Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - io_uring使用提供的緩衝區修正 io_req_prep_async io_req_prep_async() 可以匯入提供的緩衝區並藉由放棄之前的狀態來提交環狀態稍後會在需要時重新匯入。 (CVE-2025-40364)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - io_uring通过提供的缓冲区修复 io_req_prep_async io_req_prep_async() 可导入提供的缓冲区在之前通过放弃来提交环状态如果需要稍后会重新导入。 (CVE-2025-40364)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

因此，會受到 ALAS2023-2025-876 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    iommu傳回 iommu_sva_bind_device() 中的權限值 (CVE-2024-40945)

    在 Linux 核心中，下列弱點已解決：

    block、bfq：修正 bfq_limit_depth() 中的 bfqq uaf (CVE-2024-53166)

    在 Linux 核心中，下列弱點已解決：

    usb: xhci: 修復中止特定命令期間的 NULL 指標解除參照 (CVE-2024-57981)

    在 Linux 核心中，下列弱點已解決：

    HID: core: 修復解析乘數必須位於邏輯集合中的假設 (CVE-2024-57986)

    在 Linux 核心中，下列弱點已解決：

    HID：hid-thrustmaster：透過新增端點檢查來修正 torquemaster_probe 中的警告 (CVE-2024-57993)

    在 Linux 核心中，下列弱點已解決：

    net_sched：sch_sfq：不允許 1 個封包限制 (CVE-2024-57996)

    在 Linux 核心中，下列弱點已解決：

    safesetid：檢查原則寫入大小 (CVE-2024-58016)

    在 Linux 核心中，下列弱點已解決：

    printk修正定義 LOG_BUF_LEN_MAX 時帶正負號的整數溢位 (CVE-2024-58017)

    在 Linux 核心中，下列弱點已解決：

    HID: multitouch: 在 mt_input_configured 中新增 NULL 檢查 (CVE-2024-58020)

    在 Linux 核心中，下列弱點已解決：

    team: 防止新增已經是團隊下層裝置的裝置 (CVE-2024-58071)

    在 Linux 核心中，下列弱點已解決：

    KVM：在 kvm_get_vcpu() 中顯式驗證目標 vCPU 是否在線 (CVE-2024-58083)

    在 Linux 核心中，下列弱點已解決：

    netem：在 qdisc_tree_reduce_backlog() 之前更新 sch->q.qlen (CVE-2025-21703)

    在 Linux 核心中，下列弱點已解決：

    usbcdc-acm存取前檢查控制傳輸緩衝區大小 (CVE-2025-21704)

    在 Linux 核心中，下列弱點已解決：

    mptcp：正確處理 fastopen 中斷連線 (CVE-2025-21705)

    在 Linux 核心中，下列弱點已解決：

    mptcp：pm：僅針對子流程 endp 設定 fullmesh (CVE-2025-21706)

    在 Linux 核心中，下列弱點已解決：

    mptcp：整合子選項狀態 (CVE-2025-21707)

    在 Linux 核心中，下列弱點已解決：

    vxlan：修正 vxlan_vnifilter_dump() 中的 uninit-value (CVE-2025-21716)

    在 Linux 核心中，下列弱點已解決：

    ipmr：不針對 unres 項目呼叫 mr_mfc_uses_dev() (CVE-2025-21719)

    在 Linux 核心中，下列弱點已解決：

    iommufd/iova_bitmap：修正 iova_bitmap_offset_to_index() 中的移位超出邊界 (CVE-2025-21724)

    在 Linux 核心中，下列弱點已解決：

    smb：client：修正因未設定連結速度造成的 oops (CVE-2025-21725)

    在 Linux 核心中，下列弱點已解決：

    bpf：如果是 !preemptible，則以非同步方式傳送訊號 (CVE-2025-21728)

    在 Linux 核心中，下列弱點已解決：

    ata：libata-sff：確保我們無法在配置的緩衝區之外寫入 (CVE-2025-21738)

    在 Linux 核心中，下列弱點已解決：

    blk-cgroup: 修復類別 @block_class 的子系統 refcount 洩漏問題 (CVE-2025-21745)

    在 Linux 核心中，下列弱點已解決：

    ipv6在 ip6_default_advmss() 中使用 RCU 保護 (CVE-2025-21765)

    在 Linux 核心中，下列弱點已解決：

    ipv4：在 __ip_rt_update_pmtu() 中使用 RCU 保護 (CVE-2025-21766)

    在 Linux 核心中，下列弱點已解決：

    clocksource：使用 migrate_disable() 以避免在不可部分完成內容中呼叫 get_random_u32() (CVE-2025-21767)

    在 Linux 核心中，下列弱點已解決：

    USB: hub: 略過包含過多組態或介面的不符合規範的裝置 (CVE-2025-21776)

    在 Linux 核心中，下列弱點已解決：

    KVM：x86：如果本機 APIC 不在核心中，則拒絕 Hyper-V 的 SEND_IPI hypercall (CVE-2025-21779)

    在 Linux 核心中，下列弱點已解決：

    arm64：cacheinfo：避免超出邊界寫入 cacheinfo 陣列 (CVE-2025-21785)

    在 Linux 核心中，下列弱點已解決：

    team：改善 TEAM_OPTION_TYPE_STRING 驗證 (CVE-2025-21787)

    在 Linux 核心中，下列弱點已解決：

    vxlan：檢查 vxlan_vnigroup_init() 傳回值 (CVE-2025-21790)

    在 Linux 核心中，下列弱點已解決：

    NFSD：修復 nfsd4_shutdown_callback 中的懸置 (CVE-2025-21795)

    在 Linux 核心中，下列弱點已解決：

    net: 讓 net.core.dev_weight 始終保持為非零 (CVE-2025-21806)

    在 Linux 核心中，下列弱點已解決：

    ptp: 確保始終設定 info->enable 回呼 (CVE-2025-21814)

    在 Linux 核心中，下列弱點已解決：

    netfilter: nf_tables: 拒絕包含設定金鑰長度的 field_len 不相符的總和 (CVE-2025-21826)

    在 Linux 核心中，下列弱點已解決：

    block：不還原 -EIOCBQUEUED 的 iter (CVE-2025-21832)

    在 Linux 核心中，下列弱點已解決：

    io_uring：以提供的緩衝區修正 io_req_prep_async (CVE-2025-40364)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，该软件受到 ALAS2023-2025-876 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    iommu返回 iommu_sva_bind_device() 中的正确值 (CVE-2024-40945)

    在 Linux 内核中，以下漏洞已修复：

    block，bfq：修复 bfq_limit_depth() 中的 bfqq uaf (CVE-2024-53166)

    在 Linux 内核中，以下漏洞已修复：

    usb: xhci: 修复中止某些命令期间的空指针取消引用问题 (CVE-2024-57981)

    在 Linux 内核中，以下漏洞已修复：

    HID: core: 修复解析乘法器必须位于逻辑集合中的假设 (CVE-2024-57986)

    在 Linux 内核中，以下漏洞已修复：

    HID：hid-thrustmaster：通过添加端点检查修复 Thrustmaster_probe 中的警告 (CVE-2024-57993)

    在 Linux 内核中，以下漏洞已修复：

    net_sched：sch_sfq：不允许 1 个数据包限制 (CVE-2024-57996)

    在 Linux 内核中，以下漏洞已修复：

    safesetid：检查策略写入的大小 (CVE-2024-58016)

    在 Linux 内核中，以下漏洞已修复：

    printk修复定义 LOG_BUF_LEN_MAX 时的有符号整数溢出 (CVE-2024-58017)

    在 Linux 内核中，以下漏洞已修复：

    HID: multitouch: 在 mt_input_configured 中添加 NULL 检查 (CVE-2024-58020)

    在 Linux 内核中，以下漏洞已修复：

    team: 防止添加已是下级团队设备的设备 (CVE-2024-58071)

    在 Linux 内核中，以下漏洞已修复：

    KVM：在 kvm_get_vcpu() 中显示验证目标 vCPU 是否在线 (CVE-2024-58083)

    在 Linux 内核中，以下漏洞已修复：

    netem：更新 qdisc_tree_reduce_backlog() 之前的 sch->q.qlen (CVE-2025-21703)

    在 Linux 内核中，以下漏洞已修复：

    usbcdc-acm访问前检查控制传输缓冲区大小 (CVE-2025-21704)

    在 Linux 内核中，以下漏洞已修复：

    mptcp：正确处理 fastopen 断开连接 (CVE-2025-21705)

    在 Linux 内核中，以下漏洞已修复：

    mptcp：pm：仅设置子流 endp 的 fullmesh (CVE-2025-21706)

    在 Linux 内核中，以下漏洞已修复：

    mptcp：合并子选项状态 (CVE-2025-21707)

    在 Linux 内核中，以下漏洞已修复：

    vxlan：修复 vxlan_vnifilter_dump() 中的 uninit-value (CVE-2025-21716)

    在 Linux 内核中，以下漏洞已修复：

    ipmr：不为 unres 条目调用 mr_mfc_uses_dev() (CVE-2025-21719)

    在 Linux 内核中，以下漏洞已修复：

    iommufd/iova_bitmap：修复 iova_bitmap_offset_to_index() 中的位移越界 (CVE-2025-21724)

    在 Linux 内核中，以下漏洞已修复：

    smb：client：修复因未设置链接速度而导致的 oops (CVE-2025-21725)

    在 Linux 内核中，以下漏洞已修复：

    bpf：如果 !preemptible 则异步发送信号 (CVE-2025-21728)

    在 Linux 内核中，以下漏洞已修复：

    ata：libata-sff：确保无法在分配的缓冲区之外写入 (CVE-2025-21738)

    在 Linux 内核中，以下漏洞已修复：

    blk-cgroup: 修复类 @block_class 的子系统 refcount 泄漏问题 (CVE-2025-21745)

    在 Linux 内核中，以下漏洞已修复：

    ipv6使用 ip6_default_advmss() 中的 RCU 保护 (CVE-2025-21765)

    在 Linux 内核中，以下漏洞已修复：

    ipv4：使用 __ip_rt_update_pmtu() 中的 RCU 保护 (CVE-2025-21766)

    在 Linux 内核中，以下漏洞已修复：

    clocksource：使用 migrate_disable() 避免在原子上下文中调用 get_random_u32() (CVE-2025-21767)

    在 Linux 内核中，以下漏洞已修复：

    USB: hub: 忽略包含过多配置或接口的不合规设备 (CVE-2025-21776)

    在 Linux 内核中，以下漏洞已修复：

    KVM: x86：如果本地 APIC 不在内核中，则拒绝 Hyper-V 的 SEND_IPI 超级调用 (CVE-2025-21779)

    在 Linux 内核中，以下漏洞已修复：

    arm64：cacheinfo：避免越界写入 cacheinfo 数组 (CVE-2025-21785)

    在 Linux 内核中，以下漏洞已修复：

    team：改善 TEAM_OPTION_TYPE_STRING 验证 (CVE-2025-21787)

    在 Linux 内核中，以下漏洞已修复：

    vxlan：检查 vxlan_vnigroup_init() 返回值 (CVE-2025-21790)

    在 Linux 内核中，以下漏洞已修复：

    NFSD：修复 nfsd4_shutdown_callback 中的挂起 (CVE-2025-21795)

    在 Linux 内核中，以下漏洞已修复：

    net: 使 net.core.dev_weight 始终为非零 (CVE-2025-21806)

    在 Linux 内核中，以下漏洞已修复：

    ptp: 确保始终设置 info->enable 回调 (CVE-2025-21814)

    在 Linux 内核中，以下漏洞已修复：

    netfilter: nf_tables: 拒绝包含设置密钥长度的 field_le 不匹配的总和 (CVE-2025-21826)

    在 Linux 内核中，以下漏洞已修复：

    block：不恢复 -EIOCBQUEUED 的 iter (CVE-2025-21832)

    在 Linux 内核中，以下漏洞已修复：

    io_uring：使用提供的缓冲区修复 io_req_prep_async (CVE-2025-40364)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの openSUSE 16 ホストには、openSUSE-SU-2025-20091-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 16.0 カーネルは更新され、さまざまなセキュリティの問題を修正しました

    以下のセキュリティ問題が修正されました。

    - CVE-2025-21816hrtimersキューに入っている hrtimers を強制的に移行しますbsc#1238472。
    - CVE-2025-38653procproc_read_iter et.al 用と同じ処理を使用して proc_lseek をチェックしますbsc#1248630。
    - CVE-2025-38718sctpsctp_rcv でクローンされた gso パケットを線形化しますbsc#1249161
    - CVE-2025-39676scsiqla4xxxエラーポインターデリファレンスを防ぎますbsc#1249302。
    - CVE-2025-39702ipv6sr一定時間になるように MAC 比較を修正しますbsc#1249317
    - CVE-2025-39756fsINT_MAX を超えるファイル記述子テーブル割り当てを防止bsc#1249512。
    - CVE-2025-39779btrfssubpagefolio がクリーンされるまで TOWRITE タグを保持しますbsc#1249495。
    - CVE-2025-39812sctpsctp_v6_from_sk() 内のより多くのフィールドを初期化bsc#1250202。
    - CVE-2025-39866fswriteback__mark_inode_dirty() における use-after-free を修正しますbsc#1250455。
    - CVE-2025-39876netfecfec_enet_phy_reset_after_clk_enable() の NPD の可能性を修正しますbsc#1250400
    - CVE-2025-39881kernfsオープンファイルがリリースされた際のポーリングで UAF を修正しますbsc#1250379。
    - CVE-2025-39895schedマスクオフラインの場合の sched_numa_find_nth_cpu() を修正しますbsc#1250721
    - CVE-2025-39903of_numaカーネルパニックを引き起こす初期化されていないメモリノードを修正しますbsc#1250749。
    - CVE-2025-39911i40 i40e_vsi_request_irq_msix エラーパスの IRQ 解放を修正しますbsc#1250704。
    - CVE-2025-39947net/mlx5eデバイスのバインド解除に対してアップリンク netdev アクセスを強化しますbsc#1251232
    - CVE-2025-39948iceマルチバッファフレームの Rx ページ漏洩を修正しますbsc#1251233。
    - CVE-2025-39949qed過剰な保護オーバーライド GRC 要素を収集しませんbsc#1251177
    - CVE-2025-39950net/tcpTCP_REPAIR で TCP-AO を使用する際の NULL ポインターデリファレンスを修正しますbsc#1251176。
    - CVE-2025-39955tcptcp_disconnect() の tcp_sk(sk)->fastopen_rsk をクリアしますbsc#1251804。
    - CVE-2025-39956igcLED セットアップエラーで igc_probe() が失敗しませんbsc#1251809
    - CVE-2025-39963io_uringio_link_skb 内の不適切な io_kiocb 参照を修正しますbsc#1251819。
    - CVE-2025-39968i40eVF フィルターの最大境界検査を追加しますbsc#1252047。
    - CVE-2025-39969i40eリソースの取得での VF 状態の検証を修正しますbsc#1252044。
    - CVE-2025-39970i40eaction_meta 用の入力検証ロジックを修正しますbsc#1252051。
    - CVE-2025-39971i40e構成キュー msg の idx 検証を修正しますbsc#1252052。
    - CVE-2025-39972i40ei40e_validate_queue_map での idx 検証を修正しますbsc#1252039。
    - CVE-2025-39973i40ering_len パラメーターの検証を追加しますbsc#1252035。
    - CVE-2025-39978octeotx2-pfotx2_tc_add_flow() の潜在的な use-after-free を修正しますbsc#1252069。
    - CVE-2025-39979net/mlx5fs、refcount により HWS アクションを共有するための API を追加しますbsc#1252067。
    - CVE-2025-39984nettunXDP プロセス後に napi->skb を更新しますbsc#1252081。
    - CVE-2025-39992mmswapVMA で操作する前に安定したアドレス空間をチェックしますbsc#1252076。
    - CVE-2025-40000wifirtw89rtw89_core_tx_kick_off_and_wait() の use-after-free を修正しますbsc#1252062。
    - CVE-2025-40005spicadence-quadspiビジーの中の unbind を処理するために refcount を実装しますbsc#1252349。
    - CVE-2025-40012net/smcget_page() を呼び出す際の smc_rx_splice() における警告を修正しますbsc#1252330。
    - CVE-2025-40018ipvsnetns クリーンアップ中に ip_vs_ftp unregister を保留しますbsc#1252688。
    - CVE-2025-40040mm/ksmksm_madvise でのフラグドロップ動作を修正しますbsc#1252780。
    - CVE-2025-40051vhostvringh戻り値チェックを変更しますbsc#1252858。
    - CVE-2025-40056vhostvringhcopy_to_iter 戻り値チェックを修正しますbsc#1252826
    - CVE-2025-40060coresighttrbe割り当て失敗に対して NULL ポインターを返しますbsc#1252848。
    - CVE-2025-40078bpfbpf_sock_addr へのアクセスを明確にチェックしますbsc#1252789。
    - CVE-2025-40080nbdTCP および UDP へのソケットを制限しますbsc#1252774。
    - CVE-2025-40100btrfs空き領域ツリーの作成時にブロックグループ項目が見つかりましたことをアサートしませんbsc#1252918。

    以下の非セキュリティ問題は修正されました

    - 既存の hv_netvsc の変更にバグ参照を追加bsc#1252265
    - amd-pstate-utselftests の実行後に amd-pstate ドライバーモードをリセットしますbsc#1249226。
    - cgroup/cpusetremote_partition_check() を削除し、update_cpumasks_hier() にリモートパーティションを処理させますbsc#1241166。
    - cpusetroot パーティションを有効にする際に、nocpu エラーチェックに新しい excpus を使用しますbsc#1241166。
    - cpusetisolcpus が含まれている際に分離したパーティションを有効化できない問題を修正しますbsc#1241166。
    - doc/README.SUSETAINT_NO_SUPPORT に使用される文字を修正しますこの文字は以前「N」でしたが、Upstream で TAINT_TEST に使用されていたため、TAINT_NO_SUPPORT の「n」への変更を引き起こしていました。
    - dpllzl3073xファームウェアロード機能を追加しますbsc#1252253。
    - dpllzl3073xハードウェアレジスタにアクセスするための関数を追加しますbsc#1252253
    - dpllzl3073x低レベルフラッシュ関数を追加しますbsc#1252253。
    - dpllzl3073x分数周波数オフセットを取得するためにサポートを追加しますbsc#1252253。
    - dpllzl3073x接続された入力ピンでフェーズオフセットを取得するためにサポートを追加しますbsc#1252253
    - dpllzl3073xピンの esync を get/set するためにサポートを追加しますbsc#1252253
    - dpllzl3073xzl3073x_devlink_flash_update() での二重解放を修正しますbsc#1252253。
    - dpllzl3073x欠落している、または破損したフラッシュ構成を処理しますbsc#1252253。
    - dpllzl3073xdevlink フラッシュコールバックを実装しますbsc#1252253。
    - dpllzl3073xflash ユーティリティの最大サイズを増やしますbsc#1252253。
    - dpllzl3073xDPLL 初期化をリファクタリングしますbsc#1252253。
    - drm/amd/pmsmu_cmn_update_table() の smu テーブル ID バインドチェック問題を修正git-fixes。
    - drm/xe/gucGuC レジスタリストを準備し、エラーキャプチャ用の ADS サイズを更新します安定版stable-fixes。
    - ixgbeIXGBE_VF_FEATURES_NEGOTIATE mbox cmd を処理しますbsc#1247222。
    - ixgbeIXGBE_VF_GET_PF_LINK_STATE メールボックス操作を処理しますbsc#1247222。
    - ixgbevf E610 デバイスのリンク速度データの取得を修正しますbsc#1247222。
    - ixgbevfサポートされる機能のネゴシエーションを通じてメールボックス API の互換性を修正しますbsc#1247222。
    - kbuild/modfinalmodule-common.o とライブパッチをリンクしますbsc#1218644、 bsc#1252270。
    - kdbvkdb_printf() の memmove() で、廃止された strcpy() を置換しますbsc#1252939。
    - kernel-subpackage-specモジュールを二重に署名しませんbsc#1251930。
    - nvme-authホスト応答の sc_c を更新しますgit-fixes bsc#1249397。
    - perf hwmon_pmu初期化されていない変数の警告を修正しますperf-sle16-v6.13-userspace-update、git-fixes。
    - phycadencecdns-dphy起動状態マシンのキャリブレーション待機時間を更新しますgit-fixes。
    - powerpc/fadumpfadump が無効のときパラメーター領域割り当てをスキップしますjsc#PED-9891 git-fixes。
    - procnet proc ファイルのために欠落している pde_set_flags() を修正しますbsc#1248630
    - procpde_set_flags() の型の取り違えType Confusionを修正しますbsc#1248630]
    - rpm/check-for-config-changesCONFIG_SCHED_PROXY_EXEC も無視しますbsc#1250946
    - scsistorvscI/O 発行 CPU と同じ CPU でチャネルを返すように優先しますbsc#1252267。
    - x86/microcode/AMDEntrysign 署名チェックを既知の生成に制限しますbsc#1252725。
    - x86/resctrl以前は利用できなかった RMID を再アクティブ化する際の帯域幅イベントの間違ったカウントを修正しますbsc#1252734。
    - x86/resctrlcresctrl_arch_rmid_read() のリファクタリングを行いますbsc#1252734。
    - x86/virt/tdxSEAMCALL を行う際にメモリキャッシュ状態の非干渉性をマークしますjsc#PED-348。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:01982-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP3 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2021-32399HCI コントローラーを削除する際の競合状態を修正しましたbsc#1184611。
    - CVE-2022-49110: netfilter: conntrack: gc 自動調整を再検討します (bsc#1237981)。
    - CVE-2022-49139: Bluetooth: hci_sync_conn_complete_evt の NULL ポインターデリファレンスを修正します (bsc#1238032)。
    - CVE-2022-49320dmaenginezynqmp_dma構造体 zynqmp_dma_chan で desc_size データタイプを修正しますbsc#1238394。
    - CVE-2022-49767: 9p/trans_fd: 常に O_NONBLOCK 読み取り/書き込みを使用します (bsc#1242493)。
    - CVE-2022-49769gfs2スーパーブロックの読み取り後に sb_bsize_shift をチェックしますbsc#1242440
    - CVE-2022-49770cephスナップのデコードが失敗する際にレルムを二度配置することを回避しますbsc#1242597。
    - CVE-2022-49775tcptcdgtcp_cdg_release() を複数回呼び出すことを許可しますbsc#1242245]。
    - CVE-2022-49789scsizfcpqdio 送信が失敗した際の FSF リクエストの二重解放を修正しますbsc#1242366
    - CVE-2023-53039HIDintel-ish-hidipcwork 関数にある潜在的な use-after-free を修正しますbsc#1242745
    - CVE-2024-53168netsock_inuse_add() を利用可能にしますbsc#1234887。
    - CVE-2024-56558nfsdsvc_export_show の前に exp を必ずアクティブにしますbsc#1235100。
    - CVE-2024-56705mediaatomisprgby_data のメモリ割り当てエラーのチェックを追加しますbsc#1235568。
    - CVE-2025-21812: ax25: rcu が dev->ax25_ptr を保護します (bsc#1238471)。
    - CVE-2025-21999: proc: proc_get_inode() の UAF を修正します (bsc#1240802)。
    - CVE-2025-22028mediavimc停止したエンティティに対して .s_stream() をスキップしますbsc#1241362。
    - CVE-2025-22121: ext4: ext4_xattr_inode_dec_ref_all() の領域外読み取りを修正します (bsc#1241593)。
    - CVE-2025-37789netopenvswitchset() アクションのネストされたキーの長さの検証を修正しますbsc#1242762。
    - CVE-2025-37846arm64mops設定操作に対して src reg を逆参照しませんbsc#1242963
    - CVE-2025-40364io_uring提供されたバッファで io_req_prep_async を修正しますbsc#1241637。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - io_uring提供されたバッファで io_req_prep_async を修正します io_req_prep_async() は、提供されたバッファをインポートし、その前にそれを諦めることで、リング状態をコミットします。必要に応じて後で再インポートされます。CVE-2025-40364

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

したがって、ALAS2023-2025-876 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    iommuiommu_sva_bind_device() の正しい値を返しますCVE-2024-40945

    Linux カーネルで、以下の脆弱性が解決されています。

    block、bfq: bfq_limit_depth() の bfqq uaf を修正 (CVE-2024-53166)

    Linux カーネルで、以下の脆弱性が解決されています。

    usb: xhci: 特定のコマンド中断時に発生する NULL ポインターデリファレンスを修正 (CVE-2024-57981)

    Linux カーネルで、以下の脆弱性が解決されています。

    HID: core: 解像度乗数が論理コレクション内にあるという前提を修正 (CVE-2024-57986)

    Linux カーネルで、以下の脆弱性が解決されています。

    HID: hid-thrustmaster: エンドポイントチェックを追加して thrustmaster_probe の警告を修正しました (CVE-2024-57993)

    Linux カーネルで、以下の脆弱性が解決されています。

    net_sched: sch_sfq: 1 パケット制限を許可しません (CVE-2024-57996)。

    Linux カーネルで、以下の脆弱性が解決されています。

    safesetid: ポリシー書き込みのサイズをチェックする (CVE-2024-58016)

    Linux カーネルで、以下の脆弱性が解決されています。

    printkLOG_BUF_LEN_MAX を定義する際の符号付き整数オーバーフローを修正しますCVE-2024-58017

    Linux カーネルで、以下の脆弱性が解決されています。

    HID: multitouch: mt_input_configured に NULL チェックを追加 (CVE-2024-58020)

    Linux カーネルで、以下の脆弱性は解決されています。

    team: すでに team デバイスの下位デバイスとして登録されているデバイスの重複追加を防止 (CVE-2024-58071)

    Linux カーネルで、以下の脆弱性が解決されています。

    KVM: kvm_get_vcpu() で、ターゲット vCPU がオンラインであることを明示的に検証します (CVE-2024-58083)

    Linux カーネルで、以下の脆弱性は解決されています。

    netem: qdisc_tree_reduce_backlog() の前に sch->q.qlen を更新 (CVE-2025-21703)

    Linux カーネルで、以下の脆弱性が解決されています。

    usbcdc-acmアクセス前にコントロール転送バッファサイズをチェックしますCVE-2025-21704

    Linux カーネルで、以下の脆弱性が解決されています。

    mptcp: fastopen 切断を適切に処理します (CVE-2025-21705)。

    Linux カーネルで、以下の脆弱性が解決されています。

    mptcp: pm: サブフロー endp に対して fullmesh のみを設定 (CVE-2025-21706)。

    Linux カーネルで、以下の脆弱性が解決されています。

    mptcp: サブオプションの状態を統合します (CVE-2025-21707)。

    Linux カーネルで、以下の脆弱性が解決されています。

    vxlan: vxlan_vnifilter_dump() の uninit-value を修正します (CVE-2025-21716)。

    Linux カーネルで、以下の脆弱性が解決されています。

    ipmr: unres エントリに対して mr_mfc_uses_dev() を呼び出さない (CVE-2025-21719)

    Linux カーネルで、以下の脆弱性が解決されています。

    iommufd/iova_bitmap: iova_bitmap_offset_to_index() の領域外シフトを修正します (CVE-2025-21724)。

    Linux カーネルで、以下の脆弱性が解決されています。

    smb: クライアント: 未設定のリンク速度による oops を修正します (CVE-2025-21725)。

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf: プリエンプト可能な場合にシグナルを非同期で送信 (CVE-2025-21728)

    Linux カーネルで、以下の脆弱性が解決されています。

    ata: libata-sff: 割り当てられたバッファ外に書き込めないことを確認する (CVE-2025-21738)

    Linux カーネルで、以下の脆弱性が解決されています。

    blk-cgroup: @block_class クラスのサブシステム参照カウントリークを修正 (CVE-2025-21745)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6ip6_default_advmss() で RCU 保護を使用しますCVE-2025-21765

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv4: __ip_rt_update_pmtu() で RCU 保護を使用 (CVE-2025-21766)。

    Linux カーネルで、以下の脆弱性は解決されています。

    clocksource: migrate_disable() を使用して、アトミックコンテキストでの get_random_u32() の呼び出しを回避 (CVE-2025-21767)

    Linux カーネルで、以下の脆弱性は解決されています。

    USB: hub: 設定またはインターフェースが多すぎる非準拠デバイスを無視 (CVE-2025-21776)

    Linux カーネルで、以下の脆弱性は解決されています。

    KVM: x86: ローカル APIC がカーネル内にない場合は、Hyper-V の SEND_IPI ハイパーコールを拒否する (CVE-2025-21779)

    Linux カーネルで、以下の脆弱性は解決されています。

    arm64: cacheinfo: cacheinfo 配列への領域外書き込みを回避 (CVE-2025-21785)

    Linux カーネルで、以下の脆弱性が解決されています。

    team: TEAM_OPTION_TYPE_STRING 検証を改善 (CVE-2025-21787)

    Linux カーネルで、以下の脆弱性が解決されています。

    vxlan: vxlan_vnigroup_init() の戻り値をチェックします (CVE-2025-21790)。

    Linux カーネルで、以下の脆弱性が解決されています。

    NFSD: nfsd4_shutdown_callback のハングアップを修正 (CVE-2025-21795)

    Linux カーネルで、以下の脆弱性が解決されています。

    net: net.core.dev_weight を常に 0 以外にするように修正 (CVE-2025-21806)

    Linux カーネルで、以下の脆弱性は解決されています。

    ptp: info->enable コールバックが常に設定されるように修正 (CVE-2025-21814)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter: 設定されているキー長と field_len の合計が一致しない場合は、拒否するように修正 (CVE-2025-21826)

    Linux カーネルで、以下の脆弱性が解決されています。

    ブロック: -EIOCBQUEUED の反復を元に戻さない (CVE-2025-21832)

    Linux カーネルで、以下の脆弱性が解決されています。

    io_uring: 提供されたバッファを使用して io_req_prep_async を修正 (CVE-2025-40364)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2025-20091-1 advisory.

    The SUSE Linux Enterprise 16.0 kernel was updated to fix various security issues

    The following security issues were fixed:

    - CVE-2025-21816: hrtimers: Force migrate away hrtimers queued after (bsc#1238472).
    - CVE-2025-38653: proc: use the same treatment to check proc_lseek as ones for proc_read_iter et.al     (bsc#1248630).
    - CVE-2025-38718: sctp: linearize cloned gso packets in sctp_rcv (bsc#1249161).
    - CVE-2025-39676: scsi: qla4xxx: Prevent a potential error pointer dereference (bsc#1249302).
    - CVE-2025-39702: ipv6: sr: Fix MAC comparison to be constant-time (bsc#1249317).
    - CVE-2025-39756: fs: Prevent file descriptor table allocations exceeding INT_MAX (bsc#1249512).
    - CVE-2025-39779: btrfs: subpage: keep TOWRITE tag until folio is cleaned (bsc#1249495).
    - CVE-2025-39812: sctp: initialize more fields in sctp_v6_from_sk() (bsc#1250202).
    - CVE-2025-39866: fs: writeback: fix use-after-free in __mark_inode_dirty() (bsc#1250455).
    - CVE-2025-39876: net: fec: Fix possible NPD in fec_enet_phy_reset_after_clk_enable() (bsc#1250400).
    - CVE-2025-39881: kernfs: Fix UAF in polling when open file is released (bsc#1250379).
    - CVE-2025-39895: sched: Fix sched_numa_find_nth_cpu() if mask offline (bsc#1250721).
    - CVE-2025-39903: of_numa: fix uninitialized memory nodes causing kernel panic (bsc#1250749).
    - CVE-2025-39911: i40e: fix IRQ freeing in i40e_vsi_request_irq_msix error path (bsc#1250704).
    - CVE-2025-39947: net/mlx5e: Harden uplink netdev access against device unbind (bsc#1251232).
    - CVE-2025-39948: ice: fix Rx page leak on multi-buffer frames (bsc#1251233).
    - CVE-2025-39949: qed: Don't collect too many protection override GRC elements (bsc#1251177).
    - CVE-2025-39950: net/tcp: Fix a NULL pointer dereference when using TCP-AO with TCP_REPAIR (bsc#1251176).
    - CVE-2025-39955: tcp: Clear tcp_sk(sk)->fastopen_rsk in tcp_disconnect() (bsc#1251804).
    - CVE-2025-39956: igc: don't fail igc_probe() on LED setup error (bsc#1251809).
    - CVE-2025-39963: io_uring: fix incorrect io_kiocb reference in io_link_skb (bsc#1251819).
    - CVE-2025-39968: i40e: add max boundary check for VF filters (bsc#1252047).
    - CVE-2025-39969: i40e: fix validation of VF state in get resources (bsc#1252044).
    - CVE-2025-39970: i40e: fix input validation logic for action_meta (bsc#1252051).
    - CVE-2025-39971: i40e: fix idx validation in config queues msg (bsc#1252052).
    - CVE-2025-39972: i40e: fix idx validation in i40e_validate_queue_map (bsc#1252039).
    - CVE-2025-39973: i40e: add validation for ring_len param (bsc#1252035).
    - CVE-2025-39978: octeontx2-pf: Fix potential use after free in otx2_tc_add_flow() (bsc#1252069).
    - CVE-2025-39979: net/mlx5: fs, add API for sharing HWS action by refcount (bsc#1252067).
    - CVE-2025-39984: net: tun: Update napi->skb after XDP process (bsc#1252081).
    - CVE-2025-39992: mm: swap: check for stable address space before operating on the VMA (bsc#1252076).
    - CVE-2025-40000: wifi: rtw89: fix use-after-free in rtw89_core_tx_kick_off_and_wait() (bsc#1252062).
    - CVE-2025-40005: spi: cadence-quadspi: Implement refcount to handle unbind during busy (bsc#1252349).
    - CVE-2025-40012: net/smc: fix warning in smc_rx_splice() when calling get_page() (bsc#1252330).
    - CVE-2025-40018: ipvs: Defer ip_vs_ftp unregister during netns cleanup (bsc#1252688).
    - CVE-2025-40040: mm/ksm: fix flag-dropping behavior in ksm_madvise (bsc#1252780).
    - CVE-2025-40051: vhost: vringh: Modify the return value check (bsc#1252858).
    - CVE-2025-40056: vhost: vringh: Fix copy_to_iter return value check (bsc#1252826).
    - CVE-2025-40060: coresight: trbe: Return NULL pointer for allocation failures (bsc#1252848).
    - CVE-2025-40078: bpf: Explicitly check accesses to bpf_sock_addr (bsc#1252789).
    - CVE-2025-40080: nbd: restrict sockets to TCP and UDP (bsc#1252774).
    - CVE-2025-40100: btrfs: do not assert we found block group item when creating free space tree     (bsc#1252918).

    The following non security issues were fixed:

    - add bug reference to existing hv_netvsc change (bsc#1252265)
    - amd-pstate-ut: Reset amd-pstate driver mode after running selftests (bsc#1249226).
    - cgroup/cpuset: Remove remote_partition_check() & make update_cpumasks_hier() handle remote partition     (bsc#1241166).
    - cpuset: Use new excpus for nocpu error check when enabling root partition (bsc#1241166).
    - cpuset: fix failure to enable isolated partition when containing isolcpus (bsc#1241166).
    - doc/README.SUSE: Correct the character used for TAINT_NO_SUPPORT       The character was previously 'N', but upstream used it for TAINT_TEST,       which prompted the change of TAINT_NO_SUPPORT to 'n'.
    - dpll: zl3073x: Add firmware loading functionality (bsc#1252253).
    - dpll: zl3073x: Add functions to access hardware registers (bsc#1252253).
    - dpll: zl3073x: Add low-level flash functions (bsc#1252253).
    - dpll: zl3073x: Add support to get fractional frequency offset (bsc#1252253).
    - dpll: zl3073x: Add support to get phase offset on connected input pin (bsc#1252253).
    - dpll: zl3073x: Add support to get/set esync on pins (bsc#1252253).
    - dpll: zl3073x: Fix double free in zl3073x_devlink_flash_update() (bsc#1252253).
    - dpll: zl3073x: Handle missing or corrupted flash configuration (bsc#1252253).
    - dpll: zl3073x: Implement devlink flash callback (bsc#1252253).
    - dpll: zl3073x: Increase maximum size of flash utility (bsc#1252253).
    - dpll: zl3073x: Refactor DPLL initialization (bsc#1252253).
    - drm/amd/pm: fix smu table id bound check issue in smu_cmn_update_table() (git-fixes).
    - drm/xe/guc: Prepare GuC register list and update ADS size for error capture (stable-fixes).
    - ixgbe: handle IXGBE_VF_FEATURES_NEGOTIATE mbox cmd (bsc#1247222).
    - ixgbe: handle IXGBE_VF_GET_PF_LINK_STATE mailbox operation (bsc#1247222).
    - ixgbevf: fix getting link speed data for E610 devices (bsc#1247222).
    - ixgbevf: fix mailbox API compatibility by negotiating supported features (bsc#1247222).
    - kbuild/modfinal: Link livepatches with module-common.o (bsc#1218644, bsc#1252270).
    - kdb: Replace deprecated strcpy() with memmove() in vkdb_printf() (bsc#1252939).
    - kernel-subpackage-spec: Do not doubly-sign modules (bsc#1251930).
    - nvme-auth: update sc_c in host response (git-fixes bsc#1249397).
    - perf hwmon_pmu: Fix uninitialized variable warning (perf-sle16-v6.13-userspace-update, git-fixes).
    - phy: cadence: cdns-dphy: Update calibration wait time for startup state machine (git-fixes).
    - powerpc/fadump: skip parameter area allocation when fadump is disabled (jsc#PED-9891 git-fixes).
    - proc: fix missing pde_set_flags() for net proc files (bsc#1248630)
    - proc: fix type confusion in pde_set_flags() (bsc#1248630)
    - rpm/check-for-config-changes: ignore CONFIG_SCHED_PROXY_EXEC, too (bsc#1250946)
    - scsi: storvsc: Prefer returning channel with the same CPU as on the I/O issuing CPU (bsc#1252267).
    - x86/microcode/AMD: Limit Entrysign signature checking to known generations (bsc#1252725).
    - x86/resctrl: Fix miscount of bandwidth event when reactivating previously unavailable RMID     (bsc#1252734).
    - x86/resctrl: Refactor resctrl_arch_rmid_read() (bsc#1252734).
    - x86/virt/tdx: Mark memory cache state incoherent when making SEAMCALL (jsc#PED-348).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

An update of the linux package has been released.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:01982-1 advisory.

    The SUSE Linux Enterprise 15 SP3 kernel was updated to receive various security bugfixes.


    The following security bugs were fixed:

    - CVE-2021-32399: Fixed a race condition when removing the HCI controller (bsc#1184611).
    - CVE-2022-49110: netfilter: conntrack: revisit gc autotuning (bsc#1237981).
    - CVE-2022-49139: Bluetooth: fix null ptr deref on hci_sync_conn_complete_evt (bsc#1238032).
    - CVE-2022-49320: dmaengine: zynqmp_dma: In struct zynqmp_dma_chan fix desc_size data type (bsc#1238394).
    - CVE-2022-49767: 9p/trans_fd: always use O_NONBLOCK read/write (bsc#1242493).
    - CVE-2022-49769: gfs2: Check sb_bsize_shift after reading superblock (bsc#1242440).
    - CVE-2022-49770: ceph: avoid putting the realm twice when decoding snaps fails (bsc#1242597).
    - CVE-2022-49775: tcp: cdg: allow tcp_cdg_release() to be called multiple times (bsc#1242245).
    - CVE-2022-49789: scsi: zfcp: Fix double free of FSF request when qdio send fails (bsc#1242366).
    - CVE-2023-53039: HID: intel-ish-hid: ipc: Fix potential use-after-free in work function (bsc#1242745).
    - CVE-2024-53168: net: make sock_inuse_add() available (bsc#1234887).
    - CVE-2024-56558: nfsd: make sure exp active before svc_export_show (bsc#1235100).
    - CVE-2024-56705: media: atomisp: add check for rgby_data memory allocation failure (bsc#1235568).
    - CVE-2025-21812: ax25: rcu protect dev->ax25_ptr (bsc#1238471).
    - CVE-2025-21999: proc: fix UAF in proc_get_inode() (bsc#1240802).
    - CVE-2025-22028: media: vimc: skip .s_stream() for stopped entities (bsc#1241362).
    - CVE-2025-22121: ext4: fix out-of-bound read in ext4_xattr_inode_dec_ref_all() (bsc#1241593).
    - CVE-2025-37789: net: openvswitch: fix nested key length validation in the set() action (bsc#1242762).
    - CVE-2025-37846: arm64: mops: Do not dereference src reg for a set operation (bsc#1242963).
    - CVE-2025-40364: io_uring: fix io_req_prep_async with provided buffers (bsc#1241637).


Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - io_uring: fix io_req_prep_async with provided buffers io_req_prep_async() can import provided buffers,     commit the ring state by giving up on that before, it'll be reimported later if needed. (CVE-2025-40364)

Note that Nessus relies on the presence of the package as reported by the vendor.

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2025-876 advisory.

    In the Linux kernel, the following vulnerability has been resolved:

    iommu: Return right value in iommu_sva_bind_device() (CVE-2024-40945)

    In the Linux kernel, the following vulnerability has been resolved:

    block, bfq: fix bfqq uaf in bfq_limit_depth() (CVE-2024-53166)

    In the Linux kernel, the following vulnerability has been resolved:

    usb: xhci: Fix NULL pointer dereference on certain command aborts (CVE-2024-57981)

    In the Linux kernel, the following vulnerability has been resolved:

    HID: core: Fix assumption that Resolution Multipliers must be in Logical Collections (CVE-2024-57986)

    In the Linux kernel, the following vulnerability has been resolved:

    HID: hid-thrustmaster: Fix warning in thrustmaster_probe by adding endpoint check (CVE-2024-57993)

    In the Linux kernel, the following vulnerability has been resolved:

    net_sched: sch_sfq: don't allow 1 packet limit (CVE-2024-57996)

    In the Linux kernel, the following vulnerability has been resolved:

    safesetid: check size of policy writes (CVE-2024-58016)

    In the Linux kernel, the following vulnerability has been resolved:

    printk: Fix signed integer overflow when defining LOG_BUF_LEN_MAX (CVE-2024-58017)

    In the Linux kernel, the following vulnerability has been resolved:

    HID: multitouch: Add NULL check in mt_input_configured (CVE-2024-58020)

    In the Linux kernel, the following vulnerability has been resolved:

    team: prevent adding a device which is already a team device lower (CVE-2024-58071)

    In the Linux kernel, the following vulnerability has been resolved:

    KVM: Explicitly verify target vCPU is online in kvm_get_vcpu() (CVE-2024-58083)

    In the Linux kernel, the following vulnerability has been resolved:

    netem: Update sch->q.qlen before qdisc_tree_reduce_backlog() (CVE-2025-21703)

    In the Linux kernel, the following vulnerability has been resolved:

    usb: cdc-acm: Check control transfer buffer size before access (CVE-2025-21704)

    In the Linux kernel, the following vulnerability has been resolved:

    mptcp: handle fastopen disconnect correctly (CVE-2025-21705)

    In the Linux kernel, the following vulnerability has been resolved:

    mptcp: pm: only set fullmesh for subflow endp (CVE-2025-21706)

    In the Linux kernel, the following vulnerability has been resolved:

    mptcp: consolidate suboption status (CVE-2025-21707)

    In the Linux kernel, the following vulnerability has been resolved:

    vxlan: Fix uninit-value in vxlan_vnifilter_dump() (CVE-2025-21716)

    In the Linux kernel, the following vulnerability has been resolved:

    ipmr: do not call mr_mfc_uses_dev() for unres entries (CVE-2025-21719)

    In the Linux kernel, the following vulnerability has been resolved:

    iommufd/iova_bitmap: Fix shift-out-of-bounds in iova_bitmap_offset_to_index() (CVE-2025-21724)

    In the Linux kernel, the following vulnerability has been resolved:

    smb: client: fix oops due to unset link speed (CVE-2025-21725)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf: Send signals asynchronously if !preemptible (CVE-2025-21728)

    In the Linux kernel, the following vulnerability has been resolved:

    ata: libata-sff: Ensure that we cannot write outside the allocated buffer (CVE-2025-21738)

    In the Linux kernel, the following vulnerability has been resolved:

    blk-cgroup: Fix class @block_class's subsystem refcount leakage (CVE-2025-21745)

    In the Linux kernel, the following vulnerability has been resolved:

    ipv6: use RCU protection in ip6_default_advmss() (CVE-2025-21765)

    In the Linux kernel, the following vulnerability has been resolved:

    ipv4: use RCU protection in __ip_rt_update_pmtu() (CVE-2025-21766)

    In the Linux kernel, the following vulnerability has been resolved:

    clocksource: Use migrate_disable() to avoid calling get_random_u32() in atomic context (CVE-2025-21767)

    In the Linux kernel, the following vulnerability has been resolved:

    USB: hub: Ignore non-compliant devices with too many configs or interfaces (CVE-2025-21776)

    In the Linux kernel, the following vulnerability has been resolved:

    KVM: x86: Reject Hyper-V's SEND_IPI hypercalls if local APIC isn't in-kernel (CVE-2025-21779)

    In the Linux kernel, the following vulnerability has been resolved:

    arm64: cacheinfo: Avoid out-of-bounds write to cacheinfo array (CVE-2025-21785)

    In the Linux kernel, the following vulnerability has been resolved:

    team: better TEAM_OPTION_TYPE_STRING validation (CVE-2025-21787)

    In the Linux kernel, the following vulnerability has been resolved:

    vxlan: check vxlan_vnigroup_init() return value (CVE-2025-21790)

    In the Linux kernel, the following vulnerability has been resolved:

    NFSD: fix hang in nfsd4_shutdown_callback (CVE-2025-21795)

    In the Linux kernel, the following vulnerability has been resolved:

    net: let net.core.dev_weight always be non-zero (CVE-2025-21806)

    In the Linux kernel, the following vulnerability has been resolved:

    ptp: Ensure info->enable callback is always set (CVE-2025-21814)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: nf_tables: reject mismatching sum of field_len with set key length (CVE-2025-21826)

    In the Linux kernel, the following vulnerability has been resolved:

    block: don't revert iter for -EIOCBQUEUED (CVE-2025-21832)

    In the Linux kernel, the following vulnerability has been resolved:

    io_uring: fix io_req_prep_async with provided buffers (CVE-2025-40364)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
246763	Linux Distros 未修補的弱點：CVE-2025-40364	Nessus	Misc.	2025/8/9	2026/2/6	high
246763	Linux Distros 未修补的漏洞：CVE-2025-40364	Nessus	Misc.	2025/8/9	2026/2/6	high
232711	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2025-876)	Nessus	Amazon Linux Local Security Checks	2025/3/14	2026/2/24	high
232711	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2025-876)	Nessus	Amazon Linux Local Security Checks	2025/3/14	2026/2/24	high
277016	openSUSE 16 セキュリティ更新カーネルopenSUSE-SU-2025-20091-1]	Nessus	SuSE Local Security Checks	2025/12/2	2025/12/2	high
240812	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:01982-1)	Nessus	SuSE Local Security Checks	2025/6/27	2025/6/27	high
246763	Linux Distros のパッチ未適用の脆弱性: CVE-2025-40364	Nessus	Misc.	2025/8/9	2026/2/6	high
232711	Amazon Linux 2023 : bpftool、kernel、kernel-devel (ALAS2023-2025-876)	Nessus	Amazon Linux Local Security Checks	2025/3/14	2026/2/24	high
277016	openSUSE 16 Security Update : kernel (openSUSE-SU-2025-20091-1)	Nessus	SuSE Local Security Checks	2025/12/2	2025/12/2	high
232764	Photon OS 5.0: Linux PHSA-2025-5.0-0486	Nessus	PhotonOS Local Security Checks	2025/3/15	2025/10/17	high
276237	TencentOS Server 4: kernel (TSSA-2025:0430)	Nessus	Tencent Local Security Checks	2025/11/20	2025/11/20	high
240812	SUSE SLES15 Security Update : kernel (SUSE-SU-2025:01982-1)	Nessus	SuSE Local Security Checks	2025/6/27	2025/6/27	high
246763	Linux Distros Unpatched Vulnerability : CVE-2025-40364	Nessus	Misc.	2025/8/9	2026/2/6	high
232711	Amazon Linux 2023 : bpftool, kernel, kernel-devel (ALAS2023-2025-876)	Nessus	Amazon Linux Local Security Checks	2025/3/14	2026/2/24	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high