Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - netfilternf_tables如果副本已過期則插入作業不會失敗。nftables 自我測試失敗 run-tests.sh testcases/sets/0044interval_overlap_0 預期 0-2 。 0-3得到 W [失敗] ./testcases/sets/0044interval_overlap_0得到 1 插入必須忽略重複但過期的項目。
    此外nft_pipapo_activate: 中有一個奇怪的不對稱情形它會重新擷取目前的元素而其他 ->activate 回呼 (點陣圖、hash、rhash、rbtree) 使用 elem->priv。.remove 亦同其他 set 實作取得 elem->privnft_pipapo_remove 擷取 elem->priv然後執行重新查閱移除此項目。
    我懷疑這就是最初提示移除 pipapo_get() 中過期檢查的變更的原因但是在此略過那裡的過期元素對我來說沒有任何意義此協助程式用於一般 get 要求、插入 (重複檢查) 並停用回呼。在前兩種情況下必須略過過期的元素。針對 ->deactivate()DELSETELEM 會呼叫此動作因此在我看來過期的元素也應略過即刪除要求會因 -ENOENT 錯誤而失敗。
    (CVE-2023-52925)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netfilternf_tables如果重复项已过期则不会使插入失败 nftables selftest 失败run-tests.sh testcases/sets/0044interval_overlap_0 预期0-2 。 0-3got: W[FAILED] ./testcases/sets/0044interval_overlap_0:got 1 插入必须忽略重复但已过期的条目。
    此外nft_pipapo_activate 中存在一个奇怪的不对称性它会重新获取当前元素而其他 ->activate 回调bitmap、hash、rhash、rbtree使用 elem->priv。相同适用于 .remove其他集实现采用 elem->privnft_pipapo_remove 获取 elem->priv然后执行重新查找请删除此项。
    我怀疑这就是最初提示删除 pipapo_get() 中过期检查的变更的原因但跳过其中的过期元素对我来说没有意义此帮助程序用于正常的 get 请求、插入重复检查) 和停用回调。在前两种情况下，必须跳过过期元素。对于 ->deactivate()会为 DELSETELEM 调用因此在我似乎也应跳过过期的元素即删除请求应失败并出现 -ENOENT 错误。
    (CVE-2023-52925)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

The remote SUSE Linux SLES15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:0955-1 advisory.

    The SUSE Linux Enterprise 15 SP6 RT kernel was updated to receive various security bugfixes.

    The following security bugs were fixed:

    - CVE-2024-26708: mptcp: fix inconsistent state on fastopen race (bsc#1222672).
    - CVE-2024-40980: drop_monitor: replace spin_lock by raw_spin_lock (bsc#1227937).
    - CVE-2024-44974: mptcp: pm: avoid possible UaF when selecting endp (bsc#1230235).
    - CVE-2024-45009: mptcp: pm: only decrement add_addr_accepted for MPJ req (bsc#1230438).
    - CVE-2024-45010: mptcp: pm: only mark 'subflow' endp as available (bsc#1230439).
    - CVE-2024-50029: Bluetooth: hci_conn: Fix UAF in hci_enhanced_setup_sync (bsc#1231949).
    - CVE-2024-50036: net: do not delay dst_entries_add() in dst_release() (bsc#1231912).
    - CVE-2024-50085: mptcp: pm: fix UaF read in mptcp_pm_nl_rm_addr_or_subflow (bsc#1232508).
    - CVE-2024-50142: xfrm: validate new SA's prefixlen using SA family when sel.family is unset     (bsc#1233028).
    - CVE-2024-50185: kABI fix for mptcp: handle consistently DSS corruption (bsc#1233109).
    - CVE-2024-50294: rxrpc: Fix missing locking causing hanging calls (bsc#1233483).
    - CVE-2024-53123: mptcp: error out earlier on disconnect (bsc#1234070).
    - CVE-2024-53147: exfat: fix out-of-bounds access of directory entries (bsc#1234857).
    - CVE-2024-53176: smb: During unmount, ensure all cached dir instances drop their dentry (bsc#1234894).
    - CVE-2024-53177: smb: prevent use-after-free due to open_cached_dir error paths (bsc#1234896).
    - CVE-2024-53178: smb: Do not leak cfid when reconnect races with open_cached_dir (bsc#1234895).
    - CVE-2024-56633: selftests/bpf: Add apply_bytes test to test_txmsg_redir_wait_sndmem in test_sockmap     (bsc#1235485).
    - CVE-2024-56647: net: Fix icmp host relookup triggering ip_rt_bug (bsc#1235435).
    - CVE-2024-56720: bpf, sockmap: Several fixes to bpf_msg_pop_data (bsc#1235592).
    - CVE-2024-57994: ptr_ring: do not block hard interrupts in ptr_ring_resize_multiple() (bsc#1237901).
    - CVE-2025-21636: sctp: sysctl: plpmtud_probe_interval: avoid using current->nsproxy (bsc#1236113).
    - CVE-2025-21637: sctp: sysctl: udp_port: avoid using current->nsproxy (bsc#1236114).
    - CVE-2025-21638: sctp: sysctl: auth_enable: avoid using current->nsproxy (bsc#1236115).
    - CVE-2025-21639: sctp: sysctl: rto_min/max: avoid using current->nsproxy (bsc#1236122).
    - CVE-2025-21640: sctp: sysctl: cookie_hmac_alg: avoid using current->nsproxy (bsc#1236123).
    - CVE-2025-21647: sched: sch_cake: add bounds checks to host bulk flow fairness counts (bsc#1236133).
    - CVE-2025-21665: filemap: avoid truncating 64-bit offset to 32 bits (bsc#1236684).
    - CVE-2025-21667: iomap: avoid avoid truncating 64-bit offset to 32 bits (bsc#1236681).
    - CVE-2025-21668: pmdomain: imx8mp-blk-ctrl: add missing loop break condition (bsc#1236682).
    - CVE-2025-21673: smb: client: fix double free of TCP_Server_Info::hostname (bsc#1236689).
    - CVE-2025-21680: pktgen: Avoid out-of-bounds access in get_imix_entries (bsc#1236700).
    - CVE-2025-21681: openvswitch: fix lockup on tx to unregistering netdev with carrier (bsc#1236702).
    - CVE-2025-21687: vfio/platform: check the bounds of read/write syscalls (bsc#1237045).
    - CVE-2025-21692: net: sched: fix ets qdisc OOB Indexing (bsc#1237028).
    - CVE-2025-21700: net: sched: Disallow replacing of child qdisc from one parent to another (bsc#1237159).
    - CVE-2025-21705: mptcp: handle fastopen disconnect correctly (bsc#1238525).
    - CVE-2025-21715: net: davicom: fix UAF in dm9000_drv_remove (bsc#1237889).
    - CVE-2025-21716: vxlan: Fix uninit-value in vxlan_vnifilter_dump() (bsc#1237891).
    - CVE-2025-21719: ipmr: do not call mr_mfc_uses_dev() for unres entries (bsc#1238860).
    - CVE-2025-21724: iommufd/iova_bitmap: Fix shift-out-of-bounds in iova_bitmap_offset_to_index()     (bsc#1238863).
    - CVE-2025-21725: smb: client: fix oops due to unset link speed (bsc#1238877).
    - CVE-2025-21728: bpf: Send signals asynchronously if !preemptible (bsc#1237879).
    - CVE-2025-21767: clocksource: Use migrate_disable() to avoid calling get_random_u32() in atomic context     (bsc#1238509).
    - CVE-2025-21790: vxlan: check vxlan_vnigroup_init() return value (bsc#1238753).
    - CVE-2025-21795: NFSD: fix hang in nfsd4_shutdown_callback (bsc#1238759).
    - CVE-2025-21799: net: ethernet: ti: am65-cpsw: fix freeing IRQ in am65_cpsw_nuss_remove_tx_chns()     (bsc#1238739).
    - CVE-2025-21802: net: hns3: fix oops when unload drivers paralleling (bsc#1238751).


Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - netfilter: nf_tables: don't fail inserts if duplicate has expired nftables selftests fail: run-tests.sh     testcases/sets/0044interval_overlap_0 Expected: 0-2 . 0-3, got: W: [FAILED]     ./testcases/sets/0044interval_overlap_0: got 1 Insertion must ignore duplicate but expired entries.
    Moreover, there is a strange asymmetry in nft_pipapo_activate: It refetches the current element, whereas     the other ->activate callbacks (bitmap, hash, rhash, rbtree) use elem->priv. Same for .remove: other set     implementations take elem->priv, nft_pipapo_remove fetches elem->priv, then does a relookup, remove this.
    I suspect this was the reason for the change that prompted the removal of the expired check in     pipapo_get() in the first place, but skipping exired elements there makes no sense to me, this helper is     used for normal get requests, insertions (duplicate check) and deactivate callback. In first two cases     expired elements must be skipped. For ->deactivate(), this gets called for DELSETELEM, so it seems to me     that expired elements should be skipped as well, i.e. delete request should fail with -ENOENT error.
    (CVE-2023-52925)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:0856-1 advisory.

    The SUSE Linux Enterprise 15 SP6 kernel was updated to receive various security bugfixes.

    The following security bugs were fixed:

    - CVE-2024-26708: mptcp: fix inconsistent state on fastopen race (bsc#1222672).
    - CVE-2024-40980: drop_monitor: replace spin_lock by raw_spin_lock (bsc#1227937).
    - CVE-2024-44974: mptcp: pm: avoid possible UaF when selecting endp (bsc#1230235).
    - CVE-2024-45009: mptcp: pm: only decrement add_addr_accepted for MPJ req (bsc#1230438).
    - CVE-2024-45010: mptcp: pm: only mark 'subflow' endp as available (bsc#1230439).
    - CVE-2024-50029: Bluetooth: hci_conn: Fix UAF in hci_enhanced_setup_sync (bsc#1231949).
    - CVE-2024-50036: net: do not delay dst_entries_add() in dst_release() (bsc#1231912).
    - CVE-2024-50085: mptcp: pm: fix UaF read in mptcp_pm_nl_rm_addr_or_subflow (bsc#1232508).
    - CVE-2024-50142: xfrm: validate new SA's prefixlen using SA family when sel.family is unset     (bsc#1233028).
    - CVE-2024-50185: kABI fix for mptcp: handle consistently DSS corruption (bsc#1233109).
    - CVE-2024-50294: rxrpc: Fix missing locking causing hanging calls (bsc#1233483).
    - CVE-2024-53123: mptcp: error out earlier on disconnect (bsc#1234070).
    - CVE-2024-53147: exfat: fix out-of-bounds access of directory entries (bsc#1234857).
    - CVE-2024-53176: smb: During unmount, ensure all cached dir instances drop their dentry (bsc#1234894).
    - CVE-2024-53177: smb: prevent use-after-free due to open_cached_dir error paths (bsc#1234896).
    - CVE-2024-53178: smb: Do not leak cfid when reconnect races with open_cached_dir (bsc#1234895).
    - CVE-2024-56568: iommu/arm-smmu: Defer probe of clients after smmu device bound (bsc#1235032).
    - CVE-2024-56633: selftests/bpf: Add apply_bytes test to test_txmsg_redir_wait_sndmem in test_sockmap     (bsc#1235485).
    - CVE-2024-56647: net: Fix icmp host relookup triggering ip_rt_bug (bsc#1235435).
    - CVE-2024-56720: bpf, sockmap: Several fixes to bpf_msg_pop_data (bsc#1235592).
    - CVE-2024-57994: ptr_ring: do not block hard interrupts in ptr_ring_resize_multiple() (bsc#1237901).
    - CVE-2025-21636: sctp: sysctl: plpmtud_probe_interval: avoid using current->nsproxy (bsc#1236113).
    - CVE-2025-21637: sctp: sysctl: udp_port: avoid using current->nsproxy (bsc#1236114).
    - CVE-2025-21638: sctp: sysctl: auth_enable: avoid using current->nsproxy (bsc#1236115).
    - CVE-2025-21639: sctp: sysctl: rto_min/max: avoid using current->nsproxy (bsc#1236122).
    - CVE-2025-21640: sctp: sysctl: cookie_hmac_alg: avoid using current->nsproxy (bsc#1236123).
    - CVE-2025-21647: sched: sch_cake: add bounds checks to host bulk flow fairness counts (bsc#1236133).
    - CVE-2025-21665: filemap: avoid truncating 64-bit offset to 32 bits (bsc#1236684).
    - CVE-2025-21667: iomap: avoid avoid truncating 64-bit offset to 32 bits (bsc#1236681).
    - CVE-2025-21668: pmdomain: imx8mp-blk-ctrl: add missing loop break condition (bsc#1236682).
    - CVE-2025-21673: smb: client: fix double free of TCP_Server_Info::hostname (bsc#1236689).
    - CVE-2025-21680: pktgen: Avoid out-of-bounds access in get_imix_entries (bsc#1236700).
    - CVE-2025-21681: openvswitch: fix lockup on tx to unregistering netdev with carrier (bsc#1236702).
    - CVE-2025-21687: vfio/platform: check the bounds of read/write syscalls (bsc#1237045).
    - CVE-2025-21692: net: sched: fix ets qdisc OOB Indexing (bsc#1237028).
    - CVE-2025-21700: net: sched: Disallow replacing of child qdisc from one parent to another (bsc#1237159).
    - CVE-2025-21728: bpf: Send signals asynchronously if !preemptible (bsc#1237879).
    - CVE-2025-21705: mptcp: handle fastopen disconnect correctly (bsc#1238525).
    - CVE-2025-21715: net: davicom: fix UAF in dm9000_drv_remove (bsc#1237889).
    - CVE-2025-21716: vxlan: Fix uninit-value in vxlan_vnifilter_dump() (bsc#1237891).
    - CVE-2025-21719: ipmr: do not call mr_mfc_uses_dev() for unres entries (bsc#1238860).
    - CVE-2025-21724: iommufd/iova_bitmap: Fix shift-out-of-bounds in iova_bitmap_offset_to_index()     (bsc#1238863).
    - CVE-2025-21725: smb: client: fix oops due to unset link speed (bsc#1238877).
    - CVE-2025-21767: clocksource: Use migrate_disable() to avoid calling get_random_u32() in atomic context     (bsc#1238509).
    - CVE-2025-21790: vxlan: check vxlan_vnigroup_init() return value (bsc#1238753).
    - CVE-2025-21795: NFSD: fix hang in nfsd4_shutdown_callback (bsc#1238759).
    - CVE-2025-21799: net: ethernet: ti: am65-cpsw: fix freeing IRQ in am65_cpsw_nuss_remove_tx_chns()     (bsc#1238739).
    - CVE-2025-21802: net: hns3: fix oops when unload drivers paralleling (bsc#1238751).


Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの SUSE Linux SLES15/ openSUSE 15 ホストには、SUSE-SU-2025:0955-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP6 RT カーネルが更新され、さまざまなセキュリティバグ修正が行われています。

    次のセキュリティバグを修正しました。

    - CVE-2024-26708: mptcp: fastopen 競合の不整合状態を修正します (bsc#1222672)。
    - CVE-2024-40980: drop_monitor: spin_lock を raw_spin_lock で置き換える (bsc#1227937)。
    - CVE-2024-44974: mptcp: pm: endp の選択時に起こり得るメモリ解放後使用を回避します (bsc#1230235)。
    - CVE-2024-45009: mptcp: pm: MPJ 要求の場合にのみ add_addr_accepted を減少させます (bsc#1230438)。
    - CVE-2024-45010: mptcp: pm: 「サブフロー」endp のみを使用可能としてマークします (bsc#1230439)。
    - CVE-2024-50029: Bluetooth: hci_conn: hci_enhanced_setup_sync の UAF を修正します (bsc#1231949)。
    - CVE-2024-50036: net: dst_release() 内で dst_entries_add() を遅延させない (bsc#1231912)。
    - CVE-2024-50085: mptcp: pm: mptcp_pm_nl_rm_addr_or_subflow のメモリ解放後使用読み取りを修正します (bsc#1232508)。
    - CVE-2024-50142: xfrm: sel.family が設定されていない場合に、SA ファミリーを使用して新しい SA の prefixlen を検証 (bsc#1233028)。
    - CVE-2024-50185: mptcp の kABI 修正: DSS 破損を一貫して処理します (bsc#1233109)。
    - CVE-2024-50294: rxrpc: 呼び出しのハングを引き起こすロッキングの欠如を修正します (bsc#1233483)。
    - CVE-2024-53123: mptcp: 切断時の早期のエラーアウト (bsc#1234070)。
    - CVE-2024-53147: exfat: ディレクトリエントリの領域外アクセスを修正します (bsc#1234857)。
    - CVE-2024-53176: smb: アンマウント中に、キャッシュされたすべての dir インスタンスが dentry を確実にドロップするようにします (bsc#1234894)。
    - CVE-2024-53177: smb: open_cached_dir エラーパスによる use-after-free を防止 (bsc#1234896)。
    - CVE-2024-53178: smb: 再接続が open_cached_dir と競合する際に cfid を漏洩しません (bsc#1234895)。
    - CVE-2024-56633: selftests/bpf: apply_bytes テストを test_sockmap の test_txmsg_redir_wait_sndmem に追加します (bsc#1235485)。
    - CVE-2024-56647: net: ip_rt_bug をトリガーする icmp ホスト再検索を修正します (bsc#1235435)。
    - CVE-2024-56720: bpf、sockmap: bpf_msg_pop_data に対するいくつかの修正 (bsc#1235592)。
    - CVE-2024-57994: ptr_ring: ptr_ring_resize_multiple() のハード割り込みをブロックしません (bsc#1237901)。
    - CVE-2025-21636: sctp: sysctl: plpmtud_probe_interval: current->nsproxy の使用を回避します (bsc#1236113)。
    - CVE-2025-21637: sctp: sysctl: pudp_port: current->nsproxy の使用を回避します (bsc#1236114)。
    - CVE-2025-21638: sctp: sysctl: auth_enable: current->nsproxy の使用を回避します (bsc#1236115)。
    - CVE-2025-21639: sctp: sysctl: rto_min/max: current->nsproxy の使用を回避します (bsc#1236122)。
    - CVE-2025-21640:sctp: sysctl: cookie_hmac_alg: current->nsproxy の使用を回避します (bsc#1236123)。
    - CVE-2025-21647: sched: sch_cake: ホストのバルクフロー公平性カウントに境界チェックを追加します (bsc#1236133)。
    - CVE-2025-21665: filemap: 32 ビットへの 64 ビットオフセットの切り捨てを回避 (bsc#1236684)。
    - CVE-2025-21667: iomap: 32 ビットへの 64 ビットオフセットの切り捨てを回避 (bsc#1236681)。
    - CVE-2025-21668: pmdomain: imx8mp-blk-ctrl: 欠落しているループブレーク条件を追加 (bsc#1236682)。
    - CVE-2025-21673: smb: client: TCP_Server_Info::hostname の二重解放を修正 (bsc#1236689)。
    - CVE-2025-21680: pktgen: get_imix_entries で領域外アクセスを回避します (bsc#1236700)。
    - CVE-2025-21681: キャリアとの netdev の登録解除に対する tx のロックアップを修正 (bsc#1236702)。
    - CVE-2025-21687: vfio/platform: 読み取り/書き込み syscall の境界をチェックします (bsc#1237045)。
    - CVE-2025-21692: net: sched: ets qdisc OOB インデックス作成を修正します (bsc#1237028)。
    - CVE-2025-21700: net: sched: ある親から別の親への子 qdisc の置換を許可しません (bsc#1237159)。
    - CVE-2025-21705: mptcp: fastopen 切断を適切に処理します (bsc#1238525)。
    - CVE-2025-21715: net: davicom: dm9000_drv_remove の UAF を修正します (bsc#1237889)。
    - CVE-2025-21716: vxlan: vxlan_vnifilter_dump() の uninit-value を修正します (bsc#1237891)。
    - CVE-2025-21719: ipmr: unres エントリに対して mr_mfc_uses_dev() を呼び出しません (bsc#1238860)。
    - CVE-2025-21724: iommufd/iova_bitmap: iova_bitmap_offset_to_index() の領域外シフトを修正します (bsc#1238863)。
    - CVE-2025-21725: smb: クライアント: 未設定のリンク速度による oops を修正します (bsc#1238877)。
    - CVE-2025-21728: bpf: プリエンプト可能な場合にシグナルを非同期で送信します (bsc#1237879)。
    - CVE-2025-21767: clocksource: migrate_disable() を使用して、アトミックコンテキストでの get_random_u32() の呼び出しを回避します (bsc#1238509)。
    - CVE-2025-21790: vxlan: vxlan_vnigroup_init() の戻り値をチェックします (bsc#1238753)。
    - CVE-2025-21795: NFSD: nfsd4_shutdown_callback のハングアップを修正します (bsc#1238759)。
    - CVE-2025-21799: net: ethernet: ti: am65-cpsw: am65_cpsw_nuss_remove_tx_chns() で IRQ の解放を修正します (bsc#1238739)。
    - CVE-2025-21802: net: hns3: パラレル化するドライバーをアンロードする際の oops を修正します (bsc#1238751)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netfilternf_tables重複するものが期限切れになっている場合は挿入を失敗させません nftables セルフテストの失敗run-tests.sh testcases/sets/0044interval_overlap_0 期待される0-2 。 0-3、get: W: [FAILED] ./testcases/sets/0044interval_overlap_0: get 1 Insertion は重複しているが期限切れのエントリを無視する必要があります。
    さらに、nft_pipapo_activate に異様な非対称性があります。これは現在の要素を refetch しますが、その他の ->activate コールバックビットマップ、ハッシュ、rhash、rbtreeは elem->priv を使用します。.remove も同様にします他の set 実装は elem->priv を取得し、nft_pipapo_remove は elem->priv をフェッチしてから、再検索を行い、これを削除します。
    これが、最初の pippapo_get() での期限切れチェックの削除を促す変更の理由であったと考えています。しかし、期限切れの要素をスキップすることは意味がありません。このヘルパーは通常の get リクエストや挿入で重複チェックを実行します。 ) およびコールバックを無効化します。最初の 2 つのケースでは、期限切れの要素をスキップする必要があります。->deactivate() では、これは DELSETELEM で呼び出されるため、期限切れの要素もスキップされるべきように考えられます。つまり、削除リクエストは -ENOENT エラーで失敗するはずです。
    (CVE-2023-52925)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:0856-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP6 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。

    次のセキュリティバグを修正しました。

    - CVE-2024-26708: mptcp: fastopen 競合の不整合状態を修正します (bsc#1222672)。
    - CVE-2024-40980: drop_monitor: spin_lock を raw_spin_lock で置き換える (bsc#1227937)。
    - CVE-2024-44974: mptcp: pm: endp の選択時に起こり得るメモリ解放後使用を回避します (bsc#1230235)。
    - CVE-2024-45009: mptcp: pm: MPJ 要求の場合にのみ add_addr_accepted を減少させます (bsc#1230438)。
    - CVE-2024-45010: mptcp: pm: 「サブフロー」endp のみを使用可能としてマークします (bsc#1230439)。
    - CVE-2024-50029: Bluetooth: hci_conn: hci_enhanced_setup_sync の UAF を修正します (bsc#1231949)。
    - CVE-2024-50036: net: dst_release() 内で dst_entries_add() を遅延させない (bsc#1231912)。
    - CVE-2024-50085: mptcp: pm: mptcp_pm_nl_rm_addr_or_subflow のメモリ解放後使用読み取りを修正します (bsc#1232508)。
    - CVE-2024-50142: xfrm: sel.family が設定されていない場合に、SA ファミリーを使用して新しい SA の prefixlen を検証 (bsc#1233028)。
    - CVE-2024-50185: mptcp の kABI 修正: DSS 破損を一貫して処理します (bsc#1233109)。
    - CVE-2024-50294: rxrpc: 呼び出しのハングを引き起こすロッキングの欠如を修正します (bsc#1233483)。
    - CVE-2024-53123: mptcp: 切断時の早期のエラーアウト (bsc#1234070)。
    - CVE-2024-53147: exfat: ディレクトリエントリの領域外アクセスを修正します (bsc#1234857)。
    - CVE-2024-53176: smb: アンマウント中に、キャッシュされたすべての dir インスタンスが dentry を確実にドロップするようにします (bsc#1234894)。
    - CVE-2024-53177: smb: open_cached_dir エラーパスによる use-after-free を防止 (bsc#1234896)。
    - CVE-2024-53178: smb: 再接続が open_cached_dir と競合する際に cfid を漏洩しません (bsc#1234895)。
    - CVE-2024-56568: iommu/arm-smmu: smmu デバイスがバインドされた後、クライアントのプローブを延期します (bsc#1235032)。
    - CVE-2024-56633: selftests/bpf: apply_bytes テストを test_sockmap の test_txmsg_redir_wait_sndmem に追加します (bsc#1235485)。
    - CVE-2024-56647: net: ip_rt_bug をトリガーする icmp ホスト再検索を修正します (bsc#1235435)。
    - CVE-2024-56720: bpf、sockmap: bpf_msg_pop_data に対するいくつかの修正 (bsc#1235592)。
    - CVE-2024-57994: ptr_ring: ptr_ring_resize_multiple() のハード割り込みをブロックしません (bsc#1237901)。
    - CVE-2025-21636: sctp: sysctl: plpmtud_probe_interval: current->nsproxy の使用を回避します (bsc#1236113)。
    - CVE-2025-21637: sctp: sysctl: pudp_port: current->nsproxy の使用を回避します (bsc#1236114)。
    - CVE-2025-21638: sctp: sysctl: auth_enable: current->nsproxy の使用を回避します (bsc#1236115)。
    - CVE-2025-21639: sctp: sysctl: rto_min/max: current->nsproxy の使用を回避します (bsc#1236122)。
    - CVE-2025-21640:sctp: sysctl: cookie_hmac_alg: current->nsproxy の使用を回避します (bsc#1236123)。
    - CVE-2025-21647: sched: sch_cake: ホストのバルクフロー公平性カウントに境界チェックを追加します (bsc#1236133)。
    - CVE-2025-21665: filemap: 32 ビットへの 64 ビットオフセットの切り捨てを回避 (bsc#1236684)。
    - CVE-2025-21667: iomap: 32 ビットへの 64 ビットオフセットの切り捨てを回避 (bsc#1236681)。
    - CVE-2025-21668: pmdomain: imx8mp-blk-ctrl: 欠落しているループブレーク条件を追加 (bsc#1236682)。
    - CVE-2025-21673: smb: client: TCP_Server_Info::hostname の二重解放を修正 (bsc#1236689)。
    - CVE-2025-21680: pktgen: get_imix_entries で領域外アクセスを回避します (bsc#1236700)。
    - CVE-2025-21681: キャリアとの netdev の登録解除に対する tx のロックアップを修正 (bsc#1236702)。
    - CVE-2025-21687: vfio/platform: 読み取り/書き込み syscall の境界をチェックします (bsc#1237045)。
    - CVE-2025-21692: net: sched: ets qdisc OOB インデックス作成を修正します (bsc#1237028)。
    - CVE-2025-21700: net: sched: ある親から別の親への子 qdisc の置換を許可しません (bsc#1237159)。
    - CVE-2025-21728: bpf: プリエンプト可能な場合にシグナルを非同期で送信します (bsc#1237879)。
    - CVE-2025-21705: mptcp: fastopen 切断を適切に処理します (bsc#1238525)。
    - CVE-2025-21715: net: davicom: dm9000_drv_remove の UAF を修正します (bsc#1237889)。
    - CVE-2025-21716: vxlan: vxlan_vnifilter_dump() の uninit-value を修正します (bsc#1237891)。
    - CVE-2025-21719: ipmr: unres エントリに対して mr_mfc_uses_dev() を呼び出しません (bsc#1238860)。
    - CVE-2025-21724: iommufd/iova_bitmap: iova_bitmap_offset_to_index() の領域外シフトを修正します (bsc#1238863)。
    - CVE-2025-21725: smb: クライアント: 未設定のリンク速度による oops を修正します (bsc#1238877)。
    - CVE-2025-21767: clocksource: migrate_disable() を使用して、アトミックコンテキストでの get_random_u32() の呼び出しを回避します (bsc#1238509)。
    - CVE-2025-21790: vxlan: vxlan_vnigroup_init() の戻り値をチェックします (bsc#1238753)。
    - CVE-2025-21795: NFSD: nfsd4_shutdown_callback のハングアップを修正します (bsc#1238759)。
    - CVE-2025-21799: net: ethernet: ti: am65-cpsw: am65_cpsw_nuss_remove_tx_chns() で IRQ の解放を修正します (bsc#1238739)。
    - CVE-2025-21802: net: hns3: パラレル化するドライバーをアンロードする際の oops を修正します (bsc#1238751)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:0847-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP6 Azure カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2024-26708: mptcp: fastopen 競合の不整合状態を修正します (bsc#1222672)。
    - CVE-2024-40980: drop_monitor: spin_lock を raw_spin_lock で置き換える (bsc#1227937)。
    - CVE-2024-44974: mptcp: pm: endp の選択時に起こり得るメモリ解放後使用を回避します (bsc#1230235)。
    - CVE-2024-45009: mptcp: pm: MPJ 要求の場合にのみ add_addr_accepted を減少させます (bsc#1230438)。
    - CVE-2024-45010: mptcp: pm: 「サブフロー」endp のみを使用可能としてマークします (bsc#1230439)。
    - CVE-2024-46858: mptcp: pm: __timer_delete_sync の uaf を修正 (bsc#1231088)。
    - CVE-2024-50029: Bluetooth: hci_conn: hci_enhanced_setup_sync の UAF を修正します (bsc#1231949)。
    - CVE-2024-50036: net: dst_release() 内で dst_entries_add() を遅延させない (bsc#1231912)。
    - CVE-2024-50085: mptcp: pm: mptcp_pm_nl_rm_addr_or_subflow のメモリ解放後使用読み取りを修正します (bsc#1232508)。
    - CVE-2024-50142: xfrm: sel.family が設定されていない場合に、SA ファミリーを使用して新しい SA の prefixlen を検証 (bsc#1233028)。
    - CVE-2024-50185: mptcp の kABI 修正: DSS 破損を一貫して処理します (bsc#1233109)。
    - CVE-2024-50294: rxrpc: 呼び出しのハングを引き起こすロッキングの欠如を修正します (bsc#1233483)。
    - CVE-2024-53123: mptcp: 切断時の早期のエラーアウト (bsc#1234070)。
    - CVE-2024-53147: exfat: ディレクトリエントリの領域外アクセスを修正します (bsc#1234857)。
    - CVE-2024-53176: smb: アンマウント中に、キャッシュされたすべての dir インスタンスが dentry を確実にドロップするようにします (bsc#1234894)。
    - CVE-2024-53177: smb: open_cached_dir エラーパスによる use-after-free を防止 (bsc#1234896)。
    - CVE-2024-53178: smb: 再接続が open_cached_dir と競合する際に cfid を漏洩しません (bsc#1234895)。
    - CVE-2024-56568: iommu/arm-smmu: smmu デバイスがバインドされた後、クライアントのプローブを延期します (bsc#1235032)。
    - CVE-2024-56592: bpf: htab_unlock_bucket() の後に free_htab_elem() を呼び出します (bsc#1235244)。
    - CVE-2024-56633: selftests/bpf: apply_bytes テストを test_sockmap の test_txmsg_redir_wait_sndmem に追加します (bsc#1235485)。
    - CVE-2024-56647: net: ip_rt_bug をトリガーする icmp ホスト再検索を修正します (bsc#1235435)。
    - CVE-2024-56658: net: netns 解体での最終的な「struct net」解放を延期します (bsc#1235441)。
    - CVE-2024-56720: bpf、sockmap: bpf_msg_pop_data に対するいくつかの修正 (bsc#1235592)。
    - CVE-2024-57882: mptcp: TCP オプションのオーバーフローを修正します。(bsc#1235914)。
    - CVE-2024-57994: ptr_ring: ptr_ring_resize_multiple() のハード割り込みをブロックしません (bsc#1237901)。
    - CVE-2025-21636: sctp: sysctl: plpmtud_probe_interval: current->nsproxy の使用を回避します (bsc#1236113)。
    - CVE-2025-21637: sctp: sysctl: pudp_port: current->nsproxy の使用を回避します (bsc#1236114)。
    - CVE-2025-21638: sctp: sysctl: auth_enable: current->nsproxy の使用を回避します (bsc#1236115)。
    - CVE-2025-21639: sctp: sysctl: rto_min/max: current->nsproxy の使用を回避します (bsc#1236122)。
    - CVE-2025-21640:sctp: sysctl: cookie_hmac_alg: current->nsproxy の使用を回避します (bsc#1236123)。
    - CVE-2025-21647: sched: sch_cake: ホストのバルクフロー公平性カウントに境界チェックを追加します (bsc#1236133)。
    - CVE-2025-21665: filemap: 32 ビットへの 64 ビットオフセットの切り捨てを回避 (bsc#1236684)。
    - CVE-2025-21666: vsock: vsock_*[has_data|has_space] の null-ptr-deref を回避します (bsc#1236680)。
    - CVE-2025-21667: iomap: 32 ビットへの 64 ビットオフセットの切り捨てを回避 (bsc#1236681)。
    - CVE-2025-21668: pmdomain: imx8mp-blk-ctrl: 欠落しているループブレーク条件を追加 (bsc#1236682)。
    - CVE-2025-21669: vsock/virtio: トランスポートが変更された場合にパケットを破棄します (bsc#1236683)。
    - CVE-2025-21670: vsock/bpf: トランスポートが割り当てられていない場合は早く戻ります (bsc#1236685)。
    - CVE-2025-21673: smb: client: TCP_Server_Info::hostname の二重解放を修正 (bsc#1236689)。
    - CVE-2025-21675: net/mlx5: 作成に失敗した場合はポート選択構造体をクリアします (bsc#1236694)。
    - CVE-2025-21680: pktgen: get_imix_entries で領域外アクセスを回避します (bsc#1236700)。
    - CVE-2025-21681: キャリアとの netdev の登録解除に対する tx のロックアップを修正 (bsc#1236702)。
    - CVE-2025-21687: vfio/platform: 読み取り/書き込み syscall の境界をチェックします (bsc#1237045)。
    - CVE-2025-21692: net: sched: ets qdisc OOB インデックス作成を修正します (bsc#1237028)。
    - CVE-2025-21700: net: sched: ある親から別の親への子 qdisc の置換を許可しません (bsc#1237159)。
    - CVE-2025-21728: bpf: プリエンプト可能な場合にシグナルを非同期で送信します (bsc#1237879)。
    - CVE-2024-57979: pps の変更に対する kABI の回避策 (bsc#1238521)。
    - CVE-2025-21705: mptcp: fastopen 切断を適切に処理します (bsc#1238525)。
    - CVE-2025-21715: net: davicom: dm9000_drv_remove の UAF を修正します (bsc#1237889)。
    - CVE-2025-21716: vxlan: vxlan_vnifilter_dump() の uninit-value を修正します (bsc#1237891)。
    - CVE-2025-21719: ipmr: unres エントリに対して mr_mfc_uses_dev() を呼び出しません (bsc#1238860)。
    - CVE-2025-21724: iommufd/iova_bitmap: iova_bitmap_offset_to_index() の領域外シフトを修正します (bsc#1238863)。
    - CVE-2025-21725: smb: クライアント: 未設定のリンク速度による oops を修正します (bsc#1238877)。
    - CVE-2025-21733: tracing/osnoise: トレースポイントのリセットを修正します (bsc#1238494)。
    - CVE-2025-21754: btrfs: トランザクション中止後に順序付けられたエクステントを分割する際のアサーション失敗を修正 (bsc#1238496)。
    - CVE-2025-21767: clocksource: migrate_disable() を使用して、アトミックコンテキストでの get_random_u32() の呼び出しを回避します (bsc#1238509)。
    - CVE-2025-21790: vxlan: vxlan_vnigroup_init() の戻り値をチェックします (bsc#1238753)。
    - CVE-2025-21795: NFSD: nfsd4_shutdown_callback のハングアップを修正します (bsc#1238759)。
    - CVE-2025-21799: net: ethernet: ti: am65-cpsw: am65_cpsw_nuss_remove_tx_chns() で IRQ の解放を修正します (bsc#1238739)。
    - CVE-2025-21802: net: hns3: パラレル化するドライバーをアンロードする際の oops を修正します (bsc#1238751)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:02264-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP5 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2021-47557: net/sched: sch_ets:「nbands」を超えるクラスをピークしません (bsc#1207361 bsc#1225468)。
    - CVE-2021-47595:net/sched: sch_ets: アイドルクラスをラウンドロビンリストから削除しません (bsc#1207361 bsc#1226552)。
    - CVE-2023-52924: netfilter: nf_tables: ウォーク中に期限切れの要素をスキップしない (bsc#1236821)。
    - CVE-2023-52925: netfilter: nf_tables: 重複の期限が切れた場合、挿入が失敗しません (bsc#1236822)。
    - CVE-2024-26808: netfilter: nft_chain_filter: inet/ingress basechain の NETDEV_UNREGISTER を処理します (bsc#1222634)。
    - CVE-2024-26924: scsi: lpfc: lpfc_worker_wake_up() を呼び出す前に hbalock をリリースします (bsc#1225820)。
    - CVE-2024-27397: kabi: ホールに設定された nftables に必要な tstamp を配置します (bsc#1224095)。
    - CVE-2024-36978: net: sched: sch_multiq: multiq_tune() で発生する可能性のある OOB 書き込みを修正 (bsc#1226514)。
    - CVE-2024-46800: sch/netem: netem_dequeue のメモリ解放後使用 (Use After Free) を修正 (bsc#1230827)。
    - CVE-2024-53125: bpf: sync_linked_regs() は subreg_def を保存する必要がある (bsc#1234156)。
    - CVE-2024-53141: netfilter: ipset: bitmap_ip_uadt で欠落している範囲チェックを追加 (bsc#1234381)。
    - CVE-2024-53197: ALSA: usb-audio: Extigy および Mbox デバイスの潜在的な領域外アクセスを修正 (bsc#1235464)。
    - CVE-2024-56770: sch/netem: netem_dequeue のメモリ解放後使用 (Use After Free) を修正 (bsc#1235637)。
    - CVE-2025-21700: net: sched: ある親から別の親への子 qdisc の置換を許可しません (bsc#1237159)。
    - CVE-2025-21702: pfifo_tail_enqueue: sch->limit == 0 の場合、新しいパケットをドロップします (bsc#1237312)。
    - CVE-2025-21703: netem: qdisc_tree_reduce_backlog() の前に sch->q.qlen を更新 (bsc#1237313)。
    - CVE-2025-21756: vsock: トランスポートリリース後にソケットを孤立させます (bsc#1238876)。
    - CVE-2025-23141: KVM: x86: KVM_GET_MP_STATE の SRCU を取得し、ゲストメモリアクセスを保護します (bsc#1242782)。
    - CVE-2025-37752: net_sched: sch_sfq: 制限検証を移動します (bsc#1242504)。
    - CVE-2025-37823: net_sched: hfsc: hfsc_dequeue() にある潜在的な UAF も修正します (bsc#1242924)。
    - CVE-2025-37890: net_sched: hfsc: netem を子 qdisc として持つクラスの UAF 脆弱性を修正 (bsc#1243330)。
    - CVE-2025-37997: netfilter: ipset: ハッシュ型のリージョンロックを修正 (bsc#1243832)。
    - CVE-2025-38000: sch_hfsc: hfsc_enqueue() のピークを使用する際の qlen アカウンティングのバグを修正 (bsc#1244277)。
    - CVE-2025-38001: net_sched: hfsc: eltree にクラスを 2 回追加する再入可能エンキューに対処 (bsc#1244234)。
    - CVE-2025-38014: dmaengine: idxd: idxd_cleanup() ヘルパーで削除の呼び出しをリファクタリングします (bsc#1244732)。
    - CVE-2025-38060: bpf: env->cur_state->loop_entry != NULL の場合、検証を中止します (bsc#1245155)。
    - CVE-2025-38083: net_sched: prio: prio_tune() 内の競合を修正します (bsc#1245183)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:0847-1 advisory.

    The SUSE Linux Enterprise 15 SP6 Azure kernel was updated to receive various security bugfixes.


    The following security bugs were fixed:

    - CVE-2024-26708: mptcp: fix inconsistent state on fastopen race (bsc#1222672).
    - CVE-2024-40980: drop_monitor: replace spin_lock by raw_spin_lock (bsc#1227937).
    - CVE-2024-44974: mptcp: pm: avoid possible UaF when selecting endp (bsc#1230235).
    - CVE-2024-45009: mptcp: pm: only decrement add_addr_accepted for MPJ req (bsc#1230438).
    - CVE-2024-45010: mptcp: pm: only mark 'subflow' endp as available (bsc#1230439).
    - CVE-2024-46858: mptcp: pm: Fix uaf in __timer_delete_sync (bsc#1231088).
    - CVE-2024-50029: Bluetooth: hci_conn: Fix UAF in hci_enhanced_setup_sync (bsc#1231949).
    - CVE-2024-50036: net: do not delay dst_entries_add() in dst_release() (bsc#1231912).
    - CVE-2024-50085: mptcp: pm: fix UaF read in mptcp_pm_nl_rm_addr_or_subflow (bsc#1232508).
    - CVE-2024-50142: xfrm: validate new SA's prefixlen using SA family when sel.family is unset     (bsc#1233028).
    - CVE-2024-50185: kABI fix for mptcp: handle consistently DSS corruption (bsc#1233109).
    - CVE-2024-50294: rxrpc: Fix missing locking causing hanging calls (bsc#1233483).
    - CVE-2024-53123: mptcp: error out earlier on disconnect (bsc#1234070).
    - CVE-2024-53147: exfat: fix out-of-bounds access of directory entries (bsc#1234857).
    - CVE-2024-53176: smb: During unmount, ensure all cached dir instances drop their dentry (bsc#1234894).
    - CVE-2024-53177: smb: prevent use-after-free due to open_cached_dir error paths (bsc#1234896).
    - CVE-2024-53178: smb: Do not leak cfid when reconnect races with open_cached_dir (bsc#1234895).
    - CVE-2024-56568: iommu/arm-smmu: Defer probe of clients after smmu device bound (bsc#1235032).
    - CVE-2024-56592: bpf: Call free_htab_elem() after htab_unlock_bucket() (bsc#1235244).
    - CVE-2024-56633: selftests/bpf: Add apply_bytes test to test_txmsg_redir_wait_sndmem in test_sockmap     (bsc#1235485).
    - CVE-2024-56647: net: Fix icmp host relookup triggering ip_rt_bug (bsc#1235435).
    - CVE-2024-56658: net: defer final 'struct net' free in netns dismantle (bsc#1235441).
    - CVE-2024-56720: bpf, sockmap: Several fixes to bpf_msg_pop_data (bsc#1235592).
    - CVE-2024-57882: mptcp: fix TCP options overflow. (bsc#1235914).
    - CVE-2024-57994: ptr_ring: do not block hard interrupts in ptr_ring_resize_multiple() (bsc#1237901).
    - CVE-2025-21636: sctp: sysctl: plpmtud_probe_interval: avoid using current->nsproxy (bsc#1236113).
    - CVE-2025-21637: sctp: sysctl: udp_port: avoid using current->nsproxy (bsc#1236114).
    - CVE-2025-21638: sctp: sysctl: auth_enable: avoid using current->nsproxy (bsc#1236115).
    - CVE-2025-21639: sctp: sysctl: rto_min/max: avoid using current->nsproxy (bsc#1236122).
    - CVE-2025-21640: sctp: sysctl: cookie_hmac_alg: avoid using current->nsproxy (bsc#1236123).
    - CVE-2025-21647: sched: sch_cake: add bounds checks to host bulk flow fairness counts (bsc#1236133).
    - CVE-2025-21665: filemap: avoid truncating 64-bit offset to 32 bits (bsc#1236684).
    - CVE-2025-21666: vsock: prevent null-ptr-deref in vsock_*[has_data|has_space] (bsc#1236680).
    - CVE-2025-21667: iomap: avoid avoid truncating 64-bit offset to 32 bits (bsc#1236681).
    - CVE-2025-21668: pmdomain: imx8mp-blk-ctrl: add missing loop break condition (bsc#1236682).
    - CVE-2025-21669: vsock/virtio: discard packets if the transport changes (bsc#1236683).
    - CVE-2025-21670: vsock/bpf: return early if transport is not assigned (bsc#1236685).
    - CVE-2025-21673: smb: client: fix double free of TCP_Server_Info::hostname (bsc#1236689).
    - CVE-2025-21675: net/mlx5: Clear port select structure when fail to create (bsc#1236694).
    - CVE-2025-21680: pktgen: Avoid out-of-bounds access in get_imix_entries (bsc#1236700).
    - CVE-2025-21681: openvswitch: fix lockup on tx to unregistering netdev with carrier (bsc#1236702).
    - CVE-2025-21687: vfio/platform: check the bounds of read/write syscalls (bsc#1237045).
    - CVE-2025-21692: net: sched: fix ets qdisc OOB Indexing (bsc#1237028).
    - CVE-2025-21700: net: sched: Disallow replacing of child qdisc from one parent to another (bsc#1237159).
    - CVE-2025-21728: bpf: Send signals asynchronously if !preemptible (bsc#1237879).
    - CVE-2024-57979: kABI workaround for pps changes (bsc#1238521).
    - CVE-2025-21705: mptcp: handle fastopen disconnect correctly (bsc#1238525).
    - CVE-2025-21715: net: davicom: fix UAF in dm9000_drv_remove (bsc#1237889).
    - CVE-2025-21716: vxlan: Fix uninit-value in vxlan_vnifilter_dump() (bsc#1237891).
    - CVE-2025-21719: ipmr: do not call mr_mfc_uses_dev() for unres entries (bsc#1238860).
    - CVE-2025-21724: iommufd/iova_bitmap: Fix shift-out-of-bounds in iova_bitmap_offset_to_index()     (bsc#1238863).
    - CVE-2025-21725: smb: client: fix oops due to unset link speed (bsc#1238877).
    - CVE-2025-21733: tracing/osnoise: Fix resetting of tracepoints (bsc#1238494).
    - CVE-2025-21754: btrfs: fix assertion failure when splitting ordered extent after transaction abort     (bsc#1238496).
    - CVE-2025-21767: clocksource: Use migrate_disable() to avoid calling get_random_u32() in atomic context     (bsc#1238509).
    - CVE-2025-21790: vxlan: check vxlan_vnigroup_init() return value (bsc#1238753).
    - CVE-2025-21795: NFSD: fix hang in nfsd4_shutdown_callback (bsc#1238759).
    - CVE-2025-21799: net: ethernet: ti: am65-cpsw: fix freeing IRQ in am65_cpsw_nuss_remove_tx_chns()     (bsc#1238739).
    - CVE-2025-21802: net: hns3: fix oops when unload drivers paralleling (bsc#1238751).


Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:02264-1 advisory.

    The SUSE Linux Enterprise 15 SP5 kernel was updated to receive various security bugfixes.


    The following security bugs were fixed:

    - CVE-2021-47557: net/sched: sch_ets: do not peek at classes beyond 'nbands' (bsc#1207361 bsc#1225468).
    - CVE-2021-47595: net/sched: sch_ets: do not remove idle classes from the round-robin list (bsc#1207361     bsc#1226552).
    - CVE-2023-52924: netfilter: nf_tables: do not skip expired elements during walk (bsc#1236821).
    - CVE-2023-52925: netfilter: nf_tables: do not fail inserts if duplicate has expired (bsc#1236822).
    - CVE-2024-26808: netfilter: nft_chain_filter: handle NETDEV_UNREGISTER for inet/ingress basechain     (bsc#1222634).
    - CVE-2024-26924: scsi: lpfc: Release hbalock before calling lpfc_worker_wake_up() (bsc#1225820).
    - CVE-2024-27397: kabi: place tstamp needed for nftables set in a hole (bsc#1224095).
    - CVE-2024-36978: net: sched: sch_multiq: fix possible OOB write in multiq_tune() (bsc#1226514).
    - CVE-2024-46800: sch/netem: fix use after free in netem_dequeue (bsc#1230827).
    - CVE-2024-53125: bpf: sync_linked_regs() must preserve subreg_def (bsc#1234156).
    - CVE-2024-53141: netfilter: ipset: add missing range check in bitmap_ip_uadt (bsc#1234381).
    - CVE-2024-53197: ALSA: usb-audio: Fix potential out-of-bound accesses for Extigy and Mbox devices     (bsc#1235464).
    - CVE-2024-56770: sch/netem: fix use after free in netem_dequeue (bsc#1235637).
    - CVE-2025-21700: net: sched: Disallow replacing of child qdisc from one parent to another (bsc#1237159).
    - CVE-2025-21702: pfifo_tail_enqueue: Drop new packet when sch->limit == 0 (bsc#1237312).
    - CVE-2025-21703: netem: Update sch->q.qlen before qdisc_tree_reduce_backlog() (bsc#1237313).
    - CVE-2025-21756: vsock: Orphan socket after transport release (bsc#1238876).
    - CVE-2025-23141: KVM: x86: Acquire SRCU in KVM_GET_MP_STATE to protect guest memory accesses     (bsc#1242782).
    - CVE-2025-37752: net_sched: sch_sfq: move the limit validation (bsc#1242504).
    - CVE-2025-37823: net_sched: hfsc: Fix a potential UAF in hfsc_dequeue() too (bsc#1242924).
    - CVE-2025-37890: net_sched: hfsc: Fix a UAF vulnerability in class with netem as child qdisc     (bsc#1243330).
    - CVE-2025-37997: netfilter: ipset: fix region locking in hash types (bsc#1243832).
    - CVE-2025-38000: sch_hfsc: Fix qlen accounting bug when using peek in hfsc_enqueue() (bsc#1244277).
    - CVE-2025-38001: net_sched: hfsc: Address reentrant enqueue adding class to eltree twice (bsc#1244234).
    - CVE-2025-38014: dmaengine: idxd: Refactor remove call with idxd_cleanup() helper (bsc#1244732).
    - CVE-2025-38060: bpf: abort verification if env->cur_state->loop_entry != NULL (bsc#1245155).
    - CVE-2025-38083: net_sched: prio: fix a race in prio_tune() (bsc#1245183).


Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:0784-1 advisory.

    The SUSE Linux Enterprise 15 SP6 Confidential Computing kernel was updated to receive various security     bugfixes.


    The following security bugs were fixed:

    - CVE-2024-26708: mptcp: fastopen and PM-trigger subflow shutdown can race (bsc#1222672).
    - CVE-2024-44974: mptcp: pm: avoid possible UaF when selecting endp (bsc#1230235).
    - CVE-2024-45009: mptcp: pm: only decrement add_addr_accepted for MPJ req (bsc#1230438).
    - CVE-2024-45010: mptcp: pm: only mark 'subflow' endp as available (bsc#1230439).
    - CVE-2024-50085: mptcp: pm: fix UaF read in mptcp_pm_nl_rm_addr_or_subflow (bsc#1232508).
    - CVE-2024-50185: mptcp: handle consistently DSS corruption (bsc#1233109).
    - CVE-2024-53147: exfat: fix out-of-bounds access of directory entries (bsc#1234857).
    - CVE-2024-56568: iommu/arm-smmu: Defer probe of clients after smmu device bound (bsc#1235032).
    - CVE-2024-56647: net: Fix icmp host relookup triggering ip_rt_bug (bsc#1235435).
    - CVE-2024-56720: bpf, sockmap: Several fixes to bpf_msg_pop_data (bsc#1235592).
    - CVE-2025-21636: sctp: sysctl: plpmtud_probe_interval: avoid using current->nsproxy (bsc#1236113).
    - CVE-2025-21637: sctp: sysctl: udp_port: avoid using current->nsproxy (bsc#1236114).
    - CVE-2025-21638: sctp: sysctl: auth_enable: avoid using current->nsproxy (bsc#1236115).
    - CVE-2025-21639: sctp: sysctl: rto_min/max: avoid using current->nsproxy (bsc#1236122).
    - CVE-2025-21640: sctp: sysctl: cookie_hmac_alg: avoid using current->nsproxy (bsc#1236123).
    - CVE-2025-21647: sched: sch_cake: add bounds checks to host bulk flow fairness counts (bsc#1236133).
    - CVE-2025-21680: pktgen: Avoid out-of-bounds access in get_imix_entries (bsc#1236700).
    - CVE-2025-21687: vfio/platform: check the bounds of read/write syscalls (bsc#1237045).
    - CVE-2025-21692: net: sched: fix ets qdisc OOB Indexing (bsc#1237028).
    - CVE-2025-21700: net: sched: Disallow replacing of child qdisc from one parent to another (bsc#1237159).


Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:02537-1 advisory.

    The SUSE Linux Enterprise 15 SP4 kernel was updated to receive various security bugfixes.


    The following security bugs were fixed:

    - CVE-2021-47557: net/sched: sch_ets: do not peek at classes beyond 'nbands' (bsc#1207361 bsc#1225468).
    - CVE-2021-47595: net/sched: sch_ets: do not remove idle classes from the round-robin list (bsc#1207361     bsc#1226552).
    - CVE-2023-52924: netfilter: nf_tables: do not skip expired elements during walk (bsc#1236821).
    - CVE-2023-52925: netfilter: nf_tables: do not fail inserts if duplicate has expired (bsc#1236822).
    - CVE-2024-26808: netfilter: nft_chain_filter: handle NETDEV_UNREGISTER for inet/ingress basechain     (bsc#1222634).
    - CVE-2024-26924: scsi: lpfc: Release hbalock before calling lpfc_worker_wake_up() (bsc#1225820).
    - CVE-2024-27397: kabi: place tstamp needed for nftables set in a hole (bsc#1224095).
    - CVE-2024-36978: net: sched: sch_multiq: fix possible OOB write in multiq_tune() (bsc#1226514).
    - CVE-2024-46800: sch/netem: fix use after free in netem_dequeue (bsc#1230827).
    - CVE-2024-53057: net/sched: stop qdisc_tree_reduce_backlog on TC_H_ROOT (bsc#1233551).
    - CVE-2024-53125: bpf: sync_linked_regs() must preserve subreg_def (bsc#1234156).
    - CVE-2024-53141: netfilter: ipset: add missing range check in bitmap_ip_uadt (bsc#1234381).
    - CVE-2024-56770: sch/netem: fix use after free in netem_dequeue (bsc#1235637).
    - CVE-2024-57947: netfilter: nf_set_pipapo: fix initial map fill (bsc#1236333).
    - CVE-2025-21700: net: sched: Disallow replacing of child qdisc from one parent to another (bsc#1237159).
    - CVE-2025-21702: pfifo_tail_enqueue: Drop new packet when sch->limit == 0 (bsc#1237312).
    - CVE-2025-21703: netem: Update sch->q.qlen before qdisc_tree_reduce_backlog() (bsc#1237313).
    - CVE-2025-21756: vsock: Orphan socket after transport release (bsc#1238876).
    - CVE-2025-23141: KVM: x86: Acquire SRCU in KVM_GET_MP_STATE to protect guest memory accesses     (bsc#1242782).
    - CVE-2025-37752: net_sched: sch_sfq: move the limit validation (bsc#1242504).
    - CVE-2025-37797: net_sched: hfsc: Fix a UAF vulnerability in class handling (bsc#1242417).
    - CVE-2025-37823: net_sched: hfsc: Fix a potential UAF in hfsc_dequeue() too (bsc#1242924).
    - CVE-2025-37890: net_sched: hfsc: Fix a UAF vulnerability in class with netem as child qdisc     (bsc#1243330).
    - CVE-2025-37997: netfilter: ipset: fix region locking in hash types (bsc#1243832).
    - CVE-2025-38000: sch_hfsc: Fix qlen accounting bug when using peek in hfsc_enqueue() (bsc#1244277).
    - CVE-2025-38001: net_sched: hfsc: Address reentrant enqueue adding class to eltree twice (bsc#1244234).
    - CVE-2025-38014: dmaengine: idxd: Refactor remove call with idxd_cleanup() helper (bsc#1244732).
    - CVE-2025-38083: net_sched: prio: fix a race in prio_tune() (bsc#1245183).


Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの SUSE Linux SLES15 ホストには、SUSE-SU-2025:0784-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP6 Confidential Computing カーネルが更新され、さまざまなセキュリティバグ修正を受け取りました。


    次のセキュリティバグを修正しました。

    - CVE-2024-26708: mptcp：fastopen および PM トリガーによるサブフローのシャットダウンが競合する可能性があります (bsc#1222672)。
    - CVE-2024-44974: mptcp: pm: endp の選択時に起こり得るメモリ解放後使用を回避します (bsc#1230235)。
    - CVE-2024-45009: mptcp: pm: MPJ 要求の場合にのみ add_addr_accepted を減少させます (bsc#1230438)。
    - CVE-2024-45010: mptcp: pm: 「サブフロー」endp のみを使用可能としてマークします (bsc#1230439)。
    - CVE-2024-50085: mptcp: pm: mptcp_pm_nl_rm_addr_or_subflow のメモリ解放後使用読み取りを修正します (bsc#1232508)。
    - CVE-2024-50185: mptcp: DSS 破損を一貫して処理します (bsc#1233109)。
    - CVE-2024-53147: exfat: ディレクトリエントリの領域外アクセスを修正します (bsc#1234857)。
    - CVE-2024-56568: iommu/arm-smmu: smmu デバイスがバインドされた後、クライアントのプローブを延期します (bsc#1235032)。
    - CVE-2024-56647: net: ip_rt_bug をトリガーする icmp ホスト再検索を修正します (bsc#1235435)。
    - CVE-2024-56720: bpf、sockmap: bpf_msg_pop_data に対するいくつかの修正 (bsc#1235592)。
    - CVE-2025-21636: sctp: sysctl: plpmtud_probe_interval: current->nsproxy の使用を回避します (bsc#1236113)。
    - CVE-2025-21637: sctp: sysctl: pudp_port: current->nsproxy の使用を回避します (bsc#1236114)。
    - CVE-2025-21638: sctp: sysctl: auth_enable: current->nsproxy の使用を回避します (bsc#1236115)。
    - CVE-2025-21639: sctp: sysctl: rto_min/max: current->nsproxy の使用を回避します (bsc#1236122)。
    - CVE-2025-21640:sctp: sysctl: cookie_hmac_alg: current->nsproxy の使用を回避します (bsc#1236123)。
    - CVE-2025-21647: sched: sch_cake: ホストのバルクフロー公平性カウントに境界チェックを追加します (bsc#1236133)。
    - CVE-2025-21680: pktgen: get_imix_entries で領域外アクセスを回避します (bsc#1236700)。
    - CVE-2025-21687: vfio/platform: 読み取り/書き込み syscall の境界をチェックします (bsc#1237045)。
    - CVE-2025-21692: net: sched: ets qdisc OOB インデックス作成を修正します (bsc#1237028)。
    - CVE-2025-21700: net: sched: ある親から別の親への子 qdisc の置換を許可しません (bsc#1237159)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:02537-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP4 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2021-47557: net/sched: sch_ets:「nbands」を超えるクラスをピークしません (bsc#1207361 bsc#1225468)。
    - CVE-2021-47595:net/sched: sch_ets: アイドルクラスをラウンドロビンリストから削除しません (bsc#1207361 bsc#1226552)。
    - CVE-2023-52924: netfilter: nf_tables: ウォーク中に期限切れの要素をスキップしない (bsc#1236821)。
    - CVE-2023-52925: netfilter: nf_tables: 重複の期限が切れた場合、挿入が失敗しません (bsc#1236822)。
    - CVE-2024-26808: netfilter: nft_chain_filter: inet/ingress basechain の NETDEV_UNREGISTER を処理します (bsc#1222634)。
    - CVE-2024-26924: scsi: lpfc: lpfc_worker_wake_up() を呼び出す前に hbalock をリリースします (bsc#1225820)。
    - CVE-2024-27397: kabi: ホールに設定された nftables に必要な tstamp を配置します (bsc#1224095)。
    - CVE-2024-36978: net: sched: sch_multiq: multiq_tune() で発生する可能性のある OOB 書き込みを修正 (bsc#1226514)。
    - CVE-2024-46800: sch/netem: netem_dequeue のメモリ解放後使用 (Use After Free) を修正 (bsc#1230827)。
    - CVE-2024-53057: net/sched: TC_H_ROOT の qdisc_tree_reduce_backlog を停止します (bsc#1233551)。
    - CVE-2024-53125: bpf: sync_linked_regs() は subreg_def を保存する必要がある (bsc#1234156)。
    - CVE-2024-53141: netfilter: ipset: bitmap_ip_uadt で欠落している範囲チェックを追加 (bsc#1234381)。
    - CVE-2024-56770: sch/netem: netem_dequeue のメモリ解放後使用 (Use After Free) を修正 (bsc#1235637)。
    - CVE-2024-57947: netfilter: nf_set_pipapo: 初期マップの塗りつぶしを修正 (bsc#1236333)。
    - CVE-2025-21700: net: sched: ある親から別の親への子 qdisc の置換を許可しません (bsc#1237159)。
    - CVE-2025-21702: pfifo_tail_enqueue: sch->limit == 0 の場合、新しいパケットをドロップします (bsc#1237312)。
    - CVE-2025-21703: netem: qdisc_tree_reduce_backlog() の前に sch->q.qlen を更新 (bsc#1237313)。
    - CVE-2025-21756: vsock: トランスポートリリース後にソケットを孤立させます (bsc#1238876)。
    - CVE-2025-23141: KVM: x86: KVM_GET_MP_STATE の SRCU を取得し、ゲストメモリアクセスを保護します (bsc#1242782)。
    - CVE-2025-37752: net_sched: sch_sfq: 制限検証を移動します (bsc#1242504)。
    - CVE-2025-37797: net_sched: hfsc: クラス処理での UAF 脆弱性を修正します (bsc#1242417)。
    - CVE-2025-37823: net_sched: hfsc: hfsc_dequeue() にある潜在的な UAF も修正します (bsc#1242924)。
    - CVE-2025-37890: net_sched: hfsc: netem を子 qdisc として持つクラスの UAF 脆弱性を修正 (bsc#1243330)。
    - CVE-2025-37997: netfilter: ipset: ハッシュ型のリージョンロックを修正 (bsc#1243832)。
    - CVE-2025-38000: sch_hfsc: hfsc_enqueue() のピークを使用する際の qlen アカウンティングのバグを修正 (bsc#1244277)。
    - CVE-2025-38001: net_sched: hfsc: eltree にクラスを 2 回追加する再入可能エンキューに対処 (bsc#1244234)。
    - CVE-2025-38014: dmaengine: idxd: idxd_cleanup() ヘルパーで削除の呼び出しをリファクタリングします (bsc#1244732)。
    - CVE-2025-38083: net_sched: prio: prio_tune() 内の競合を修正します (bsc#1245183)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
226773	Linux Distros 未修補的弱點：CVE-2023-52925	Nessus	Misc.	2025/3/5	2025/9/1	medium
226773	Linux Distros 未修补的漏洞：CVE-2023-52925	Nessus	Misc.	2025/3/5	2025/9/1	medium
233002	SUSE SLES15 / openSUSE 15 Security Update : kernel (SUSE-SU-2025:0955-1)	Nessus	SuSE Local Security Checks	2025/3/20	2025/3/20	high
226773	Linux Distros Unpatched Vulnerability : CVE-2023-52925	Nessus	Misc.	2025/3/5	2025/9/1	medium
232722	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : kernel (SUSE-SU-2025:0856-1)	Nessus	SuSE Local Security Checks	2025/3/14	2025/3/14	high
233002	SUSE SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2025:0955-1)	Nessus	SuSE Local Security Checks	2025/3/20	2025/3/20	high
226773	Linux Distros のパッチ未適用の脆弱性: CVE-2023-52925	Nessus	Misc.	2025/3/5	2025/9/1	medium
232722	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2025:0856-1)	Nessus	SuSE Local Security Checks	2025/3/14	2025/3/14	high
232678	SUSE SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2025:0847-1)	Nessus	SuSE Local Security Checks	2025/3/13	2025/3/13	high
241963	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:02264-1)	Nessus	SuSE Local Security Checks	2025/7/11	2025/7/11	high
232678	SUSE SLES15 / openSUSE 15 Security Update : kernel (SUSE-SU-2025:0847-1)	Nessus	SuSE Local Security Checks	2025/3/13	2025/3/13	high
241963	SUSE SLES15 Security Update : kernel (SUSE-SU-2025:02264-1)	Nessus	SuSE Local Security Checks	2025/7/11	2025/7/11	high
232209	SUSE SLES15 Security Update : kernel (SUSE-SU-2025:0784-1)	Nessus	SuSE Local Security Checks	2025/3/6	2025/3/6	high
242951	SUSE SLES15 Security Update : kernel (SUSE-SU-2025:02537-1)	Nessus	SuSE Local Security Checks	2025/7/29	2025/7/29	high
232209	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:0784-1)	Nessus	SuSE Local Security Checks	2025/3/6	2025/3/6	high
242951	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:02537-1)	Nessus	SuSE Local Security Checks	2025/7/29	2025/7/29	high

检测

插件搜索

medium

medium

high

medium

high

high

medium

high

high

high

high

high

high

high

high

high