Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - icmp修正 icmp_tag_validation() 中的 NULL 指標解除參照 icmp_tag_validation() 未檢查 NULL 即無條件地解除參照 rcu_dereference(inet_protos[proto]) 的結果。 inet_protos[] 陣列是疏鬆的 -- 256 個通訊協定號碼中只有大約 15 個具有已註冊的處置程式。當 ip_no_pmtu_disc 設為 3 (增強的 PMTU 模式)且核心收到一個需要 ICMP 分割錯誤且引用的內部 IP 標頭含有未註冊的通訊協定編號時NULL 解除參照會在 softirq 內容中造成核心錯誤。Oops一般保護錯誤可能是針對非正式位址 0xdffffc0000000002 0000 [#1] SMP KASAN NOPTI KASAN null-ptr-deref in range [0x0000000000000010-0x00000000010-0x00000000000000017] RIP0010:icmp_unreach (net/ipv4/icmp.c) 1085 net/ipv4/icmp.c:1143) 呼叫追踪 <IRQ> icmp_rcv (net/ipv4/icmp.c:1527) ip_protocol_deliver_rcu (net/ipv4/ip_input.c:207) ip_local_deliver_finish (net/ipv4/ip_input.c: 242) ip_local_deliver (net/ipv4/ip_input.c:262) ip_rcv (net/ipv4/ip_input.c:573) __netif_receive_skb_one_core (net/core/dev.c:6164) process_backlog (net/core/dev.c:6628) handle_softirqs (kernel/softirq.c:561) </IRQ> 在存取 icmp_strict_tag_validation 之前新增 NULL 檢查。如果通訊協定沒有註冊的處置程式則傳回 false因為其無法執行嚴格的標籤驗證。 (CVE-2026-23398)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - icmp修复 icmp_tag_validation() 中的空指针取消引用 icmp_tag_validation() 无条件取消引用 rcu_dereference(inet_protos[proto]) 的结果而不检查空值。 inet_protos[] 数组稀疏 -- 256 个协议编号中仅有约 15 个拥有已注册的处理程序。如果 ip_no_pmtu_disc 设置为 3强化 PMTU 模式并且内核收到 ICMP Fragmentation Needed 错误且带引用的内部 IP 标头包含未注册的协议编号NULL 取消引用会在 softirq 上下文中造成内核错误。Oops一般保护错误可能是非规范地址 0xdffffc0000000002:0000 [#1] SMP KASAN NOPTI KASAN范围 [0x0000000000000010-0x0000000000000017] RIP: 0010:icmp_unreach (net/ipv4/icmp.cmp 1085 net/ipv4/icmp.c:1143) 调用跟踪 <IRQ> icmp_rcv (net/ipv4/icmp.c:1527) ip_protocol_deliver_rcu (net/ipv4/ip_input.c:207) ip_local_deliver_finish (net/ipv4/ip_input.c 242) ip_local_deliver (net/ipv4/ip_input.c:262) ip_rcv (net/ipv4/ip_input.c:573) __netif_receive_skb_one_core (net/core/dev.c:6164) process_backlog (net/core/dev.c:6628) handle_softirqs (kernel/softirq.c:561) </IRQ> 访问 icmp_strict_tag_validation 之前添加空检查。如果协议没有已注册的处理程序由于无法执行严格的标签验证因此返回 false。 (CVE-2026-23398)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20572-1 アドバイザリで言及されています。

    SUSE Linux Enterprise 16.0 カーネルは更新され、さまざまなセキュリティの問題を修正しました

    以下のセキュリティ問題が修正されました。

    - CVE-2025-39998: scsi: target: target_core_configfs: バッファオーバーフローを避けるために長さチェックを追加 (bsc#1252073)。
    - CVE-2025-40253: s390/ctcm: 二重 kfree を修正します (bsc#1255084)。
    - CVE-2025-68794iomapブロック以外の位置で、読み取り範囲を適切に調整しますbsc#1256647。
    - CVE-2025-71239audit属性クラスを変更するために fchmodat2() を追加しますbsc#1259759。
    - CVE-2026-23072l2tpl2tp_udp_encap_recv() でのメモリリークを修正しますbsc#1257708。
    - CVE-2026-23103ipvlanポートごとに addrs_lock を作成しますbsc#1257773
    - CVE-2026-23120l2tpl2tp_tunnel_del_work() の 1 つのデータ競合を回避しますbsc#1258280
    - CVE-2026-23125: sctp: SCTP_CMD_PEER_INIT の直後に SCTP_CMD_ASSOC_SHKEY を移動します (bsc#1258293)。
    - CVE-2026-23138kABIトレース再帰ビットの値を保存しますbsc#1258301。
    - CVE-2026-23140bpf、test_runxdp_frame のサイズを許可されたメタデータサイズから減算しますbsc#1258305
    - CVE-2026-23187pmdomainimx8m-blk-ctrlbc->domains の範囲外アクセスを修正しますbsc#1258330。
    - CVE-2026-23193scsitargetiscsiiscsit_dec_session_usage_count() の use-after-free を修正しますbsc#1258414。
    - CVE-2026-23201cephparse_longname() 内の kfree() に対する無効なポインターによる oops を修正しますbsc#1258337。
    - CVE-2026-23204netskb_header_pointer_careful() ヘルパーを追加しますbsc#1258340。
    - CVE-2026-23215x86/vmwareハイパーコール上書きを修正しますbsc#1258476
    - CVE-2026-23216scsitargetiscsiiscsit_dec_conn_usage_count() の use-after-free を修正しますbsc#1258447。
    - CVE-2026-23231netfilternf_tablesnf_tables_addchain() の use-after-free を修正しますbsc#1259188。
    - CVE-2026-23239espintcpspintcp_close() の競合状態を修正しますbsc#1259485。
    - CVE-2026-23240tlstls_sw_cancel_work_tx() の競合状態を修正しますbsc#1259484
    - CVE-2026-23242RDMA/swヘッダー処理における潜在的な NULL ポインターデリファレンスを修正しますbsc#1259795
    - CVE-2026-23243RDMA/umadib_umad_write 内の負の data_len を拒否しますbsc#1259797。
    - CVE-2026-23255net/proc/net/ptype に適切な RCU 保護を追加しますbsc#1259891。
    - CVE-2026-23262gveキューカウント変更での stats レポートの破損を修正しますbsc#1259870。
    - CVE-2026-23270net/schedact_ct のみを clsact/ingress qdiscs および共有ブロックにバインドしますbsc#1259886
    - CVE-2026-23272netfilternf_tables挿入前に set->nelems を無条件に更新しますbsc#1260009。
    - CVE-2026-23274netfilterxt_IDLETIMERALARM タイマーラベルの rev0 再利用を拒否しますbsc#1260005。
    - CVE-2026-23277net/schedteqlTEQL スレーブ xmit の ipunnel_xmit における NULL ポインターデリファレンスを修正しますbsc#1259997
    - CVE-2026-23278netfilternf_tables保留中のすべてのatchall 要素を常に実行しますbsc#1259998。
    - CVE-2026-23281wifilibertaslbs_free_adapter() の use-after-free を修正しますbsc#1260464。
    - CVE-2026-23292scsitarget__configfs_open_file() での再帰ロッキングを修正しますbsc#1260500
    - CVE-2026-23293netvxlanIPv6 が無効のときの nd_tbl NULL 逆参照を修正しますbsc#1260486。
    - CVE-2026-23297nfsdnfsd_nl_threads_set_doit() の cred ref 漏洩を修正しますbsc#1260490。
    - CVE-2026-23304ipv6ip6_rt_get_dev_rcu() の NULL ポインターデリファレンスを修正しますbsc#1260544。
    - CVE-2026-23319bpfbpf_trampoline_link_cgroup_shim の UAF 問題を修正しますbsc#1260735
    - CVE-2026-23326xskフラグメントノード削除を修正し、バッファが漏洩しないようにしますbsc#1260606。
    - CVE-2026-23335RDMA/irdmairdma_create_user_ah() のカーネルスタック漏洩を修正しますbsc#1260550。
    - CVE-2026-23343xdp計算された tailroom が負である場合に、警告を発しますbsc#1260527。
    - CVE-2026-23361PCIdwcepATU エントリをアンマッピングする前に MSI-X の書き込みをフラッシュしますbsc#1260732。
    - CVE-2026-23379net/schedetsオフロードパスのゼロ除算を修正しますbsc#1260481。
    - CVE-2026-23381netbridgeIPv6 が無効のときの nd_tbl NULL 逆参照を修正しますbsc#1260471
    - CVE-2026-23383bpf、arm64アトミックティアリングを防止するために JIT バッファに対して 8 バイトのアライメントを強制しますbsc#1260497
    - CVE-2026-23386gveQPL 用の gve_tx_clean_pending_packets における不適切なバッファクリーンアップを修正しますbsc#1260799。
    - CVE-2026-23393bridgecfmpeer_mep 削除の競合状態を修正しますbsc#1260522
    - CVE-2026-23398icmpicmp_tag_validation() の NULL ポインターデリファレンスを修正しますbsc#1260730。
    - CVE-2026-23413clsactinit/destroy ロールバック非対称化での use-after-free を修正しますbsc#1261498
    - CVE-2026-23414tlstls_decrypt_async_wait() の async_hold をパージしますbsc#1261496。
    - CVE-2026-23419net/rdsrds_tcp_tune における循環ロック依存関係を修正しますbsc#1261507。
    - CVE-2026-23425KVMarm64保護されていない pKVM ゲスト用の ID レジスタ初期化を修正しますbsc#1261506
    - CVE-2026-31788xen/privcmd権限のない domU の使用を制限しますbsc#1259707。

    セキュリティに関係しない以下の問題が修正されました。

    - KVMx86/mmuMMIO SPTE を作成する際でも、既存の SPTE をドロップ/zapしますbsc#1259461。
    - KVMx86CPU 機能が設定されている場合のみ、CPUID ビットを同期しますbsc#1257511。
    - drm/i915/display を戻しますquirk を追加し、dp リンクの再トレーニングをスキップしますbsc#1253129。
    - 構成ファイルを更新してください（bsc#1254307）。
    - apparmor: aa_replace_profiles() における ns_name の二重解放を修正 (bsc#1258849)。
    - apparmor: 差分エンコーディング検証を修正 (bsc#1258849)。
    - apparmor: verify_header におけるメモリリークを修正 (bsc#1258849)。
    - apparmor: verify_dfa() の DEFAULT テーブルに対する境界チェック不足を修正 (bsc#1258849)。
    - apparmor: データ解放とファイルシステムアクセス間の競合を修正 (bsc#1258849)。
    - apparmor: rawdata 逆参照での競合を修正 (bsc#1258849)。
    - apparmor: match_char() マクロ使用時の副作用バグを修正 (bsc#1258849)。
    - apparmor: 権限のないローカルユーザーが特権ポリシー管理を実行できる問題を修正 (bsc#1258849)。
    - apparmor: 修正: ポリシーの名前空間の階層数を制限 (bsc#1258849)。
    - apparmor: 再帰的なプロファイル削除を反復処理に置き換え (bsc#1258849)。
    - apparmor: unpack_pdb において DFA の開始状態が範囲内であることを検証 (bsc#1258849)。
    - bpf、btfCFI 付きのデストラクター kfunc タイプを実施しますbsc#1259955。
    - bpfcrypto正しいデストラクター kfunc タイプを使用しますbsc#1259955。
    - btrfsv1 キャッシュが bs < ps ケースに必要な場合、解放スペースツリーのみを実施しますbsc#1260459。
    - btrfstracepointsイベント btrfs_sync_file() で dentry から正しいスーパーブロックを取得しますbsc#1257777。
    - dmaengineshrz-dmacCHCTRL 更新をスピンロック下で移動しますgit-fixes。
    - drm/amdkfdキュー更新が失敗した場合は、bo の予約を解除しますgit-fixes。
    - drm/i915/displaydp リンクの再トレーニングをスキップするためにモジュールパラメーターを追加しますbsc#1253129。
    - drm/i915/dsc選択的更新レジスタ定義を追加しますstable-fixes。
    - drm/i915/dscDSC Selective Update ET パラメーターを書き込むためにヘルパーを追加しますstable-fixes。
    - firmwaremicrochipフラッシュが見つからない場合、自動更新プローブに失敗しますgit-fixes。
    - kABIkABI 追跡にトレース再帰ビットを含めますbsc#1258301。
    - netmanaHWC タイムアウトによるヘルスチェックエラーで VF のリセット/回復をトリガーしますbsc#1259580。
    - nvmeモジュールパラメーターを通じて動的 quirk 構成に対するサポートを追加しますbsc#1243208。
    - nvmesysfs 内のアクティブな quirk を漏洩しますbsc#1243208。
    - nvmequirks_param_set() でのメモリリークを修正しますbsc#1243208。
    - powerpc/crashelfcorehdr サイズを調整しますjsc#PED-11175 git-fixes。
    - powerpc/kdumpホットリムーブされたメモリ範囲のサイズ計算を修正しますjsc#PED-11175 git-fixes。
    - s390/ciopurge 関数を更新し、未使用のサブチャネルを登録解除しますbsc#1254214。
    - s390/iplbootprog が設定されている場合 SBP フラグをクリアしますbsc#1258175。
    - s390ARCH_WANT_OPTIMIZE_HUGETLB_VMEMMAP を無効にしますbsc#1254306。
    - scsifnicCisco ハードウェアモデル名を追加jsc#PED-15441。
    - scsifnicFDMI 用のサポートを追加および統合しますjsc#PED-15441。
    - scsifnicFIP 用のサポートを追加および統合しますjsc#PED-15441。
    - scsifnicFDLS をサポートするために fnic に機能を追加jsc#PED-15441。
    - scsifnicFDLS のヘッダーと定義を追加jsc#PED-15441。
    - scsifnicstats および関連する機能を追加しますjsc#PED-15441。
    - scsifnicファブリックベースの求められたリクエストと応答のサポートを追加しますjsc#PED-15441。
    - scsifnicターゲットベースの要求されたリクエストと応答のサポートを追加しますjsc#PED-15441。
    - scsifnic要求されていないリクエストと応答に対するサポートを追加しますjsc#PED-15441。
    - scsifnicポートチャネル RSCN を処理するためにサポートを追加しますjsc#PED-15441。
    - scsifnicコードクリーンアップjsc#PED-15441。
    - scsifnic不適切な debugfs エラー処理を削除しますjsc#PED-15441。
    - scsifnicFDMI タイムアウト時の fnic_wq_cmpl_handler でのクラッシュを修正jsc#PED-15441。
    - scsifnicインデントを修正し、不要な括弧を削除しますjsc#PED-15441。
    - scsifnicfnic_send_frame() での DMA マッピングエラーの欠落を修正しますjsc#PED-15441。
    - scsifnicデバッグメッセージの初期化されていない値の使用を修正しますjsc#PED-15441。
    - scsifnicドライバーのバージョンをインクリメントしますjsc#PED-15441。
    - scsifnicFDLS を使用するために IO パスを変更しますjsc#PED-15441。
    - scsifnicFDLS を使用するために fnic インターフェイスを変更しますjsc#PED-15441。
    - scsifnicSCSI エラーコードを fnic_scsi_drv_init() から伝達しますjsc#PED-15441。
    - scsifnicalways-true IS_FNIC_FCP_INITIATOR マクロを削除しますjsc#PED-15441。
    - scsifnic.c ファイルから extern 定義を削除jsc#PED-15441。
    - scsifnic不要なデバッグ印刷を削除しますjsc#PED-15441。
    - scsifnicFDLS の中の不要な else および不必要な改行を削除するjsc#PED-15441。
    - scsifnicFDLS FIP の警告を修正するために不必要なその他を削除しますjsc#PED-15441。
    - scsifnic不要なスピンロックのロック解除とロック解除を削除しますjsc#PED-15441。
    - scsifnicfnic->lock_flags をローカルフラグで置換しますjsc#PED-15441。
    - scsifnicshost_printk() を dev_info()/dev_err() で置換しますjsc#PED-15441。
    - scsifnicsizeof の使用を標準使用率に置き換えますjsc#PED-15441。
    - scsifnicmem alloc エラーに対して適切なエラーコードを返しますjsc#PED-15441。
    - scsifnicscsi drv init の失敗から適切なエラーコードを返しますjsc#PED-15441。
    - scsifnicメモリ割り当てエラーのテストとエラーコードを返しますjsc#PED-15441。
    - scsifnicリンクダウンで FDMI ACTIVE フラグをオフにしますjsc#PED-15441。
    - scsihisi_sasuser_scan() 中の NULL ポインター例外を修正しますbsc#1255687。
    - scsiscsi_transport_sas最大のチャネルスキャン問題を修正しますbsc#1255687、git-fixes。
    - scsismartpqipqi_report_phys_luns() のメモリリークを修正しますgit-fixes、jsc#PED-15042。
    - Selftests/bpf正しいデストラクター kfunc タイプを使用しますbsc#1259955。
    -selftests/powerpcGCC 15 で -Wmaybe-uninitialized を抑制しますbsc#1261669 ltc#212590。
    - tg3speed/duplex をクエリする際の競合を修正しますbsc#1257183
    - x86/platform/uv構成解除されたソケットを処理しますbsc#1260347。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - icmpicmp_tag_validation() での NULL ポインターデリファレンスを修正します icmp_tag_validation() は、NULL をチェックせずに rcu_dereference(inet_protos[proto]) の結果を無条件に逆参照します。 inet_protos[] 配列は散在しています -- 256 プロトコル番号のうち約 15 のみが、ハンドラーを登録しています。ip_no_pmtu_disc が 3強化された PMTU モードに設定され、カーネルが ICMP Fragmentation Needed エラーを、登録されていないプロトコル番号を含む引用符で囲まれた内部 IP ヘッダーで受け取る場合、NULL デリファレンスにより softirq コンテキストでカーネルパニックが発生します。Oops一般保護違反。おそらく非標準アドレス用です 0xdffffc0000000002: 0000#1] SMP KASAN NOPTI KASAN 範囲の null-ptr-deref [0x000000000000010-0x0000000000017] RIP: 0010:icmp_unreachnet/ipv4/icmpv4/icmpv4/icmpv4/icmpv4/icmpv4/ 1085 net/ipv4/icmp.c:1143) Call Trace: <IRQ> icmp_rcv (net/ipv4/icmp.c:1527) ip_protocol_deliver_rcu (net/ipv4/ip_input.c:207) ip_local_deliver_finish (net/ipv4/ip_input.c: 242) ip_local_delivernet/ipv4/ip_input.c:262ip_rcvnet/ipv4/ip_input.c:573__netif_receive_skb_one_corenet/core/dev.c:6164process_backlognet/core/dev.c:6628 handle_softirqskernel/softirq.c:561 </IRQ> icmp_strict_tag_validation にアクセスする前に NULL チェックを追加します。プロトコルに登録されているハンドラーがない場合、厳格なタグ検証を実行できないため、false を返します。CVE-2026-23398

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

An update of the linux package has been released.

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:20572-1 advisory.

    The SUSE Linux Enterprise 16.0 kernel was updated to fix various security issues

    The following security issues were fixed:

    - CVE-2025-39998: scsi: target: target_core_configfs: Add length check to avoid buffer overflow     (bsc#1252073).
    - CVE-2025-40253: s390/ctcm: Fix double-kfree (bsc#1255084).
    - CVE-2025-68794: iomap: adjust read range correctly for non-block-aligned positions (bsc#1256647).
    - CVE-2025-71239: audit: add fchmodat2() to change attributes class (bsc#1259759).
    - CVE-2026-23072: l2tp: Fix memleak in l2tp_udp_encap_recv() (bsc#1257708).
    - CVE-2026-23103: ipvlan: Make the addrs_lock be per port (bsc#1257773).
    - CVE-2026-23120: l2tp: avoid one data-race in l2tp_tunnel_del_work() (bsc#1258280).
    - CVE-2026-23125: sctp: move SCTP_CMD_ASSOC_SHKEY right after SCTP_CMD_PEER_INIT (bsc#1258293).
    - CVE-2026-23138: kABI: Preserve values of the trace recursion bits (bsc#1258301).
    - CVE-2026-23140: bpf, test_run: Subtract size of xdp_frame from allowed metadata size (bsc#1258305).
    - CVE-2026-23187: pmdomain: imx8m-blk-ctrl: fix out-of-range access of bc->domains (bsc#1258330).
    - CVE-2026-23193: scsi: target: iscsi: Fix use-after-free in iscsit_dec_session_usage_count()     (bsc#1258414).
    - CVE-2026-23201: ceph: fix oops due to invalid pointer for kfree() in parse_longname() (bsc#1258337).
    - CVE-2026-23204: net: add skb_header_pointer_careful() helper (bsc#1258340).
    - CVE-2026-23215: x86/vmware: Fix hypercall clobbers (bsc#1258476).
    - CVE-2026-23216: scsi: target: iscsi: Fix use-after-free in iscsit_dec_conn_usage_count() (bsc#1258447).
    - CVE-2026-23231: netfilter: nf_tables: fix use-after-free in nf_tables_addchain() (bsc#1259188).
    - CVE-2026-23239: espintcp: Fix race condition in espintcp_close() (bsc#1259485).
    - CVE-2026-23240: tls: Fix race condition in tls_sw_cancel_work_tx() (bsc#1259484).
    - CVE-2026-23242: RDMA/siw: Fix potential NULL pointer dereference in header processing (bsc#1259795).
    - CVE-2026-23243: RDMA/umad: Reject negative data_len in ib_umad_write (bsc#1259797).
    - CVE-2026-23255: net: add proper RCU protection to /proc/net/ptype (bsc#1259891).
    - CVE-2026-23262: gve: Fix stats report corruption on queue count change (bsc#1259870).
    - CVE-2026-23270: net/sched: Only allow act_ct to bind to clsact/ingress qdiscs and shared blocks     (bsc#1259886).
    - CVE-2026-23272: netfilter: nf_tables: unconditionally bump set->nelems before insertion (bsc#1260009).
    - CVE-2026-23274: netfilter: xt_IDLETIMER: reject rev0 reuse of ALARM timer labels (bsc#1260005).
    - CVE-2026-23277: net/sched: teql: fix NULL pointer dereference in iptunnel_xmit on TEQL slave xmit     (bsc#1259997).
    - CVE-2026-23278: netfilter: nf_tables: always walk all pending catchall elements (bsc#1259998).
    - CVE-2026-23281: wifi: libertas: fix use-after-free in lbs_free_adapter() (bsc#1260464).
    - CVE-2026-23292: scsi: target: Fix recursive locking in __configfs_open_file() (bsc#1260500).
    - CVE-2026-23293: net: vxlan: fix nd_tbl NULL dereference when IPv6 is disabled (bsc#1260486).
    - CVE-2026-23297: nfsd: Fix cred ref leak in nfsd_nl_threads_set_doit() (bsc#1260490).
    - CVE-2026-23304: ipv6: fix NULL pointer deref in ip6_rt_get_dev_rcu() (bsc#1260544).
    - CVE-2026-23319: bpf: Fix a UAF issue in bpf_trampoline_link_cgroup_shim (bsc#1260735).
    - CVE-2026-23326: xsk: Fix fragment node deletion to prevent buffer leak (bsc#1260606).
    - CVE-2026-23335: RDMA/irdma: Fix kernel stack leak in irdma_create_user_ah() (bsc#1260550).
    - CVE-2026-23343: xdp: produce a warning when calculated tailroom is negative (bsc#1260527).
    - CVE-2026-23361: PCI: dwc: ep: Flush MSI-X write before unmapping its ATU entry (bsc#1260732).
    - CVE-2026-23379: net/sched: ets: fix divide by zero in the offload path (bsc#1260481).
    - CVE-2026-23381: net: bridge: fix nd_tbl NULL dereference when IPv6 is disabled (bsc#1260471).
    - CVE-2026-23383: bpf, arm64: Force 8-byte alignment for JIT buffer to prevent atomic tearing     (bsc#1260497).
    - CVE-2026-23386: gve: fix incorrect buffer cleanup in gve_tx_clean_pending_packets for QPL (bsc#1260799).
    - CVE-2026-23393: bridge: cfm: Fix race condition in peer_mep deletion (bsc#1260522).
    - CVE-2026-23398: icmp: fix NULL pointer dereference in icmp_tag_validation() (bsc#1260730).
    - CVE-2026-23413: clsact: Fix use-after-free in init/destroy rollback asymmetry (bsc#1261498).
    - CVE-2026-23414: tls: Purge async_hold in tls_decrypt_async_wait() (bsc#1261496).
    - CVE-2026-23419: net/rds: Fix circular locking dependency in rds_tcp_tune (bsc#1261507).
    - CVE-2026-23425: KVM: arm64: Fix ID register initialization for non-protected pKVM guests (bsc#1261506).
    - CVE-2026-31788: xen/privcmd: restrict usage in unprivileged domU (bsc#1259707).

    The following non security issues were fixed:

    - KVM: x86/mmu: Drop/zap existing present SPTE even when creating an MMIO SPTE (bsc#1259461).
    - KVM: x86: synthesize CPUID bits only if CPU capability is set (bsc#1257511).
    - Revert drm/i915/display: Add quirk to skip retraining of dp link (bsc#1253129).
    - Update config files (bsc#1254307).
    - apparmor: Fix double free of ns_name in aa_replace_profiles() (bsc#1258849).
    - apparmor: fix differential encoding verification (bsc#1258849).
    - apparmor: fix memory leak in verify_header (bsc#1258849).
    - apparmor: fix missing bounds check on DEFAULT table in verify_dfa() (bsc#1258849).
    - apparmor: fix race between freeing data and fs accessing it (bsc#1258849).
    - apparmor: fix race on rawdata dereference (bsc#1258849).
    - apparmor: fix side-effect bug in match_char() macro usage (bsc#1258849).
    - apparmor: fix unprivileged local user can do privileged policy management (bsc#1258849).
    - apparmor: fix: limit the number of levels of policy namespaces (bsc#1258849).
    - apparmor: replace recursive profile removal with iterative approach (bsc#1258849).
    - apparmor: validate DFA start states are in bounds in unpack_pdb (bsc#1258849).
    - bpf, btf: Enforce destructor kfunc type with CFI (bsc#1259955).
    - bpf: crypto: Use the correct destructor kfunc type (bsc#1259955).
    - btrfs: only enforce free space tree if v1 cache is required for bs < ps cases (bsc#1260459).
    - btrfs: tracepoints: get correct superblock from dentry in event btrfs_sync_file() (bsc#1257777).
    - dmaengine: sh: rz-dmac: Move CHCTRL updates under spinlock (git-fixes).
    - drm/amdkfd: Unreserve bo if queue update failed (git-fixes).
    - drm/i915/display: Add module param to skip retraining of dp link (bsc#1253129).
    - drm/i915/dsc: Add Selective Update register definitions (stable-fixes).
    - drm/i915/dsc: Add helper for writing DSC Selective Update ET parameters (stable-fixes).
    - firmware: microchip: fail auto-update probe if no flash found (git-fixes).
    - kABI: Include trace recursion bits in kABI tracking (bsc#1258301).
    - net: mana: Trigger VF reset/recovery on health check failure due to HWC timeout (bsc#1259580).
    - nvme: add support for dynamic quirk configuration via module parameter (bsc#1243208).
    - nvme: expose active quirks in sysfs (bsc#1243208).
    - nvme: fix memory leak in quirks_param_set() (bsc#1243208).
    - powerpc/crash: adjust the elfcorehdr size (jsc#PED-11175 git-fixes).
    - powerpc/kdump: Fix size calculation for hot-removed memory ranges (jsc#PED-11175 git-fixes).
    - s390/cio: Update purge function to unregister the unused subchannels (bsc#1254214).
    - s390/ipl: Clear SBP flag when bootprog is set (bsc#1258175).
    - s390: Disable ARCH_WANT_OPTIMIZE_HUGETLB_VMEMMAP (bsc#1254306).
    - scsi: fnic: Add Cisco hardware model names (jsc#PED-15441).
    - scsi: fnic: Add and integrate support for FDMI (jsc#PED-15441).
    - scsi: fnic: Add and integrate support for FIP (jsc#PED-15441).
    - scsi: fnic: Add functionality in fnic to support FDLS (jsc#PED-15441).
    - scsi: fnic: Add headers and definitions for FDLS (jsc#PED-15441).
    - scsi: fnic: Add stats and related functionality (jsc#PED-15441).
    - scsi: fnic: Add support for fabric based solicited requests and responses (jsc#PED-15441).
    - scsi: fnic: Add support for target based solicited requests and responses (jsc#PED-15441).
    - scsi: fnic: Add support for unsolicited requests and responses (jsc#PED-15441).
    - scsi: fnic: Add support to handle port channel RSCN (jsc#PED-15441).
    - scsi: fnic: Code cleanup (jsc#PED-15441).
    - scsi: fnic: Delete incorrect debugfs error handling (jsc#PED-15441).
    - scsi: fnic: Fix crash in fnic_wq_cmpl_handler when FDMI times out (jsc#PED-15441).
    - scsi: fnic: Fix indentation and remove unnecessary parenthesis (jsc#PED-15441).
    - scsi: fnic: Fix missing DMA mapping error in fnic_send_frame() (jsc#PED-15441).
    - scsi: fnic: Fix use of uninitialized value in debug message (jsc#PED-15441).
    - scsi: fnic: Increment driver version (jsc#PED-15441).
    - scsi: fnic: Modify IO path to use FDLS (jsc#PED-15441).
    - scsi: fnic: Modify fnic interfaces to use FDLS (jsc#PED-15441).
    - scsi: fnic: Propagate SCSI error code from fnic_scsi_drv_init() (jsc#PED-15441).
    - scsi: fnic: Remove always-true IS_FNIC_FCP_INITIATOR macro (jsc#PED-15441).
    - scsi: fnic: Remove extern definition from .c files (jsc#PED-15441).
    - scsi: fnic: Remove unnecessary debug print (jsc#PED-15441).
    - scsi: fnic: Remove unnecessary else and unnecessary break in FDLS (jsc#PED-15441).
    - scsi: fnic: Remove unnecessary else to fix warning in FDLS FIP (jsc#PED-15441).
    - scsi: fnic: Remove unnecessary spinlock locking and unlocking (jsc#PED-15441).
    - scsi: fnic: Replace fnic->lock_flags with local flags (jsc#PED-15441).
    - scsi: fnic: Replace shost_printk() with dev_info()/dev_err() (jsc#PED-15441).
    - scsi: fnic: Replace use of sizeof with standard usage (jsc#PED-15441).
    - scsi: fnic: Return appropriate error code for mem alloc failure (jsc#PED-15441).
    - scsi: fnic: Return appropriate error code from failure of scsi drv init (jsc#PED-15441).
    - scsi: fnic: Test for memory allocation failure and return error code (jsc#PED-15441).
    - scsi: fnic: Turn off FDMI ACTIVE flags on link down (jsc#PED-15441).
    - scsi: hisi_sas: Fix NULL pointer exception during user_scan() (bsc#1255687).
    - scsi: scsi_transport_sas: Fix the maximum channel scanning issue (bsc#1255687, git-fixes).
    - scsi: smartpqi: Fix memory leak in pqi_report_phys_luns() (git-fixes, jsc#PED-15042).
    - selftests/bpf: Use the correct destructor kfunc type (bsc#1259955).
    - selftests/powerpc: Suppress -Wmaybe-uninitialized with GCC 15 (bsc#1261669 ltc#212590).
    - tg3: Fix race for querying speed/duplex (bsc#1257183).
    - x86/platform/uv: Handle deconfigured sockets (bsc#1260347).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - icmp: fix NULL pointer dereference in icmp_tag_validation() icmp_tag_validation() unconditionally     dereferences the result of rcu_dereference(inet_protos[proto]) without checking for NULL. The     inet_protos[] array is sparse -- only about 15 of 256 protocol numbers have registered handlers. When     ip_no_pmtu_disc is set to 3 (hardened PMTU mode) and the kernel receives an ICMP Fragmentation Needed     error with a quoted inner IP header containing an unregistered protocol number, the NULL dereference     causes a kernel panic in softirq context. Oops: general protection fault, probably for non-canonical     address 0xdffffc0000000002: 0000 [#1] SMP KASAN NOPTI KASAN: null-ptr-deref in range     [0x0000000000000010-0x0000000000000017] RIP: 0010:icmp_unreach (net/ipv4/icmp.c:1085 net/ipv4/icmp.c:1143)     Call Trace: <IRQ> icmp_rcv (net/ipv4/icmp.c:1527) ip_protocol_deliver_rcu (net/ipv4/ip_input.c:207)     ip_local_deliver_finish (net/ipv4/ip_input.c:242) ip_local_deliver (net/ipv4/ip_input.c:262) ip_rcv     (net/ipv4/ip_input.c:573) __netif_receive_skb_one_core (net/core/dev.c:6164) process_backlog     (net/core/dev.c:6628) handle_softirqs (kernel/softirq.c:561) </IRQ> Add a NULL check before accessing     icmp_strict_tag_validation. If the protocol has no registered handler, return false since it cannot     perform strict tag validation. (CVE-2026-23398)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
303887	Linux Distros 未修補的弱點：CVE-2026-23398	Nessus	Misc.	2026/3/26	2026/4/9	medium
303887	Linux Distros 未修补的漏洞：CVE-2026-23398	Nessus	Misc.	2026/3/26	2026/4/9	medium
309153	openSUSE 16 セキュリティ更新：カーネル (openSUSE-SU-2026:20572-1)	Nessus	SuSE Local Security Checks	2026/4/22	2026/4/22	high
303887	Linux Distros のパッチ未適用の脆弱性: CVE-2026-23398	Nessus	Misc.	2026/3/26	2026/4/9	medium
306005	Photon OS 5.0: Linux PHSA-2026-5.0-0813	Nessus	PhotonOS Local Security Checks	2026/4/11	2026/4/11	high
309153	openSUSE 16 Security Update : kernel (openSUSE-SU-2026:20572-1)	Nessus	SuSE Local Security Checks	2026/4/22	2026/4/22	high
303887	Linux Distros Unpatched Vulnerability : CVE-2026-23398	Nessus	Misc.	2026/3/26	2026/4/9	medium

检测

插件搜索

medium

medium

high

medium

high

high

medium