The remote SUSE Linux SLES12 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2024:3189-1 advisory.

    The SUSE Linux Enterprise 12 SP5 RT kernel was updated to receive various security bugfixes.


    The following security bugs were fixed:

    - CVE-2024-43907: drm/amdgpu/pm: fix the null pointer dereference in apply_state_adjust_rules     (bsc#1229787).
    - CVE-2024-43905: drm/amd/pm: fix the null pointer dereference for vega10_hwmgr (bsc#1229784).
    - CVE-2024-43902: Add null checker before passing variables (bsc#1229767).
    - CVE-2024-43900: Avoid use-after-free in load_firmware_cb() (bsc#1229756).
    - CVE-2024-43893: Check uartclk for zero to avoid divide by zero (bsc#1229759).
    - CVE-2024-43883: Do not drop references before new references are gained (bsc#1229707).
    - CVE-2024-43882: Fixed ToCToU between perm check and set-uid/gid usage. (bsc#1229503)
    - CVE-2024-43879: wifi: cfg80211: handle 2x996 RU allocation in cfg80211_calculate_bitrate_he()     (bsc#1229482).
    - CVE-2024-43872: RDMA/hns: Fix soft lockup under heavy CEQE load (bsc#1229489).
    - CVE-2024-43871: devres: Fix memory leakage caused by driver API devm_free_percpu() (bsc#1229490).
    - CVE-2024-43866: net/mlx5: Always drain health in shutdown callback (bsc#1229495).
    - CVE-2024-43863: drm/vmwgfx: Fix a deadlock in dma buf fence polling (bsc#1229497).
    - CVE-2024-43861: Fix memory leak for not ip packets (bsc#1229500).
    - CVE-2024-43856: dma: fix call order in dmam_free_coherent (bsc#1229346).
    - CVE-2024-43854: block: initialize integrity buffer to zero before writing it to media (bsc#1229345)
    - CVE-2024-43839: bna: adjust 'name' buf size of bna_tcb and bna_ccb structures (bsc#1229301).
    - CVE-2024-43831: media: mediatek: vcodec: Handle invalid decoder vsi (bsc#1229309).
    - CVE-2024-43819: Reject memory region operations for ucontrol VMs (bsc#1229290 git-fixes).
    - CVE-2024-42322: ipvs: properly dereference pe in ip_vs_add_service (bsc#1229347)
    - CVE-2024-42312: sysctl: always initialize i_uid/i_gid (bsc#1229357)
    - CVE-2024-42310: drm/gma500: fix null pointer dereference in cdv_intel_lvds_get_modes (bsc#1229358).
    - CVE-2024-42309: drm/gma500: fix null pointer dereference in psb_intel_lvds_get_modes (bsc#1229359).
    - CVE-2024-42301: dev/parport: fix the array out-of-bounds risk (bsc#1229407).
    - CVE-2024-42285: RDMA/iwcm: Fix a use-after-free related to destroying CM IDs (bsc#1229381).
    - CVE-2024-42284: tipc: Return non-zero value from tipc_udp_addr2str() on error (bsc#1229382)
    - CVE-2024-42281: bpf: Fix a segment issue when downgrading gso_size (bsc#1229386).
    - CVE-2024-42280: Fix a use after free in hfcmulti_tx() (bsc#1229388)
    - CVE-2024-42271: Fixed a use after free in iucv_sock_close(). (bsc#1229400)
    - CVE-2024-42259: drm/i915/gem: fix Virtual Memory mapping boundaries calculation (bsc#1229156).
    - CVE-2024-42246: net, sunrpc: Remap EPERM in case of connection failure in xs_tcp_setup_socket     (bsc#1228989).
    - CVE-2024-42244: usb: serial: mos7840: fix crash on resume (bsc#1228967).
    - CVE-2024-42236: usb: gadget: configfs: prevent OOB read/write in usb_string_copy() (bsc#1228964).
    - CVE-2024-42232: Fixed a race between delayed_work() and ceph_monc_stop(). (bsc#1228959)
    - CVE-2024-42228: Using uninitialized value *size when calling amdgpu_vce_cs_reloc (bsc#1228667).
    - CVE-2024-42226: usb: xhci: prevent potential failure in handle_tx_event() for Transfer events without     TRB (bsc#1228709).
    - CVE-2024-42162: gve: Account for stopped queues when reading NIC stats (bsc#1228706).
    - CVE-2024-42158: s390/pkey: Use kfree_sensitive() to fix Coccinelle warnings (bsc#1228720).
    - CVE-2024-42157: s390/pkey: Wipe sensitive data on failure (bsc#1228727).
    - CVE-2024-42155: s390/pkey: Wipe copies of protected- and secure-keys (bsc#1228733).
    - CVE-2024-42148: bnx2x: Fix multiple UBSAN array-index-out-of-bounds (bsc#1228487).
    - CVE-2024-42110: net: ntb_netdev: Move ntb_netdev_rx_handler() to call netif_rx() from __netif_rx()     (bsc#1228501).
    - CVE-2024-42106: inet_diag: Initialize pad field in struct inet_diag_req_v2 (bsc#1228493).
    - CVE-2024-42101: drm/nouveau: fix null pointer dereference in nouveau_connector_get_modes (bsc#1228495).
    - CVE-2024-42090: pinctrl: fix deadlock in create_pinctrl() when handling -EPROBE_DEFER (bsc#1228449).
    - CVE-2024-42082: xdp: Remove WARN() from __xdp_reg_mem_model() (bsc#1228482).
    - CVE-2024-41098: ata: libata-core: Fix null pointer dereference on error (bsc#1228467).
    - CVE-2024-41087: Fix double free on error (CVE-2024-41087,bsc#1228466).
    - CVE-2024-41068: s390/sclp: Fix sclp_init() cleanup on failure (bsc#1228579).
    - CVE-2024-41062: bluetooth/l2cap: sync sock recv cb and release (bsc#1228576).
    - CVE-2024-41035: usb: core: Fix duplicate endpoint bug by clearing reserved bits in the descriptor     (bsc#1228485).
    - CVE-2024-41020: filelock: Fix fcntl/close race recovery compat path (bsc#1228427).
    - CVE-2024-41012: filelock: Remove locks reliably when fcntl/close race is detected (bsc#1228247).
    - CVE-2024-40984: ACPICA: Revert 'ACPICA: avoid Info: mapping multiple BARs. Your kernel is fine.'     (bsc#1227820).
    - CVE-2024-39489: ipv6: sr: fix memleak in seg6_hmac_init_algo (bsc#1227623)
    - CVE-2024-38662: selftests/bpf: Cover verifier checks for mutating sockmap/sockhash (bsc#1226885).
    - CVE-2024-38618: ALSA: timer: Set lower bound of start tick time (bsc#1226754).
    - CVE-2024-36286: netfilter: nfnetlink_queue: acquire rcu_read_lock() in instance_destroy_rcu()     (bsc#1226801)
    - CVE-2024-36270: Fix reference in patches.suse/netfilter-tproxy-bail-out-if-IP-has-been-disabled-on.patch     (bsc#1226798)
    - CVE-2024-36013: Fix slab-use-after-free in l2cap_connect() (bsc#1225578).
    - CVE-2024-35965: Bluetooth: L2CAP: Fix not validating setsockopt user input (bsc#1224579).
    - CVE-2024-35933: Bluetooth: btintel: Fix null ptr deref in btintel_read_version (bsc#1224640).
    - CVE-2024-35915: nfc: nci: Fix uninit-value in nci_dev_up and nci_ntf_packet (bsc#1224479).
    - CVE-2024-27011: netfilter: nf_tables: fix memleak in map from abort path (bsc#1223803).
    - CVE-2024-26851: netfilter: nf_conntrack_h323: Add protection for bmp length out of range (bsc#1223074)
    - CVE-2024-26812: kABI: vfio: struct virqfd kABI workaround (bsc#1222808).
    - CVE-2024-26677: Blacklist e7870cf13d20 (' Fix delayed ACKs to not set the reference serial number')     (bsc#1222387)
    - CVE-2024-26668: netfilter: nft_limit: reject configurations that cause integer overflow (bsc#1222335).
    - CVE-2023-52907: nfc: pn533: Wait for out_urb's completion in pn533_usb_send_frame() (bsc#1229526).
    - CVE-2023-52893: gsmi: fix null-deref in gsmi_get_variable (bsc#1229535).
    - CVE-2023-52708: mmc: mmc_spi: fix error handling in mmc_spi_probe() (bsc#1225483).
    - CVE-2022-48920: Get rid of warning on transaction commit when using flushoncommit (bsc#1229658).
    - CVE-2022-48910: net: ipv6: ensure we call ipv6_mc_down() at most once (bsc#1229632).
    - CVE-2022-48875: wifi: mac80211: sdata can be NULL during AMPDU start (bsc#1229516).
    - CVE-2022-48865: Fix kernel panic when enabling bearer (bsc#1228065).
    - CVE-2022-48822: usb: f_fs: fix use-after-free for epfile (bsc#1228040).
    - CVE-2022-48786: vsock: remove vsock from connected table when connect is interrupted by a signal     (bsc#1227996).
    - CVE-2022-48769: efi: runtime: avoid EFIv2 runtime services on Apple x86 machines (bsc#1226629).
    - CVE-2022-48751: net/smc: transitional solution for clcsock race issue (bsc#1226653).
    - CVE-2021-47549: sata_fsl: fix UAF in sata_fsl_port_stop when rmmod sata_fsl (bsc#1225508).
    - CVE-2021-47425: i2c: acpi: fix resource leak in reconfiguration device addition (bsc#1225223).
    - CVE-2021-47373: irqchip/gic-v3-its: Fix potential VPE leak on error (bsc#1225190).
    - CVE-2021-47341: KVM: mmio: Fix use-after-free Read in kvm_vm_ioctl_unregister_coalesced_mmio     (bsc#1224923).
    - CVE-2021-47289: ACPI: fix NULL pointer dereference (bsc#1224984).
    - CVE-2021-47257: net: ieee802154: fix null deref in parse dev addr (bsc#1224896).
    - CVE-2021-4440: x86/xen: drop USERGS_SYSRET64 paravirt call (bsc#1227069).



Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2024:3189-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 12 SP5 RT カーネルが更新され、さまざまなセキュリティのバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2024-43907: drm/amdgpu/pm: apply_state_adjust_rules の NULL ポインターデリファレンスを修正します (bsc#1229787)。
    - CVE-2024-43905: drm/amd/pm: vega10_hwmgr の NULL ポインターデリファレンスを修正します (bsc#1229784)。
    - CVE-2024-43902: 変数を渡す前に null チェッカーを追加します (bsc#1229767)。
    - CVE-2024-43900: load_firmware_cb() でメモリ解放後使用 (use-after-free) を回避します (bsc#1229756)。
    - CVE-2024-43893: ゼロ除算を回避するためにゼロに対する uartclk をチェックします (bsc#1229759)。
    - CVE-2024-43883: 新しい参照を取得する前に参照をドロップしません (bsc#1229707)。
    - CVE-2024-43882: perm チェックと set-uid/gid 使用の間の ToCToU を修正しました。(bsc#1229503)
    - CVE-2024-43879: wifi: cfg80211: cfg80211_calculate_bitrate_he() の 2x996 RU 割り当てを処理します (bsc#1229482)。
    - CVE-2024-43872: RDMA/hns: 高 CEQE 負荷でのソフトロックアップを修正します (bsc#1229489)。
    - CVE-2024-43871: devres: ドライバー API devm_free_percpu() によって引き起こされたメモリ漏洩を修正します (bsc#1229490)。
    - CVE-2024-43866: net/mlx5: シャットダウンコールバックで常にヘルスをドレインします (bsc#1229495)。
    - CVE-2024-43863: drm/vmwgfx: dma buf フェンスポーリングのデッドロックを修正します (bsc#1229497)。
    - CVE-2024-43861: not ip パケットのメモリリークを修正します (bsc#1229500)。
    - CVE-2024-43856: dma: dmam_free_ chromium における呼び出し順序を修正します (bsc#1229346)。
    - CVE-2024-43854: block: メディアに書き込む前に、整合性バッファをゼロに初期化します (bsc#1229345)
    - CVE-2024-43839: bna: bna_tcb および bna_ccb 構造体の「name」バッファサイズを調整します (bsc#1229301)。
    - CVE-2024-43831: media: mediatek: vcodec: 無効なデコーダー vsi を処理します (bsc#1229309)。
    - CVE-2024-43819: ucontrol VM に対するメモリ領域操作を拒否します (bsc#1229290 git-fixes)。
    - CVE-2024-42322: ipvs: ip_vs_add_service の pe を適切にデリファレンスします (bsc#1229347)
    - CVE-2024-42312: sysctl: 常に i_uid/i_gid を初期化します (bsc#1229357)
    - CVE-2024-42310: drm/gma500: cdv_intel_lvds_get_modes の NULL ポインターデリファレンスを修正します (bsc#1229358)。
    - CVE-2024-42309: drm/gma500: psb_intel_lvds_get_modes の NULL ポインターデリファレンスを修正します (bsc#1229359)。
    - CVE-2024-42301: dev/parport: 配列の領域外のリスクを修正します (bsc#1229407)。
    - CVE-2024-42285: RDMA/iwcm: CM ID の破壊に関連するメモリ解放後使用 (use-after-free) を修正します (bsc#1229381)。
    - CVE-2024-42284: tipc: エラー時に tipc_udp_addr2str() からゼロ以外の値を返します (bsc#1229382)
    - CVE-2024-42281: bpf: gso_size をダウングレードする際のセグメントの問題を修正します (bsc#1229386)。
    - CVE-2024-42280: hfcmulti_tx() のメモリ解放後使用 (use-after-free) を修正します (bsc#1229388)
    - CVE-2024-42271: iucv_sock_close() のメモリ解放後使用 (use-after-free) を修正しました。(bsc#1229400)
    - CVE-2024-42259: drm/i915/gem: 仮想メモリのマッピング境界の計算を修正します (bsc#1229156)。
    - CVE-2024-42246: net、sunrpc: xs_tcp_setup_socket で接続エラーが発生した場合に備えて、EPERM を再マップします (bsc#1228989)。
    - CVE-2024-42244: usb: serial: mos7840: 再開時のクラッシュを修正します (bsc#1228967)。
    - CVE-2024-42236: usb: gadget: configfs: usb_string_copy() の OOB 読み取り/書き込みを防止します (bsc#1228964)。
    - CVE-2024-42232: delayed_work() と ceph_monc_stop() の間の競合を修正しました。(bsc#1228959)
    - CVE-2024-42228: amdgpu_vce_cs_reloc を呼び出す際に初期化されていない値 * サイズを使用します (bsc#1228667)。
    - CVE-2024-42226: usb: xhci: TRB のない転送イベントに対する handle_tx_event() の潜在的なエラーを回避します (bsc#1228709)。
    - CVE-2024-42162: gve: NIC 統計の読み取り時に停止したキューのアカウント (bsc#1228706)。
    - CVE-2024-42158: s390/pkey: kfree_Sensitive() を使用して、Coccinelle 警告を修正します (bsc#1228720)。
    - CVE-2024-42157: s390/pkey: 失敗時に機密データをワイプします (bsc#1228727)。
    - CVE-2024-42155: s390/pkey: 保護された安全なキーのコピーをワイプします (bsc#1228733)。
    - CVE-2024-42148: bnx2x: 複数の UBSAN array-index-out-of-bounds を修正します (bsc#1228487)。
    - CVE-2024-42110: kernel: net: ntb_netdev: ntb_netdev_rx_handler() を __netif_rx() から netif_rx() を呼び出すように移動します (bsc#1228501)。
    - CVE-2024-42106: inet_diag: 構造体 inet_diag_req_v2 のパディングフィールドを初期化します (bsc#1228493)。
    - CVE-2024-42101: drm/nouveau: nouveau_connector_get_modes の NULL ポインターデリファレンスを修正します (bsc#1228495)。
    - CVE-2024-42090:pinctrl: -EPROBE_DEFER を処理する際の create_pinctrl() のデッドロックを修正します (bsc#1228449)。
    - CVE-2024-42082: kernel: xdp: __xdp_reg_mem_model() から WARN() を削除します (bsc#1228482)。
    - CVE-2024-41098: ata: libata-core: エラー時の NULL ポインターデリファレンスを修正します (bsc#1228467)。
    - CVE-2024-41087: エラー時の二重解放を修正します (CVE-2024-41087、bsc#1228466)。
    - CVE-2024-41068: s390/sclp: 失敗時の sclp_init() クリーンアップを修正します (bsc#1228579)。
    - CVE-2024-41062: bluetooth/l2cap: sock recv cb とリリースを同期します (bsc#1228576)。
    - CVE-2024-41035: usb: core: 記述子の予約ビットをクリアすることにより、重複エンドポイントのバグを修正します (bsc#1228485)。
    - CVE-2024-41020: filelock: fcntl/close 競合リカバリの compat パスを修正します (bsc#1228427)。
    - CVE-2024-41012: filelock: fcntl/close の競合が検出されたときにロックを確実に削除します (bsc#1228247)。
    - CVE-2024-40984: ACPICA:「ACPICA: avoid Info: 複数の BAR をマッピングします。お使いのカーネルは正常です」を元に戻します (bsc#1227820)。
    - CVE-2024-39489: ipv6: sr: seg6_hmac_init_algo のメモリリークを修正します (bsc#1227623)
    - CVE-2024-38662: selftests/bpf: 変異 sockmap/sockhash に対する検証機能のチェックをカバーします (bsc#1226885)。
    - CVE-2024-38618: ALSA: timer: 開始ティック時間の下限を設定 (bsc#1226754)。
    - CVE-2024-36286: netfilter: nfnetlink_queue: instance_destroy_rcu() の rcu_read_lock() を取得します (bsc#1226801)
    - CVE-2024-36270: patches.suse/netfilter-tproxy-bail-out-if-IP-has-been-disabled-on.patch の参照を修正 (bsc#1226798)
    - CVE-2024-36013: l2cap_connect() の slab-use-after-free を修正します (bsc#1225578)。
    - CVE-2024-35965: Bluetooth: L2CAP: setsockopt ユーザー入力が検証されない問題を修正します (bsc#1224579)。
    - CVE-2024-35933: Bluetooth: btintel: btintel_read_version の null ptr deref を修正します (bsc#1224640)。
    - CVE-2024-35915: nfc: nci: nci_dev_up および nci_ntf_packet の uninit-value を修正します (bsc#1224479)。
    - CVE-2024-27011: netfilter: nf_tables: パスの中止からのマップでのメモリリークを修正します (bsc#1223803)。
    - CVE-2024-26851: netfilter: nf_conntrack_h323: 範囲外の bmp の長さに対する保護を追加します (bsc#1223074)
    - CVE-2024-26812: kABI: vfio: struct virqfd kABI の回避策 (bsc#1222808)。
    - CVE-2024-26677: e7870cf13d20 をブラックリストに追加する (参照シリアル番号を設定しないように ACK の遅延を修正する) (bsc#1222387)
    - CVE-2024-26668: netfilter: nft_limit: 整数オーバーフローを引き起こす設定を拒否します (bsc#1222335)。
    - CVE-2023-52907: nfc: pn533: pn533_usb_send_frame() で out_urb の完了を待機します (bsc#1229526)。
    - CVE-2023-52893: gsmi: gsmi_get_variable の null-deref を修正します (bsc#1229535)。
    - CVE-2023-52708: mmc: mmc_spi: mmc_spi_probe() のエラー処理を修正します (bsc#1225483)。
    - CVE-2022-48920: flushoncommit を使用する際に、トランザクションコミットの警告を取り除きます (bsc#1229658)。
    - CVE-2022-48910: net: ipv6: ipv6_mc_down() を最大 1 回必ず呼び出すようにします (bsc#1229632)。
    - CVE-2022-48875: wifi: mac80211: AMPDU の起動中に sdata が NULL になる可能性があります (bsc#1229516)。
    - CVE-2022-48865: ベアラーを有効にする際のカーネルパニックを修正します (bsc#1228065)。
    - CVE-2022-48822: usb: f_fs: epfile のメモリ解放後使用 (use-after-free) を修正します (bsc#1228040)。
    - CVE-2022-48786: vsock: 接続が信号によって中断されたときに、接続されたテーブルから vsock を削除します (bsc#1227996)。
    - CVE-2022-48769: efi: runtime: Apple x86 マシンで EFIv2 ランタイムサービスを回避します (bsc#1226629)。
    - CVE-2022-48751: net/smc: clcsock 競合問題に対する暫定的なソリューション (bsc#1226653)。
    - CVE-2021-47549: sata_fsl: rmmod sata_fsl の場合に、sata_fsl_port_stop の UAF を修正します (bsc#1225508)。
    - CVE-2021-47425: i2c: acpi: 再構成デバイス追加でリソース漏洩を修正します (bsc#1225223)。
    - CVE-2021-47373: irqchip/gic-v3-its: エラー時の潜在的な VPE 漏洩を修正します (bsc#1225190)。
    - CVE-2021-47341: KVM: mmio: kvm_vm_ioctl_unregister_coalesced_mmio のメモリ解放後使用 (use-after-free) 読み取りを修正します (bsc#1224923)。
    - CVE-2021-47289: ACPI: NULL ポインターデリファレンスを修正します (bsc#1224984)。
    - CVE-2021-47257: net: ieee802154: dev addr() の解析で null 参照を修正します (bsc#1224896)。
    - CVE-2021-4440: x86/xen: USERGS_SYSRET64 paravirt 呼び出しをドロップします (bsc#1227069)。



Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
206954	SUSE SLES12 Security Update : kernel (SUSE-SU-2024:3189-1)	Nessus	SuSE Local Security Checks	2024/9/11	2024/9/11	high
206954	SUSE SLES12 セキュリティ更新 : kernel (SUSE-SU-2024:3189-1)	Nessus	SuSE Local Security Checks	2024/9/11	2024/9/11	high

偵測

搜尋 Plugin

high

high