Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - wifiath9khif_usb修复 rest_skbs 的内存泄漏 hif_dev->remain_skb 是在 ath9k_hif_usb_rx_stream() 中独占分配和使用。暗示仅在下次调用 ath9k_hif_usb_rx_stream() 期间才会处理分配的 keep_skb进而在错误路径中释放。因此如果由于设备取消初始化或暂停在这两个调用之间取消分配 urb则下次可能不会调用 ath9k_hif_usb_rx_stream()并且会泄露分配的 keep_skb。我们的本地 Syzkaller 实例能够触发该问题。 keep_skb 在收到两个逻辑上链接在一起的连续 urb 时才有意义，即第一个 skb 的特定数据字段指示要分配的缓存 skb、使用某些数据进行 memcpy、随后在下一次调用 ath9k_hif_usb_rx_stream() 时进行处理。推测Urbs 解除分配会使该链接变得无关紧要因此我们需要在这些情况下释放缓存的 skb。通过引入一个函数以在 rx urb 已释放时显式释放 keep_skb如果不为空修复此泄漏。当根本未分配hif_dev 结构为 kzalloced或已在下一次调用 ath9k_hif_usb_rx_stream() 中处理时remain_skb 为空。
    由 Linux Verification Center (linuxtesting.org) 通过 Syzkaller 发现。 (CVE-2023-53641)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - wifiath9khif_usb修正 emerge_skbs 記憶體洩漏。在 ath9k_hif_usb_rx_stream() 中配置和使用 hif_dev->remain_skb。表示系統只會在下次呼叫 ath9k_hif_usb_rx_stream() 時處理並隨後釋放 (在錯誤路徑中) 已配置的 resty_skb。因此如果因為裝置取消初始化或暫停而在這兩個呼叫之間解除配置 urb則可能下次不會呼叫 ath9k_hif_usb_rx_stream()而洩漏已配置的 resty_skb。我們的本機 Syzkaller 執行個體能夠觸發該問題。當接收邏輯上連結在一起的兩個連續 urb 時remain_skb 才有意義例如第一個 skb 的特定資料欄位指示要配置的快取 skb、memcpy 和一些資料隨後會在下一次 ath9k_hif_usb_rx_stream() 呼叫中處理。Urbs 解除配置應該會使該連結變得不相關因此在這些情況下我們需要釋放快取的 skb。透過引入一個函式來修正此洩漏以在 rx urb 已解除配置時明確釋放剩餘的skb (若其不是 NULL)。當剩餘skb 尚未被配置 (hif_dev 結構為 kzalloced) 時或其下次呼叫 ath9k_hif_usb_rx_stream() 中處理時其為 NULL。
    由 Linux Verification Center (linuxtesting.org) 的 Syzkaller 發現。 (CVE-2023-53641)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - wifiath9khif_usbremain_skbs のメモリリークを修正します hif_dev->remain_skb が割り当てられ、ath9k_hif_usb_rx_stream() のみで使用されます。割り当てられたcontinue_skbが処理され、その後エラーパスで解放されるのは、ath9k_hif_usb_rx_stream()の次の呼び出し中のみです。したがって、デバイスの初期化解除または中断により 2 つの呼び出しの間で urbs が割り当て解除される場合、次回 ath9k_hif_usb_rx_stream() が呼び出されず、割り当てられた staying_skb が漏洩する可能性があります。ローカルの Syzkaller インスタンスがこれをトリガーできました。 preserve_skb は、論理的にリンクされた 2 つの連続した urbs を受信するときに意味をなします。つまり、最初の skb からの特定のデータフィールドは、割り当てられるキャッシュされた skb を示し、いくつかのデータとともに memcpy'd され、その後 ath9k_hif_usb_rx_stream() への次の呼び出しで処理されます。Urs 割り当て解除は、おそらくそのリンクを無関係にするため、このような場合はキャッシュされた skb を解放する必要があります。rx urbs が割り当て解除されたときにremain_skb を明示的に解放するNULL でない場合関数を導入することにより漏洩を修正します。 continue_skb が NULL であることは、一切割り当てられていない場合hif_dev 構造体は kzalloced、または ath9k_hif_usb_rx_stream() への次の呼び出しで処理された場合です。
    Syzkaller で Linux Verification Center (linuxtesting.org) によって発見されました。(CVE-2023-53641)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:4515-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 12 SP5 カーネルが更新され、さまざまなセキュリティのバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2022-50364i2cmuxregplatform_get_resource() の呼び出し後、戻り値をチェックしますbsc#1250083。
    - CVE-2022-50368drm/msm/dsi過剰なブリッジによるメモリ破損を修正しますbsc#1250009。
    - CVE-2022-50494thermalintel_powerclampsmp_processor_id() の代わりに get_cpu() を使用してクラッシュを回避しますbsc#1251173
    - CVE-2022-50545r6040プローブにおける kmemleak を修正し、削除しますbsc#1251285。
    - CVE-2022-50551wifibrcmfmacbrcmf_fw_alloc_request() の潜在的な shift-out-of-bounds を修正しますbsc#1251322]
    - CVE-2022-50569xfrm解放時に ipcomp_scratches を NULL で更新しますbsc#1252640。
    - CVE-2022-50578class__class_register() での潜在的なメモリリークを修正しますbsc#1252519。
    - CVE-2023-53229wifimac80211アップロードされていない sta に対する無効な drv_sta_pre_rcu_remove の呼び出しを修正しますbsc#1249650。
    - CVE-2023-53369netdcbDCB_ATTR_BCN を解析するために、正しいポリシーを選択しますbsc#1250206
    - CVE-2023-53431scsiesesエンクロージャにコンポーネントがない場合は添付しませんbsc#1250374。
    - CVE-2023-53542ARMdtsexynosMIPI ビデオ phy に対して互換性のある Exynos5420 を使用しますbsc#1251154。
    - CVE-2023-53597cifsタイムアウトしきい値の後の再接続中の mid 漏洩を修正しますbsc#1251159。
    - CVE-2023-53641wifiath9k hif_usbremain_skbs のメモリ漏洩を修正しますbsc#1251728。
    - CVE-2023-53676scsitargetiscsilio_target_nacl_info_show() のバッファオーバーフローを修正bsc#1251786。
    - CVE-2025-38436drm/schedulerジョブを kill する際にスケジュールされたフェンスをシグナルしますbsc#1247227。
    - CVE-2025-39819fs/smb一貫性のない refcnt の更新を修正しますbsc#1250176。
    - CVE-2025-39967fbconfbcon_do_set_font での整数オーバーフローを修正しますbsc#1252033。
    - CVE-2025-40001scsivsasmvs_work_queue の use-after-free のバグを修正しますbsc#1252303。
    - CVE-2025-40027net/9p9_fd_cancelled に配置される二重 req を修正しますbsc#1252763。
    - CVE-2025-40030pinctrlpinmux_ops::get_function_name() の戻り値をチェックしますbsc#1252773
    - CVE-2025-40040mm/ksmksm_madvise でのフラグドロップ動作を修正しますbsc#1252780。
    - CVE-2025-40048uio_hv_genericユーザー空間に割り込みマスクの処理を行わせますbsc#1252862。
    - CVE-2025-40055ocfs2user_cluster_connect() の二重解放を修正しますbsc#1252821。
    - CVE-2025-40070ppsデバイス登録が失敗した場合の pps_register_cdev の警告を修正しますbsc#1252836
    - CVE-2025-40083net/schedsch_qfqagg_dequeue の null-deref を修正しますbsc#1252912
    - CVE-2025-40173net/ip6_tunnel永久のトンネル増殖を防止しますbsc#1253421。
    - CVE-2025-40204sctpMAC 比較が一定時間になるように修正しますbsc#1253436
    - CVE-2025-40205btrfsbtrfs_encode_fh() の潜在的な領域外を回避しますbsc#1253456


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:4320-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP5 カーネルが更新され、多様なセキュリティ問題が修正されました

    以下のセキュリティ問題が修正されました。

    - CVE-2022-50327ACPIprocessoridleacpi_fetch_acpi_dev() の戻り値をチェックしますbsc#1249859。
    - CVE-2022-50334hugetlbfshugetlbfs_parse_param() で null-ptr-deref を修正しますbsc#1249857。
    - CVE-2022-50490bpfhtab_lock_bucket() からユーザー空間にエラーが伝播されますbsc#1251164
    - CVE-2022-50516fsdlmsb_lvbptr の無効な逆参照を修正しますbsc#1251741。
    - CVE-2023-53365ip6mrip6mr_cache_report() の skb_under_panic を修正しますbsc#1249988
    - CVE-2023-53500xfrmdecode_session6 の slab-use-after-free を修正しますbsc#1250816。
    - CVE-2023-53559ip_vtidecode_session6 の潜在的な slab-use-after-free を修正しますbsc#1251052
    - CVE-2023-53574wifirtw88アンロードする際にタイマーを削除し、skb キューを解放しますbsc#1251222。
    - CVE-2023-53619netfilterconntracknf_ct_helper_hash の use-after-free を回避しますbsc#1251743。
    - CVE-2023-53673Bluetoothhci_eventconn を削除する前に切断コールバックを呼び出しますbsc#1251763。
    - CVE-2023-53705ipv6ipv6_find_tlv() の領域外アクセスを修正しますbsc#1252554
    - CVE-2025-37885KVMx86*new* ルートが postable でない場合、IRTE をホストコントロールにリセットしますbsc#1242960。
    - CVE-2025-38084hugetlbVMA を分割する際に一部の PMD を共有しませんbsc#1245498
    - CVE-2025-38085mm/hugetlbhuget_pmd_unshare() と GUP 高速の競合を修正しますbsc#1245499。
    - CVE-2025-38476rplrpl_do_srh_inline() における use-after-free を修正しますbsc#1247317
    - CVE-2025-39742RDMAhfi1find_hw_thread_mask() で発生する可能性のあるゼロ除算を修正しますbsc#1249479。
    - CVE-2025-39797xfrmSPI 処理を重複しますbsc#1249608。
    - CVE-2025-39945cniccnic_delete_task の use-after-free のバグを修正しますbsc#1251230。
    - CVE-2025-39967fbconfbcon_do_set_font での整数オーバーフローを修正しますbsc#1252033。
    - CVE-2025-39968i40eVF フィルターの最大境界検査を追加しますbsc#1252047。
    - CVE-2025-39973i40ering_len パラメーターの検証を追加しますbsc#1252035。
    - CVE-2025-39978octeotx2-pfotx2_tc_add_flow() の潜在的な use-after-free を修正しますbsc#1252069。
    - CVE-2025-39981BluetoothMGMT潜在的な UAF を修正しますbsc#1252060。
    - CVE-2025-40018ipvsnetns クリーンアップ中に ip_vs_ftp unregister を保留しますbsc#1252688。
    - CVE-2025-40044fsudflengthAllocDescs 処理における OOB 読み取りを修正しますbsc#1252785

    以下の非セキュリティ問題は修正されました

    - NFSサーバーの委任リストから取り消された委任を削除しますbsc#1246211。
    - NFSv4FREE_STATEID に委任をクリーンアップさせますbsc#1246211]
    - fbconフォント割り当ての OOB アクセスを修正しますbsc#1252033
    - NFSv4 の kabi 修正FREE_STATEID が委任をクリーンアップできるようにしますbsc#1246211。
    - kernel-subpackage-specモジュールを二重に署名しませんbsc#1251930。
    - mm共有メモリタイプでの不要なページ障害リタイアを回避しますbsc#1251823。
    - nethv_netvscチャネルオープン中のホストからの早期受信イベントの損失を修正しますbsc#1252265。
    - netmanajumbo フレームのページプールに切り替えますbsc#1248754。
    - netmanaRX バッファに対してページプールフラグメントを使用して、メモリ効率を改善しますbsc#1248754。
    - netfilternft_objrefobjref と objrefmap の式を検証しますbsc#1250237。
    - rpm/check-for-config-changesCONFIG_SCHED_PROXY_EXEC も無視しますbsc#1250946

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:4111-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP4 カーネルが更新され、さまざまなセキュリティの問題が修正されました

    以下のセキュリティ問題が修正されました。

    - CVE-2022-50327ACPIprocessoridleacpi_fetch_acpi_dev() の戻り値をチェックしますbsc#1249859。
    - CVE-2022-50334hugetlbfshugetlbfs_parse_param() で null-ptr-deref を修正しますbsc#1249857。
    - CVE-2022-50490bpfhtab_lock_bucket() からユーザー空間にエラーが伝播されますbsc#1251164
    - CVE-2022-50516fsdlmsb_lvbptr の無効な逆参照を修正しますbsc#1251741。
    - CVE-2023-53365ip6mrip6mr_cache_report() の skb_under_panic を修正しますbsc#1249988
    - CVE-2023-53500xfrmdecode_session6 の slab-use-after-free を修正しますbsc#1250816。
    - CVE-2023-53559ip_vtidecode_session6 の潜在的な slab-use-after-free を修正しますbsc#1251052
    - CVE-2023-53574wifirtw88アンロードする際にタイマーを削除し、skb キューを解放しますbsc#1251222。
    - CVE-2023-53619netfilterconntracknf_ct_helper_hash の use-after-free を回避しますbsc#1251743。
    - CVE-2023-53673Bluetoothhci_eventconn を削除する前に切断コールバックを呼び出しますbsc#1251763。
    - CVE-2023-53705ipv6ipv6_find_tlv() の領域外アクセスを修正しますbsc#1252554
    - CVE-2025-39742RDMAhfi1find_hw_thread_mask() で発生する可能性のあるゼロ除算を修正しますbsc#1249479。
    - CVE-2025-39945cniccnic_delete_task の use-after-free のバグを修正しますbsc#1251230。
    - CVE-2025-39967fbconfbcon_do_set_font での整数オーバーフローを修正しますbsc#1252033。
    - CVE-2025-39968i40eVF フィルターの最大境界検査を追加しますbsc#1252047。
    - CVE-2025-39973i40ering_len パラメーターの検証を追加しますbsc#1252035。
    - CVE-2025-39978octeotx2-pfotx2_tc_add_flow() の潜在的な use-after-free を修正しますbsc#1252069。
    - CVE-2025-40018ipvsnetns クリーンアップ中に ip_vs_ftp unregister を保留しますbsc#1252688。
    - CVE-2025-40044fsudflengthAllocDescs 処理における OOB 読み取りを修正しますbsc#1252785
    - CVE-2025-40088hfsplushfsplus_strcasecmp() の slab-out-of-bounds 読み取りを修正しますbsc#1252904。
    - CVE-2025-40102KVMarm64init 前の vCPU イベントへのアクセスを阻止しますbsc#1252919。

    以下の非セキュリティ問題は修正されました

    - fbconフォント割り当ての OOB アクセスを修正しますbsc#1252033
    - mm共有メモリタイプでの不要なページ障害リタイアを回避しますbsc#1251823。
    - nethv_netvscチャネルオープン中のホストからの早期受信イベントの損失を修正しますbsc#1252265。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - wifi: ath9k: hif_usb: fix memory leak of remain_skbs hif_dev->remain_skb is allocated and used exclusively     in ath9k_hif_usb_rx_stream(). It is implied that an allocated remain_skb is processed and subsequently     freed (in error paths) only during the next call of ath9k_hif_usb_rx_stream(). So, if the urbs are     deallocated between those two calls due to the device deinitialization or suspend, it is possible that     ath9k_hif_usb_rx_stream() is not called next time and the allocated remain_skb is leaked. Our local     Syzkaller instance was able to trigger that. remain_skb makes sense when receiving two consecutive urbs     which are logically linked together, i.e. a specific data field from the first skb indicates a cached skb     to be allocated, memcpy'd with some data and subsequently processed in the next call to     ath9k_hif_usb_rx_stream(). Urbs deallocation supposedly makes that link irrelevant so we need to free the     cached skb in those cases. Fix the leak by introducing a function to explicitly free remain_skb (if it is     not NULL) when the rx urbs have been deallocated. remain_skb is NULL when it has not been allocated at all     (hif_dev struct is kzalloced) or when it has been processed in next call to ath9k_hif_usb_rx_stream().
    Found by Linux Verification Center (linuxtesting.org) with Syzkaller. (CVE-2023-53641)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote SUSE Linux SLES12 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:4515-1 advisory.

    The SUSE Linux Enterprise 12 SP5 kernel was updated to receive various security bugfixes.


    The following security bugs were fixed:

    - CVE-2022-50364: i2c: mux: reg: check return value after calling platform_get_resource() (bsc#1250083).
    - CVE-2022-50368: drm/msm/dsi: fix memory corruption with too many bridges (bsc#1250009).
    - CVE-2022-50494: thermal: intel_powerclamp: Use get_cpu() instead of smp_processor_id() to avoid crash     (bsc#1251173).
    - CVE-2022-50545: r6040: Fix kmemleak in probe and remove (bsc#1251285).
    - CVE-2022-50551: wifi: brcmfmac: Fix potential shift-out-of-bounds in brcmf_fw_alloc_request()     (bsc#1251322).
    - CVE-2022-50569: xfrm: Update ipcomp_scratches with NULL when freed (bsc#1252640).
    - CVE-2022-50578: class: fix possible memory leak in __class_register() (bsc#1252519).
    - CVE-2023-53229: wifi: mac80211: fix invalid drv_sta_pre_rcu_remove calls for non-uploaded sta     (bsc#1249650).
    - CVE-2023-53369: net: dcb: choose correct policy to parse DCB_ATTR_BCN (bsc#1250206).
    - CVE-2023-53431: scsi: ses: Don't attach if enclosure has no components (bsc#1250374).
    - CVE-2023-53542: ARM: dts: exynos: Use Exynos5420 compatible for the MIPI video phy (bsc#1251154).
    - CVE-2023-53597: cifs: fix mid leak during reconnection after timeout threshold (bsc#1251159).
    - CVE-2023-53641: wifi: ath9k: hif_usb: fix memory leak of remain_skbs (bsc#1251728).
    - CVE-2023-53676: scsi: target: iscsi: Fix buffer overflow in lio_target_nacl_info_show() (bsc#1251786).
    - CVE-2025-38436: drm/scheduler: signal scheduled fence when kill job (bsc#1247227).
    - CVE-2025-39819: fs/smb: Fix inconsistent refcnt update (bsc#1250176).
    - CVE-2025-39967: fbcon: fix integer overflow in fbcon_do_set_font (bsc#1252033).
    - CVE-2025-40001: scsi: mvsas: Fix use-after-free bugs in mvs_work_queue (bsc#1252303).
    - CVE-2025-40027: net/9p: fix double req put in p9_fd_cancelled (bsc#1252763).
    - CVE-2025-40030: pinctrl: check the return value of pinmux_ops::get_function_name() (bsc#1252773).
    - CVE-2025-40040: mm/ksm: fix flag-dropping behavior in ksm_madvise (bsc#1252780).
    - CVE-2025-40048: uio_hv_generic: Let userspace take care of interrupt mask (bsc#1252862).
    - CVE-2025-40055: ocfs2: fix double free in user_cluster_connect() (bsc#1252821).
    - CVE-2025-40070: pps: fix warning in pps_register_cdev when register device fail (bsc#1252836).
    - CVE-2025-40083: net/sched: sch_qfq: Fix null-deref in agg_dequeue (bsc#1252912).
    - CVE-2025-40173: net/ip6_tunnel: Prevent perpetual tunnel growth (bsc#1253421).
    - CVE-2025-40204: sctp: Fix MAC comparison to be constant-time (bsc#1253436).
    - CVE-2025-40205: btrfs: avoid potential out-of-bounds in btrfs_encode_fh() (bsc#1253456).


Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:4320-1 advisory.

    The SUSE Linux Enterprise 15 SP5 kernel was updated to fix various security issues

    The following security issues were fixed:

    - CVE-2022-50327: ACPI: processor: idle: Check acpi_fetch_acpi_dev() return value (bsc#1249859).
    - CVE-2022-50334: hugetlbfs: fix null-ptr-deref in hugetlbfs_parse_param() (bsc#1249857).
    - CVE-2022-50490: bpf: Propagate error from htab_lock_bucket() to userspace (bsc#1251164).
    - CVE-2022-50516: fs: dlm: fix invalid derefence of sb_lvbptr (bsc#1251741).
    - CVE-2023-53365: ip6mr: Fix skb_under_panic in ip6mr_cache_report() (bsc#1249988).
    - CVE-2023-53500: xfrm: fix slab-use-after-free in decode_session6 (bsc#1250816).
    - CVE-2023-53559: ip_vti: fix potential slab-use-after-free in decode_session6 (bsc#1251052).
    - CVE-2023-53574: wifi: rtw88: delete timer and free skb queue when unloading (bsc#1251222).
    - CVE-2023-53619: netfilter: conntrack: Avoid nf_ct_helper_hash uses after free (bsc#1251743).
    - CVE-2023-53673: Bluetooth: hci_event: call disconnect callback before deleting conn (bsc#1251763).
    - CVE-2023-53705: ipv6: Fix out-of-bounds access in ipv6_find_tlv() (bsc#1252554).
    - CVE-2025-37885: KVM: x86: Reset IRTE to host control if *new* route isn't postable (bsc#1242960).
    - CVE-2025-38084: hugetlb: unshare some PMDs when splitting VMAs (bsc#1245498).
    - CVE-2025-38085: mm/hugetlb: fix huge_pmd_unshare() vs GUP-fast race (bsc#1245499).
    - CVE-2025-38476: rpl: Fix use-after-free in rpl_do_srh_inline() (bsc#1247317).
    - CVE-2025-39742: RDMA: hfi1: fix possible divide-by-zero in find_hw_thread_mask() (bsc#1249479).
    - CVE-2025-39797: xfrm: Duplicate SPI Handling (bsc#1249608).
    - CVE-2025-39945: cnic: Fix use-after-free bugs in cnic_delete_task (bsc#1251230).
    - CVE-2025-39967: fbcon: fix integer overflow in fbcon_do_set_font (bsc#1252033).
    - CVE-2025-39968: i40e: add max boundary check for VF filters (bsc#1252047).
    - CVE-2025-39973: i40e: add validation for ring_len param (bsc#1252035).
    - CVE-2025-39978: octeontx2-pf: Fix potential use after free in otx2_tc_add_flow() (bsc#1252069).
    - CVE-2025-39981: Bluetooth: MGMT: Fix possible UAFs (bsc#1252060).
    - CVE-2025-40018: ipvs: Defer ip_vs_ftp unregister during netns cleanup (bsc#1252688).
    - CVE-2025-40044: fs: udf: fix OOB read in lengthAllocDescs handling (bsc#1252785).

    The following non security issues were fixed:

    - NFS: remove revoked delegation from server's delegation list (bsc#1246211).
    - NFSv4: Allow FREE_STATEID to clean up delegations (bsc#1246211).
    - fbcon: Fix OOB access in font allocation (bsc#1252033)
    - kabi fix for NFSv4: Allow FREE_STATEID to clean up delegations (bsc#1246211).
    - kernel-subpackage-spec: Do not doubly-sign modules (bsc#1251930).
    - mm: avoid unnecessary page fault retires on shared memory types (bsc#1251823).
    - net: hv_netvsc: fix loss of early receive events from host during channel open (bsc#1252265).
    - net: mana: Switch to page pool for jumbo frames (bsc#1248754).
    - net: mana: Use page pool fragments for RX buffers instead of full pages to improve memory efficiency     (bsc#1248754).
    - netfilter: nft_objref: validate objref and objrefmap expressions (bsc#1250237).
    - rpm/check-for-config-changes: ignore CONFIG_SCHED_PROXY_EXEC, too (bsc#1250946)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:4111-1 advisory.

    The SUSE Linux Enterprise 15 SP4 kernel was updated to fix various security issues

    The following security issues were fixed:

    - CVE-2022-50327: ACPI: processor: idle: Check acpi_fetch_acpi_dev() return value (bsc#1249859).
    - CVE-2022-50334: hugetlbfs: fix null-ptr-deref in hugetlbfs_parse_param() (bsc#1249857).
    - CVE-2022-50490: bpf: Propagate error from htab_lock_bucket() to userspace (bsc#1251164).
    - CVE-2022-50516: fs: dlm: fix invalid derefence of sb_lvbptr (bsc#1251741).
    - CVE-2023-53365: ip6mr: Fix skb_under_panic in ip6mr_cache_report() (bsc#1249988).
    - CVE-2023-53500: xfrm: fix slab-use-after-free in decode_session6 (bsc#1250816).
    - CVE-2023-53559: ip_vti: fix potential slab-use-after-free in decode_session6 (bsc#1251052).
    - CVE-2023-53574: wifi: rtw88: delete timer and free skb queue when unloading (bsc#1251222).
    - CVE-2023-53619: netfilter: conntrack: Avoid nf_ct_helper_hash uses after free (bsc#1251743).
    - CVE-2023-53673: Bluetooth: hci_event: call disconnect callback before deleting conn (bsc#1251763).
    - CVE-2023-53705: ipv6: Fix out-of-bounds access in ipv6_find_tlv() (bsc#1252554).
    - CVE-2025-39742: RDMA: hfi1: fix possible divide-by-zero in find_hw_thread_mask() (bsc#1249479).
    - CVE-2025-39945: cnic: Fix use-after-free bugs in cnic_delete_task (bsc#1251230).
    - CVE-2025-39967: fbcon: fix integer overflow in fbcon_do_set_font (bsc#1252033).
    - CVE-2025-39968: i40e: add max boundary check for VF filters (bsc#1252047).
    - CVE-2025-39973: i40e: add validation for ring_len param (bsc#1252035).
    - CVE-2025-39978: octeontx2-pf: Fix potential use after free in otx2_tc_add_flow() (bsc#1252069).
    - CVE-2025-40018: ipvs: Defer ip_vs_ftp unregister during netns cleanup (bsc#1252688).
    - CVE-2025-40044: fs: udf: fix OOB read in lengthAllocDescs handling (bsc#1252785).
    - CVE-2025-40088: hfsplus: fix slab-out-of-bounds read in hfsplus_strcasecmp() (bsc#1252904).
    - CVE-2025-40102: KVM: arm64: Prevent access to vCPU events before init (bsc#1252919).

    The following non security issues were fixed:

    - fbcon: Fix OOB access in font allocation (bsc#1252033)
    - mm: avoid unnecessary page fault retires on shared memory types (bsc#1251823).
    - net: hv_netvsc: fix loss of early receive events from host during channel open (bsc#1252265).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-013411 advisory.

    In the Linux kernel, the following vulnerability has been resolved:

    wifi: ath9k: hif_usb: fix memory leak of remain_skbs

    hif_dev->remain_skb is allocated and used exclusively in     ath9k_hif_usb_rx_stream(). It is implied that an allocated remain_skb is     processed and subsequently freed (in error paths) only during the next     call of ath9k_hif_usb_rx_stream().

    So, if the urbs are deallocated between those two calls due to the device     deinitialization or suspend, it is possible that ath9k_hif_usb_rx_stream()     is not called next time and the allocated remain_skb is leaked. Our local     Syzkaller instance was able to trigger that.

    remain_skb makes sense when receiving two consecutive urbs which are     logically linked together, i.e. a specific data field from the first skb     indicates a cached skb to be allocated, memcpy'd with some data and     subsequently processed in the next call to ath9k_hif_usb_rx_stream(). Urbs     deallocation supposedly makes that link irrelevant so we need to free the     cached skb in those cases.

    Fix the leak by introducing a function to explicitly free remain_skb (if     it is not NULL) when the rx urbs have been deallocated. remain_skb is NULL     when it has not been allocated at all (hif_dev struct is kzalloced) or     when it has been processed in next call to ath9k_hif_usb_rx_stream().

    Found by Linux Verification Center (linuxtesting.org) with Syzkaller.

Tenable has extracted the preceding description block directly from the Unity Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

An update of the linux package has been released.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
270178	Linux Distros 未修补的漏洞：CVE-2023-53641	Nessus	Misc.	2025/10/13	2026/1/14	medium
270178	Linux Distros 未修補的弱點：CVE-2023-53641	Nessus	Misc.	2025/10/13	2026/1/14	medium
270178	Linux Distros のパッチ未適用の脆弱性: CVE-2023-53641	Nessus	Misc.	2025/10/13	2026/1/14	medium
279908	SUSE SLES12 セキュリティ更新 : kernel (SUSE-SU-2025:4515-1)	Nessus	SuSE Local Security Checks	2025/12/25	2026/3/6	high
280691	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:4320-1)	Nessus	SuSE Local Security Checks	2025/12/30	2026/3/6	high
275594	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:4111-1)	Nessus	SuSE Local Security Checks	2025/11/18	2025/11/18	high
270178	Linux Distros Unpatched Vulnerability : CVE-2023-53641	Nessus	Misc.	2025/10/13	2026/1/14	medium
279908	SUSE SLES12 Security Update : kernel (SUSE-SU-2025:4515-1)	Nessus	SuSE Local Security Checks	2025/12/25	2026/3/6	high
280691	SUSE SLES15 Security Update : kernel (SUSE-SU-2025:4320-1)	Nessus	SuSE Local Security Checks	2025/12/30	2026/3/6	high
275594	SUSE SLES15 Security Update : kernel (SUSE-SU-2025:4111-1)	Nessus	SuSE Local Security Checks	2025/11/18	2025/11/18	high
309336	Unity Linux 20.1050e Security Update: kernel (UTSA-2026-013411)	Nessus	Unity Linux Local Security Checks	2026/4/22	2026/4/22	medium
151965	Photon OS 4.0: Linux PHSA-2021-4.0-0065	Nessus	PhotonOS Local Security Checks	2021/7/22	2026/3/23	high

检测

插件搜索

medium

medium

medium

high

high

high

medium

high

high

high

medium

high