The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - ice: copy last block omitted in ice_get_module_eeprom() ice_get_module_eeprom() is broken since commit     e9c9692c8a81 (ice: Reimplement module reads used by ethtool) In this refactor, ice_get_module_eeprom()     reads the eeprom in blocks of size 8. But the condition that should protect the buffer overflow ignores     the last block. The last block always contains zeros. Bug uncovered by ethtool upstream commit     9538f384b535 (netlink: eeprom: Defer page requests to individual parsers) After this commit, ethtool     reads a block with length = 1; to read the SFF-8024 identifier value. unpatched driver: $ ethtool -m     enp65s0f0np0 offset 0x90 length 8 Offset Values ------ ------ 0x0090: 00 00 00 00 00 00 00 00 $ ethtool -m     enp65s0f0np0 offset 0x90 length 12 Offset Values ------ ------ 0x0090: 00 00 01 a0 4d 65 6c 6c 00 00 00 00     $ $ ethtool -m enp65s0f0np0 Offset Values ------ ------ 0x0000: 11 06 06 00 00 00 00 00 00 00 00 00 00 00     00 00 0x0010: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 0x0020: 00 00 00 00 00 00 00 00 00 00 00 00     00 00 00 00 0x0030: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 0x0040: 00 00 00 00 00 00 00 00 00 00     00 00 00 00 00 00 0x0050: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 0x0060: 00 00 00 00 00 00 00 00     00 00 00 00 00 01 08 00 0x0070: 00 10 00 00 00 00 00 00 00 00 00 00 00 00 00 00 patched driver: $ ethtool
    -m enp65s0f0np0 offset 0x90 length 8 Offset Values ------ ------ 0x0090: 00 00 01 a0 4d 65 6c 6c $ ethtool
    -m enp65s0f0np0 offset 0x90 length 12 Offset Values ------ ------ 0x0090: 00 00 01 a0 4d 65 6c 6c 61 6e 6f     78 $ ethtool -m enp65s0f0np0 Identifier : 0x11 (QSFP28) Extended identifier : 0x00 Extended identifier     description : 1.5W max. Power consumption Extended identifier description : No CDR in TX, No CDR in RX     Extended identifier description : High Power Class (> 3.5 W) not enabled Connector : 0x23 (No separable     connector) Transceiver codes : 0x88 0x00 0x00 0x00 0x00 0x00 0x00 0x00 Transceiver type : 40G Ethernet:
    40G Base-CR4 Transceiver type : 25G Ethernet: 25G Base-CR CA-N Encoding : 0x05 (64B/66B) BR, Nominal :
    25500Mbps Rate identifier : 0x00 Length (SMF,km) : 0km Length (OM3 50um) : 0m Length (OM2 50um) : 0m     Length (OM1 62.5um) : 0m Length (Copper or Active cable) : 1m Transmitter technology : 0xa0 (Copper cable     unequalized) Attenuation at 2.5GHz : 4db Attenuation at 5.0GHz : 5db Attenuation at 7.0GHz : 7db     Attenuation at 12.9GHz : 10db ........ .... (CVE-2023-53142)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - iceice_get_module_eeprom() の最後のブロックをコピーします ice_get_module_eeprom() は、e9c9692c8a81 コミット以降、破損していますiceethtool によって使用されるモジュールの再実装このリファクターでは、ice_get_module_eeprom() は、サイズ 8 のブロックで eeprom を読み込みます。バッファオーバーフローを保護する際に、最後のブロックを無視する。最後のブロックには常にゼロが含まれます。ethtool upstream コミット 9538f384b535 によって発見されたバグ netlinkeepromページリクエストを個別のパーサーに保留しますこのコミット後、ethtool は length = 1 のブロックを読み取ります。 SFF-8024 識別子の値を読み取ることができます。パッチされていないドライバー$ ethtool -m enp65s0f0np0 offset 0x90 length 8 Offset Values ------ ------ 0x0090: 00 00 00 00 00 00 00 $ ethtool -m enp65s0f0np0 offset 0x90 length 12 Offset Values --- --- ------ 0x0090: 00 00 01 a0 4d 65 6c 6c 00 00 00 00 $ $ ethtool -m enp65s0f0np0 オフセット値 ------ ------ 0x0000: 11 06 06 00 00 00 00 00 00 00 00 00 00 00 00 00 0x0010: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 0x0020: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 0x0030: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 0x0040: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 0x0050: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 006000 00000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000
    -m enp65s0f0np0 offset 0x90 length 8 Offset Values ------ ------ 0x0090: 00 00 01 a0 4d 65 6c 6c $ ethtool
    -m enp65s0f0np0 offsetQSFP280x90 length 12 Offset Values ------ ------ 0x0090: 00 00 01 a0 4d 65 6c 6c 61 6e 6f 78 $ ethtool -m enp65s0f0np0 識別子 0x11 拡張識別子0x00 拡張識別子の説明 1.5W 最大。消費量 拡張識別子説明 TX に CDR なし、RX に CDR なし 拡張識別子説明 High Power Class> 3.5 Wが有効化されていません コネクタ 0x23 分離可能なコネクタなし トランシーバコード 0x88 0x00 0x00 0x00 0x00 0x00 0x00 0x00 トランシーバtype : 40G Ethernet
    40G Base-CR4 トランシーバタイプ 25G イーサネット 25G Base-CR CA-N エンコーディング 0x0564B/66BBR、Nominal
    25500Mbps レート識別子 0x00 長さSMF、km0km 長さOM3 50um0m 長さOM2 50um0m 長さOM1 62.5um0m 長さ銅またはアクティブケーブル1m トランスミッターテクノロジー0xa0コネクタケーブルが等しくない場合) 2.5GHz での認証 5.0GHz での 4db 認証 7.0GHz での 5db 認証 12.9GHz での 7db 認証 10db [CVE-2023-53142

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ice复制 ice_get_module_eeprom() 中忽略的最后一个块 ice_get_module_eeprom() 自提交 e9c9692c8a81 之后被中断ice重新实现 ethtool 使用的模块读取在此重构中ice_get_module_eeprom() 以大小为 8 的块读取 eeprom。但是应该出现的情况保护缓冲区溢出时会忽略最后一个区块。最后一个区块始终包含零。由 ethtool 上游提交 发现的缺陷 netlinkeeprom将页面请求推迟到各个解析器在此提交后ethtool 会读取一个长度为 1 的区块以读取 SFF-8024 标识符值。未修补的驱动程序$ ethtool -m enp65s0f0np0 offset 0x90 length 8 Offset Values ------ ------ 0x0090: 00 00 00 00 00 00 00 00 $ ethtool -m enp65s0f0np0 offset 0x90 length 12 Offset Values --- --- ------ 0x0090: 00 00 01 a0 4d 65 6c 6c 00 00 00 00 $ $ ethtool -m enp65s0f0np0 偏移值 ------ ------ 0x0000: 11 06 06 00 00 00 00 00 00 00 00 00 00 00 00 00 0x0010: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 0x0020: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 0x0030: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 0x0040: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 0x0050: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 0x0060: 00 00 00 00 00 00 00 00 00 00 00 00 00 01 08 00 0x0070: 00 10 00 00 00 00 00 00 00 00 00 00 00 00 00 00 修补的驱动程序$ ethtool
    -m enp65s0f0np0 偏移 0x90 长度 8 偏移值 ------ ------ 0x0090: 00 00 01 a0 4d 65 6c 6c $ ethtool
    -m enp65s0f0np0 offset 0x90 length 12 偏移值 ------ ------ 0x0090: 00 00 01 a0 4d 65 6c 6c 61 6e 6f 78 $ ethtool -m enp65s0f0np0 标识符0x11 (QSFP28) 扩展的标识符0x00 扩展的标识符描述 最多 1.5W 功耗 扩展的标识符描述TX 中无 CDR、RX 中无 CDR 扩展的标识符描述未启用高功率类 (> 3.5 W) 连接器 0x23无可分离的连接器代码 0x88 0x00 0x00 0x00 0x00 0x00 0x00 0x00 收发器类型 40G Ethernet
    40G Base-CR4 收发器类型25G 以太网25G Base-CR CA-N 编码0x05 (64B/66B) BR标称
    25500Mbps 速率标识符 ：0x00 长度 (SMF,km) ：0km 长度 (OM3 50um) ：0m 长度 (OM2 50um) ：0m 长度 (OM1 62.5um) ：0m 长度（Copper 或有源电缆） ：1m 发射器技术 ：0xa0 (Copper) 2.5GHz 时的衰减 : 4db 5.0GHz 时的衰减 : 5db 7.0GHz 时的衰减 : 7db 12.9GHz 时的衰减 : 10db .. (CVE-2023-53142)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ice複製 ice_get_module_eeprom() 中省略的最後一個區塊 ice_get_module_eeprom() 自從認可 e9c9692c8a81 以來遭到損毀 (ice重新實作 ethtool 使用的模組讀取) 在此重構中ice_get_module_eeprom() 會讀取大小為 8 的區塊中的 eeprom。但應該保護緩衝區溢位會忽略最後一個區塊。最後一個區塊一律包含零。ethtool 上游提交 9538f384b535 未涵蓋的錯誤 (netlinkeeprom將頁面要求延遲至個別的剖析器)。在此提交之後ethtool 會以長度 = 1 讀取區塊讀取 SFF-8024 識別碼值。未修補的驅動程式 $ ethtool -m enp65s0f0np0 位移 0x90 長度 8 位移值 ------ ------ 0x0090: 00 00 00 00 00 00 00 00 $ ethtool -m enp65s0f0np0 位移 0x90 長度 12 位移值 --- --- ------ 0x0090: 00 00 01 a0 4d 65 6c 6c 00 00 00 00 $ $ ethtool -m enp65s0f0np0 位移值 ------ ------ 0x0000: 11 06 06 00 00 00 00 00 00 00 00 00 00 00 00 00 0x0010: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 0x0020: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 0x0030: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 0x0040: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 0x0050: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 0x0060: 00 00 00 00 00 00 00 00 00 00 00 00 00 01 08 00 0x0070: 00 10 00 00 00 00 00 00 00 00 00 00 00 00 00 00 已修補的驅動程式$ ethtool
    -m enp65s0f0np0 位移 0x90 長度 8 位移值 ------ ------ 0x0090: 00 00 01 a0 4d 65 6c 6c $ ethtool
    -m enp65s0f0np0 位移 0x90 長度 12 位移值 ------ ------ 0x0090: 00 00 01 a0 4d 65 6c 6c 61 6e 6f 78 $ ethtool -m enp65s0f0np0 識別碼 0x11 (QSFP28) 延伸識別碼0x00 延伸識別碼描述 1.5W 最大值電力消耗 擴充識別碼描述：TX 中沒有 CDR、RX 中沒有 CDR 擴充識別碼描述：High Power Class (> 3.5 W) 未啟用 連接器 0x23 (無可分離的連接器) 收發器代碼 0x88 0x00 0x00 0x00 0x00 0x00 0x00 0x00 收發器類型40G 乙太網路
    40G Base-CR4 收發器類型25G 乙太網路25G Base-CR CA-N 編碼0x05 (64B/66B) BR名義
    25500Mbps 速率識別碼 0x00 長度 (SMF,km) 0km 長度 (OM3 50um) 0m 長度 (OM2 50um) 0m 長度 (OM1 62.5um) 0m 長度 (銅纜或有源纜線) 1m 傳送器技術 0xa0 (銅纜)纜線未均衡) 2.5 GHz 時的衰減 4db 5.0 GHz 時的衰減 7.0 GHz 時的 5db 衰減 12.9 GHz 時的 7db 衰減 10db ........ .. (CVE-2023-53142)

請注意，Nessus 依賴供應商報告的套件存在。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:02173-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP5 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2022-49775tcptcdgtcp_cdg_release() を複数回呼び出すことを許可しますbsc#1242245]。
    - CVE-2024-53168netsock_inuse_add() を利用可能にしますbsc#1234887。
    - CVE-2024-56558nfsdsvc_export_show の前に exp を必ずアクティブにしますbsc#1235100。
    - CVE-2025-21999: proc: proc_get_inode() の UAF を修正します (bsc#1240802)。
    - CVE-2025-22056netfilternft_tunnelgeneve_opt の型の取り違えType Confusionの追加を修正しますbsc#1241525。
    - CVE-2025-23145: mptcp: can_accept_new_subflow の NULL ポインターを修正します (bsc#1242596)。
    - CVE-2025-37789netopenvswitchset() アクションのネストされたキーの長さの検証を修正しますbsc#1242762。
    - CVE-2024-28956x86/itsITS-safe indirect thunk のサポートを追加しますbsc#1242006
    - CVE-2025-37785: ext4: dotdot dir をチェックする際の OOB 読み取りを修正します (bsc#1241640)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:02173-1 advisory.

    The SUSE Linux Enterprise 15 SP5 kernel was updated to receive various security bugfixes.


    The following security bugs were fixed:

    - CVE-2022-49775: tcp: cdg: allow tcp_cdg_release() to be called multiple times (bsc#1242245).
    - CVE-2024-53168: net: make sock_inuse_add() available (bsc#1234887).
    - CVE-2024-56558: nfsd: make sure exp active before svc_export_show (bsc#1235100).
    - CVE-2025-21999: proc: fix UAF in proc_get_inode() (bsc#1240802).
    - CVE-2025-22056: netfilter: nft_tunnel: fix geneve_opt type confusion addition (bsc#1241525).
    - CVE-2025-23145: mptcp: fix NULL pointer in can_accept_new_subflow (bsc#1242596).
    - CVE-2025-37789: net: openvswitch: fix nested key length validation in the set() action (bsc#1242762).
    - CVE-2024-28956: x86/its: Add support for ITS-safe indirect thunk (bsc#1242006).
    - CVE-2025-37785: ext4: fix OOB read when checking dotdot dir (bsc#1241640).


Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:02262-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP4 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。

    次のセキュリティバグを修正しました。

    - CVE-2022-49110: netfilter: conntrack: gc 自動調整を再検討します (bsc#1237981)。
    - CVE-2022-49139: Bluetooth: hci_sync_conn_complete_evt の NULL ポインターデリファレンスを修正します (bsc#1238032)。
    - CVE-2022-49767: 9p/trans_fd: 常に O_NONBLOCK 読み取り/書き込みを使用します (bsc#1242493)。
    - CVE-2022-49775: tcp: cdg: tcp_cdg_release() を複数回呼び出すことを許可します (bsc#1242245)。
    - CVE-2022-49858: octeontx2-pf: SQE しきい値チェックを修正します (bsc#1242589)。
    - CVE-2023-53058: net/mlx5: E-Switch、エラー処理コードの Oops を修正します (bsc#1242237)。
    - CVE-2023-53060: igb: デッドロックを引き起こす rtnl_lock() を元に戻します (bsc#1242241)。
    - CVE-2023-53064: iavf: ice による再起動のハングアップを修正します (bsc#1242222)。
    - CVE-2023-53066: qed/qed_sriov: qed_iov_get_vf_info からの NULL デリファレンスに対する保護 (bsc#1242227)。
    - CVE-2023-53079: net/mlx5: ステアリングルールのクリーンアップを修正します (bsc#1242765)。
    - CVE-2023-53114: i40e: アダプターがリカバリモードの場合の再起動中のカーネルクラッシュを修正します (bsc#1242398)。
    - CVE-2023-53134: bnxt_en: TPA データ用の order-5 のメモリ割り当てを回避 (bsc#1242380)
    - CVE-2024-53168: net: sock_inuse_add() を利用可能にします (bsc#1234887)。
    - CVE-2024-56558: nfsd: svc_export_show の前に exp がアクティブであることを確認します (bsc#1235100)。
    - CVE-2025-21888: RDMA/mlx5: DM タイプに対する dereg_mr 中の WARN を修正します (bsc#1240177)。
    - CVE-2025-21999: proc: proc_get_inode() の UAF を修正します (bsc#1240802)。
    - CVE-2025-22056: netfilter: nft_tunnel: geneve_opt の型の混同に関する修正を追加 (bsc#1241525)。
    - CVE-2025-22060: net: mvpp2: パーサー TCAM メモリ破損を防ぎます (bsc#1241526)。
    - CVE-2025-23138: watch_queue: パイプアカウントの不一致を修正します (bsc#1241648)。
    - CVE-2025-23145: mptcp: can_accept_new_subflow の NULL ポインターを修正します (bsc#1242596)。
    - CVE-2025-37785: ext4: dotdot dir をチェックする際の OOB 読み取りを修正します (bsc#1241640)。
    - CVE-2025-37789: net: openvswitch: set() アクションのネストされたキーの長さの検証を修正します (bsc#1242762)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:02262-1 advisory.

    The SUSE Linux Enterprise 15 SP4 kernel was updated to receive various security bugfixes.

    The following security bugs were fixed:

    - CVE-2022-49110: netfilter: conntrack: revisit gc autotuning (bsc#1237981).
    - CVE-2022-49139: Bluetooth: fix null ptr deref on hci_sync_conn_complete_evt (bsc#1238032).
    - CVE-2022-49767: 9p/trans_fd: always use O_NONBLOCK read/write (bsc#1242493).
    - CVE-2022-49775: tcp: cdg: allow tcp_cdg_release() to be called multiple times (bsc#1242245).
    - CVE-2022-49858: octeontx2-pf: Fix SQE threshold checking (bsc#1242589).
    - CVE-2023-53058: net/mlx5: E-Switch, Fix an Oops in error handling code (bsc#1242237).
    - CVE-2023-53060: igb: revert rtnl_lock() that causes deadlock (bsc#1242241).
    - CVE-2023-53064: iavf: Fix hang on reboot with ice (bsc#1242222).
    - CVE-2023-53066: qed/qed_sriov: guard against NULL derefs from qed_iov_get_vf_info (bsc#1242227).
    - CVE-2023-53079: net/mlx5: Fix steering rules cleanup (bsc#1242765).
    - CVE-2023-53114: i40e: Fix kernel crash during reboot when adapter is in recovery mode (bsc#1242398).
    - CVE-2023-53134: bnxt_en: Avoid order-5 memory allocation for TPA data (bsc#1242380)
    - CVE-2024-53168: net: make sock_inuse_add() available (bsc#1234887).
    - CVE-2024-56558: nfsd: make sure exp active before svc_export_show (bsc#1235100).
    - CVE-2025-21888: RDMA/mlx5: Fix a WARN during dereg_mr for DM type (bsc#1240177).
    - CVE-2025-21999: proc: fix UAF in proc_get_inode() (bsc#1240802).
    - CVE-2025-22056: netfilter: nft_tunnel: fix geneve_opt type confusion addition (bsc#1241525).
    - CVE-2025-22060: net: mvpp2: Prevent parser TCAM memory corruption (bsc#1241526).
    - CVE-2025-23138: watch_queue: fix pipe accounting mismatch (bsc#1241648).
    - CVE-2025-23145: mptcp: fix NULL pointer in can_accept_new_subflow (bsc#1242596).
    - CVE-2025-37785: ext4: fix OOB read when checking dotdot dir (bsc#1241640).
    - CVE-2025-37789: net: openvswitch: fix nested key length validation in the set() action (bsc#1242762).


Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
244109	Linux Distros Unpatched Vulnerability : CVE-2023-53142	Nessus	Misc.	2025/8/6	2025/9/30	medium
244109	Linux Distros のパッチ未適用の脆弱性: CVE-2023-53142	Nessus	Misc.	2025/8/6	2025/9/30	medium
244109	Linux Distros 未修补的漏洞：CVE-2023-53142	Nessus	Misc.	2025/8/6	2025/9/30	medium
244109	Linux Distros 未修補的弱點：CVE-2023-53142	Nessus	Misc.	2025/8/6	2025/9/30	medium
241036	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:02173-1)	Nessus	SuSE Local Security Checks	2025/7/1	2025/9/24	medium
241036	SUSE SLES15 Security Update : kernel (SUSE-SU-2025:02173-1)	Nessus	SuSE Local Security Checks	2025/7/1	2025/9/24	medium
241966	SUSE SLES15 : 推奨される初期 livepatch の更新 (SUSE-SU-2025:02262-1)	Nessus	SuSE Local Security Checks	2025/7/11	2025/9/24	high
241966	SUSE SLES15 : Recommended update for initial livepatch (SUSE-SU-2025:02262-1)	Nessus	SuSE Local Security Checks	2025/7/11	2025/9/24	high

检测

插件搜索

medium

medium

medium

medium

medium

medium

high

high