Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - net/mlx5e請勿第二次復制流程發布動作屬性。程式碼已在 mlx5e_clone_flow_attr_for_post_act() 中復制發布動作屬性。在 mlx5e_tc_post_act_add() 中建立另一個複本是原始實作的錯誤遺留問題。而是指派 handle->attribute 給呼叫者提供的 post_attr。請注意第二次復制該屬性不只是浪費而且會造成如第二個副本未在 neigh 更新程式碼中正確更新之類的問題進而導致下列釋放後使用
    2 月 21 日 09:02:00 c-237-177-40-045 核心錯誤 KASANmlx5_cmd_set_fte+0x200d/0x24c0 中的釋放後使用 [mlx5_core] 2 月 21 日 09:02:00 c-237-177-40-045 核心 kasan_report+0xbb/0x1a0 2 月 21 日 09:02 00 c-237-177-40-045 kernelkasan_save_stack+0x1e/0x40 2 月 21 日 09:02:00 c-237-177-40-045 kernel
    kasan_set_track+0x21/0x30 2 月 21 日 09:02:00 c-237-177-40-045 核心__kasan_kmalloc+0x7a/0x90 2 月 21 日 09:02:00 c-237-177-40-045 核心kasan_save_stack+0x1e/0x40 2 月 21 日 09:02:00 c-237-177-40-045 核心
    kasan_set_track+0x21/0x30 2 月 21 日 09:02:00 c-237-177-40-045 kernelkasan_save_free_info+0x2a/0x40 2 月 21 日 09:02:00 c-237-177-40-045 kernel____kasan_slab_free+0x11a/0x1b0 2 月 21 日 09:02:00 c-237-177-40-045 kernel
    已轉儲存頁面的原因 內容2 月 21 日 09:02:00 偵測到錯誤的存取 c-237-177-40-045 kernel: mlx5_core 0000:08:00.0: mlx5_cmd_out_err:803:(pid 8833): SET_FLOW_TABLE_ENTRY(0x936) op_mod(0x0) 失敗處於錯誤的資源狀態(0x9)、症狀 (0xf2ff71)err(-22) 2 月 21 日 09:02:00 c-237-177-40-045 kernel: mlx5_core 0000:08:00.0 enp8s0f0: 無法新增 post 動作規則 2 月 21 日 09:02:00 c-237-177-40-045 kernel mlx5_core 0000:08:00.0: mlx5e_tc_encap_flows_add:190:(pid 8833)無法更新流程發布行為2 月 21 日-22 日 09:02:00 c-237-177-40-045 kernel呼叫追踪2 月 21 日 09:02:00 c-237-177-40-045 kernel <TASK> 2 月 21 日 09:02:00 c-237-177-40-045 kerneldump_stack_lvl+0x57/0x7d 2 月 21 日 09:02:00 c-237-177-40-045 kernel
    print_report+0x170/0x471 2 月 21 日 09:02:00 c-237-177-40-045 核心mlx5_cmd_set_fte+0x200d/0x24c0 [mlx5_core] 2 月 21 日 09:02:00 c-237-177-40-045 kernel: kasan_report+0xbb/0x1a0 2 月 21 日 09:02:00 c-237-177-40-045 kernel mlx5_cmd_set_fte+0x200d/0x24c0 [mlx5_core] 2 月 21 日 09:02:00 c-237-177-40-045kernelmlx5_cmd_set_fte+0x200d/0x24c0 [mlx5_core] 2 月 21 日 09:02:00 c-237-177-40-045 核心
    __module_address.part.0+0x62/0x200 2 月 21 日 09:02:00 c-237-177-40-045 核心mlx5_cmd_stub_create_flow_table+0xd0/0xd0 [mlx5_core] 2 月 21 日 09:02:00 c-237-177-40-045 核心
    __raw_spin_lock_init+0x3b/0x110 2 月 21 日 09:02:00 c-237-177-40-045 kernelmlx5_cmd_create_fte+0x80/0xb0 [mlx5_core] 2 月 21 日 09:02:00 c-237-177-40-045 kernel: add_rule_fg+0xe80/0x19c0 [mlx5_core] -- 2 月 21 日 09:02 00 c-237-177-40-045 核心由工作 13476 配置 2 月 21 日 09:02:00 c-237-177-40-045 核心
    kasan_save_stack+0x1e/0x40 2 月 21 日 09:02:00 c-237-177-40-045 核心kasan_set_track+0x21/0x30 2 月 21 日 09:02:00 c-237-177-40-045 核心__kasan_kmalloc+0x7a/0x90 2 月 21 日 09:02:00 c-237-177-40-045 核心
    mlx5_packet_reformat_alloc+0x7b/0x230 [mlx5_core] 2 月 21 日 09:02:00 c-237-177-40-045 核心
    mlx5e_tc_tun_create_header_ipv4+0x977/0xf10 [mlx5_core] 2 月 21 日 09:02:00 c-237-177-40-045 核心
    mlx5e_attach_encap+0x15b4/0x1e10 [mlx5_core] 2 月 21 日 09:02:00 c-237-177-40-045 核心
    post_process_attr+0x305/0xa30 [mlx5_core] 2 月 21 日 09:02:00 c-237-177-40-045 kernel
    mlx5e_tc_add_fdb_flow+0x4c0/0xcf0 [mlx5_core] 2 月 21 日 09:02:00 c-237-177-40-045 核心
    __mlx5e_add_fdb_flow+0x7cf/0xe90 [mlx5_core] 2 月 21 日 09:02:00 c-237-177-40-045 核心
    mlx5e_configure_flow+0xcaa/0x4b90 [mlx5_core] 2 月 21 日 09:02:00 c-237-177-40-045 核心
    mlx5e_rep_setup_tc_cls_flow+0x99/0x1b0 [mlx5_core] 2 月 21 日 09:02:00 c-237-177-40-045 核心
    mlx5e_rep_setup_tc_cb+0x133/0x1e0 [mlx5_core] -- 2 月 21 日 09:02:00 c-237-177-40-045 核心已由工作 8833 釋放2 月 21 日 09:02:00 c-237-177-40-045 核心kasan_save_s ---truncated--- (CVE-2023-54262)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net/mlx5e不再克隆流 post 操作属性时该代码已克隆 mlx5e_clone_flow_attr_for_post_act() 中的 post 操作属性。在 mlx5e_tc_post_act_add() 中创建另一个副本是原始实现的错误残留。而是将 handle->attribute 分配给调用程序提供的 post_attr。请注意第二次克隆属性不仅造成资源消耗还会造成如下释放后使用的问题例如邻居更新代码中未正确更新第二个副本
    2 月 21 日 09:02:00 c-237-177-40-045 kernelBUGKASANmlx5_cmd_set_fte+0x200d/0x24c0 中的释放后使用 [mlx5_core] 2 月 21 日 09:02:00 c-237-177-40-045 kernelkasan_report+0xbb/0x1a0 2 月 21 日 09:02 :00 c-237-177-40-045 内核kasan_save_stack+0x1e/0x40 2 月 21 日 09:02:00 c-237-177-40-045 内核
    kasan_set_track+0x21/0x30 Feb 21 09:02:00 c-237-177-40-045 kernel__kasan_kmalloc+0x7a/0x90 Feb 21 09:02:00 c-237-177-40-045 kernel: kasan_save_stack+0x1e/0x40 Feb 21 09:02:00 c-237-177-40-045 kernel
    kasan_set_track+0x21/0x30 Feb 21 09:02:00 c-237-177-40-045 kernel: kasan_save_free_info+0x2a/0x40 Feb 21 09:02:00 c-237-177-40-045 kernel:____kasan_slab_free+0x11a/0x1b0 Feb 21 09:02:00 c-237-177-40-045 kernel
    页面转储原因在于kasan检测到错误访问 2 月 21 09:02:00 c-237-177-40-045 kernelmlx5_core 0000:08:00.0: mlx5_cmd_out_err:803:(pid 8833): SET_FLOW_TABLE_ENTRY(0x936) op_mod(0x0) 失败状态错误资源状态(0x9)、syndrome (0xf2ff71)、err(-22) Feb 21 09:02:00 c-237-177-40-045 kernelmlx5_core 0000:08:00.0 enp8s0f0添加 post 操作规则失败 2 月 21 日 09:02:00 c-237-177-40-045 kernel mlx5_core 0000:08:00.0mlx5e_tc_encap_flows_add:190:(pid 8833)无法更新流发布操作2 月 21 日 09:02:00 c-237-177-40-045 kernel调用跟踪 Feb 21 09:02:00 c-237-177-40-045 kernel <TASK> 2 月 21 日 09:02:00 c-237-177-40-045 kerneldump_stack_lvl+0x57/0x7d 2 月 21 日 09:02:00 c-237-177-40-045 kernel
    print_report+0x170/0x471 2 月 21 日 09:02:00 c-237-177-40-045 内核？ mlx5_cmd_set_fte+0x200d/0x24c0 [mlx5_core] 2 月 21 日 09:02:00 c-237-177-40-045 内核 kasan_report+0xbb/0x1a0 2 月 21 日 09:02:00 c-237-177-40-045 内核mlx5_cmd_set_fte+0x200d/0x24c0 [mlx5_core] 2 月 21 日 09:02:00 c-237-177-40-045kernelmlx5_cmd_set_fte+0x200d/0x24c0 [mlx5_core] 2 月 21 日 09:02:00 c-237-177-40-045 kernel?
    __module_address.part.0+0x62/0x200 2 月 21 日 09:02:00 c-237-177-40-045 内核mlx5_cmd_stub_create_flow_table+0xd0/0xd0 [mlx5_core] 2 月 21 日 09:02:00 c-237-177-40-045 内核
    __raw_spin_lock_init+0x3b/0x110 2 月 21 日 09:02:00 c-237-177-40-045 kernelmlx5_cmd_create_fte+0x80/0xb0 [mlx5_core] 2 月 21 日 09:02:00 c-237-177-40-045 kerneladd_rule_fg+0xe80/0x19c0 [mlx5_core] -- 2 月 21 日 09:02 :00 c-237-177-40-045 内核 由任务 13476 分配 2 月 21 日 09:02:00 c-237-177-40-045 内核
    kasan_save_stack+0x1e/0x40 Feb 21 09:02:00 c-237-177-40-045 kernelkasan_set_track+0x21/0x30 Feb 21 09:02:00 c-237-177-40-045 kernel__kasan_kmalloc+0x7a/0x90 Feb 21 09:02:00 c-237-177-40-045 kernel
    mlx5_packet_reformat_alloc+0x7b/0x230 [mlx5_core] 2 月 21 日 09:02:00 c-237-177-40-045 kernel
    mlx5e_tc_tun_create_header_ipv4+0x977/0xf10 [mlx5_core] 2 月 21 日 09:02:00 c-237-177-40-045 kernel
    mlx5e_attach_encap+0x15b4/0x1e10 [mlx5_core] 2 月 21 日 09:02:00 c-237-177-40-045 kernel
    post_process_attr+0x305/0xa30 [mlx5_core] 2 月 21 日 09:02:00 c-237-177-40-045 kernel
    mlx5e_tc_add_fdb_flow+0x4c0/0xcf0 [mlx5_core] 2 月 21 日 09:02:00 c-237-177-40-045 kernel
    __mlx5e_add_fdb_flow+0x7cf/0xe90 [mlx5_core] 2 月 21 日 09:02:00 c-237-177-40-045 kernel
    mlx5e_configure_Flower+0xcaa/0x4b90 [mlx5_core] 2 月 21 日 09:02:00 c-237-177-40-045 kernel
    mlx5e_rep_setup_tc_cls_Flower+0x99/0x1b0 [mlx5_core] 2 月 21 日 09:02:00 c-237-177-40-045 kernel
    mlx5e_rep_setup_tc_cb+0x133/0x1e0 [mlx5_core] -- Feb 21 09:02:00 c-237-177-40-045 kernel由任务 8833释放2月 21 日 09:02:00 c-237-177-40-045 kernel: kasan_save_s ---truncated--- (CVE-2023-54262)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:0317-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP5 カーネルが更新され、多様なセキュリティ問題が修正されました

    以下のセキュリティ問題が修正されました。

    - CVE-2022-50630mmhugetlbhugetlb_handle_userfault にある UAF を修正しますbsc#1254785。
    - CVE-2022-50700wifiath10kバッファのマッピング解除を遅らせますbsc#1255576。
    - CVE-2023-53254cacheinfoshared_cpu_map を修正し、異なるレベルで共有キャッシュを処理しますbsc#1249871。
    - CVE-2023-53781smctcp_write_timer_handler() の use-after-free を修正しますbsc#1254751。
    - CVE-2024-56590Bluetoothhci_corehci_acldata_packet で skb 長をチェックしない問題を修正bsc#1235038
    - CVE-2025-39977futexrequeue-PI の間に use-after-free を防止しますbsc#1252046。
    - CVE-2025-40019cryptosessiv - 復号化とインプレース暗号化のサイズをチェックしますbsc#1252678。
    - CVE-2025-40139smcsmc_clc_prfx_set() の で __sk_dst_get() と dst_dev_rcu() を使用しますbsc#1253409。
    - CVE-2025-40215kABIxfrmx を削除する際に x->tunnel を削除しますbsc#1254959。
    - CVE-2025-40220fusefuseblk ワーカーから配置された同期ファイルのライブロックを修正しますbsc#1254520。
    - CVE-2025-40233ocfs2エクステントを移動/デフラグした後にエクステントキャッシュをクリアしますbsc#1254813。
    - CVE-2025-40258mptcmptcp_schedule_work() の競合状態を修正しますbsc#1254843。
    - CVE-2025-40277drm/vmwgfxコマンドヘッダーサイズを に対して検証しますbsc#1254894
    - CVE-2025-40280tipctipc_mon_reinit_self() の use-after-free を修正しますbsc#1254847。
    - CVE-2025-40331sctpTOCTOU 領域外書き込みを阻止bsc#1254615
    - CVE-2025-68732gpuhost1xsyncpt alloc/free での競合を修正しますbsc#1255688。

    以下の非セキュリティ問題は修正されました

    - ACPI/IORTiort_rmr_alloc_sids() のメモリ漏洩を修正しますgit-fixes。
    - ACPIPRM不要な厳格なハンドラーアドレスチェックを削除しますgit-fixes。
    - ACPIpropertyNULL ハンドルを acpi_attach_data() に渡しませんgit-fixes。
    - ACPIpropertyサブノードのバッファプロパティ抽出を修正git-fixes。
    - KVMSVMATSC_AUX 仮想化セットアップを修正しますgit-fixes。
    - RDMA/cmレート制限が CM ID タイムアウトエラーメッセージを破壊しますgit-fixes。
    - RDMA/カウンターRDMA カウンター用のユーザー名前空間の CAP_NET_RAW チェックをチェックしますgit-fixes。
    - RDMA/hnsmax_send_sge の変更を修正しますgit-fixes。
    - RDMA/mlx5アンカー作成git-fixes についてユーザー名前空間の CAP_NET_RAW をチェックします。
    - RDMA/mlx5devx create 用のユーザー名前空間の CAP_NET_RAW をチェックしますgit-fixes。
    - RDMA/mlx5flow create に関してユーザーの名前空間で CAP_NET_RAW をチェックしますgit-fixes。
    - RDMA/mlx5USER_ACCESS が設定されていない場合、コンパイル警告を修正しますgit-fixes。
    - RDMA/nldevQP 修正についてユーザー名前空間の CAP_NET_RAW をチェックしますgit-fixes。
    - RDMA/uverbs空の rdma_uattrs_has_raw_cap() 宣言を追加しますgit-fixes。
    - RDMA/uverbsQP 作成用のユーザー名前空間の CAP_NET_RAW をチェックしますgit-fixes。
    - RDMA/uverbsRAW QP 作成用ユーザー名前空間の CAP_NET_RAW をチェックしますgit-fixes。
    - RDMA/uverbsフロー作成用のユーザー名前空間で CAP_NET_RAW をチェックしますgit-fixes。
    - arch/idlearch_cpu_idle() の動作を変更しますIRQs を無効化した状態で常に終了しますgit-fixes。
    - cpuidle/pollcpuidle_state::enter() 呼び出し後、IRQ が無効のままであることを確認しますgit-fixes。
    - cpuidleIRQ 状態検証を移動しますgit-fixes。
    - cpuidlehaltpollidle 入力時に割り込みを有効にしませんgit-fixes。
    - dm__bind で使用されていない場合、テーブル mempools を解放しますgit-fixes。
    - Padatachunk_size 0 の場合、呼び出し元のアライメントを遵守しますbsc#1237563。
    - platform/x86/intel-uncore-freqplat_info が NULL の際、モジュールロードが失敗しますgit-fixes。
    - x86/bugsindirect_branch_prediction_barrier() で RSB クリアを修正しますgit-fixes。
    - x86/bugs該当する場合は write_ibpb() の SBPB を使用しますgit-fixes。
    - x86/paravirthalt paravirt の呼び出しを CONFIG_PARAVIRT の下に移動しますgit-fixes。
    - x86/tdx__tdx_hypercall() からフラグをドロップしますgit-fixes。
    - x86/tdxSEPT 違反を動的に無効にし、#VE git-fixesを引き起こします。
    - x86/tdxHLT #VE の処理中に IRQ が有効になった場合に警告を発しますgit-fixes。
    - x86/tdxTDX_MODULE_CALL を拡張し、より多くの TDCALL/SEAMCALL リーフをサポートしますgit-fixes。
    - x86/tdx__tdx_hypercall_failed() に関する __noreturn ビルド警告を修正しますgit-fixes。
    - x86/tdxTDX VM 用の arch_safe_halt() 実行を修正しますgit-fixes。
    - x86/tdxTD メタデータを読み書きするためにラッパーが導入されますgit-fixes。
    - x86/tdxTDX_HYPERCALL asm を TDX_MODULE_CALL と同様にしますgit-fixes。
    - x86/tdxTDCALL のマクロを仕様と一致させますgit-fixes。
    - x86/tdx構造体で TDCALL/SEAMCALL 入力/出力レジスタを渡しますgit-fixes。
    - x86/tdxTDX_MODULE_CALL asm を使用して __tdx_hypercall() を再実装しますgit-fixes。
    - x86/tdx「struct tdx_hypercall_args」を削除しますgit-fixes。
    - x86/tdxTDX_HCALL_ISSUE_STI を削除しますgit-fixes。
    - x86/tdx__tdx_module_call() の名前を __tdcall() に変更しますgit-fixes。
    - x86/tdxtdx_parse_tdinfo() の名前を tdx_setup() に変更しますgit-fixes。
    - x86/tdx部分的に完了したページ変換ハイパーコールを再試行しますgit-fixes。
    - x86/tdxSEAMCALL が VMFailInvalid で失敗した場合、出力 reg の保存をスキップしますgit-fixes。
    - x86/tdxTDX_HYPERCALL マクロで欠落している RSI をゼロに設定しますgit-fixes。
    - x86/virt/tdxTDX_MODULE_CALL に SEAMCALL #UD および #GP を処理させますgit-fixes。
    - x86/virt/tdx基本的な SEAMCALL 関数をつなげますgit-fixes。
    - xfsrunt AG での散在する inode 制限を修正しますbsc#1254392。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net/mlx5eフローポストアクション属性を 2 回目に複製しません。コードは mlx5e_clone_flow_attr_for_post_act() のポストアクション属性をすでに複製しています。mlx5e_tc_post_act_add() で別のコピーを作成することは、元の実装からの間違った名残です。代わりに、handle->attribute を呼び出し側が提供する post_attr に割り当てます。注意2 回目の属性の複製は、無駄だけでなく、2 番目のコピーが neigh 更新コードで適切に更新されないなどの問題を引き起こし、次の use-after-free につながる可能性があります
    2 月 21 日 09:02:00 c-237-177-40-045 カーネルBUG: KASANmlx5_cmd_set_fte+0x200d/0x24c0 の use-after-free [mlx5_core] 2 月 21 日 09:02:00 c-237-177-40-045 カーネルkasan_report+0xbb/0x1a0 2 月 21 日 09:02 :00 c-237-177-40-045 カーネルkasan_save_stack+0x1e/0x40 2015 年 2 月 21 日 09:02:00 c-237-177-40-045 カーネル
    kasan_set_track+0x21/0x30 2015 年 2 月 21 日09:02:00 c-237-177-40-045 kernel__kasan_kmalloc+0x7a/0x90 2015 年 2 月 21 日09:02:00 c-237-177-40-045 kernelkasan_save_stack+0x1e/0x40 2012 年 2 月 21 日09:02:00 c-237-177-40-045 kernel
    kasan_set_track+0x21/0x30 2015 年 2 月 21 日09:02:00 c-237-177-40-045 kernelkasan_save_free_info+0x2a/0x40 2015 年 2 月 21 日09:02:00 c-237-177-40-045 kernel ___kasan_slab_free+0x11a/0x1b0 2012 年 2 月 21 日09:02:00 c-237-177-40-045 カーネル
    ページがダンプさ c-237-177-40-045 れたために0x9、 Synology 0xf2ff71、 err(-22) 2月 21 日 09:02:00 c-237-177-40-045 カーネル mlx5_core 0000:08:00.0 enp8s0f0ポストアクションルールの追加に失敗しました 2 月 21 日 09:02:00 c-237-177-40-045 カーネルmlx5_core 0000:08:00.0: mlx5e_tc_encap_flows_add:190:(pid 8833)フローポストアクションの更新に失敗しました -22 2月 21 日 09:02:00 c-237-177-40-045 カーネルコールトレース2月 21 日 09:02:00 c-237-177-40-045 カーネル <TASK> 2 月 21 日 09:02:00 c-237-177-40-045 カーネルdump_stack_lvl+0x57/0x7d 2 月 21 日 09:02:00 c-237-177-40-045 カーネル
    print_report+0x170/0x471 2012 年 2 月 21 日 09:02:00 c-237-177-40-045 カーネル ? mlx5_cmd_set_fte+0x200d/0x24c0 [mlx5_core] 2 月 21 日 09:02:00 c-237-177-40-045 カーネルkasan_report+0xbb/0x1a0 2 月 21 日 09:02:00 c-237-177-40-045 カーネル? mlx5_cmd_set_fte+0x200d/0x24c0 [mlx5_core] 2 月 21 日 09:02:00 c-237-177-40-045kernel: mlx5_cmd_set_fte+0x200d/0x24c0 [mlx5_core] 2 月 21 日 09:02:00 c-237-177-40-045 カーネル : ?
    __module_address.part.0+0x62/0x200 2000 年 2 月 21 日 09:02:00 c-237-177-40-045 カーネルmlx5_cmd_stub_create_flow_table+0xd0/0xd0 [mlx5_core] 2 月 21 日 09:02:00 c-237-177-40-045 カーネル?
    __raw_spin_lock_init+0x3b/0x110 2010 年 2 月 21 日 09:02:00 c-237-177-40-045 カーネルmlx5_cmd_create_fte+0x80/0xb0 [mlx5_core] 2 月 21 日 09:02:00 c-237-177-40-045 カーネルadd_rule_fg+0xe80/0x19c0 [mlx5_core] -- 2 月 21 日 09:02:00 :00 c-237-177-40-045 カーネルタスク 13476 により割り当てられています 2 月 21 日 09:02:00 c-237-177-40-045 カーネル
    kasan_save_stack+0x1e/0x40 2015 年 2 月 21 日 09:02:00 c-237-177-40-045 カーネルkasan_set_track+0x21/0x30 2015 年 2 月 21 日09:02:00 c-237-177-40-045 kernel__kasan_kmalloc+0x7a/0x90 2012 年 2 月 21 日09:02:00 c-237-177-40-045 カーネル
    mlx5_packet_reformat_alloc+0x7b/0x230 [mlx5_core] 2 月 21 日 09:02:00 c-237-177-40-045 カーネル
    mlx5e_tc_tun_create_header_ipv4+0x977/0xf10 [mlx5_core] 2 月 21 日 09:02:00 c-237-177-40-045 カーネル
    mlx5e_attach_encap+0x15b4/0x1e10 [mlx5_core] 2 月 21 日 09:02:00 c-237-177-40-045 カーネル
    post_process_attr+0x305/0xa30 [mlx5_core] 2 月 21 日 09:02:00 c-237-177-40-045 カーネル
    mlx5e_tc_add_fdb_flow+0x4c0/0xcf0 [mlx5_core] 2 月 21 日 09:02:00 c-237-177-40-045 カーネル
    __mlx5e_add_fdb_flow+0x7cf/0xe90 [mlx5_core] 2 月 21 日 09:02:00 c-237-177-40-045 カーネル
    mlx5e_configure_lower+0xcaa/0x4b90 [mlx5_core] 2 月 21 日 09:02:00 c-237-177-40-045 カーネル
    mlx5e_rep_setup_tc_cls_fra+0x99/0x1b0 [mlx5_core] 2 月 21 日 09:02:00 c-237-177-40-045 カーネル
    mlx5e_rep_setup_tc_cb+0x133/0x1e0 [mlx5_core] -- 2 月 21 日 09:02:00 c-237-177-40-045 カーネルタスク 8833 により解放されました 2月 21 日 09:02:00 c-237-177-40-045 カーネルkasan_save_s ---truncated---CVE-2023-54262]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - net/mlx5e: Don't clone flow post action attributes second time The code already clones post action     attributes in mlx5e_clone_flow_attr_for_post_act(). Creating another copy in mlx5e_tc_post_act_add() is a     erroneous leftover from original implementation. Instead, assign handle->attribute to post_attr provided     by the caller. Note that cloning the attribute second time is not just wasteful but also causes issues     like second copy not being properly updated in neigh update code which leads to following use-after-free:
    Feb 21 09:02:00 c-237-177-40-045 kernel: BUG: KASAN: use-after-free in mlx5_cmd_set_fte+0x200d/0x24c0     [mlx5_core] Feb 21 09:02:00 c-237-177-40-045 kernel: kasan_report+0xbb/0x1a0 Feb 21 09:02:00     c-237-177-40-045 kernel: kasan_save_stack+0x1e/0x40 Feb 21 09:02:00 c-237-177-40-045 kernel:
    kasan_set_track+0x21/0x30 Feb 21 09:02:00 c-237-177-40-045 kernel: __kasan_kmalloc+0x7a/0x90 Feb 21     09:02:00 c-237-177-40-045 kernel: kasan_save_stack+0x1e/0x40 Feb 21 09:02:00 c-237-177-40-045 kernel:
    kasan_set_track+0x21/0x30 Feb 21 09:02:00 c-237-177-40-045 kernel: kasan_save_free_info+0x2a/0x40 Feb 21     09:02:00 c-237-177-40-045 kernel: ____kasan_slab_free+0x11a/0x1b0 Feb 21 09:02:00 c-237-177-40-045 kernel:
    page dumped because: kasan: bad access detected Feb 21 09:02:00 c-237-177-40-045 kernel: mlx5_core     0000:08:00.0: mlx5_cmd_out_err:803:(pid 8833): SET_FLOW_TABLE_ENTRY(0x936) op_mod(0x0) failed, status bad     resource state(0x9), syndrome (0xf2ff71), err(-22) Feb 21 09:02:00 c-237-177-40-045 kernel: mlx5_core     0000:08:00.0 enp8s0f0: Failed to add post action rule Feb 21 09:02:00 c-237-177-40-045 kernel: mlx5_core     0000:08:00.0: mlx5e_tc_encap_flows_add:190:(pid 8833): Failed to update flow post acts, -22 Feb 21     09:02:00 c-237-177-40-045 kernel: Call Trace: Feb 21 09:02:00 c-237-177-40-045 kernel: <TASK> Feb 21     09:02:00 c-237-177-40-045 kernel: dump_stack_lvl+0x57/0x7d Feb 21 09:02:00 c-237-177-40-045 kernel:
    print_report+0x170/0x471 Feb 21 09:02:00 c-237-177-40-045 kernel: ? mlx5_cmd_set_fte+0x200d/0x24c0     [mlx5_core] Feb 21 09:02:00 c-237-177-40-045 kernel: kasan_report+0xbb/0x1a0 Feb 21 09:02:00     c-237-177-40-045 kernel: ? mlx5_cmd_set_fte+0x200d/0x24c0 [mlx5_core] Feb 21 09:02:00 c-237-177-40-045     kernel: mlx5_cmd_set_fte+0x200d/0x24c0 [mlx5_core] Feb 21 09:02:00 c-237-177-40-045 kernel: ?
    __module_address.part.0+0x62/0x200 Feb 21 09:02:00 c-237-177-40-045 kernel: ?     mlx5_cmd_stub_create_flow_table+0xd0/0xd0 [mlx5_core] Feb 21 09:02:00 c-237-177-40-045 kernel: ?
    __raw_spin_lock_init+0x3b/0x110 Feb 21 09:02:00 c-237-177-40-045 kernel: mlx5_cmd_create_fte+0x80/0xb0     [mlx5_core] Feb 21 09:02:00 c-237-177-40-045 kernel: add_rule_fg+0xe80/0x19c0 [mlx5_core] -- Feb 21     09:02:00 c-237-177-40-045 kernel: Allocated by task 13476: Feb 21 09:02:00 c-237-177-40-045 kernel:
    kasan_save_stack+0x1e/0x40 Feb 21 09:02:00 c-237-177-40-045 kernel: kasan_set_track+0x21/0x30 Feb 21     09:02:00 c-237-177-40-045 kernel: __kasan_kmalloc+0x7a/0x90 Feb 21 09:02:00 c-237-177-40-045 kernel:
    mlx5_packet_reformat_alloc+0x7b/0x230 [mlx5_core] Feb 21 09:02:00 c-237-177-40-045 kernel:
    mlx5e_tc_tun_create_header_ipv4+0x977/0xf10 [mlx5_core] Feb 21 09:02:00 c-237-177-40-045 kernel:
    mlx5e_attach_encap+0x15b4/0x1e10 [mlx5_core] Feb 21 09:02:00 c-237-177-40-045 kernel:
    post_process_attr+0x305/0xa30 [mlx5_core] Feb 21 09:02:00 c-237-177-40-045 kernel:
    mlx5e_tc_add_fdb_flow+0x4c0/0xcf0 [mlx5_core] Feb 21 09:02:00 c-237-177-40-045 kernel:
    __mlx5e_add_fdb_flow+0x7cf/0xe90 [mlx5_core] Feb 21 09:02:00 c-237-177-40-045 kernel:
    mlx5e_configure_flower+0xcaa/0x4b90 [mlx5_core] Feb 21 09:02:00 c-237-177-40-045 kernel:
    mlx5e_rep_setup_tc_cls_flower+0x99/0x1b0 [mlx5_core] Feb 21 09:02:00 c-237-177-40-045 kernel:
    mlx5e_rep_setup_tc_cb+0x133/0x1e0 [mlx5_core] -- Feb 21 09:02:00 c-237-177-40-045 kernel: Freed by task     8833: Feb 21 09:02:00 c-237-177-40-045 kernel: kasan_save_s ---truncated--- (CVE-2023-54262)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:0317-1 advisory.

    The SUSE Linux Enterprise 15 SP5 kernel was updated to fix various security issues

    The following security issues were fixed:

    - CVE-2022-50630: mm: hugetlb: fix UAF in hugetlb_handle_userfault (bsc#1254785).
    - CVE-2022-50700: wifi: ath10k: Delay the unmapping of the buffer (bsc#1255576).
    - CVE-2023-53254: cacheinfo: Fix shared_cpu_map to handle shared caches at different levels (bsc#1249871).
    - CVE-2023-53781: smc: Fix use-after-free in tcp_write_timer_handler() (bsc#1254751).
    - CVE-2024-56590: Bluetooth: hci_core: Fix not checking skb length on hci_acldata_packet (bsc#1235038).
    - CVE-2025-39977: futex: Prevent use-after-free during requeue-PI (bsc#1252046).
    - CVE-2025-40019: crypto: essiv - Check ssize for decryption and in-place encryption (bsc#1252678).
    - CVE-2025-40139: smc: Use __sk_dst_get() and dst_dev_rcu() in in smc_clc_prfx_set() (bsc#1253409).
    - CVE-2025-40215: kABI: xfrm: delete x->tunnel as we delete x (bsc#1254959).
    - CVE-2025-40220: fuse: fix livelock in synchronous file put from fuseblk workers (bsc#1254520).
    - CVE-2025-40233: ocfs2: clear extent cache after moving/defragmenting extents (bsc#1254813).
    - CVE-2025-40258: mptcp: fix race condition in mptcp_schedule_work() (bsc#1254843).
    - CVE-2025-40277: drm/vmwgfx: Validate command header size against (bsc#1254894).
    - CVE-2025-40280: tipc: Fix use-after-free in tipc_mon_reinit_self() (bsc#1254847).
    - CVE-2025-40331: sctp: Prevent TOCTOU out-of-bounds write (bsc#1254615).
    - CVE-2025-68732: gpu: host1x: Fix race in syncpt alloc/free (bsc#1255688).

    The following non security issues were fixed:

    - ACPI/IORT: Fix memory leak in iort_rmr_alloc_sids() (git-fixes).
    - ACPI: PRM: Remove unnecessary strict handler address checks (git-fixes).
    - ACPI: property: Do not pass NULL handles to acpi_attach_data() (git-fixes).
    - ACPI: property: Fix buffer properties extraction for subnodes (git-fixes).
    - KVM: SVM: Fix TSC_AUX virtualization setup (git-fixes).
    - RDMA/cm: Rate limit destroy CM ID timeout error message (git-fixes).
    - RDMA/counter: Check CAP_NET_RAW check in user namespace for RDMA counters (git-fixes).
    - RDMA/hns: Fix the modification of max_send_sge (git-fixes).
    - RDMA/mlx5: Check CAP_NET_RAW in user namespace for anchor create (git-fixes).
    - RDMA/mlx5: Check CAP_NET_RAW in user namespace for devx create (git-fixes).
    - RDMA/mlx5: Check CAP_NET_RAW in user namespace for flow create (git-fixes).
    - RDMA/mlx5: Fix compilation warning when USER_ACCESS isn't set (git-fixes).
    - RDMA/nldev: Check CAP_NET_RAW in user namespace for QP modify (git-fixes).
    - RDMA/uverbs: Add empty rdma_uattrs_has_raw_cap() declaration (git-fixes).
    - RDMA/uverbs: Check CAP_NET_RAW in user namespace for QP create (git-fixes).
    - RDMA/uverbs: Check CAP_NET_RAW in user namespace for RAW QP create (git-fixes).
    - RDMA/uverbs: Check CAP_NET_RAW in user namespace for flow create (git-fixes).
    - arch/idle: Change arch_cpu_idle() behavior: always exit with IRQs disabled (git-fixes).
    - cpuidle/poll: Ensure IRQs stay disabled after cpuidle_state::enter() calls (git-fixes).
    - cpuidle: Move IRQ state validation (git-fixes).
    - cpuidle: haltpoll: Do not enable interrupts when entering idle (git-fixes).
    - dm: free table mempools if not used in __bind (git-fixes).
    - padata: Honor the caller's alignment in case of chunk_size 0 (bsc#1237563).
    - platform/x86/intel-uncore-freq: Fail module load when plat_info is NULL (git-fixes).
    - x86/bugs: Fix RSB clearing in indirect_branch_prediction_barrier() (git-fixes).
    - x86/bugs: Use SBPB in write_ibpb() if applicable (git-fixes).
    - x86/paravirt: Move halt paravirt calls under CONFIG_PARAVIRT (git-fixes).
    - x86/tdx: Drop flags from __tdx_hypercall() (git-fixes).
    - x86/tdx: Dynamically disable SEPT violations from causing #VEs (git-fixes).
    - x86/tdx: Emit warning if IRQs are enabled during HLT #VE handling (git-fixes).
    - x86/tdx: Extend TDX_MODULE_CALL to support more TDCALL/SEAMCALL leafs (git-fixes).
    - x86/tdx: Fix __noreturn build warning around __tdx_hypercall_failed() (git-fixes).
    - x86/tdx: Fix arch_safe_halt() execution for TDX VMs (git-fixes).
    - x86/tdx: Introduce wrappers to read and write TD metadata (git-fixes).
    - x86/tdx: Make TDX_HYPERCALL asm similar to TDX_MODULE_CALL (git-fixes).
    - x86/tdx: Make macros of TDCALLs consistent with the spec (git-fixes).
    - x86/tdx: Pass TDCALL/SEAMCALL input/output registers via a structure (git-fixes).
    - x86/tdx: Reimplement __tdx_hypercall() using TDX_MODULE_CALL asm (git-fixes).
    - x86/tdx: Remove 'struct tdx_hypercall_args' (git-fixes).
    - x86/tdx: Remove TDX_HCALL_ISSUE_STI (git-fixes).
    - x86/tdx: Rename __tdx_module_call() to __tdcall() (git-fixes).
    - x86/tdx: Rename tdx_parse_tdinfo() to tdx_setup() (git-fixes).
    - x86/tdx: Retry partially-completed page conversion hypercalls (git-fixes).
    - x86/tdx: Skip saving output regs when SEAMCALL fails with VMFailInvalid (git-fixes).
    - x86/tdx: Zero out the missing RSI in TDX_HYPERCALL macro (git-fixes).
    - x86/virt/tdx: Make TDX_MODULE_CALL handle SEAMCALL #UD and #GP (git-fixes).
    - x86/virt/tdx: Wire up basic SEAMCALL functions (git-fixes).
    - xfs: fix sparse inode limits on runt AG (bsc#1254392).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
281556	Linux Distros 未修補的弱點：CVE-2023-54262	Nessus	Misc.	2025/12/31	2026/2/4	high
281556	Linux Distros 未修补的漏洞：CVE-2023-54262	Nessus	Misc.	2025/12/31	2026/2/4	high
297191	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2026:0317-1)	Nessus	SuSE Local Security Checks	2026/1/30	2026/1/30	high
281556	Linux Distros のパッチ未適用の脆弱性: CVE-2023-54262	Nessus	Misc.	2025/12/31	2026/2/4	high
281556	Linux Distros Unpatched Vulnerability : CVE-2023-54262	Nessus	Misc.	2025/12/31	2026/2/4	high
297191	SUSE SLES15 Security Update : kernel (SUSE-SU-2026:0317-1)	Nessus	SuSE Local Security Checks	2026/1/30	2026/1/30	high

检测

插件搜索

high

high

high

high

high

high