Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - fbdev：边界模式 sysfs 输出到 sysfs 缓冲区 mode_string（） 使用 snprintf（），其可返回大于剩余缓冲区空间的值。show_modes（） 会将返回值累积到 i 中，但未检查 i 是否达到 PAGE_SIZE，进而造成在 modelist 足够长时偏移量前进且越过 sysfs 缓冲区。将 size 参数添加到 mode_string（） 并使用 scnprintf（） 仅返回实际写入的字节。当偏移量已超过缓冲区时，添加提前返回。在 show_modes（） 中，一旦缓冲区已满，便停止累积。（CVE-2026-80580）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - fbdev：綁定模式 sysfs 輸出到 sysfs 緩衝區 mode_string（） 使用 snprintf（），它可以傳回大於剩餘緩衝區空間的值。show_modes（） 會將傳回值累積到 i 中，而不檢查 i 是否已達到 PAGE_SIZE，如果 modelist 足夠長，則會導致偏移量通過 sysfs 緩衝區。將 size 參數新增至 mode_string（） 並使用 scnprintf（） 僅傳回實際寫入的位元組。當位移已超過緩衝區時，新增提前傳回。在 show_modes（） 中，一旦緩衝區已滿，就停止累積。（CVE-2026-80580）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートの SUSE Linux SLES11 ホストには、SUSE-SU-2026:4190-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 11 SP4 カーネルが更新され、さまざまなセキュリティ問題が修正されました:

    以下のセキュリティ問題が修正されました。

    - CVE-2026-46116:xfrm:__xfrm_state_delete の xfrm_state リストを防御的にハッシュ化解除します(bsc#1267369)。
    - CVE-2026-52955:libceph:crush_decode() で発生する可能性のある領域外アクセスを修正します(bsc#1269159)。
    - CVE-2026-53059:dm ミラーログ:BITS_PER_LONG境界(bsc#1269655)までログビットをクリアします。
    - CVE-2026-53163:locking/rtmutex:waiter がキューに入っていない場合、remove_waiter() をスキップします(bsc#1269306)。
    - CVE-2026-63887:scsi:target:iscsi:バインド iscsi_encode_text_output() を rsp_buf(bsc#1272385)に追加します。
    - CVE-2026-68121:pppoe:dev_hard_header() の後にヘッダーポインターをリロードします(bsc#1274888)。
    - CVE-2026-68202:ALSA:seq:デストラクタで再開されたキュータイマーを閉じます(bsc#1275161)。
    - CVE-2026-72389:ブリッジ:stp:ブリッジを削除する際に発生する可能性のある use-after-free を修正します(bsc#1273869)。
    - CVE-2026-80580:fbdev:sysfs バッファに sysfs 出力をバインドします(bsc#1278294)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - fbdev:sysfs バッファへのバインドモード sysfs 出力mode_string() は、残りのバッファスペースよりも大きな値を返すことができる snprintf() を使用します。show_modes() は、i が PAGE_SIZE に達しているかどうかをチェックせずに戻り値を i に蓄積します。これにより、モデリストが十分に長い場合、オフセットが sysfs バッファを超えて進みます。サイズパラメーターを mode_string() に追加し、実際に書き込まれたバイトだけを返すように scnprintf() を使用します。オフセットがすでにバッファを超過している場合、早期リターンを追加します。show_modes() では、バッファがいっぱいになると蓄積を停止します。(CVE-2026-80580)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4284-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP4 カーネルが更新され、さまざまなセキュリティ問題が修正されました:

    以下のセキュリティ問題が修正されました。

    - CVE-2023-53109:net:tunnels:dev->needed_headroom へのロック無しアクセスに注釈をつけます(bsc#1242405 bsc#1275784)。
    - CVE-2024-57841:net:tcp_conn_request() でのメモリ漏洩を修正します(bsc#1235944)。
    - CVE-2026-53260:tcp:reqsk_queue_hash_req()にpreempt_{disable,enable}_nested()を追加(bsc#1269731)。
    - CVE-2026-23451:bonding:bond_header_parse() の無限ループの可能性を防止します(bsc#1261604)。
    - CVE-2026-31502:チーム:非イーサネットポートとのheader_ops型の取り違え(Type Confusion)を修正します(bsc#1263072)。
    - CVE-2026-43456:bonding:bond_setup_by_slave() での型の取り違え(Type Confusion)を修正します(bsc#1264734)。
    - CVE-2026-43502:net/rds:メッセージがキューに入る前に zerocopy 送信クリーンアップを処理します(bsc#1266008)。
    - CVE-2026-45968:cpuidle:アイドル状態が 1 つだけ利用可能な場合はガバナーをスキップします(bsc#1267023)。
    - CVE-2026-52910:bpf:RCU 猶予期間(bsc#1268659)後の free-reuseport cBPF prog。
    - CVE-2026-52912:netfilter:nf_queue:キューに入れられた間、ブリッジ skb->dev を保留します(bsc#1269000)。
    - CVE-2026-52929:sctp:stream:拒否された add-stream 状態を完全にロールバックします(bsc#1269004)。
    - CVE-2026-52977:futex:シグナル/タイムアウトウェイクアップ中の requeue-PI におけるロックアップを防止します(bsc#1269242)。
    - CVE-2026-53059:dm ログ:region_countオーバーフローによる領域外書き込みを修正します(bsc#1269655)。
    - CVE-2026-53163:locking/rtmutex:waiter がキューに入っていない場合、remove_waiter() をスキップします(bsc#1269306)。
    - CVE-2026-53264:net/sched:act_api:アクションライフサイクルに対して、遅延解放を伴う RCU を使用します(bsc#1269238)。
    - CVE-2026-53381:virtiofs:サブマウントアンマウントの UAF を修正します(bsc#1271830)。
    - CVE-2026-63801:tipc:tipc_aead_decrypt_done の slab-use-after-free 読み取りを修正します(bsc#1272230)。
    - CVE-2026-63823:keys:ペイロードrequest_key_authインスタンス化パスにピン(bsc#1272182)。
    - CVE-2026-63827:apparmor:rawdata 重複排除ループの use-after-free を修正します(bsc#1272179)。
    - CVE-2026-63887:scsi:target:iscsi:バインド iscsi_encode_text_output() を rsp_buf(bsc#1272385)に追加します。
    - CVE-2026-63888:scsi:target:iscsi:iscsit_handle_text_cmd() での CRC のオーバーリードと二重解放を修正します(bsc#1272390)。
    - CVE-2026-63920:ipv6:cmsg にコピーする前に拡張ヘッダーの長さを検証します(bsc#1272877)。
    - CVE-2026-63992:トンネル:iptunnel_pmtud_check_icmp() でトランスポートヘッダーを引き受けません(bsc#1272868)。
    - CVE-2026-64002:ipv4:unregister_net_sysctl_table() 後に net->ipv4.sysctl_local_reserved_ports を解放します(bsc#1273774)。
    - CVE-2026-64007:netfilter:synproxy:skb_ensure_writable後に tcphdr をリフレッシュします(bsc#1273105)。
    - CVE-2026-64010:nfc:llcp:nfc_llcp_recv_cc() での use-after-free の競合を修正します(bsc#1273882)。
    - CVE-2026-64011:nfc:llcp:llcp_sock_release() の use-after-free を修正します(bsc#1273891)。
    - CVE-2026-64015:security/keys:検索で欠落した RCU 読み取りセクションを修正します(bsc#1273762)。
    - CVE-2026-64047:net:tls:ラップされた sk_msg リングのエントリカウントsg_chain off-by-one を修正します(bsc#1273060)。
    - CVE-2026-64048:net/smc:空の ism_dev スロットに一致する CHID-0 ACCEPT を拒否します(bsc#1273484)。
    - CVE-2026-64098:drm/virtio:プレーン更新に対して、割り込み不可な resv ロックを使用します(bsc#1273488)。
    - CVE-2026-64109:af_unix:同期されたキューをピークします(bsc#1273748)。
    - CVE-2026-64114:ipv4:raw:IHL < 5(bsc#1273742)でIP_HDRINCLパケットを拒否します。
    - CVE-2026-64115:vsock/vmci:ハンドシェイク中にピアが接続をリセットする際の UAF を修正します(bsc#1273745)。
    - CVE-2026-64268:RDMA/siw:読み取り応答の配置を RREAD の長さ (bsc#1273276) にバインドします。
    - CVE-2026-64304:crypto:qat - RSA CRT コンポーネントの長さを検証します(bsc#1273944)。
    - CVE-2026-64355:bpf:devmap でフラグメント化されたフレームを拒否します(bsc#1273422)。
    - CVE-2026-64423:ipv4:igmp:デバイス破壊時に、ハッシュテーブルからマルチキャストグループを削除します(bsc#1274274)。
    - CVE-2026-64450:tipc:ブロードキャストギャップ ACK ブロックの領域外読み取りを修正します(bsc#1273523)。
    - CVE-2026-64481:ALSA:had/cs35l41:ファームウェアロードワークティアダウンを修正します(bsc#1274547)。
    - CVE-2026-64541:net/smc:ソケットをピンニングすることにより、smc_cdc_rx_handler() で UAF を修正します(bsc#1273303)。
    - CVE-2026-64543:tipc:tipc_disc_rcv() におけるディスカバラーの use-after-free を修正します(bsc#1273311)。
    - CVE-2026-64556:perf/core:remove_on_exec中にイベントグループをデタッチします(bsc#1273251)。
    - CVE-2026-64562:KVM:nVMX:VMCLEAR 直後にシャドウ VMCS を非表示にします(bsc#1273930)。
    - CVE-2026-64563:rhashtable:テーブルの再起動で古い iter->p をクリアします(bsc#1273995)。
    - CVE-2026-64572:ipv4:fib:挿入エラーパスで kfree_rcu() でfib_aliasを解放します(bsc#1274014)。
    - CVE-2026-64581:xfrm:xfrm_user_policy() でのsk_dst_cache二重解放を修正します(bsc#1274041)。
    - CVE-2026-64593:btrfs:書き込み不能なデバイスをトリミングしません(bsc#1274497)。
    - CVE-2026-68121:pppoe:dev_hard_header() の後にヘッダーポインターをリロードします(bsc#1274888)。
    - CVE-2026-68136:net:gro:フラッシュマークの付いた skbs の二重集計を修正します(bsc#1275474)。
    - CVE-2026-68138:net/sched:qdisc_rtab_listを同時 get/put に対してシリアル化します(bsc#1274941)。
    - CVE-2026-68155:libceph:ゼロモニターをアドバタイズしている monmap を拒否します(bsc#1275304)。
    - CVE-2026-68158:libceph:decode_new_up_state_weight() の乗算オーバーフローを修正します(bsc#1275307)。
    - CVE-2026-68159:libceph:pg_{temp,upmap,upmap_items} の長さを CEPH_PG_MAX_SIZE にバインドします(bsc#1275470)。
    - CVE-2026-68160:ceph:ceph_handle_caps() の snaptrace での事前認証の領域外読み取りを修正します(bsc#1275472)。
    - CVE-2026-68202:ALSA:seq:デストラクタで再開されたキュータイマーを閉じます(bsc#1275161)。
    - CVE-2026-68397:net/iucv:afiucv_hs_rcv() にあるソケットで参照を取得します(bsc#1274898)。
    - CVE-2026-68398:ppp:pppol2tp RX UAF を修正するために、チャネルの解放を RCU 猶予期間に延期します(bsc#1274908)。
    - CVE-2026-68417:RDMA/siw:初期化後に QP を公開します(bsc#1274696)。
    - CVE-2026-68426:xfrm:非同期暗号が GSO セグメントを盗んだ後の古い skb->prev を修正します(bsc#1274705)。
    - CVE-2026-68480:x86/bugs:Safe-RET を割り込みインジェクションに対して堅牢にします(bsc#1274208)。
    - CVE-2026-72020:ipvs:ip_vs_conn_new の完全な ip_vs_seq 構造体をリセットします(bsc#1275506)。
    - CVE-2026-72069:locking/rt:rt_spin_unlock() の不適切な RCU 保護を修正します(bsc#1275528)。
    - CVE-2026-72083:scsi:target:core:REGISTER AND MOVE の iSCSI ISID use-after-free を修正します(bsc#1275535)。
    - CVE-2026-72084:scsi:target:core:PR OUT トランスポート ID に対して正しい識別子を生成します(bsc#1275540)。
    - CVE-2026-72123:can:bcm:作業キューへの割り当て解除rx_op延期し、thrtimer UAF を修正します(bsc#1277523)。
    - CVE-2026-72135:tpm:TPM 文字デバイスをシーク不可能にします(bsc#1277571)。
    - CVE-2026-72164:ocfs2:占有されたクラスターへのエクステントの移動を回避します(bsc#1277553)。
    - CVE-2026-72251:netfilter:nf_nat_sip:古いデータポインターの可能性をリロードします(bsc#1275827)。
    - CVE-2026-72288:KVM:arm64:vgic:割り込みアフィニティの変更と LPI 無効の間の競合を処理します(bsc#1275886)。
    - CVE-2026-72289:KVM:arm64:vgic:割り込みを移行する前に、割り込みがまだ私たちのものであることを確認します(bsc#1275905)。
    - CVE-2026-72323:ipv4:igmp:igmp_gq_start_timer() での潜在的な UAF を修正します(bsc#1275985)。
    - CVE-2026-72339:qede:build_skb障害時の BD リング消費の off-by-one を修正します(bsc#1276006)。
    - CVE-2026-72389:ブリッジ:stp:ブリッジを削除する際に発生する可能性のある use-after-free を修正します(bsc#1273869)。
    - CVE-2026-74345:RDMA/siw:エンドポイント/ソケット関連付け処理を修正します(bsc#1277285)。
    - CVE-2026-74377:RDMA/rxe:WQE を非 SRQ 受信パスのローカルバッファにコピーします(bsc#1278236)。
    - CVE-2026-74378:RDMA/rxe:get_srq_wqe の TOCTOU ヒープオーバーフローを修正します(bsc#1278233)。
    - CVE-2026-74388:ALSA:seq:oss:組込み SysEx データのあるイベントを処理する際の UAF を修正します(bsc#1278253)。
    - CVE-2026-74390:RDMA/irdma:irdma_copy_user_pgaddrs での領域外書き込みを修正します(bsc#1278088)。
    - CVE-2026-74394:RDMA/srpt:即時データ長チェックの整数オーバーフローを修正します(bsc#1277408)。
    - CVE-2026-74406:vxlan:vxlan_gro_prepare_receive() における潜在的な null-ptr-deref を修正します(bsc#1276395)。
    - CVE-2026-74454:drm/vc4:bin BO 全体ではなく、BPOS でオーバーフロースロットサイズを供給します(bsc#1277073)。
    - CVE-2026-74488:wifi:mwifiex:A-MSDU TDLS フレームを解析する際に、サブフレーム長を使用します(bsc#1276350)。
    - CVE-2026-74496:fou:fou_create() における use-after-free を修正します(bsc#1275867)。
    - CVE-2026-74518:mm/hugetlb:allocate_file_region_entries() のリスト破損を修正します(bsc#1275798)。
    - CVE-2026-74537:Bluetooth:ISO:iso_conn_readyで sk を適切に保持します(bsc#1275687)。
    - CVE-2026-74556:scsi:libiscsi_tcp:SCSI 応答データセグメントを接続バッファにバインドします(bsc#1275696)。
    - CVE-2026-74582:packet:非リング送信パスで一貫したhard_header_lenを使用します(bsc#1275784)。
    - CVE-2026-74615:vxlan:ダウンしているデバイスでエージングタイマーを非武装させません(bsc#1277901)。
    - CVE-2026-74616:xdp:tailroom skb_shared_infoオーバーランするクローンを拒否します(bsc#1277813)。
    - CVE-2026-74669:ipvs:トンネル ICMP エラーのリベース後に IPv4 オプションをクリアします(bsc#1277391)。
    - CVE-2026-74695:netfilter:nf_flow_table:skb_dst_set_noref() の前に既存の skb dst をドロップします(bsc#1276931)。
    - CVE-2026-74743:macvlan:lowerdev から needed_headroom および needed_tailroom を継承します(bsc#1277908)。
    - CVE-2026-80580:fbdev:sysfs バッファに sysfs 出力をバインドします(bsc#1278294)。
    - CVE-2026-80714:ipvs:同期された conns に one-packet フラグを伝播しません(bsc#1277561)。
    - CVE-2026-80716:ALSA:pcm:リンク解除時のリンクされたドレインウェイターをウェイク解除します(bsc#1277837)。
    - CVE-2026-80737:シリアル:amba-pl011:DMA 切断を同期します(bsc#1279487)。
    - CVE-2026-80909:drm/amdgpu:無効な番号の h265 refs のある UVD メッセージを拒否します(bsc#1279422)。

    セキュリティに関係しない以下の問題が修正されました。

    - mkspec-dtb:DTS プレフィックスをパッケージリストに移動します。
    - mkspec-dtb:provides-obsoletes をパッケージリストに移動します。
    - mkspec-dtb:アーキテクチャごとのパッケージリストをハッシュに配置します。
    - mkspec-dtb:再インデント。
    - net:tap:tap_get_user_xdp() の virtio net ヘッダーを解析する前に skb->dev を設定します(git-fixes bsc#1274550)。
    - perf:終了したイベントをグループリーダーとして拒否します(git-fixes)。
    - powerpc/pseries:lparcfg - kbuf[] アンダーフローを修正します(bsc#1274753 ltc#221289 bsc#1274754 ltc#221288 bsc#1274752 ltc#221290)。
    - RDMA/siw:siw_cep_set_free_and_put を導入します(git-fixes)。
    - RDMA/siw:siw_destroy_cep_sock を導入します(git-fixes)。
    - RDMA/siw:siw_free_cm_id を導入します(git-fixes)。
    - RDMA/siw:siw_create_qp で attrs->cap.max_send_wr のみをチェックします(git-fixes)。
    - smb/client:falocate(bsc#1274902)で、重複する割り当て済み範囲を処理します。
    - smb:クライアント:CIFS SWN netlink に対して net admin が必要です(bsc#1273966)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SLES11 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:4190-1 advisory.

    The SUSE Linux Enterprise 11 SP4 kernel was updated to fix various security issues:

    The following security issues were fixed:

    - CVE-2026-46116: xfrm: defensively unhash xfrm_state lists in __xfrm_state_delete (bsc#1267369).
    - CVE-2026-52955: libceph: Fix potential out-of-bounds access in crush_decode() (bsc#1269159).
    - CVE-2026-53059: dm mirror log: clear log bits up to BITS_PER_LONG boundary (bsc#1269655).
    - CVE-2026-53163: locking/rtmutex: Skip remove_waiter() when waiter is not enqueued (bsc#1269306).
    - CVE-2026-63887: scsi: target: iscsi: Bound iscsi_encode_text_output() appends to rsp_buf (bsc#1272385).
    - CVE-2026-68121: pppoe: reload header pointer after dev_hard_header() (bsc#1274888).
    - CVE-2026-68202: ALSA: seq: close a re-opened queue timer in the destructor (bsc#1275161).
    - CVE-2026-72389: bridge: stp: Fix a potential use-after-free when deleting a bridge (bsc#1273869).
    - CVE-2026-80580: fbdev: bound mode sysfs output to the sysfs buffer (bsc#1278294).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - fbdev: bound mode sysfs output to the sysfs buffer mode_string() uses snprintf() which can return a value     larger than the remaining buffer space. show_modes() accumulates the return value into i without checking     whether i has reached PAGE_SIZE, causing the offset to advance past the sysfs buffer if the modelist is     long enough. Add a size parameter to mode_string() and use scnprintf() to return only the bytes actually     written. Add an early return when offset already exceeds the buffer. In show_modes(), stop accumulating     once the buffer is full. (CVE-2026-80580)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:4284-1 advisory.

    The SUSE Linux Enterprise 15 SP4 kernel was updated to fix various security issues:

    The following security issues were fixed:

    - CVE-2023-53109: net: tunnels: annotate lockless accesses to dev->needed_headroom (bsc#1242405     bsc#1275784).
    - CVE-2024-57841: net: fix memory leak in tcp_conn_request() (bsc#1235944).
    - CVE-2026-53260: tcp: Add preempt_{disable,enable}_nested() in reqsk_queue_hash_req() (bsc#1269731).
    - CVE-2026-23451: bonding: prevent potential infinite loop in bond_header_parse() (bsc#1261604).
    - CVE-2026-31502: team: fix header_ops type confusion with non-Ethernet ports (bsc#1263072).
    - CVE-2026-43456: bonding: fix type confusion in bond_setup_by_slave() (bsc#1264734).
    - CVE-2026-43502: net/rds: handle zerocopy send cleanup before the message is queued (bsc#1266008).
    - CVE-2026-45968: cpuidle: Skip governor when only one idle state is available (bsc#1267023).
    - CVE-2026-52910: bpf: Free reuseport cBPF prog after RCU grace period (bsc#1268659).
    - CVE-2026-52912: netfilter: nf_queue: hold bridge skb->dev while queued (bsc#1269000).
    - CVE-2026-52929: sctp: stream: fully roll back denied add-stream state (bsc#1269004).
    - CVE-2026-52977: futex: Prevent lockup in requeue-PI during signal/ timeout wakeup (bsc#1269242).
    - CVE-2026-53059: dm log: fix out-of-bounds write due to region_count overflow (bsc#1269655).
    - CVE-2026-53163: locking/rtmutex: Skip remove_waiter() when waiter is not enqueued (bsc#1269306).
    - CVE-2026-53264: net/sched: act_api: use RCU with deferred freeing for action lifecycle (bsc#1269238).
    - CVE-2026-53381: virtiofs: fix UAF on submount umount (bsc#1271830).
    - CVE-2026-63801: tipc: fix slab-use-after-free Read in tipc_aead_decrypt_done (bsc#1272230).
    - CVE-2026-63823: keys: Pin request_key_auth payload in instantiate paths (bsc#1272182).
    - CVE-2026-63827: apparmor: fix use-after-free in rawdata dedup loop (bsc#1272179).
    - CVE-2026-63887: scsi: target: iscsi: Bound iscsi_encode_text_output() appends to rsp_buf (bsc#1272385).
    - CVE-2026-63888: scsi: target: iscsi: Fix CRC overread and double-free in iscsit_handle_text_cmd()     (bsc#1272390).
    - CVE-2026-63920: ipv6: validate extension header length before copying to cmsg (bsc#1272877).
    - CVE-2026-63992: tunnels: do not assume transport header in iptunnel_pmtud_check_icmp() (bsc#1272868).
    - CVE-2026-64002: ipv4: free net->ipv4.sysctl_local_reserved_ports after unregister_net_sysctl_table()     (bsc#1273774).
    - CVE-2026-64007: netfilter: synproxy: refresh tcphdr after skb_ensure_writable (bsc#1273105).
    - CVE-2026-64010: nfc: llcp: Fix use-after-free race in nfc_llcp_recv_cc() (bsc#1273882).
    - CVE-2026-64011: nfc: llcp: Fix use-after-free in llcp_sock_release() (bsc#1273891).
    - CVE-2026-64015: security/keys: fix missed RCU read section on lookup (bsc#1273762).
    - CVE-2026-64047: net: tls: fix off-by-one in sg_chain entry count for wrapped sk_msg ring (bsc#1273060).
    - CVE-2026-64048: net/smc: reject CHID-0 ACCEPT that matches an empty ism_dev slot (bsc#1273484).
    - CVE-2026-64098: drm/virtio: use uninterruptible resv lock for plane updates (bsc#1273488).
    - CVE-2026-64109: af_unix: Peek the queue synchronized (bsc#1273748).
    - CVE-2026-64114: ipv4: raw: reject IP_HDRINCL packets with ihl < 5 (bsc#1273742).
    - CVE-2026-64115: vsock/vmci: fix UAF when peer resets connection during handshake (bsc#1273745).
    - CVE-2026-64268: RDMA/siw: bound Read Response placement to the RREAD length (bsc#1273276).
    - CVE-2026-64304: crypto: qat - validate RSA CRT component lengths (bsc#1273944).
    - CVE-2026-64355: bpf: Reject fragmented frames in devmap (bsc#1273422).
    - CVE-2026-64423: ipv4: igmp: remove multicast group from hash table on device destruction (bsc#1274274).
    - CVE-2026-64450: tipc: fix out-of-bounds read in broadcast Gap ACK blocks (bsc#1273523).
    - CVE-2026-64481: ALSA: hda/cs35l41: Fix firmware load work teardown (bsc#1274547).
    - CVE-2026-64541: net/smc: fix UAF in smc_cdc_rx_handler() by pinning the socket (bsc#1273303).
    - CVE-2026-64543: tipc: fix use-after-free of the discoverer in tipc_disc_rcv() (bsc#1273311).
    - CVE-2026-64556: perf/core: Detach event groups during remove_on_exec (bsc#1273251).
    - CVE-2026-64562: KVM: nVMX: Hide shadow VMCS right after VMCLEAR (bsc#1273930).
    - CVE-2026-64563: rhashtable: clear stale iter->p on table restart (bsc#1273995).
    - CVE-2026-64572: ipv4: fib: free fib_alias with kfree_rcu() on insert error path (bsc#1274014).
    - CVE-2026-64581: xfrm: fix sk_dst_cache double-free in xfrm_user_policy() (bsc#1274041).
    - CVE-2026-64593: btrfs: do not trim a device which is not writeable (bsc#1274497).
    - CVE-2026-68121: pppoe: reload header pointer after dev_hard_header() (bsc#1274888).
    - CVE-2026-68136: net: gro: fix double aggregation of flush-marked skbs (bsc#1275474).
    - CVE-2026-68138: net/sched: serialize qdisc_rtab_list against concurrent get/put (bsc#1274941).
    - CVE-2026-68155: libceph: Reject monmaps advertising zero monitors (bsc#1275304).
    - CVE-2026-68158: libceph: Fix multiplication overflow in decode_new_up_state_weight() (bsc#1275307).
    - CVE-2026-68159: libceph: bound pg_{temp,upmap,upmap_items} length to CEPH_PG_MAX_SIZE (bsc#1275470).
    - CVE-2026-68160: ceph: fix pre-auth out-of-bounds read on snaptrace in ceph_handle_caps() (bsc#1275472).
    - CVE-2026-68202: ALSA: seq: close a re-opened queue timer in the destructor (bsc#1275161).
    - CVE-2026-68397: net/iucv: take a reference on the socket found in afiucv_hs_rcv() (bsc#1274898).
    - CVE-2026-68398: ppp: defer channel free to an RCU grace period to fix pppol2tp RX UAF (bsc#1274908).
    - CVE-2026-68417: RDMA/siw: publish QP after initialization (bsc#1274696).
    - CVE-2026-68426: xfrm: fix stale skb->prev after async crypto steals a GSO segment (bsc#1274705).
    - CVE-2026-68480: x86/bugs: Make Safe-RET robust against interrupt injection (bsc#1274208).
    - CVE-2026-72020: ipvs: reset full ip_vs_seq structs in ip_vs_conn_new (bsc#1275506).
    - CVE-2026-72069: locking/rt: Fix the incorrect RCU protection in rt_spin_unlock() (bsc#1275528).
    - CVE-2026-72083: scsi: target: core: Fix iSCSI ISID use-after-free in REGISTER AND MOVE (bsc#1275535).
    - CVE-2026-72084: scsi: target: core: Generate correct identifiers for PR OUT transport IDs (bsc#1275540).
    - CVE-2026-72123: can: bcm: defer rx_op deallocation to workqueue to fix thrtimer UAF (bsc#1277523).
    - CVE-2026-72135: tpm: Make the TPM character devices non-seekable (bsc#1277571).
    - CVE-2026-72164: ocfs2: avoid moving extents to occupied clusters (bsc#1277553).
    - CVE-2026-72251: netfilter: nf_nat_sip: reload possible stale data pointer (bsc#1275827).
    - CVE-2026-72288: KVM: arm64: vgic: Handle race between interrupt affinity change and LPI disabling     (bsc#1275886).
    - CVE-2026-72289: KVM: arm64: vgic: Check the interrupt is still ours before migrating it (bsc#1275905).
    - CVE-2026-72323: ipv4: igmp: Fix potential UAF in igmp_gq_start_timer() (bsc#1275985).
    - CVE-2026-72339: qede: fix off-by-one in BD ring consumption on build_skb failure (bsc#1276006).
    - CVE-2026-72389: bridge: stp: Fix a potential use-after-free when deleting a bridge (bsc#1273869).
    - CVE-2026-74345: RDMA/siw: Fix endpoint/socket association handling (bsc#1277285).
    - CVE-2026-74377: RDMA/rxe: Copy WQE to local buffer in non-SRQ receive path (bsc#1278236).
    - CVE-2026-74378: RDMA/rxe: Fix TOCTOU heap overflow in get_srq_wqe (bsc#1278233).
    - CVE-2026-74388: ALSA: seq: oss: Fix UAF at handling events with embedded SysEx data (bsc#1278253).
    - CVE-2026-74390: RDMA/irdma: Fix out-of-bounds write in irdma_copy_user_pgaddrs (bsc#1278088).
    - CVE-2026-74394: RDMA/srpt: fix integer overflow in immediate data length check (bsc#1277408).
    - CVE-2026-74406: vxlan: Fix potential null-ptr-deref in vxlan_gro_prepare_receive() (bsc#1276395).
    - CVE-2026-74454: drm/vc4: Supply the overflow slot size in BPOS, not the whole bin BO (bsc#1277073).
    - CVE-2026-74488: wifi: mwifiex: use the subframe length when parsing A-MSDU TDLS frames (bsc#1276350).
    - CVE-2026-74496: fou: Fix use-after-free in fou_create() (bsc#1275867).
    - CVE-2026-74518: mm/hugetlb: fix list corruption in allocate_file_region_entries() (bsc#1275798).
    - CVE-2026-74537: Bluetooth: ISO: hold sk properly in iso_conn_ready (bsc#1275687).
    - CVE-2026-74556: scsi: libiscsi_tcp: Bound SCSI Response data segment to the connection buffer     (bsc#1275696).
    - CVE-2026-74582: packet: use consistent hard_header_len in non-ring send paths (bsc#1275784).
    - CVE-2026-74615: vxlan: do not arm the ageing timer on a device that is down (bsc#1277901).
    - CVE-2026-74616: xdp: reject clones that overrun skb_shared_info tailroom (bsc#1277813).
    - CVE-2026-74669: ipvs: clear IPv4 options after rebasing tunnel ICMP errors (bsc#1277391).
    - CVE-2026-74695: netfilter: nf_flow_table: drop existing skb dst before skb_dst_set_noref()     (bsc#1276931).
    - CVE-2026-74743: macvlan: inherit needed_headroom and needed_tailroom from lowerdev (bsc#1277908).
    - CVE-2026-80580: fbdev: bound mode sysfs output to the sysfs buffer (bsc#1278294).
    - CVE-2026-80714: ipvs: do not propagate one-packet flag to synced conns (bsc#1277561).
    - CVE-2026-80716: ALSA: pcm: wake linked drain waiters on unlink (bsc#1277837).
    - CVE-2026-80737: serial: amba-pl011: synchronize DMA teardown (bsc#1279487).
    - CVE-2026-80909: drm/amdgpu: Reject UVD message with invalid number of h265 refs (bsc#1279422).

    The following non security issues were fixed:

    - mkspec-dtb: Move DTS prefix into package list.
    - mkspec-dtb: Move provides-obsoletes to package list.
    - mkspec-dtb: Put per-architecture package lists into a hash.
    - mkspec-dtb: re-indent.
    - net: tap: set skb->dev before parsing virtio net header in tap_get_user_xdp() (git-fixes bsc#1274550).
    - perf: Reject exited events as group leaders (git-fixes).
    - powerpc/pseries: lparcfg - fix kbuf[] underflow (bsc#1274753 ltc#221289 bsc#1274754 ltc#221288     bsc#1274752       ltc#221290).
    - RDMA/siw: Introduce siw_cep_set_free_and_put (git-fixes).
    - RDMA/siw: Introduce siw_destroy_cep_sock (git-fixes).
    - RDMA/siw: Introduce siw_free_cm_id (git-fixes).
    - RDMA/siw: Only check attrs->cap.max_send_wr in siw_create_qp (git-fixes).
    - smb/client: handle overlapping allocated ranges in fallocate (bsc#1274902).
    - smb: client: require net admin for CIFS SWN netlink (bsc#1273966).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
340829	Linux Distros 未修补的漏洞：CVE-2026-80580	Nessus	Misc.	2026/8/26	2026/9/24	high
340829	Linux Distros 未修補弱點：CVE-2026-80580	Nessus	Misc.	2026/8/26	2026/9/24	high
346220	SUSE SLES11: kernel-default / kernel-default-base / kernel-ec2 / kernel-ec2-base / etc (SUSE-SU-2026:4190-1)	Nessus	SuSE Local Security Checks	2026/9/16	2026/9/21	high
349185	SUSE SLES12: cluster-md-kmp-default / dlm-kmp-default / gfs2-kmp-default / etc (SUSE-SU-2026:4282-1)	Nessus	SuSE Local Security Checks	2026/9/23	2026/9/23	high
340829	Linux Distros のパッチ未適用の脆弱性: CVE-2026-80580	Nessus	Misc.	2026/8/26	2026/9/24	high
349184	SUSE SLES15: cluster-md-kmp-default / dlm-kmp-default / gfs2-kmp-default / etc (SUSE-SU-2026:4284-1)	Nessus	SuSE Local Security Checks	2026/9/23	2026/9/23	high
346220	SUSE SLES11: kernel-default / kernel-default-base / kernel-ec2 / kernel-ec2-base / etc (SUSE-SU-2026:4190-1)	Nessus	SuSE Local Security Checks	2026/9/16	2026/9/21	high
349185	SUSE SLES12: cluster-md-kmp-default / dlm-kmp-default / gfs2-kmp-default / etc (SUSE-SU-2026:4282-1)	Nessus	SuSE Local Security Checks	2026/9/23	2026/9/23	high
340829	Linux Distros Unpatched Vulnerability : CVE-2026-80580	Nessus	Misc.	2026/8/26	2026/9/24	high
349184	SUSE SLES15: cluster-md-kmp-default / dlm-kmp-default / gfs2-kmp-default / etc (SUSE-SU-2026:4284-1)	Nessus	SuSE Local Security Checks	2026/9/23	2026/9/23	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high