Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - crypto：caam - 修正長 hmac 金鑰上的 DMA 損毀 當提供的金鑰長於區塊大小時，系統會複製該金鑰，然後雜湊到實際金鑰中。配置給副本的記憶體必須四捨五入以 DMA 快取對齊方式，否則雜湊金鑰可能會損毀相鄰記憶體。已執行四捨五入，但從未實際用於分配。透過將 kmemdup 替換為 kmalloc 以獲得更大的緩衝區來解決此問題，然後是 memcpy。（CVE-2026-43044）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - crypto：caam - 修复长 hmac 密钥上的 DMA 损坏 当提供长度超过区块大小的密钥时，系统会将其复制，然后哈希到真正密钥中。为副本分配的内存需要四舍五入以符合 DMA 缓存，否则哈希密钥可能会损坏相邻内存。舍入已执行，但从未实际用于分配。通过将 kmemdup 替换为 kmalloc 来修复此问题以获得更大的缓冲区，然后是 memcpy。（CVE-2026-43044）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - crypto:caam - 長い hmac 鍵の DMA 破損を修正。ブロックサイズより長い鍵が提供されると、それはコピーされてから、実際の鍵にハッシュされます。コピー用に割り当てられたメモリは、DMA キャッシュ整合に合わせて丸める必要があります。正しく処理しないと、ハッシュキーによって隣接するメモリが破損する可能性があるためです。丸めは実行されましたが、実際には割り当てに使用されませんでした。kmemdup を、より大きなバッファ用の kmalloc に置き換え、その後に memcpy を続けることで、これを修正します。(CVE-2026-43044)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:2195-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP6 カーネルが更新され、さまざまなセキュリティの問題が修正されました

    以下のセキュリティ問題が修正されました。

    - CVE-2023-2058:x86/CPU:Zen1 の FPDSS を修正します(bsc#1243603)。
    - CVE-2025-54518:x86/CPU/AMD:Zen2 の op キャッシュにおける共有リソースの不適切な分離を回避します(bsc#1264013)。
    - CVE-2026-23239:espintcp:espintcp_close() での競合状態を修正します(bsc#1259485)。
    - CVE-2026-23240:tls:tls_sw_cancel_work_tx() での競合状態を修正します(bsc#1259484)。
    - CVE-2026-23271:perf:__perf_event_overflow() と perf_remove_from_context() の競合を修正します(bsc#1260018)。
    - CVE-2026-23351:netfilter:nft_set_pipapo:gc をアンリンクとリクレイムのフェーズに分割します(bsc#1260526)。
    - CVE-2026-23393:ブリッジ:cfm:peer_mep削除の競合状態を修正します(bsc#1260522)。
    - CVE-2026-23449:net/sched:teql:teql_master_xmit での二重解放を修正します(bsc#1261779)。
    - CVE-2026-23450:net/smc:smc_tcp_syn_recv_sock() の NULL 逆参照および UAF を修正します(bsc#1261584)。
    - CVE-2026-23458:netfilter:ctnetlink:ctnetlink_dump_exp_ct() の use-after-free を修正します(bsc#1261781)。
    - CVE-2026-23461:Bluetooth:L2CAP:l2cap_unregister_user における use-after-free を修正します(bsc#1261707)。
    - CVE-2026-23462:Bluetooth:HIDP:潜在的な UAF(bsc#1261710)を修正します。
    - CVE-2026-31402: nfsd: NFSv4.0 LOCK リプレイキャッシュにおけるヒープオーバーフローを修正します (bsc#1261638)
    - CVE-2026-31403:NFSD:/proc/fs/nfs/exports fd の寿命の間、ネット参照を保持します(bsc#1261796)。
    - CVE-2026-31408:Bluetooth:SCO:sock_holdがないことによる sco_recv_frame() の use-after-free を修正します(bsc#1261797)。
    - CVE-2026-31436:dmaengine:idxd:llist_abort_desc() 内の起こり得る誤った記述子の完了を修正します(bsc#1262602)。
    - CVE-2026-31470:virt:tdx-guest:ホストがコントロールする「quote」バッファ長の処理を修正します(bsc#1262665)。
    - CVE-2026-31504: net: NETDEV_UP 競合を介した packet_release() のファンアウト UAF を修正 (bsc#1263085)。
    - CVE-2026-31505:iavf:iavf_get_ethtool_stats() での領域外書き込みを修正します(bsc#1263093)。
    - CVE-2026-31507:net/smc:tee() がスプライスパイプバッファを重複する場合の smc_spd_priv の二重解放を修正します(bsc#1263095)。
    - CVE-2026-31512:Bluetooth:L2CAP:l2cap_ecred_data_rcv() で SDU の長さを読み取る前に PDU の長さを検証します(bsc#1262734)。
    - CVE-2026-31528:perf:グループには必ず pmu_ctx->pmu を使用するようにします(bsc#1263001)。
    - CVE-2026-31533:net/tls:tls_do_encryption の -EBUSY エラーパスの use-after-free を修正します(bsc#1262758)。
    - CVE-2026-31570:can:gw:cgw_csum_crc8_rel() での OOB ヒープアクセスを修正します(bsc#1263065)。
    - CVE-2026-31586:mm:blk-cgroup:cgwb_release_workfn() の use-after-free を修正します(bsc#1263176)。
    - CVE-2026-31588:KVM:x86:MMIO フラグメントのスクラッチフィールドを使用して、小さな書き込み値を保持します(bsc#1263165)。
    - CVE-2026-31602:ALSA:ctxfi:PTP を単一ページに制限します(bsc#1263723)。
    - CVE-2026-31607:usbip:usbip_pack_ret_submit() でnumber_of_packetsを検証します(bsc#1263600)。
    - CVE-2026-31622:NFC:デジタル:SDD 応答ハンドラーにおける NFC-A カスケード深度の境界チェック(bsc#1263797)。
    - CVE-2026-31649:net:stmmac:チェーンモードの整数アンダーフローを修正します(bsc#1263582)。
    - CVE-2026-31656:drm/i915/gt:intel_engine_park_heartbeat における refcount アンダーフローを修正します(bsc#1263170)。
    - CVE-2026-31662:tipc:重複GRP_ACK_MSGのbc_ackersアンダーフローを修正します(bsc#1263131)。
    - CVE-2026-31669:mptcp:__inet_lookup_established における slab-use-after-free を修正します(bsc#1263141)。
    - CVE-2026-31685:netfilter:ip6t_eui64:すべてのパケットの無効な MAC ヘッダーを拒否します(bsc#1263668)。
    - CVE-2026-31694: fuse: ページキャッシュでオーバーサイズのディレントを拒否 (bsc#1263901)。
    - CVE-2026-31700:net/packet:tpacket_snd() の mmap vnet_hdrでの TOCTOU 競合を修正します(bsc#1263882)。
    - CVE-2026-31738:vxlan:vxlan_na_create での ND オプションの長さを検証します(bsc#1264059)。
    - CVE-2026-31787:xen/privcmd:VMA 分割による二重解放を修正します(bsc#1262181)。
    - CVE-2026-46331:カーネル:net/sched:ページキャッシュにつながる pedit partial COW を修正
    - CVE-2026-43025:netfilter:ctnetlink:新しい期待で明示的なヘルパーを無視します(bsc#1263931)。
    - CVE-2026-43027:netfilter:nf_conntrack_helper:クリーンアップを期待させるためにヘルパーを渡します(bsc#1263933)。
    - CVE-2026-43038:ipv6:icmp:ip6_err_gen_icmpv6_unreach() 内の skb2->cb をクリアします(bsc#1264097)。
    - CVE-2026-43044:crypto:caam - 長い hmac キーの DMA 破損を修正します(bsc#1264087)。
    - CVE-2026-43050:atm:lec:sock_def_readable() の use-after-free を修正します(bsc#1264082)。
    - CVE-2026-43110:wifi:brcmfmac:IF イベントの bsscfg インデックスを検証します(bsc#1264482)。
    - CVE-2026-43120:RDMA/irdma:rereg_user_mr に関連する二重解放を修正します。
    - CVE-2026-43126:ALSA:mixer:oss:カード切断チェックポイントを追加します(bsc#1264634)。
    - CVE-2026-43190:netfilter:xt_tcpmss:optlen を読み取る前に残りの長さをチェックします(bsc#1264848)。
    - CVE-2026-43214:KVM:x86:__get_sregs2() の PDPTR の読み取りに対して SRCU 保護を追加します(bsc#1264651)。
    - CVE-2026-43329:netfilter:flowtable:アクションの最大数(bsc#1265085)を厳格にチェックします。
    - CVE-2026-43330:crypto:caam - 長い hmac キーのオーバーフローを修正します(bsc#1264801)。
    - CVE-2026-43334:Bluetooth:SMP:ペアリング応答を構築する前に、レスポンダーに MITM 要件を強制します(bsc#1265090)。
    - CVE-2026-43365:xfs:サイズ不足のl_iclog_roundoff値を修正します(bsc#1265119)。
    - CVE-2026-43366:io_uring/kbuf:ターゲットバッファリストがリサイクルでまだレガシーであるかどうかをチェックします(bsc#1265116)。
    - CVE-2026-43437:ALSA:pcm:snd_pcm_drain() のリンクされたストリームランタイムの use-after-free を修正します(bsc#1265126)。
    - CVE-2026-43494:net/rds:zerocopy ページピンが失敗した場合、op_nentsをリセットします(bsc#1265626)。

    セキュリティに関係しない以下の問題が修正されました。

    - btrfs:drop_progress とゼロのdrop_levelで root アイテムを拒否します(git-fixes)。
    - btrfs:BUG() を __btrfs_balance() でのエラー処理で置換します(git-fixes)。
    - check-for-config-changes:CC_MS_EXTENSIONSを除外します。
    - check-for-config-changes:HAVE_CFI_ICALL_NORMALIZE_INTEGERS{,_RUSTC} を除外します。
    - dm init:dm-mod.waitfor= でデバイスのプローブが終了したことを確認します(git-fixes)。
    - hv_sock: ARM64 サポートを修正します(git-fixes)。
    - ice:alloc_etherdev_mqs() で最大キューを設定します(git-fixes)。
    - kdump、documentation:craskernel CMA 予約を記述します(jsc#PED-7249)。
    - mkspec:存在する場合にのみ、ソースリストに署名を追加します。
    - net/rds:zerocopy ページピンが失敗した場合、op_nentsをリセットします(bsc#1265626)。
    - net/sched:ページキャッシュ破損を引き起こす pedit partial COW を修正します(bsc#1265421)。
    - net:mana:vPort ログに MAC アドレスを追加し、エラーメッセージを明確にします(git-fixes)。
    - net:mana:mana_destroy_rxq() で unreg を行う前に xdp_rxq 登録をチェックします(git-fixes)。
    - net:mana:ポートプローブエラーをadd_adev結果で上書きしません(git-fixes)。
    - net:mana:FLR 中に BAR0 から読み取った未検証の SHM オフセットによるクラッシュを修正します(bsc#1265846)。
    - net:mana:NULL ポート上の mana_remove における EQ 漏洩を修正します(git-fixes)。
    - net:mana:RX skb truesize アカウンティングを修正します(bsc#1248754)。
    - net:mana:ティアダウンを並び替えることで、mana_hwc_destroy_channel() の use-after-free を修正します(git-fixes)。
    - net:mana:二重呼び出しに対するmana_removeを防御します(git-fixes)。
    - net:mana:hardening:MANA_QUERY_DEV_CONFIG からのadapter_mtuを検証します(git-fixes)。
    - net:mana:hardening:GDMA_REGISTER_DEVICE応答からのドアベル ID を検証します(git-fixes)。
    - net:mana:プローブにおける潜在的なエラーパスの前にgf_stats_workを初期化します(git-fixes)。
    - net:mana:プローブの潜在的なエラーパスの前にlink_change_workを初期化します(git-fixes)。
    - net:mana:mana_create_rxq エラーパスの二重 CQ クリーンアップを削除します(git-fixes)。
    - net:mana:デフォルトのキュー数を 16(bsc#1261648)に設定します。
    - net:mana:初期化されていない RXQ に対する WQ オブジェクトの破壊をスキップします(git-fixes)。
    - net:mana:ドアベル ID 範囲チェックで少なくとも SZ_4K を使用します(git-fixes)。
    - net:mana:debugfs ディレクトリの名前付けに pci_name() を使用します(git-fixes)。
    - ocfs2:unlink と dio_end_io_write の間の潜在的なデッドロックを修正します(bsc#1258718)。
    - ocfs2:信用の枯渇を回避するために、dio 完了時にトランザクションを分割します(bsc#1258718)。
    - PCI:hv:アフィニティ情報のないデバイスに対して、デフォルトの NUMA ノードを 0 に設定します(git-fixes)。
    - RDMA/mana:mana_ib_create_qp_rss() でのエラー緩和を修正します(git-fixes)。
    - RDMA/mana:mana_ib_create_qp_rss() の mana_destroy_wq_obj() クリーンアップを修正します(git-fixes)。
    - RDMA/mana:mana_ib_create_qp_rss() のユーザーによる誘発可能な WARN_ON() を削除します(git-fixes)。
    - RDMA/mana:rx_hash_key_lenを検証します(git-fixes)。
    - RDMA/mana_ib:mana_gd_send_request() の使用率をクリーンアップします(git-fixes)。
    - RDMA/mana_ib:RSS QP 破壊時に RX ステアリングを無効にします(git-fixes)。
    - RDMA/mana_ib:メモリウィンドウをサポートします(git-fixes)。
    - sched/balancing:「DEFINE_SPINLOCK(balancing)」スピンロックを「atomic_t sched_balance_running」フラグに切り替えます(bsc#1253754)。
    - sched/fair:nohz.nr_cpusの可能性を変更します(bsc#1234634 bsc#1258961)。
    - sched/fair:SD_SERIALIZE newidle バランシングに影響を与えます(bsc#1253754)。
    - sched/fair:nohz cpu のチェックをタイムチェックの後に移動します(bsc#1234634 bsc#1258961)。
    - sched/fair:nohz.nr_cpusを削除し、代わりに cpumask の重みを使用します(bsc#1234634 bsc#1258961)。
    - sched/fair:残高が期限sched_balance_runningない場合は cmpxchg をスキップします(bsc#1253754)。
    - scsi:storvsc:Hyper-V vFC のPERSISTENT_RESERVE_IN切り捨てを処理します(git-fixes)。
    - scsi:target:iscsi:base64 デコードの前にCHAP_R長さを検証します(bsc#1265449)。
    - tty:tty_io:全デバイスノードでタイムスタンプを更新します(bsc#1262020)。
    - virt:tdx-guest:GetQuote の失敗に対してエラーを返します(git-fixes)。
    - workqueue:enum 定義を分割し、タイプに名前を付けます(bsc#1260522)。
    - workqueue:enum work_bitsおよび関連する定数をクリーンアップします(bsc#1260522)。
    - workqueue:__cancel_work_sync() から work_grab_pending() を取り除きます(bsc#1260522)。
    - workqueue:shift_and_mask() における UBSAN「減算オーバーフロー」エラーを修正します(bsc#1260522)。
    - workqueue:(遅延)作業項目(bsc#1260522)に対して無効/有効を実装します。
    - workqueue:work_cancel_flags を導入します(bsc#1260522)。
    - workqueue:@flags処理を set_work_data() とフレンド(bsc#1260522)間で一貫性を持たせます。
    - workqueue:cancel[_sync] パスの OFFQ ビットを維持します(bsc#1260522)。
    - workqueue:__cancel_work_timer() の名前を __cancel_timer_sync() に変更します(bsc#1260522)。
    - workqueue:flush 関数と cancel[_sync] 関数を再編成します(bsc#1260522)。
    - Xarray:xas_find_marked() から兄弟エントリを返しません(bsc#1263815)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

An update of the linux package has been released.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - crypto: caam - fix DMA corruption on long hmac keys When a key longer than block size is supplied, it is     copied and then hashed into the real key. The memory allocated for the copy needs to be rounded to DMA     cache alignment, as otherwise the hashed key may corrupt neighbouring memory. The rounding was performed,     but never actually used for the allocation. Fix this by replacing kmemdup with kmalloc for a larger     buffer, followed by memcpy. (CVE-2026-43044)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:2195-1 advisory.

    The SUSE Linux Enterprise 15 SP6 kernel was updated to fix various security issues

    The following security issues were fixed:

    - CVE-2023-2058: x86/CPU: Fix FPDSS on Zen1 (bsc#1243603).
    - CVE-2025-54518: x86/CPU/AMD: Prevent improper isolation of shared resources in Zen2's op cache     (bsc#1264013).
    - CVE-2026-23239: espintcp: Fix race condition in espintcp_close() (bsc#1259485).
    - CVE-2026-23240: tls: Fix race condition in tls_sw_cancel_work_tx() (bsc#1259484).
    - CVE-2026-23271: perf: Fix __perf_event_overflow() vs perf_remove_from_context() race (bsc#1260018).
    - CVE-2026-23351: netfilter: nft_set_pipapo: split gc into unlink and reclaim phase (bsc#1260526).
    - CVE-2026-23393: bridge: cfm: Fix race condition in peer_mep deletion (bsc#1260522).
    - CVE-2026-23449: net/sched: teql: Fix double-free in teql_master_xmit (bsc#1261779).
    - CVE-2026-23450: net/smc: fix NULL dereference and UAF in smc_tcp_syn_recv_sock() (bsc#1261584).
    - CVE-2026-23458: netfilter: ctnetlink: fix use-after-free in ctnetlink_dump_exp_ct() (bsc#1261781).
    - CVE-2026-23461: Bluetooth: L2CAP: Fix use-after-free in l2cap_unregister_user (bsc#1261707).
    - CVE-2026-23462: Bluetooth: HIDP: Fix possible UAF (bsc#1261710).
    - CVE-2026-31402: nfsd: fix heap overflow in NFSv4.0 LOCK replay cache (bsc#1261638).
    - CVE-2026-31403: NFSD: Hold net reference for the lifetime of /proc/fs/nfs/exports fd (bsc#1261796).
    - CVE-2026-31408: Bluetooth: SCO: Fix use-after-free in sco_recv_frame() due to missing sock_hold     (bsc#1261797).
    - CVE-2026-31436: dmaengine: idxd: fix possible wrong descriptor completion in llist_abort_desc()     (bsc#1262602).
    - CVE-2026-31470: virt: tdx-guest: Fix handling of host controlled 'quote' buffer length (bsc#1262665).
    - CVE-2026-31504: net: fix fanout UAF in packet_release() via NETDEV_UP race (bsc#1263085).
    - CVE-2026-31505: iavf: fix out-of-bounds writes in iavf_get_ethtool_stats() (bsc#1263093).
    - CVE-2026-31507: net/smc: fix double-free of smc_spd_priv when tee() duplicates splice pipe buffer     (bsc#1263095).
    - CVE-2026-31512: Bluetooth: L2CAP: Validate PDU length before reading SDU length in     l2cap_ecred_data_rcv()       (bsc#1262734).
    - CVE-2026-31528: perf: Make sure to use pmu_ctx->pmu for groups (bsc#1263001).
    - CVE-2026-31533: net/tls: fix use-after-free in -EBUSY error path of tls_do_encryption (bsc#1262758).
    - CVE-2026-31570: can: gw: fix OOB heap access in cgw_csum_crc8_rel() (bsc#1263065).
    - CVE-2026-31586: mm: blk-cgroup: fix use-after-free in cgwb_release_workfn() (bsc#1263176).
    - CVE-2026-31588: KVM: x86: Use scratch field in MMIO fragment to hold small write values (bsc#1263165).
    - CVE-2026-31602: ALSA: ctxfi: Limit PTP to a single page (bsc#1263723).
    - CVE-2026-31607: usbip: validate number_of_packets in usbip_pack_ret_submit() (bsc#1263600).
    - CVE-2026-31622: NFC: digital: Bounds check NFC-A cascade depth in SDD response handler (bsc#1263797).
    - CVE-2026-31649: net: stmmac: fix integer underflow in chain mode (bsc#1263582).
    - CVE-2026-31656: drm/i915/gt: fix refcount underflow in intel_engine_park_heartbeat (bsc#1263170).
    - CVE-2026-31662: tipc: fix bc_ackers underflow on duplicate GRP_ACK_MSG (bsc#1263131).
    - CVE-2026-31669: mptcp: fix slab-use-after-free in __inet_lookup_established (bsc#1263141).
    - CVE-2026-31685: netfilter: ip6t_eui64: reject invalid MAC header for all packets (bsc#1263668).
    - CVE-2026-31694: fuse: reject oversized dirents in page cache (bsc#1263901).
    - CVE-2026-31700: net/packet: fix TOCTOU race on mmap'd vnet_hdr in tpacket_snd() (bsc#1263882).
    - CVE-2026-31738: vxlan: validate ND option lengths in vxlan_na_create (bsc#1264059).
    - CVE-2026-31787: xen/privcmd: fix double free via VMA splitting (bsc#1262181).
    - CVE-2026-46331: kernel: net/sched: fix pedit partial COW leading to page cache
    - CVE-2026-43025: netfilter: ctnetlink: ignore explicit helper on new expectations (bsc#1263931).
    - CVE-2026-43027: netfilter: nf_conntrack_helper: pass helper to expect cleanup (bsc#1263933).
    - CVE-2026-43038: ipv6: icmp: clear skb2->cb in ip6_err_gen_icmpv6_unreach() (bsc#1264097).
    - CVE-2026-43044: crypto: caam - fix DMA corruption on long hmac keys (bsc#1264087).
    - CVE-2026-43050: atm: lec: fix use-after-free in sock_def_readable() (bsc#1264082).
    - CVE-2026-43110: wifi: brcmfmac: validate bsscfg indices in IF events (bsc#1264482).
    - CVE-2026-43120: RDMA/irdma: Fix double free related to rereg_user_mr.
    - CVE-2026-43126: ALSA: mixer: oss: Add card disconnect checkpoints (bsc#1264634).
    - CVE-2026-43190: netfilter: xt_tcpmss: check remaining length before reading optlen (bsc#1264848).
    - CVE-2026-43214: KVM: x86: Add SRCU protection for reading PDPTRs in __get_sregs2() (bsc#1264651).
    - CVE-2026-43329: netfilter: flowtable: strictly check for maximum number of actions (bsc#1265085).
    - CVE-2026-43330: crypto: caam - fix overflow on long hmac keys (bsc#1264801).
    - CVE-2026-43334: Bluetooth: SMP: force responder MITM requirements before building the pairing response     (bsc#1265090).
    - CVE-2026-43365: xfs: fix undersized l_iclog_roundoff values (bsc#1265119).
    - CVE-2026-43366: io_uring/kbuf: check if target buffer list is still legacy on recycle (bsc#1265116).
    - CVE-2026-43437: ALSA: pcm: fix use-after-free on linked stream runtime in snd_pcm_drain() (bsc#1265126).
    - CVE-2026-43494: net/rds: reset op_nents when zerocopy page pin fails (bsc#1265626).

    The following non security issues were fixed:

    - btrfs: reject root items with drop_progress and zero drop_level (git-fixes).
    - btrfs: replace BUG() with error handling in __btrfs_balance() (git-fixes).
    - check-for-config-changes: Exclude CC_MS_EXTENSIONS.
    - check-for-config-changes: Exclude HAVE_CFI_ICALL_NORMALIZE_INTEGERS{,_RUSTC}.
    - dm init: ensure device probing has finished in dm-mod.waitfor= (git-fixes).
    - hv_sock: fix ARM64 support (git-fixes).
    - ice: set max queues in alloc_etherdev_mqs() (git-fixes).
    - kdump, documentation: describe craskernel CMA reservation (jsc#PED-7249).
    - mkspec: Add signature to source list only when it exists.
    - net/rds: reset op_nents when zerocopy page pin fails (bsc#1265626).
    - net/sched: fix pedit partial COW leading to page cache corruption (bsc#1265421).
    - net: mana: Add MAC address to vPort logs and clarify error messages (git-fixes).
    - net: mana: check xdp_rxq registration before unreg in mana_destroy_rxq() (git-fixes).
    - net: mana: Don't overwrite port probe error with add_adev result (git-fixes).
    - net: mana: Fix crash from unvalidated SHM offset read from BAR0 during FLR (bsc#1265846).
    - net: mana: Fix EQ leak in mana_remove on NULL port (git-fixes).
    - net: mana: Fix RX skb truesize accounting (bsc#1248754).
    - net: mana: fix use-after-free in mana_hwc_destroy_channel() by reordering teardown (git-fixes).
    - net: mana: Guard mana_remove against double invocation (git-fixes).
    - net: mana: hardening: Validate adapter_mtu from MANA_QUERY_DEV_CONFIG (git-fixes).
    - net: mana: hardening: Validate doorbell ID from GDMA_REGISTER_DEVICE response (git-fixes).
    - net: mana: Init gf_stats_work before potential error paths in probe (git-fixes).
    - net: mana: Init link_change_work before potential error paths in probe (git-fixes).
    - net: mana: remove double CQ cleanup in mana_create_rxq error path (git-fixes).
    - net: mana: Set default number of queues to 16 (bsc#1261648).
    - net: mana: Skip WQ object destruction for uninitialized RXQ (git-fixes).
    - net: mana: Use at least SZ_4K in doorbell ID range check (git-fixes).
    - net: mana: Use pci_name() for debugfs directory naming (git-fixes).
    - ocfs2: fix possible deadlock between unlink and dio_end_io_write (bsc#1258718).
    - ocfs2: split transactions in dio completion to avoid credit exhaustion (bsc#1258718).
    - PCI: hv: Set default NUMA node to 0 for devices without affinity info (git-fixes).
    - RDMA/mana: Fix error unwind in mana_ib_create_qp_rss() (git-fixes).
    - RDMA/mana: Fix mana_destroy_wq_obj() cleanup in mana_ib_create_qp_rss() (git-fixes).
    - RDMA/mana: Remove user triggerable WARN_ON() in mana_ib_create_qp_rss() (git-fixes).
    - RDMA/mana: Validate rx_hash_key_len (git-fixes).
    - RDMA/mana_ib: cleanup the usage of mana_gd_send_request() (git-fixes).
    - RDMA/mana_ib: Disable RX steering on RSS QP destroy (git-fixes).
    - RDMA/mana_ib: Support memory windows (git-fixes).
    - sched/balancing: Switch the 'DEFINE_SPINLOCK(balancing)' spinlock into an 'atomic_t     sched_balance_running' flag       (bsc#1253754).
    - sched/fair: Change likelyhood of nohz.nr_cpus (bsc#1234634 bsc#1258961).
    - sched/fair: Have SD_SERIALIZE affect newidle balancing (bsc#1253754).
    - sched/fair: Move checking for nohz cpus after time check (bsc#1234634 bsc#1258961).
    - sched/fair: Remove nohz.nr_cpus and use weight of cpumask instead (bsc#1234634 bsc#1258961).
    - sched/fair: Skip sched_balance_running cmpxchg when balance is not due (bsc#1253754).
    - scsi: storvsc: Handle PERSISTENT_RESERVE_IN truncation for Hyper-V vFC (git-fixes).
    - scsi: target: iscsi: validate CHAP_R length before base64 decode (bsc#1265449).
    - tty: tty_io: update timestamps on all device nodes (bsc#1262020).
    - virt: tdx-guest: Return error for GetQuote failures (git-fixes).
    - workqueue: Break up enum definitions and give names to the types (bsc#1260522).
    - workqueue: Clean up enum work_bits and related constants (bsc#1260522).
    - workqueue: Factor out work_grab_pending() from __cancel_work_sync() (bsc#1260522).
    - workqueue: Fix UBSAN 'subtraction overflow' error in shift_and_mask() (bsc#1260522).
    - workqueue: Implement disable/enable for (delayed) work items (bsc#1260522).
    - workqueue: Introduce work_cancel_flags (bsc#1260522).
    - workqueue: Make @flags handling consistent across set_work_data() and friends (bsc#1260522).
    - workqueue: Preserve OFFQ bits in cancel[_sync] paths (bsc#1260522).
    - workqueue: Rename __cancel_work_timer() to __cancel_timer_sync() (bsc#1260522).
    - workqueue: Reorganize flush and cancel[_sync] functions (bsc#1260522).
    - Xarray: do not return sibling entries from xas_find_marked() (bsc#1263815).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
311580	Linux Distros 未修補的弱點：CVE-2026-43044	Nessus	Misc.	2026/5/2	2026/8/1	high
311580	Linux Distros 未修补的漏洞：CVE-2026-43044	Nessus	Misc.	2026/5/2	2026/8/1	high
324048	SUSE SLED15:cluster-md-kmp-default / dlm-kmp-default / gfs2-kmp-default / etc(SUSE-SU-2026:2238-1)	Nessus	SuSE Local Security Checks	2026/7/1	2026/7/3	high
311580	Linux Distros のパッチ未適用の脆弱性: CVE-2026-43044	Nessus	Misc.	2026/5/2	2026/8/1	high
318287	SUSE SLES15:cluster-md-kmp-default / dlm-kmp-default / gfs2-kmp-default / etc(SUSE-SU-2026:2195-1)	Nessus	SuSE Local Security Checks	2026/6/3	2026/7/2	high
318365	Photon OS 5.0: Linux PHSA-2026-5.0-0849	Nessus	PhotonOS Local Security Checks	2026/6/3	2026/7/31	high
311580	Linux Distros Unpatched Vulnerability : CVE-2026-43044	Nessus	Misc.	2026/5/2	2026/8/1	high
318287	SUSE SLES15: cluster-md-kmp-default / dlm-kmp-default / gfs2-kmp-default / etc (SUSE-SU-2026:2195-1)	Nessus	SuSE Local Security Checks	2026/6/3	2026/7/2	high
324048	SUSE SLED15: cluster-md-kmp-default / dlm-kmp-default / gfs2-kmp-default / etc (SUSE-SU-2026:2238-1)	Nessus	SuSE Local Security Checks	2026/7/1	2026/7/3	high

检测

插件搜索

high

high

high

high

high

high

high

high

high