-45884fops の動的割り当て dvb_register_device に関連する dvbdev.c の use-after-free を修正しましたbsc#1205756
    - CVE-2022-45885デバイスが切断されたときに use-after-free を引き起こす可能性がある dvb_frontend.c の競合状態を修正しましたbsc#1205758。
    - CVE-2022-45886use-after-free を引き起こす dvb_net.c の .disconnect と dvb_device_open の競合状態を修正しましたbsc#1205760。
    - CVE-2022-45887dvb_frontend_detach 呼び出しの欠落が原因の ttusb_dec.c のメモリリークを修正しましたbsc#1205762
    - CVE-2022-45919wait_event がないため、オープン後に切断が発生した場合に発生する可能性がある dvb_ca_en50221.c での use-after-free を修正しましたbsc#1205803。
    - CVE-2022-4744: TUN/TAP デバイスドライバー機能で DoS または権限昇格を引き起こす可能性がある二重解放を修正しました (bsc#1209635)。
    - CVE-2023-0045ib_prctl_set の欠落している Flush IBP が修正されていますbsc#1207773。
    - CVE-2023-0122攻撃者がリモートマシンで Pre-Auth DoSDoS攻撃を実行する可能性のある nvmet_setup_auth() の NULL ポインターデリファレンスの脆弱性を修正しましたbsc#1207050
    - CVE-2023-0179VLAN ヘッダービットをフェッチする際の不適切な計算を修正しましたbsc#1207034。
    - CVE-2023-0386ユーザーが機能ファイルを nosuid マウントから別のマウントにコピーする際に、機能を持つ setuid ファイルが OverlayFS サブシステムで実行される欠陥が見つかりました。この uid マッピングのバグにより、ローカルユーザーがシステムで権限を昇格することが可能でしたbsc#1209615。
    - CVE-2023-0394ネットワークサブコンポーネントの null ポインターデリファレンスが修正されました。この欠陥により、システムがクラッシュする可能性がありますbsc#1207168。
    - CVE-2023-0461icsk_ulp_data の use-after-free を修正しましたbsc#1208787。
    - CVE-2023-0469io_uring サブコンポーネントの io_install_fixed_file の io_uring/filetable.c における use-after-free の欠陥を修正しましたbsc#1207521。
    - CVE-2023-0590qdisc_graft() の競合状態を修正しましたbsc#1207795。
    - CVE-2023-0597x86/mm での CPU ごとのエントリエリアのランダム化の欠如が修正されましたbsc#1207845。
    - tls_is_tx_ready における型の取り違えType Confusionを修正しましたbsc#1208598CVE-2023-1075。
    - CVE-2023-1076tun/tap ソケットに割り当てられる正しくない UID を修正しましたbsc#1208599。
    - CVE-2023-1077メモリ破損を引き起こす可能性のある pick_next_rt_entity() での型の取り違えType Confusionを修正しましたbsc#1208600
    - CVE-2023-1078rds_rm_zerocopy_callback でヒープの領域外書き込みを修正しましたbsc#1208601
    - CVE-2023-1079悪意のある USB デバイスをプラグ/切断する際に asus_kbd_backlight_set で発生する可能性がある use-after-free の問題を修正しましたbsc#1208604。
    - CVE-2023-1095リストヘッドがゼロになっているため、nf_tables で NULL ポインターデリファレンスを修正しましたbsc#1208777。
    - CVE-2023-1118media/rc の ene_tx_irqsim() によって引き起こされる use-after-free のバグを修正しましたbsc#1208837]
    - CVE-2023-1249ローカルユーザーがシステムをクラッシュさせる可能性のあるコアダンプサブシステムの use-after-free 欠陥を修正しましたbsc#1209039。
    - CVE-2023-1382: tipc_conn_close() でのサービス拒否を修正 (bsc#1209288)。
    - CVE-2023-1513ユーザー空間にコピーされ、情報漏洩を引き起こす可能性がある kvm_debugregs 構造体の初期化されていない部分を修正しましたbsc#1209532
    - CVE-2023-1582__page_mapcount でのソフトロックアップが修正されましたbsc#1209636。
    - CVE-2023-1583io_uring/filetable.c の io_file_bitmap_get における NULL ポインターデリファレンスを修正しましたbsc#1209637
    - CVE-2023-1611btrfs_search_slot の use-after-free 欠陥を修正bsc#1209687
    - CVE-2023-1637suspend-to-RAM から CPU を再開した後に、CPU メモリへの不正アクセスにつながる可能性のある脆弱性を修正しましたbsc#1209779、 bsc#1198400。
    - CVE-2023-1652fs/nfsd/nfs4proc.c の nfsd4_ssc_setup_dul で DoS や情報漏洩を引き起こす可能性がある use-after-free を修正しましたbsc#1209788
    - CVE-2023-1670Xircom 16 ビット PCMDIA イーサネットドライバーの use-after-free が修正されました。ローカルユーザーがこの欠陥を利用して、システムをクラッシュさせたり、システムで権限を昇格したりする可能性がありますbsc#1209871。
    - CVE-2023-1838virtio ネットワークサブコンポーネントの use-after-free の欠陥を修正しました。この欠陥により、ローカルの攻撃者がシステムをクラッシュさせ、カーネル情報の漏洩問題を引き起こす可能性があります。bsc#1210203。
    - CVE-2023-1855xgene_hwmon_remove における use-after-free を修正しましたbsc#1210202。
    - CVE-2023-1989btsdio_remove の use-after-free を修正しましたbsc#1210336。
    - CVE-2023-1998ホスト ipaddress にアクセスする際のログイン中の use-after-free を修正しましたbsc#1210506
    - CVE-2023-2002攻撃者が管理コマンドを認証されずに実行し、Bluetooth 通信の機密性、整合性、可用性を侵害する可能性のある欠陥が修正されましたbsc#1210533。
    - CVE-2023-21102efi-rt-wrapper.S の __efi_rt_asm_wrapper でのシャドウスタック保護の潜在的なバイパスを修正しましたbsc#1212155
    - CVE-2023-21106adreno_gpu.c の adreno_set_param における二重解放によるメモリ破損の可能性を修正しましたbsc#1211654
    - CVE-2023-2124サービス拒否または権限昇格を引き起こす可能性のある XFS サブシステムでの領域外アクセスが修正されましたbsc#1210498
    - CVE-2023-2156RPL プロトコルの処理内でネットワークサブシステムにある欠陥を修正しましたbsc#1211131
    - CVE-2023-2162iscsi_sw_tcp_session_create における use-after-free の欠陥を修正しましたbsc#1210647
    - CVE-2023-2176RDMA の drivers/infiniband/core/cma.c 内の compare_netdev_and_ip での領域外読み取りを修正しましたbsc#1210629
    - CVE-2023-2235ローカルの権限昇格を達成するために悪用される可能性がある、パフォーマンスイベントシステムの use-after-free の脆弱性を修正しましたbsc#1210986。
    - CVE-2023-2269drivers/md/dm-ioctl.c の table_clear でデッドロックを引き起こす可能性のある再帰ロックシナリオによるサービス拒否の問題を修正しましたbsc#1210806。
    - CVE-2023-22998virtio_gpu_object_shmem_init における NULL 対 IS_ERR チェックを修正しましたbsc#1208776。
    - CVE-2023-23000tegra_xusb_find_port_node 関数 phy/tegra の戻り値を修正しましたbsc#1208816。
    - CVE-2023-23001drivers/scsi/ufs/ufs-mediatek.c のregister_get 戻り値の誤った解釈を修正しましたbsc#1208829
    - CVE-2023-23004get_sg_table の戻り値の誤った解釈を修正しましたbsc#1208843。
    - CVE-2023-23006dr_domain_init_resources における NULL 対 IS_ERR のチェックを修正しましたbsc#1208845。
    - CVE-2023-23454use-after-free を引き起こす可能性がある CBQ ネットワークスケジューラで、型の取り違えType Confusionバグを修正しましたbsc#1207036
    - CVE-2023-23455型の取り違えType Confusionによる、net/sched/sch_atm.c の atm_tc_enqueue 内のサービス拒否を修正しました負でない数字が、有効な分類結果ではなく、TC_ACT_SHOT 条件を示す場合がありますbsc#1207125。
    - CVE-2023-2483競合状態によって発生していた emac_remove の use-after-free バグを修正しましたbsc#1211037。
    - CVE-2023-25012bigben_set_led() の use-after-free を修正しましたbsc#1207560。
    - CVE-2023-2513ext4 ファイルシステムでの use-after-free の脆弱性を修正しましたbsc#1211105
    - CVE-2023-26545割り当てエラー発生時の net/mpls/af_mpls.c の二重解放を修正しましたbsc#1208700。
    - CVE-2023-28327unix_diag_get_exact() の in_skb で DoS を修正しましたbsc#1209290。
    - CVE-2023-28410一部の Intel(R) i915 Graphics ドライバーのメモリバッファ領域内の操作制限が不適切なために、認証されたユーザーがローカルアクセスによって権限を昇格できる可能性のあるものを修正しました。bsc#1211263
    - CVE-2023-28464net/uetooth/hci_conn.c の hci_conn_cleanup で権限昇格を引き起こす可能性がある use-after-free を修正しましたbsc#1209052。
    - CVE-2023-28866amp_init1[] および amp_init2[] には意図的に無効な要素があるはずですが、実際にはそうしなかったため、net/bluetooth/hci_sync.c での領域外アクセスが修正されましたbsc#1209780
    - CVE-2023-3006新しい hw AmpereOne に対する、ブランチ履歴インジェクションBHIまたは Spectre-BHB として知られる既知のキャッシュ投機の脆弱性を修正しましたbsc#1211855、 bsc#1205153。
    - CVE-2023-30456x86_64 上の nVMX を伴う arch/x86/kvm/vmx/nested.c の問題が、CR0 と CR4 の一貫性チェックがない問題を修正しましたbsc#1210294。
    - CVE-2023-30772da9150_charger_remove での競合状態とその結果の use-after-free を修正しましたbsc#1210329
    - CVE-2023-31084drivers/media/dvb-core/dvb_frontend.c のブロック問題を修正しましたbsc#1210783
    - CVE-2023-3141ローカルの攻撃者がデバイスの切断でシステムをクラッシュさせることのできる、 drivers/memtic/host/r592.c の r592_remove にある use-after-free の欠陥を修正しましたbsc#1212129
    - CVE-2023-31436lmax が QFQ_MIN_LMAX を超える可能性があるため、qfq_change_class() での領域外書き込みが修正されましたbsc#1210940]。
    - CVE-2023-3161fbcon_set_font() で shift-out-of-bounds を修正しましたbsc#1212154。
    - CVE-2023-3220drivers/gpu/drm/msm/disp/dpu1/dpu_crtc.c の dpu_crtc_atomic_check で、kzalloc() の戻り値がチェックされない、NULL ポインターデリファレンスの欠陥を修正しました。bsc#1212556]
    - CVE-2023-32233バッチリクエストを処理する際の Netfilter nf_tables における use-after-free を修正しましたbsc#1211043。
    - CVE-2023-33288drivers/power/supply/bq24190_charger.c 内の bq24190_remove で、use-after-free を修正しましたbsc#1211590
    - CVE-2023-3357AMD Sensor Fusion Hub ドライバーの NULL ポインターデリファレンスの欠陥を修正しましたbsc#1212605。
    - CVE-2023-3358Integrated Sensor HubISHドライバーの NULL ポインターデリファレンスの欠陥を修正しましたbsc#1212606
    - CVE-2023-33951: vmwgfx ドライバー内部で情報漏洩を引き起こす可能性のある競合状態を修正 (bsc#1211593)。
    - CVE-2023-33952: vmwgfx ドライバー内部でローカルの権限昇格を引き起こす可能性のある二重解放を修正 (bsc#1211595)。
    - CVE-2023-35788net/sched/cls_flow.c の fl_set_geneve_opt での TCA_FLOWER_KEY_ENC_OPTS_GENEVE パケットを介したフロー細工のコードでの領域外書き込みが修正されましたbsc#1212504
    - CVE-2023-35823drivers/media/pci/saa7134/saa7134-core.c 内の saa7134_finidev で use-after-free の欠陥を修正しましたbsc#1212494。
    - CVE-2023-35828drivers/usb/gadget/udc/renesas_usb3.c 内の renesas_usb3_remove で、use-after-free の欠陥を修正しましたbsc#1212513。
    - CVE-2023-35829drivers/staging/media/rkvdec/rkvdec.c 内の rkvdec_remove で、use-after-free の欠陥を修正しましたbsc#1212495



Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:1608-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネルに、脆弱性が見つかりました。問題があると分類されています。コンポーネントドライバーハンドラーの mm/memory.c ファイルの不明な関数が影響を受けます。この操作により、メモリ解放後使用 (Use After Free) が発生します。リモートで攻撃を仕掛けることが可能です。この問題を修正するパッチを適用することが推奨されます。
    この脆弱性の識別子は VDB-211020 です。(CVE-2022-3523)

  - デバイスファイル「/dev/dri/renderD128 (または Dxxx)」を含む Linux カーネル内の GPU コンポーネントの drivers/gpu/vmxgfx/vmxgfx_kms.c の vmwgfx ドライバーに、領域外 (OOB) メモリアクセスの脆弱性が見つかりました。この欠陥により、システム上のユーザーアカウントを持つローカルの攻撃者が権限を取得し、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2022-36280)

  - デバイスファイル「/dev/dri/renderD128 (or Dxxx)」を含む Linux カーネルの GPU コンポーネントの drivers/gpu/vmxgfx/vmxgfx_execbuf.c の vmwgfx ドライバーに NULL ポインターデリファレンスの脆弱性が見つかりました。この欠陥により、システム上のユーザーアカウントを持つローカルの攻撃者が権限を取得し、サービス拒否 (DoS) を引き起こす可能性があります。
    (CVE-2022-38096)

  - prctl syscall の現在の実装は、syscall 中に直ちに IBPB を発行しません。ib_prctl_set 関数は、タスクのスレッド情報フラグ (TIF) を更新し、__speculation_ctrl_update 関数で SPEC_CTRL MSR を更新しますが、IBPB は次のスケジュールで TIF ビットをチェックするときのみ発行されます。これにより被害者は、prctl syscall より前に BTB にすでに注入されている値に対して脆弱なままになります。prctl (ib_prctl_set) による条件付き緩和のサポートを追加したパッチは、カーネル 4.9.176 にさかのぼります。過去のコミット a664ec9158eeddd75121d39c9a0758016097fa96 のアップグレードをお勧めします (CVE-2023-0045)

  - nvmet_setup_auth() の Linux カーネル NVMe 機能の NULL ポインターデリファレンスの脆弱性により、攻撃者がリモートマシンで Pre-Auth サービス拒否 (DoS) 攻撃を実行する可能性があります。影響を受けるバージョン v6.0-rc1 から v6.0-rc3、v6.0-rc4 で修正済み。(CVE-2023-0122)

  - Linux カーネルに use-after-free の脆弱性があり、これが悪用されてローカルの権限昇格が引き起こされる可能性があります。脆弱性カーネル設定フラグに達するには CONFIG_TLS または CONFIG_XFRM_ESPINTCP を設定する必要がありますが、操作に権限は必要ありません。構造体 inet_connection_sock の icsk_ulp_data の use-after-free バグが存在します。CONFIG_TLS が有効な場合、ユーザーは接続されている tcp ソケットに tls コンテキスト (構造体 tls_context) をインストールできます。このソケットが切断されてリスナーとして再利用される場合、コンテキストは消去されません。リスナーから新しいソケットが作成される場合、コンテキストが継承されて脆弱になります。setsockopt TCP_ULP 操作は権限を必要としません。過去のコミット 2c02d41d71f90a5168391b6a5f2954112ba2307c をアップグレードすることを推奨します (CVE-2023-0461)

  - Linux カーネルの net/sched/sch_api.c の qdisc_graft に、競合の問題によるメモリ解放後使用 (use-after-free) の欠陥が見つかりました。この欠陥により、サービス拒否の問題が発生します。パッチ ebda44da44f6 (net: sched: qdisc_graft() の競合状態を修正) が未適用の場合、カーネルが影響を受ける可能性があります。(CVE-2023-0590)

  - ユーザーが例外スタックまたはその他の重要なデータの場所を推測する方法に関して、X86 CPU データのメモリへの Linux カーネル cpu_entry_area マッピングにおいて、メモリ漏洩の欠陥の可能性があることがわかりました。ローカルユーザーがこの欠陥を利用して、メモリ内の場所を予想し、重要なデータにアクセスする可能性があります。(CVE-2023-0597)

  - Linux カーネルに欠陥が見つかりました。tls_is_tx_ready() がリストの空を不適切にチェックし、型の取り違えられたエントリを list_head にアクセスして、rec->tx_ready と重複する、取り違えられたフィールドの最後のバイトを漏洩する可能性があります。(CVE-2023-1075)

  - Linux カーネルに欠陥が見つかりました。初期化関数の型の取り違えにより、tun/tap ソケットは、ソケット UID が 0 にハードコードされています。tuntap デバイスは CAP_NET_ADMIN を必要とするため、多くの場合これは適切ですが、非 root ユーザーがその機能のみを持っている場合など、必ずしもそうとは限りません。これにより、tun/tap ソケットがフィルタリング/ルーティングの決定で不適切に処理され、ネットワークフィルターがバイパスされる可能性があります。(CVE-2023-1076)

  - RDS (Reliable Datagram Sockets) プロトコルの Linux カーネルに欠陥が見つかりました。rds_rm_zerocopy_callback() は、リストの先頭で list_entry() を使用するため、型の取り違え (Type Confusion) を引き起こします。ローカルユーザーは、rds_message_put() でこれをトリガーできます。型の取り違えにより、「struct rds_msg_zcopy_info *info」は、ローカルユーザーによって制御されている可能性のある他のものを実際に指し示します。これをトリガーする方法が知られています。これにより、領域外アクセスとロック破損が引き起こされます。(CVE-2023-1078)

  - nf_tables_updtable で、nf_tables_table_enable がエラーを返した場合、nft_trans_destroy が呼び出されてトランザクションオブジェクトが解放されます。nft_trans_destroy() が list_del() を呼び出しますが、トランザクションがリストに配置されませんでした
    -- リストの先頭がすべてゼロであるため、NULL ポインターデリファレンスが発生します。(CVE-2023-1095)

  - ユーザーが rc デバイスをデタッチする方法で、Linux カーネルの統合赤外線レシーバー/トランシーバードライバーのメモリ解放後使用 (use-after-free) の欠陥が見つかりました。ローカルユーザーはこの欠陥を利用して、システムをクラッシュしたり、システム上で権限を昇格したりする可能性があります。(CVE-2023-1118)

  - 5.17以前の Linux カーネルで、drivers/usb/dwc3/dwc3-qcom.c の dwc3_qcom_acpi_register_core のエラーパスに、特定の platform_device_put および kfree 呼び出しがありません。(CVE-2023-22995)

  - 6.0.3以前の Linux カーネルで、drivers/gpu/drm/virtio/virtgpu_object.c が drm_gem_shmem_get_sg_table の戻り値を誤って解釈します (エラーの場合は NULL であることが期待されますが、実際にはエラーポインターです)。(CVE-2023-22998)

  - 5.17以前の Linux カーネルで、drivers/phy/tegra/xusb.c が tegra_xusb_find_port_node の戻り値を不適切に処理します。呼び出し元はエラーの場合に NULL を期待しますが、エラーポインターが使用されます。(CVE-2023-23000)

  - 5.16.3 以前の Linux カーネルで、drivers/scsi/ufs/ufs-mediatek.c が regulator_get の戻り値を誤って解釈します (エラーの場合は NULL であることが期待されますが、実際にはエラーポインターです)。(CVE-2023-23001)

  - 5.19以前の Linux カーネルで、drivers/gpu/drm/arm/malidp_planes.c が get_sg_table の戻り値を誤って解釈します (エラーの場合は NULL であることが期待されますが、実際にはエラーポインターです)。(CVE-2023-23004)

  - 6.1.4 までの Linux カーネルの net/sched/sch_cbq.c の cbq_classify では、型の取り違え (非負の数値が有効な分類結果ではなく TC_ACT_SHOT 状態を示すことがある) のため、攻撃者がサービス拒否 (スラブ領域外読み取り) を引き起こす可能性があります。(CVE-2023-23454)

  - 6.1.4 までの Linux カーネルの net/sched/sch_atm.c の atm_tc_enqueue では、型の取り違え (非負の数値が有効な分類結果ではなく TC_ACT_SHOT 状態を示すことがある) のため、攻撃者がサービス拒否を引き起こす可能性があります。(CVE-2023-23455)

  - 6.1.5 までの Linux カーネルの drivers/net/wireless/rndis_wlan.c の rndis_query_oid で、追加で整数オーバーフローがあります。(CVE-2023-23559)

  - 6.1.9までの Linux カーネルは、細工された USB デバイスを介して drivers/hid/hid-bigbenff.c の bigben_remove にメモリ解放後使用 (Use-After-Free) があります。これは、LED コントローラーが長期間登録されたままになるためです。(CVE-2023-25012)

  - 6.1.13 より前の Linux カーネルで、デバイス名の変更中に (sysctl テーブルを新しい場所に登録するための) 割り当てエラーが発生すると、net/mpls/af_mpls.c に二重解放が発生します。(CVE-2023-26545)

  - Linux カーネルの drivers/media/usb/dev-usb/az6027.c の az6027 ドライバーに、NULL ポインターデリファレンスの欠陥が見つかりました。ユーザー空間からのメッセージが、デバイスに転送される前に適切にチェックされていません。
    この欠陥により、ローカルユーザーがシステムをクラッシュさせたり、サービス拒否を引き起こしたりする可能性があります。
    (CVE-2023-28328)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 5.16.3 以前の Linux カーネルで、drivers/scsi/ufs/ufs-mediatek.c が regulator_get の戻り値を誤って解釈します (エラーの場合は NULL であることが期待されますが、実際にはエラーポインターです)。(CVE-2023-23001)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:1897-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  投機的実行と分岐予測を利用するマイクロプロセッサを搭載したシステムは、ローカルユーザーのアクセス権を持つ攻撃者に、サイドチャネル分析を介して情報を不正に漏えいする可能性があります。
    (CVE-2017-5753)

  - register_netdevice 関数が失敗したときのユーザーのデバイス登録方法 (NETDEV_REGISTER 通知) で、Linux カーネルの TUN/TAP デバイスドライバー機能に二重解放の欠陥が見つかりました。この欠陥によりローカルユーザーがクラッシュさせたり、システムで自分の権限を昇格させたりする可能性があります。(CVE-2022-4744)

  - Linux カーネルのネットワークサブコンポーネントの net/ipv6/raw.c の rawv6_push_pending_frames に NULL ポインターデリファレンスの欠陥が見つかりました。この欠陥により、システムがクラッシュします。(CVE-2023-0394)

  - Linux カーネルのトラフィックコントロールインデックスフィルター (tcindex) におけるメモリ解放後使用 (Use After Free) の脆弱性により、権限昇格が可能になります。パケットがトラバースしている間に不完全なハッシュ領域が更新される可能性があります。これにより、破壊された tcf_ext で「tcf_exts_exec()」が呼び出されたときにメモリ解放後使用 (Use After Free) が発生します。ローカルの攻撃者ユーザーがこの脆弱性を利用して、権限を root に昇格できます。この問題は、git コミット前の ee059170b1f7e94e55fa6cadee544e176a6e59c2 より前の 4.14 からの Linux カーネルに影響します。(CVE-2023-1281)

  - KVM に欠陥が見つかりました。32 ビットシステムで KVM_GET_DEBUGREGS ioctl を呼び出す際に、kvm_debugregs 構造体の初期化されていない部分が一部あり、これがユーザー空間にコピーされ、情報漏洩を引き起こす可能性があります。(CVE-2023-1513)

  - Linux カーネルのメモリ管理サブコンポーネントの fs/proc/task_mmu.c で競合の問題が見つかりました。
    この問題により、ユーザー権限を持つローカルの攻撃者がサービス拒否を引き起こす可能性があります。(CVE-2023-1582)

  - Linux カーネルの btrfs の fs/btrfs/ctree.c の btrfs_search_slot にメモリ解放後使用 (Use After Free) の欠陥が見つかりました。この欠陥により、攻撃者がシステムをクラッシュさせ、カーネル情報漏洩を引き起こす可能性があります (CVE-2023-1611)

  - 起動 CPU が Linux カーネル X86CPU の投機的実行動作の種類の攻撃に対して脆弱である可能性があるという欠陥。ユーザーが CPU を suspend-to-RAM から再開する方法に CPU 電源管理オプション機能が見つかりました。ローカルユーザーがこの欠陥を利用して、投機的実行動作の種類の攻撃と同様に、CPUの一部のメモリに不正にアクセスする可能性があります。(CVE-2023-1637)

  - Linux カーネルの NFS ファイルシステムの fs/nfsd/nfs4proc.c の nfsd4_ssc_setup_dul にメモリ解放後使用 (Use After Free) の欠陥が見つかりました。この問題により、ローカルの攻撃者がシステムをクラッシュさせたり、カーネル情報の漏洩問題を引き起こしたりする可能性があります。(CVE-2023-1652)

  - 二重 fget による、Linux カーネルの virtio ネットワークサブコンポーネントの drivers/vhost/net.c の vhost_net_set_backend にメモリ解放後使用 (use-after-free) の欠陥が見つかりました。この欠陥により、ローカルの攻撃者がシステムをクラッシュさせたり、カーネル情報の漏洩問題を引き起こしたりさえする可能性があります。(CVE-2023-1838)

  - 5.16.3以前の Linux カーネルで、drivers/scsi/ufs/ufs-mediatek.c が regulator_get の戻り値を誤って解釈します (エラーの場合は NULL であることが期待されますが、実際にはエラーポインターです)。(CVE-2023-23001)

  - Linux カーネルの unix_diag_get_exact の net/unix/diag.c の UNIX プロトコルに、NULL ポインターデリファレンスの欠陥が見つかりました。新しく割り当てられた skb に sk がないため、NULL ポインターになります。この欠陥により、ローカルユーザーがクラッシュしたり、サービス拒否を引き起こしたりする可能性があります。(CVE-2023-28327)

  - 6.2.9までの Linux カーネルの net/bluetooth/hci_conn.c の hci_conn_cleanup には、hci_dev_put および hci_conn_put への呼び出しによる目盛解放後使用 (Use After Free) (hci_conn_hash_flush で確認) があります。権限昇格につながる可能性のある二重解放があります。(CVE-2023-28464)

  - 6.2.6までの Linux カーネルの net/tls/tls_main.c の do_tls_getsockopt に lock_sock 呼び出しが欠如しているため、競合状態 (結果としてメモリ解放後使用 (Use After Free) または NULL ポインターデリファレンス) が発生します。(CVE-2023-28466)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:2871-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP5 カーネルが更新され、さまざまなセキュリティおよびバグの修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2022-36280: vmwgfx ドライバーで見つかった領域外メモリアクセスの脆弱性を修正 (bsc#1203332)。
    - CVE-2022-38096vmw_cmd_dx_define_query() の NULL-ptr deref を修正しましたbsc#1203331。
    - CVE-2022-4269トラフィックコントロールTCサブシステム内で見つかった欠陥を修正しましたbsc#1206024。
    - CVE-2022-45884fops の動的割り当て dvb_register_device に関連する dvbdev.c の use-after-free を修正しましたbsc#1205756
    - CVE-2022-45885デバイスが切断されたときに use-after-free を引き起こす可能性がある dvb_frontend.c の競合状態を修正しましたbsc#1205758。
    - CVE-2022-45886use-after-free を引き起こす dvb_net.c の .disconnect と dvb_device_open の競合状態を修正しましたbsc#1205760。
    - CVE-2022-45887dvb_frontend_detach 呼び出しの欠落が原因の ttusb_dec.c のメモリリークを修正しましたbsc#1205762
    - CVE-2022-45919wait_event がないため、オープン後に切断が発生した場合に発生する可能性がある dvb_ca_en50221.c での use-after-free を修正しましたbsc#1205803。
    - CVE-2022-4744: TUN/TAP デバイスドライバー機能で DoS または権限昇格を引き起こす可能性がある二重解放を修正しました (bsc#1209635)。
    - CVE-2023-0045ib_prctl_set の欠落している Flush IBP が修正されていますbsc#1207773。
    - CVE-2023-0122攻撃者がリモートマシンで Pre-Auth DoSDoS攻撃を実行する可能性のある nvmet_setup_auth() の NULL ポインターデリファレンスの脆弱性を修正しましたbsc#1207050
    - CVE-2023-0179VLAN ヘッダービットをフェッチする際の不適切な計算を修正しましたbsc#1207034。
    - CVE-2023-0394ネットワークサブコンポーネントの null ポインターデリファレンスが修正されました。この欠陥により、システムがクラッシュする可能性がありますbsc#1207168。
    - CVE-2023-0461icsk_ulp_data の use-after-free を修正しましたbsc#1208787。
    - CVE-2023-0469io_uring サブコンポーネントの io_install_fixed_file の io_uring/filetable.c における use-after-free の欠陥を修正しましたbsc#1207521。
    - CVE-2023-0590qdisc_graft() の競合状態を修正しましたbsc#1207795。
    - CVE-2023-0597x86/mm での CPU ごとのエントリエリアのランダム化の欠如が修正されましたbsc#1207845。
    - tls_is_tx_ready における型の取り違えType Confusionを修正しましたbsc#1208598CVE-2023-1075。
    - CVE-2023-1076tun/tap ソケットに割り当てられる正しくない UID を修正しましたbsc#1208599。
    - CVE-2023-1077メモリ破損を引き起こす可能性のある pick_next_rt_entity() での型の取り違えType Confusionを修正しましたbsc#1208600
    - CVE-2023-1079悪意のある USB デバイスをプラグ/切断する際に asus_kbd_backlight_set で発生する可能性がある use-after-free の問題を修正しましたbsc#1208604。
    - CVE-2023-1095リストヘッドがゼロになっているため、nf_tables で NULL ポインターデリファレンスを修正しましたbsc#1208777。
    - CVE-2023-1118media/rc の ene_tx_irqsim() によって引き起こされる use-after-free のバグを修正しましたbsc#1208837]
    - CVE-2023-1249ローカルユーザーがシステムをクラッシュさせる可能性のあるコアダンプサブシステムの use-after-free 欠陥を修正しましたbsc#1209039。
    - CVE-2023-1382: tipc_conn_close() でのサービス拒否を修正 (bsc#1209288)。
    - CVE-2023-1513ユーザー空間にコピーされ、情報漏洩を引き起こす可能性がある kvm_debugregs 構造体の初期化されていない部分を修正しましたbsc#1209532
    - CVE-2023-1582__page_mapcount でのソフトロックアップが修正されましたbsc#1209636。
    - CVE-2023-1583io_uring/filetable.c の io_file_bitmap_get における NULL ポインターデリファレンスを修正しましたbsc#1209637
    - CVE-2023-1611btrfs_search_slot の use-after-free 欠陥を修正bsc#1209687
    - CVE-2023-1637suspend-to-RAM から CPU を再開した後に、CPU メモリへの不正アクセスを引き起こす可能性のある脆弱性を修正しましたbsc#1209779
    - CVE-2023-1652fs/nfsd/nfs4proc.c の nfsd4_ssc_setup_dul で DoS や情報漏洩を引き起こす可能性がある use-after-free を修正しましたbsc#1209788
    - CVE-2023-1670Xircom 16 ビット PCMDIA イーサネットドライバーの use-after-free が修正されました。ローカルユーザーがこの欠陥を利用して、システムをクラッシュさせたり、システムで権限を昇格したりする可能性がありますbsc#1209871。
    - CVE-2023-1829: コントロールインデックスフィルターのメモリ解放後使用 (Use After Free) の脆弱性を修正 (tcindex) (bsc#1210335)。
    - CVE-2023-1838virtio ネットワークサブコンポーネントの use-after-free の欠陥を修正しました。この欠陥により、ローカルの攻撃者がシステムをクラッシュさせ、カーネル情報の漏洩問題を引き起こす可能性があります。bsc#1210203。
    - CVE-2023-1855xgene_hwmon_remove における use-after-free を修正しましたbsc#1210202。
    - CVE-2023-1989btsdio_remove の use-after-free を修正しましたbsc#1210336。
    - CVE-2023-1998ホスト ipaddress にアクセスする際のログイン中の use-after-free を修正しましたbsc#1210506
    - CVE-2023-2002攻撃者が管理コマンドを認証されずに実行し、Bluetooth 通信の機密性、整合性、可用性を侵害する可能性のある欠陥が修正されましたbsc#1210533。
    - CVE-2023-21102efi-rt-wrapper.S の __efi_rt_asm_wrapper でのシャドウスタック保護の潜在的なバイパスを修正しましたbsc#1212155
    - CVE-2023-21106adreno_gpu.c の adreno_set_param における二重解放によるメモリ破損の可能性を修正しましたbsc#1211654
    - CVE-2023-2124サービス拒否または権限昇格を引き起こす可能性のある XFS サブシステムでの領域外アクセスが修正されましたbsc#1210498
    - CVE-2023-2156RPL プロトコルの処理内でネットワークサブシステムにある欠陥を修正しましたbsc#1211131
    - CVE-2023-2162iscsi_sw_tcp_session_create における use-after-free の欠陥を修正しましたbsc#1210647
    - CVE-2023-2176RDMA の drivers/infiniband/core/cma.c 内の compare_netdev_and_ip での領域外読み取りを修正しましたbsc#1210629
    - CVE-2023-2235ローカルの権限昇格を達成するために悪用される可能性がある、パフォーマンスイベントシステムの use-after-free の脆弱性を修正しましたbsc#1210986。
    - CVE-2023-2269drivers/md/dm-ioctl.c の table_clear でデッドロックを引き起こす可能性のある再帰ロックシナリオによるサービス拒否の問題を修正しましたbsc#1210806。
    - CVE-2023-22998virtio_gpu_object_shmem_init における NULL 対 IS_ERR チェックを修正しましたbsc#1208776。
    - CVE-2023-23000tegra_xusb_find_port_node 関数 phy/tegra の戻り値を修正しましたbsc#1208816。
    - CVE-2023-23001drivers/scsi/ufs/ufs-mediatek.c のregister_get 戻り値の誤った解釈を修正しましたbsc#1208829
    - CVE-2023-23004get_sg_table の戻り値の誤った解釈を修正しましたbsc#1208843。
    - CVE-2023-23006dr_domain_init_resources における NULL 対 IS_ERR のチェックを修正しましたbsc#1208845。
    - CVE-2023-2430IOPOLL のオーバーフローで欠落しているロックを修正しましたbsc#1211014
    - CVE-2023-2483競合状態によって発生していた emac_remove の use-after-free バグを修正しましたbsc#1211037。
    - CVE-2023-25012bigben_set_led() の use-after-free を修正しましたbsc#1207560。
    - CVE-2023-2513ext4 ファイルシステムでの use-after-free の脆弱性を修正しましたbsc#1211105
    - CVE-2023-26545割り当てエラー発生時の net/mpls/af_mpls.c の二重解放を修正しましたbsc#1208700。
    - CVE-2023-28327unix_diag_get_exact() の in_skb で DoS を修正しましたbsc#1209290。
    - CVE-2023-28410一部の Intel(R) i915 Graphics ドライバーのメモリバッファ領域内の操作制限が不適切なために、認証されたユーザーがローカルアクセスによって権限を昇格できる可能性のあるものを修正しました。bsc#1211263
    - CVE-2023-28464net/uetooth/hci_conn.c の hci_conn_cleanup で権限昇格を引き起こす可能性がある use-after-free を修正しましたbsc#1209052。
    - CVE-2023-28866amp_init1[] および amp_init2[] には意図的に無効な要素があるはずですが、実際にはそうしなかったため、net/bluetooth/hci_sync.c での領域外アクセスが修正されましたbsc#1209780
    - CVE-2023-3006新しい hw AmpereOne に対する、ブランチ履歴インジェクションBHIまたは Spectre-BHB として知られる既知のキャッシュ投機の脆弱性を修正しましたbsc#1211855。
    - CVE-2023-30456x86_64 上の nVMX を伴う arch/x86/kvm/vmx/nested.c の問題が、CR0 と CR4 の一貫性チェックがない問題を修正しましたbsc#1210294。
    - CVE-2023-30772da9150_charger_remove での競合状態とその結果の use-after-free を修正しましたbsc#1210329
    - CVE-2023-3090ipvlan ネットワークドライバーでのヒープ領域外書き込みを修正しましたbsc#1212842
    - CVE-2023-31084drivers/media/dvb-core/dvb_frontend.c のブロック問題を修正しましたbsc#1210783
    - CVE-2023-3111fs/btrfs/relocation.c の prepare_to_relocate における use-after-free の脆弱性を修正しましたbsc#1212051
    - CVE-2023-3141ローカルの攻撃者がデバイスの切断でシステムをクラッシュさせることのできる、 drivers/memtic/host/r592.c の r592_remove にある use-after-free の欠陥を修正しましたbsc#1212129
    - CVE-2023-31436lmax が QFQ_MIN_LMAX を超える可能性があるため、qfq_change_class() での領域外書き込みが修正されましたbsc#1210940]。
    - CVE-2023-3161fbcon_set_font() で shift-out-of-bounds を修正しましたbsc#1212154。
    - CVE-2023-3212gfs2 ファイルシステムでの NULL ポインターデリファレンスの欠陥を修正しましたbsc#1212265。
    - CVE-2023-3220drivers/gpu/drm/msm/disp/dpu1/dpu_crtc.c の dpu_crtc_atomic_check で、kzalloc() の戻り値がチェックされない、NULL ポインターデリファレンスの欠陥を修正しました。bsc#1212556]
    - CVE-2023-32233バッチリクエストを処理する際の Netfilter nf_tables における use-after-free を修正しましたbsc#1211043。
    - CVE-2023-33288drivers/power/supply/bq24190_charger.c 内の bq24190_remove で、use-after-free を修正しましたbsc#1211590
    - CVE-2023-3357AMD Sensor Fusion Hub ドライバーの NULL ポインターデリファレンスの欠陥を修正しましたbsc#1212605。
    - CVE-2023-3358Integrated Sensor HubISHドライバーの NULL ポインターデリファレンスの欠陥を修正しましたbsc#1212606
    - CVE-2023-3389io_uring サブシステムでの use-after-free 脆弱性を修正しましたbsc#1212838
    - CVE-2023-33951: vmwgfx ドライバー内部で情報漏洩を引き起こす可能性のある競合状態を修正 (bsc#1211593)。
    - CVE-2023-33952: vmwgfx ドライバー内部でローカルの権限昇格を引き起こす可能性のある二重解放を修正 (bsc#1211595)。
    - CVE-2023-35788net/sched/cls_flow.c の fl_set_geneve_opt での TCA_FLOWER_KEY_ENC_OPTS_GENEVE パケットを介したフロー細工のコードでの領域外書き込みが修正されましたbsc#1212504
    - CVE-2023-35823drivers/media/pci/saa7134/saa7134-core.c 内の saa7134_finidev で use-after-free の欠陥を修正しましたbsc#1212494。
    - CVE-2023-35828drivers/usb/gadget/udc/renesas_usb3.c 内の renesas_usb3_remove で、use-after-free の欠陥を修正しましたbsc#1212513。
    - CVE-2023-35829drivers/staging/media/rkvdec/rkvdec.c 内の rkvdec_remove で、use-after-free の欠陥を修正しましたbsc#1212495


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In the Linux kernel before 5.16.3, drivers/scsi/ufs/ufs-mediatek.c misinterprets the regulator_get return     value (expects it to be NULL in the error case, whereas it is actually an error pointer). (CVE-2023-23001)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2023:1897-1 advisory.

    The SUSE Linux Enterprise 15 SP4 kernel was updated to receive various security and bugfixes.

    The following security bugs were fixed:

    - CVE-2023-1611: Fixed an use-after-free flaw in btrfs_search_slot (bsc#1209687).
    - CVE-2023-1838: Fixed an use-after-free flaw in virtio network subcomponent. This flaw could allow a     local attacker to crash the system and lead to a kernel information leak problem. (bsc#1210203).
    - CVE-2023-0394: Fixed a null pointer dereference in the network subcomponent. This flaw could cause     system crashes (bsc#1207168).
    - CVE-2023-1513: Fixed an uninitialized portions of the kvm_debugregs structure that could be copied to     userspace, causing an information leak (bsc#1209532).
    - CVE-2017-5753: Fixed spectre V1 vulnerability on netlink (bsc#1209547).
    - CVE-2017-5753: Fixed spectre vulnerability in prlimit (bsc#1209256).
    - CVE-2023-28464: Fixed user-after-free that could lead to privilege escalation in hci_conn_cleanup in     net/bluetooth/hci_conn.c (bsc#1209052).
    - CVE-2023-28466: Fixed race condition that could lead to use-after-free or NULL pointer dereference in     do_tls_getsockopt in net/tls/tls_main.c (bsc#1209366).
    - CVE-2023-1637: Fixed vulnerability that could lead to unauthorized access to CPU memory after resuming     CPU from suspend-to-RAM (bsc#1209779).
    - CVE-2023-1652: Fixed use-after-free that could lead to DoS and information leak in nfsd4_ssc_setup_dul     in fs/nfsd/nfs4proc.c (bsc#1209788).
    - CVE-2022-4744: Fixed double-free that could lead to DoS or privilege escalation in TUN/TAP device driver     functionality (bsc#1209635).
    - CVE-2023-1281: Fixed use after free that could lead to privilege escalation in tcindex (bsc#1209634).
    - CVE-2023-1582: Fixed soft lockup in __page_mapcount (bsc#1209636).
    - CVE-2023-28327: Fixed DoS in in_skb in unix_diag_get_exact() (bsc#1209290).
    - CVE-2023-23001: Fixed misinterpretation of regulator_get return value in drivers/scsi/ufs/ufs-mediatek.c     (bsc#1208829).


Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of kernel installed on the remote CBL Mariner 2.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2023-23001 advisory.

  - In the Linux kernel before 5.16.3, drivers/scsi/ufs/ufs-mediatek.c misinterprets the regulator_get return     value (expects it to be NULL in the error case, whereas it is actually an error pointer). (CVE-2023-23001)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2023:2871-1 advisory.

    The SUSE Linux Enterprise 15 SP5 kernel was updated to receive various security and bugfixes.


    The following security bugs were fixed:

    - CVE-2022-36280: Fixed out-of-bounds memory access vulnerability found in vmwgfx driver (bsc#1203332).
    - CVE-2022-38096: Fixed NULL-ptr deref in vmw_cmd_dx_define_query() (bsc#1203331).
    - CVE-2022-4269: Fixed a flaw was found inside the Traffic Control (TC) subsystem (bsc#1206024).
    - CVE-2022-45884: Fixed a use-after-free in dvbdev.c, related to dvb_register_device dynamically     allocating fops (bsc#1205756).
    - CVE-2022-45885: Fixed a race condition in dvb_frontend.c that could cause a use-after-free when a device     is disconnected (bsc#1205758).
    - CVE-2022-45886: Fixed a .disconnect versus dvb_device_open race condition in dvb_net.c that lead to a     use-after-free (bsc#1205760).
    - CVE-2022-45887: Fixed a memory leak in ttusb_dec.c caused by the lack of a dvb_frontend_detach call     (bsc#1205762).
    - CVE-2022-45919: Fixed a use-after-free in dvb_ca_en50221.c that could occur if there is a disconnect     after an open, because of the lack of a wait_event (bsc#1205803).
    - CVE-2022-4744: Fixed double-free that could lead to DoS or privilege escalation in TUN/TAP device driver     functionality (bsc#1209635).
    - CVE-2023-0045: Fixed missing Flush IBP in ib_prctl_set (bsc#1207773).
    - CVE-2023-0122: Fixed a NULL pointer dereference vulnerability in nvmet_setup_auth(), that allowed an     attacker to perform a Pre-Auth Denial of Service (DoS) attack on a remote machine (bsc#1207050).
    - CVE-2023-0179: Fixed incorrect arithmetics when fetching VLAN header bits (bsc#1207034).
    - CVE-2023-0394: Fixed a null pointer dereference in the network subcomponent. This flaw could cause     system crashes (bsc#1207168).
    - CVE-2023-0461: Fixed use-after-free in icsk_ulp_data (bsc#1208787).
    - CVE-2023-0469: Fixed a use-after-free flaw in io_uring/filetable.c in io_install_fixed_file in the     io_uring subcomponent (bsc#1207521).
    - CVE-2023-0590: Fixed race condition in qdisc_graft() (bsc#1207795).
    - CVE-2023-0597: Fixed lack of randomization of per-cpu entry area in x86/mm (bsc#1207845).
    - CVE-2023-1075: Fixed a type confusion in tls_is_tx_ready (bsc#1208598).
    - CVE-2023-1076: Fixed incorrect UID assigned to tun/tap sockets (bsc#1208599).
    - CVE-2023-1077: Fixed a type confusion in pick_next_rt_entity(), that could cause memory corruption     (bsc#1208600).
    - CVE-2023-1079: Fixed a use-after-free problem that could have been triggered in asus_kbd_backlight_set     when plugging/disconnecting a malicious USB device (bsc#1208604).
    - CVE-2023-1095: Fixed a NULL pointer dereference in nf_tables due to zeroed list head (bsc#1208777).
    - CVE-2023-1118: Fixed a use-after-free bugs caused by ene_tx_irqsim() in media/rc (bsc#1208837).
    - CVE-2023-1249: Fixed a use-after-free flaw in the core dump subsystem that allowed a local user to crash     the system (bsc#1209039).
    - CVE-2023-1382: Fixed denial of service in tipc_conn_close (bsc#1209288).
    - CVE-2023-1513: Fixed an uninitialized portions of the kvm_debugregs structure that could be copied to     userspace, causing an information leak (bsc#1209532).
    - CVE-2023-1582: Fixed soft lockup in __page_mapcount (bsc#1209636).
    - CVE-2023-1583: Fixed a NULL pointer dereference in io_file_bitmap_get in io_uring/filetable.c     (bsc#1209637).
    - CVE-2023-1611: Fixed an use-after-free flaw in btrfs_search_slot (bsc#1209687).
    - CVE-2023-1637: Fixed vulnerability that could lead to unauthorized access to CPU memory after resuming     CPU from suspend-to-RAM (bsc#1209779).
    - CVE-2023-1652: Fixed use-after-free that could lead to DoS and information leak in nfsd4_ssc_setup_dul     in fs/nfsd/nfs4proc.c (bsc#1209788).
    - CVE-2023-1670: Fixed a use after free in the Xircom 16-bit PCMCIA Ethernet driver. A local user could     use this flaw to crash the system or potentially escalate their privileges on the system (bsc#1209871).
    - CVE-2023-1829: Fixed a use-after-free vulnerability in the control index filter (tcindex) (bsc#1210335).
    - CVE-2023-1838: Fixed an use-after-free flaw in virtio network subcomponent. This flaw could allow a     local attacker to crash the system and lead to a kernel information leak problem. (bsc#1210203).
    - CVE-2023-1855: Fixed a use after free in xgene_hwmon_remove (bsc#1210202).
    - CVE-2023-1989: Fixed a use after free in btsdio_remove (bsc#1210336).
    - CVE-2023-1998: Fixed a use after free during login when accessing the shost ipaddress (bsc#1210506).
    - CVE-2023-2002: Fixed a flaw that allowed an attacker to unauthorized execution of management commands,     compromising the confidentiality, integrity, and availability of Bluetooth communication (bsc#1210533).
    - CVE-2023-21102: Fixed possible bypass of shadow stack protection in __efi_rt_asm_wrapper of efi-rt-     wrapper.S (bsc#1212155).
    - CVE-2023-21106: Fixed possible memory corruption due to double free in adreno_set_param of adreno_gpu.c     (bsc#1211654).
    - CVE-2023-2124: Fixed an out-of-bound access in the XFS subsystem that could have lead to denial-of-     service or potentially privilege escalation (bsc#1210498).
    - CVE-2023-2156: Fixed a flaw in the networking subsystem within the handling of the RPL protocol     (bsc#1211131).
    - CVE-2023-2162: Fixed an use-after-free flaw in iscsi_sw_tcp_session_create (bsc#1210647).
    - CVE-2023-2176: Fixed an out-of-boundary read in compare_netdev_and_ip in drivers/infiniband/core/cma.c     in RDMA (bsc#1210629).
    - CVE-2023-2235: Fixed a use-after-free vulnerability in the Performance Events system that could have     been exploited to achieve local privilege escalation (bsc#1210986).
    - CVE-2023-2269: Fixed a denial-of-service problem due to a possible recursive locking scenario, resulting     in a deadlock in table_clear in drivers/md/dm-ioctl.c (bsc#1210806).
    - CVE-2023-22998: Fixed NULL vs IS_ERR checking in virtio_gpu_object_shmem_init (bsc#1208776).
    - CVE-2023-23000: Fixed return value of tegra_xusb_find_port_node function phy/tegra (bsc#1208816).
    - CVE-2023-23001: Fixed misinterpretation of regulator_get return value in drivers/scsi/ufs/ufs-mediatek.c     (bsc#1208829).
    - CVE-2023-23004: Fixed misinterpretation of get_sg_table return value (bsc#1208843).
    - CVE-2023-23006: Fixed NULL vs IS_ERR checking in dr_domain_init_resources (bsc#1208845).
    - CVE-2023-2430: Fixed a missing lock on overflow for IOPOLL (bsc#1211014).
    - CVE-2023-2483: Fixed a use after free bug in emac_remove caused by a race condition (bsc#1211037).
    - CVE-2023-25012: Fixed a use-after-free in bigben_set_led() (bsc#1207560).
    - CVE-2023-2513: Fixed a use-after-free vulnerability in the ext4 filesystem (bsc#1211105).
    - CVE-2023-26545: Fixed double free in net/mpls/af_mpls.c upon an allocation failure (bsc#1208700).
    - CVE-2023-28327: Fixed DoS in in_skb in unix_diag_get_exact() (bsc#1209290).
    - CVE-2023-28410: Fixed improper restriction of operations within the bounds of a memory buffer in some     Intel(R) i915 Graphics drivers that may have allowed an authenticated user to potentially enable     escalation of privilege via local access (bsc#1211263).
    - CVE-2023-28464: Fixed user-after-free that could lead to privilege escalation in hci_conn_cleanup in     net/uetooth/hci_conn.c (bsc#1209052).
    - CVE-2023-28866: Fixed an out-of-bounds access in net/bluetooth/hci_sync.c because amp_init1[] and     amp_init2[] are supposed to have an intentionally invalid element, but did not (bsc#1209780).
    - CVE-2023-3006: Fixed a known cache speculation vulnerability, known as Branch History Injection (BHI) or     Spectre-BHB, for the new hw AmpereOne (bsc#1211855).
    - CVE-2023-30456: Fixed an issue in arch/x86/kvm/vmx/nested.c with nVMX on x86_64 lacks consistency checks     for CR0 and CR4 (bsc#1210294).
    - CVE-2023-30772: Fixed race condition and resultant use-after-free in da9150_charger_remove     (bsc#1210329).
    - CVE-2023-3090: Fixed a heap out-of-bounds write in the ipvlan network driver (bsc#1212842).
    - CVE-2023-31084: Fixed a blocking issue in drivers/media/dvb-core/dvb_frontend.c (bsc#1210783).
    - CVE-2023-3111: Fixed a use-after-free vulnerability in prepare_to_relocate in fs/btrfs/relocation.c     (bsc#1212051).
    - CVE-2023-3141: Fixed a use-after-free flaw in r592_remove in drivers/memstick/host/r592.c, that allowed     local attackers to crash the system at device disconnect (bsc#1212129).
    - CVE-2023-31436: Fixed an out-of-bounds write in qfq_change_class() because lmax can exceed QFQ_MIN_LMAX     (bsc#1210940).
    - CVE-2023-3161: Fixed shift-out-of-bounds in fbcon_set_font() (bsc#1212154).
    - CVE-2023-3212: Fixed a NULL pointer dereference flaw in the gfs2 file system (bsc#1212265).
    - CVE-2023-3220: Fixed a NULL pointer dereference flaw in dpu_crtc_atomic_check in     drivers/gpu/drm/msm/disp/dpu1/dpu_crtc.c lacks check of the return value of kzalloc() (bsc#1212556).
    - CVE-2023-32233: Fixed a use-after-free in Netfilter nf_tables when processing batch requests     (bsc#1211043).
    - CVE-2023-33288: Fixed a use-after-free in bq24190_remove in drivers/power/supply/bq24190_charger.c     (bsc#1211590).
    - CVE-2023-3357: Fixed a NULL pointer dereference flaw in the AMD Sensor Fusion Hub driver (bsc#1212605).
    - CVE-2023-3358: Fixed a NULL pointer dereference flaw in the Integrated Sensor Hub (ISH) driver     (bsc#1212606).
    - CVE-2023-3389: Fixed a use-after-free vulnerability in the io_uring subsystem (bsc#1212838).
    - CVE-2023-33951: Fixed a race condition that could have led to an information disclosure inside the     vmwgfx driver (bsc#1211593).
    - CVE-2023-33952: Fixed a double free that could have led to a local privilege escalation inside the     vmwgfx driver (bsc#1211595).
    - CVE-2023-35788: Fixed an out-of-bounds write in the flower classifier code via     TCA_FLOWER_KEY_ENC_OPTS_GENEVE packets in fl_set_geneve_opt in net/sched/cls_flower.c (bsc#1212504).
    - CVE-2023-35823: Fixed a use-after-free flaw in saa7134_finidev in     drivers/media/pci/saa7134/saa7134-core.c (bsc#1212494).
    - CVE-2023-35828: Fixed a use-after-free flaw in renesas_usb3_remove in     drivers/usb/gadget/udc/renesas_usb3.c (bsc#1212513).
    - CVE-2023-35829: Fixed a use-after-free flaw in rkvdec_remove in drivers/staging/media/rkvdec/rkvdec.c     (bsc#1212495).


Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2023:1992-1 advisory.

    The SUSE Linux Enterprise 15 SP4 RT kernel was updated to receive various security and bugfixes.

    The following security bugs were fixed:

    - CVE-2017-5753: Fixed spectre V1 vulnerability on netlink (bsc#1209547).
    - CVE-2017-5753: Fixed spectre vulnerability in prlimit (bsc#1209256).
    - CVE-2022-4744: Fixed double-free that could lead to DoS or privilege escalation in TUN/TAP device driver     functionality (bsc#1209635).
    - CVE-2023-0394: Fixed a null pointer dereference flaw in the network subcomponent in the Linux kernel     which could lead to system crash (bsc#1207168).
    - CVE-2023-1281: Fixed use after free that could lead to privilege escalation in tcindex (bsc#1209634).
    - CVE-2023-1513: Fixed an uninitialized portions of the kvm_debugregs structure that could be copied to     userspace, causing an information leak (bsc#1209532).
    - CVE-2023-1582: Fixed soft lockup in __page_mapcount (bsc#1209636).
    - CVE-2023-1611: Fixed an use-after-free flaw in btrfs_search_slot (bsc#1209687).
    - CVE-2023-1637: Fixed vulnerability that could lead to unauthorized access to CPU memory after resuming     CPU from suspend-to-RAM (bsc#1209779, bsc#1198400).
    - CVE-2023-1652: Fixed use-after-free that could lead to DoS and information leak in nfsd4_ssc_setup_dul     in fs/nfsd/nfs4proc.c (bsc#1209788).
    - CVE-2023-1838: Fixed an use-after-free flaw in virtio network subcomponent. This flaw could allow a     local attacker to crash the system and lead to a kernel information leak problem. (bsc#1210203).
    - CVE-2023-23001: Fixed misinterpretation of regulator_get return value in drivers/scsi/ufs/ufs-mediatek.c     (bsc#1208829).
    - CVE-2023-28327: Fixed DoS in in_skb in unix_diag_get_exact() (bsc#1209290).
    - CVE-2023-28464: Fixed user-after-free that could lead to privilege escalation in hci_conn_cleanup in     net/bluetooth/hci_conn.c (bsc#1209052).
    - CVE-2023-28466: Fixed race condition that could lead to use-after-free or NULL pointer dereference in     do_tls_getsockopt in net/tls/tls_main.c (bsc#1209366).


Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2023:2809-1 advisory.

    The SUSE Linux Enterprise 15 SP5 RT kernel was updated to receive various security and bugfixes.

    The following security bugs were fixed:

    - CVE-2020-24588: Fixed a bug that could allow an adversary to abuse devices that support receiving non-     SSP A-MSDU frames to inject arbitrary network packets (bsc#1185861).
    - CVE-2022-2196: Fixed a regression related to KVM that allowed for speculative execution attacks     (bsc#1206992).
    - CVE-2022-3523: Fixed a use after free related to device private page handling (bsc#1204363).
    - CVE-2022-36280: Fixed out-of-bounds memory access vulnerability found in vmwgfx driver (bsc#1203332).
    - CVE-2022-38096: Fixed NULL-ptr deref in vmw_cmd_dx_define_query() (bsc#1203331).
    - CVE-2022-4269: Fixed a flaw was found inside the Traffic Control (TC) subsystem (bsc#1206024).
    - CVE-2022-45884: Fixed a use-after-free in dvbdev.c, related to dvb_register_device dynamically     allocating fops (bsc#1205756).
    - CVE-2022-45885: Fixed a race condition in dvb_frontend.c that could cause a use-after-free when a device     is disconnected (bsc#1205758).
    - CVE-2022-45886: Fixed a .disconnect versus dvb_device_open race condition in dvb_net.c that lead to a     use-after-free (bsc#1205760).
    - CVE-2022-45887: Fixed a memory leak in ttusb_dec.c caused by the lack of a dvb_frontend_detach call     (bsc#1205762).
    - CVE-2022-45919: Fixed a use-after-free in dvb_ca_en50221.c that could occur if there is a disconnect     after an open, because of the lack of a wait_event (bsc#1205803).
    - CVE-2022-4744: Fixed double-free that could lead to DoS or privilege escalation in TUN/TAP device driver     functionality (bsc#1209635).
    - CVE-2023-0045: Fixed missing Flush IBP in ib_prctl_set (bsc#1207773).
    - CVE-2023-0122: Fixed a NULL pointer dereference vulnerability in nvmet_setup_auth(), that allowed an     attacker to perform a Pre-Auth Denial of Service (DoS) attack on a remote machine (bsc#1207050).
    - CVE-2023-0179: Fixed incorrect arithmetics when fetching VLAN header bits (bsc#1207034).
    - CVE-2023-0386: A flaw was found where unauthorized access to the execution of the setuid file with     capabilities was found in the OverlayFS subsystem, when a user copies a capable file from a nosuid mount     into another mount. This uid mapping bug allowed a local user to escalate their privileges on the system     (bsc#1209615).
    - CVE-2023-0394: Fixed a null pointer dereference in the network subcomponent. This flaw could cause     system crashes (bsc#1207168).
    - CVE-2023-0461: Fixed use-after-free in icsk_ulp_data (bsc#1208787).
    - CVE-2023-0469: Fixed a use-after-free flaw in io_uring/filetable.c in io_install_fixed_file in the     io_uring subcomponent (bsc#1207521).
    - CVE-2023-0590: Fixed race condition in qdisc_graft() (bsc#1207795).
    - CVE-2023-0597: Fixed lack of randomization of per-cpu entry area in x86/mm (bsc#1207845).
    - CVE-2023-1075: Fixed a type confusion in tls_is_tx_ready (bsc#1208598).
    - CVE-2023-1076: Fixed incorrect UID assigned to tun/tap sockets (bsc#1208599).
    - CVE-2023-1077: Fixed a type confusion in pick_next_rt_entity(), that could cause memory corruption     (bsc#1208600).
    - CVE-2023-1078: Fixed a heap out-of-bounds write in rds_rm_zerocopy_callback (bsc#1208601).
    - CVE-2023-1079: Fixed a use-after-free problem that could have been triggered in asus_kbd_backlight_set     when plugging/disconnecting a malicious USB device (bsc#1208604).
    - CVE-2023-1095: Fixed a NULL pointer dereference in nf_tables due to zeroed list head (bsc#1208777).
    - CVE-2023-1118: Fixed a use-after-free bugs caused by ene_tx_irqsim() in media/rc (bsc#1208837).
    - CVE-2023-1249: Fixed a use-after-free flaw in the core dump subsystem that allowed a local user to crash     the system (bsc#1209039).
    - CVE-2023-1382: Fixed denial of service in tipc_conn_close (bsc#1209288).
    - CVE-2023-1513: Fixed an uninitialized portions of the kvm_debugregs structure that could be copied to     userspace, causing an information leak (bsc#1209532).
    - CVE-2023-1582: Fixed soft lockup in __page_mapcount (bsc#1209636).
    - CVE-2023-1583: Fixed a NULL pointer dereference in io_file_bitmap_get in io_uring/filetable.c     (bsc#1209637).
    - CVE-2023-1611: Fixed an use-after-free flaw in btrfs_search_slot (bsc#1209687).
    - CVE-2023-1637: Fixed vulnerability that could lead to unauthorized access to CPU memory after resuming     CPU from suspend-to-RAM (bsc#1209779, bsc#1198400).
    - CVE-2023-1652: Fixed use-after-free that could lead to DoS and information leak in nfsd4_ssc_setup_dul     in fs/nfsd/nfs4proc.c (bsc#1209788).
    - CVE-2023-1670: Fixed a use after free in the Xircom 16-bit PCMCIA Ethernet driver. A local user could     use this flaw to crash the system or potentially escalate their privileges on the system (bsc#1209871).
    - CVE-2023-1838: Fixed an use-after-free flaw in virtio network subcomponent. This flaw could allow a     local attacker to crash the system and lead to a kernel information leak problem. (bsc#1210203).
    - CVE-2023-1855: Fixed a use after free in xgene_hwmon_remove (bsc#1210202).
    - CVE-2023-1989: Fixed a use after free in btsdio_remove (bsc#1210336).
    - CVE-2023-1998: Fixed a use after free during login when accessing the shost ipaddress (bsc#1210506).
    - CVE-2023-2002: Fixed a flaw that allowed an attacker to unauthorized execution of management commands,     compromising the confidentiality, integrity, and availability of Bluetooth communication (bsc#1210533).
    - CVE-2023-21102: Fixed possible bypass of shadow stack protection in __efi_rt_asm_wrapper of efi-rt-     wrapper.S (bsc#1212155).
    - CVE-2023-21106: Fixed possible memory corruption due to double free in adreno_set_param of adreno_gpu.c     (bsc#1211654).
    - CVE-2023-2124: Fixed an out-of-bound access in the XFS subsystem that could have lead to denial-of-     service or potentially privilege escalation (bsc#1210498).
    - CVE-2023-2156: Fixed a flaw in the networking subsystem within the handling of the RPL protocol     (bsc#1211131).
    - CVE-2023-2162: Fixed an use-after-free flaw in iscsi_sw_tcp_session_create (bsc#1210647).
    - CVE-2023-2176: Fixed an out-of-boundary read in compare_netdev_and_ip in drivers/infiniband/core/cma.c     in RDMA (bsc#1210629).
    - CVE-2023-2235: Fixed a use-after-free vulnerability in the Performance Events system that could have     been exploited to achieve local privilege escalation (bsc#1210986).
    - CVE-2023-2269: Fixed a denial-of-service problem due to a possible recursive locking scenario, resulting     in a deadlock in table_clear in drivers/md/dm-ioctl.c (bsc#1210806).
    - CVE-2023-22998: Fixed NULL vs IS_ERR checking in virtio_gpu_object_shmem_init (bsc#1208776).
    - CVE-2023-23000: Fixed return value of tegra_xusb_find_port_node function phy/tegra (bsc#1208816).
    - CVE-2023-23001: Fixed misinterpretation of regulator_get return value in drivers/scsi/ufs/ufs-mediatek.c     (bsc#1208829).
    - CVE-2023-23004: Fixed misinterpretation of get_sg_table return value (bsc#1208843).
    - CVE-2023-23006: Fixed NULL vs IS_ERR checking in dr_domain_init_resources (bsc#1208845).
    - CVE-2023-23454: Fixed a type confusion bug in the CBQ network scheduler which could lead to a use-after-     free (bsc#1207036).
    - CVE-2023-23455: Fixed a denial of service inside atm_tc_enqueue in net/sched/sch_atm.c because of type     confusion (non-negative numbers can sometimes indicate a TC_ACT_SHOT condition rather than valid     classification results) (bsc#1207125).
    - CVE-2023-2483: Fixed a use after free bug in emac_remove caused by a race condition (bsc#1211037).
    - CVE-2023-25012: Fixed a use-after-free in bigben_set_led() (bsc#1207560).
    - CVE-2023-2513: Fixed a use-after-free vulnerability in the ext4 filesystem (bsc#1211105).
    - CVE-2023-26545: Fixed double free in net/mpls/af_mpls.c upon an allocation failure (bsc#1208700).
    - CVE-2023-28327: Fixed DoS in in_skb in unix_diag_get_exact() (bsc#1209290).
    - CVE-2023-28410: Fixed improper restriction of operations within the bounds of a memory buffer in some     Intel(R) i915 Graphics drivers that may have allowed an authenticated user to potentially enable     escalation of privilege via local access (bsc#1211263).
    - CVE-2023-28464: Fixed user-after-free that could lead to privilege escalation in hci_conn_cleanup in     net/uetooth/hci_conn.c (bsc#1209052).
    - CVE-2023-28866: Fixed an out-of-bounds access in net/bluetooth/hci_sync.c because amp_init1[] and     amp_init2[] are supposed to have an intentionally invalid element, but did not (bsc#1209780).
    - CVE-2023-3006: Fixed a known cache speculation vulnerability, known as Branch History Injection (BHI) or     Spectre-BHB, for the new hw AmpereOne (bsc#1211855, bsc#1205153).
    - CVE-2023-30456: Fixed an issue in arch/x86/kvm/vmx/nested.c with nVMX on x86_64 lacks consistency checks     for CR0 and CR4 (bsc#1210294).
    - CVE-2023-30772: Fixed race condition and resultant use-after-free in da9150_charger_remove     (bsc#1210329).
    - CVE-2023-31084: Fixed a blocking issue in drivers/media/dvb-core/dvb_frontend.c (bsc#1210783).
    - CVE-2023-3141: Fixed a use-after-free flaw in r592_remove in drivers/memstick/host/r592.c, that allowed     local attackers to crash the system at device disconnect (bsc#1212129).
    - CVE-2023-31436: Fixed an out-of-bounds write in qfq_change_class() because lmax can exceed QFQ_MIN_LMAX     (bsc#1210940).
    - CVE-2023-3161: Fixed shift-out-of-bounds in fbcon_set_font() (bsc#1212154).
    - CVE-2023-3220: Fixed a NULL pointer dereference flaw in dpu_crtc_atomic_check in     drivers/gpu/drm/msm/disp/dpu1/dpu_crtc.c lacks check of the return value of kzalloc() (bsc#1212556).
    - CVE-2023-32233: Fixed a use-after-free in Netfilter nf_tables when processing batch requests     (bsc#1211043).
    - CVE-2023-33288: Fixed a use-after-free in bq24190_remove in drivers/power/supply/bq24190_charger.c     (bsc#1211590).
    - CVE-2023-3357: Fixed a NULL pointer dereference flaw in the AMD Sensor Fusion Hub driver (bsc#1212605).
    - CVE-2023-3358: Fixed a NULL pointer dereference flaw in the Integrated Sensor Hub (ISH) driver     (bsc#1212606).
    - CVE-2023-33951: Fixed a race condition that could have led to an information disclosure inside the     vmwgfx driver (bsc#1211593).
    - CVE-2023-33952: Fixed a double free that could have led to a local privilege escalation inside the     vmwgfx driver (bsc#1211595).
    - CVE-2023-35788: Fixed an out-of-bounds write in the flower classifier code via     TCA_FLOWER_KEY_ENC_OPTS_GENEVE packets in fl_set_geneve_opt in net/sched/cls_flower.c (bsc#1212504).
    - CVE-2023-35823: Fixed a use-after-free flaw in saa7134_finidev in     drivers/media/pci/saa7134/saa7134-core.c (bsc#1212494).
    - CVE-2023-35828: Fixed a use-after-free flaw in renesas_usb3_remove in     drivers/usb/gadget/udc/renesas_usb3.c (bsc#1212513).
    - CVE-2023-35829: Fixed a use-after-free flaw in rkvdec_remove in drivers/staging/media/rkvdec/rkvdec.c     (bsc#1212495).



Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2023:1608-1 advisory.

    The SUSE Linux Enterprise 15 SP4 Azure kernel was updated to receive various security and bugfixes.

    - CVE-2022-3523: Fixed use after free related to device private page handling (bsc#1204363).
    - CVE-2022-36280: Fixed out-of-bounds memory access vulnerability found in vmwgfx driver (bsc#1203332).
    - CVE-2022-38096: Fixed NULL-ptr deref in vmw_cmd_dx_define_query() (bsc#1203331).
    - CVE-2023-0045: Fixed missing Flush IBP in ib_prctl_set (bsc#1207773).
    - CVE-2023-0122: Fixed a NULL pointer dereference vulnerability in nvmet_setup_auth(), that allowed an     attacker to perform a Pre-Auth Denial of Service (DoS) attack on a remote machine (bsc#1207050).
    - CVE-2023-0461: Fixed use-after-free in icsk_ulp_data (bsc#1208787).
    - CVE-2023-0590: Fixed race condition in qdisc_graft() (bsc#1207795).
    - CVE-2023-0597: Fixed lack of randomization of  per-cpu entry area in x86/mm (bsc#1207845).
    - CVE-2023-1075: Fixed a type confusion in tls_is_tx_ready (bsc#1208598).
    - CVE-2023-1076: Fixed incorrect UID assigned to tun/tap sockets (bsc#1208599).
    - CVE-2023-1078: Fixed a heap out-of-bounds write in rds_rm_zerocopy_callback (bsc#1208601).
    - CVE-2023-1095: Fixed a NULL pointer dereference in nf_tables due to zeroed list head (bsc#1208777).
    - CVE-2023-1118: Fixed a use-after-free bugs caused by ene_tx_irqsim() in media/rc (bsc#1208837).
    - CVE-2023-22995: Fixed lacks of certain platform_device_put and kfree in drivers/usb/dwc3/dwc3-qcom.c     (bsc#1208741).
    - CVE-2023-22998: Fixed misinterpretatino of the irtio_gpu_object_shmem_init() return value (bsc#1208776).
    - CVE-2023-23000: Fixed return value of tegra_xusb_find_port_node function (bsc#1208816).
    - CVE-2023-23001: Fixed misinterpretion of the regulator_get return value (bsc# 1208829).
    - CVE-2023-23004: Fixed misinterpretatino of the get_sg_table return value in arm/malidp_planes.c     (bsc#1208843).
    - CVE-2023-23454: Fixed a type-confusion in the CBQ network scheduler (bsc#1207036).
    - CVE-2023-23455: Fixed a denial of service inside atm_tc_enqueue in net/sched/sch_atm.c because of type     confusion (non-negative numbers can sometimes indicate a TC_ACT_SHOT condition rather than valid     classification results) (bsc#1207125).
    - CVE-2023-23559: Fixed integer overflow in rndis_wlan that leads to a buffer overflow (bsc#1207051).
    - CVE-2023-25012: Fixed a use-after-free in bigben_set_led() (bsc#1207560).
    - CVE-2023-26545: Fixed double free in net/mpls/af_mpls.c upon an allocation failure (bsc#1208700).
    - CVE-2023-28328: Fixed a denial of service issue in az6027 driver in drivers/media/usb/dev-usb/az6027.c     (bsc#1209291).


Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
244690	Linux Distros 未修補的弱點：CVE-2023-23001	Nessus	Misc.	2025/8/7	2026/7/17	medium
244690	Linux Distros 未修补的漏洞：CVE-2023-23001	Nessus	Misc.	2025/8/7	2026/7/17	medium
174778	SUSE SLES15/ openSUSE 15 セキュリティ更新: カーネル (SUSE-SU-2023:1992-1)	Nessus	SuSE Local Security Checks	2023/4/26	2026/6/25	high
178179	SUSE SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2023:2809-1)	Nessus	SuSE Local Security Checks	2023/7/12	2026/6/26	high
173627	SUSE SLES15/ openSUSE 15 セキュリティ更新: カーネル (SUSE-SU-2023:1608-1)	Nessus	SuSE Local Security Checks	2023/3/29	2026/6/26	high
244690	Linux Distros のパッチ未適用の脆弱性: CVE-2023-23001	Nessus	Misc.	2025/8/7	2026/7/17	medium
174533	SUSE SLED15/ SLES15/ openSUSE 15 セキュリティ更新: カーネル (SUSE-SU-2023:1897-1)	Nessus	SuSE Local Security Checks	2023/4/20	2026/6/25	high
178457	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2023:2871-1)	Nessus	SuSE Local Security Checks	2023/7/19	2026/6/26	high
244690	Linux Distros Unpatched Vulnerability : CVE-2023-23001	Nessus	Misc.	2025/8/7	2026/7/17	medium
174533	SUSE SLED15: cluster-md-kmp-64kb / cluster-md-kmp-default / dlm-kmp-64kb / etc (SUSE-SU-2023:1897-1)	Nessus	SuSE Local Security Checks	2023/4/20	2026/6/25	high
173469	CBL Mariner 2.0 Security Update: kernel (CVE-2023-23001)	Nessus	MarinerOS Local Security Checks	2023/3/28	2025/2/10	medium
178457	SUSE SLED15: cluster-md-kmp-64kb / cluster-md-kmp-default / dlm-kmp-64kb / etc (SUSE-SU-2023:2871-1)	Nessus	SuSE Local Security Checks	2023/7/19	2026/6/26	high
174778	SUSE SLES15: cluster-md-kmp-rt / dlm-kmp-rt / gfs2-kmp-rt / kernel-devel-rt / etc (SUSE-SU-2023:1992-1)	Nessus	SuSE Local Security Checks	2023/4/26	2026/6/25	high
178179	SUSE SLES15: cluster-md-kmp-rt / dlm-kmp-rt / gfs2-kmp-rt / kernel-devel-rt / etc (SUSE-SU-2023:2809-1)	Nessus	SuSE Local Security Checks	2023/7/12	2026/6/26	high
173627	SUSE SLES15: cluster-md-kmp-azure / dlm-kmp-azure / gfs2-kmp-azure / etc (SUSE-SU-2023:1608-1)	Nessus	SuSE Local Security Checks	2023/3/29	2026/6/26	high

检测

插件搜索

medium

medium

high

high

high

medium

high

high

medium

high

medium

high

high

high

high