したがって、ALAS2023-2025-876 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性は解決されています。

    block、bfq: bfq_limit_depth() の bfqq uaf を修正 (CVE-2024-53166)

    Linux カーネルで、以下の脆弱性が解決されています。

    usb: xhci: 特定のコマンド中断時に発生する NULL ポインターデリファレンスを修正 (CVE-2024-57981)

    Linux カーネルで、以下の脆弱性が解決されています。

    HID: core: 解像度乗数が論理コレクション内にあるという前提を修正 (CVE-2024-57986)

    Linux カーネルで、以下の脆弱性が解決されています。

    HID: hid-thrustmaster: エンドポイントチェックを追加して thrustmaster_probe の警告を修正しました (CVE-2024-57993)

    Linux カーネルで、以下の脆弱性が解決されています。

    net_sched: sch_sfq: 1 パケット制限を許可しません (CVE-2024-57996)。

    Linux カーネルで、以下の脆弱性が解決されています。

    safesetid: ポリシー書き込みのサイズをチェックする (CVE-2024-58016)

    Linux カーネルで、以下の脆弱性は解決されています。

    HID: multitouch: mt_input_configured に NULL チェックを追加 (CVE-2024-58020)

    Linux カーネルで、以下の脆弱性は解決されています。

    team: すでに team デバイスの下位デバイスとして登録されているデバイスの重複追加を防止 (CVE-2024-58071)

    Linux カーネルで、以下の脆弱性が解決されています。

    KVM: kvm_get_vcpu() で、ターゲット vCPU がオンラインであることを明示的に検証します (CVE-2024-58083)

    Linux カーネルで、以下の脆弱性は解決されています。

    netem: qdisc_tree_reduce_backlog() の前に sch->q.qlen を更新 (CVE-2025-21703)

    Linux カーネルで、以下の脆弱性が解決されています。

    mptcp: fastopen 切断を適切に処理します (CVE-2025-21705)。

    Linux カーネルで、以下の脆弱性が解決されています。

    mptcp: pm: サブフロー endp に対して fullmesh のみを設定 (CVE-2025-21706)。

    Linux カーネルで、以下の脆弱性が解決されています。

    mptcp: サブオプションの状態を統合します (CVE-2025-21707)。

    Linux カーネルで、以下の脆弱性が解決されています。

    vxlan: vxlan_vnifilter_dump() の uninit-value を修正します (CVE-2025-21716)。

    Linux カーネルで、以下の脆弱性が解決されています。

    ipmr: unres エントリに対して mr_mfc_uses_dev() を呼び出さない (CVE-2025-21719)

    Linux カーネルで、以下の脆弱性が解決されています。

    iommufd/iova_bitmap: iova_bitmap_offset_to_index() の領域外シフトを修正します (CVE-2025-21724)。

    Linux カーネルで、以下の脆弱性が解決されています。

    smb: クライアント: 未設定のリンク速度による oops を修正します (CVE-2025-21725)。

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf: プリエンプト可能な場合にシグナルを非同期で送信 (CVE-2025-21728)

    Linux カーネルで、以下の脆弱性が解決されています。

    ata: libata-sff: 割り当てられたバッファ外に書き込めないことを確認する (CVE-2025-21738)

    Linux カーネルで、以下の脆弱性が解決されています。

    blk-cgroup: @block_class クラスのサブシステム参照カウントリークを修正 (CVE-2025-21745)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv4: __ip_rt_update_pmtu() で RCU 保護を使用 (CVE-2025-21766)。

    Linux カーネルで、以下の脆弱性は解決されています。

    clocksource: migrate_disable() を使用して、アトミックコンテキストでの get_random_u32() の呼び出しを回避 (CVE-2025-21767)

    Linux カーネルで、以下の脆弱性は解決されています。

    USB: hub: 設定またはインターフェースが多すぎる非準拠デバイスを無視 (CVE-2025-21776)

    Linux カーネルで、以下の脆弱性は解決されています。

    KVM: x86: ローカル APIC がカーネル内にない場合は、Hyper-V の SEND_IPI ハイパーコールを拒否する (CVE-2025-21779)

    Linux カーネルで、以下の脆弱性は解決されています。

    arm64: cacheinfo: cacheinfo 配列への領域外書き込みを回避 (CVE-2025-21785)

    Linux カーネルで、以下の脆弱性が解決されています。

    team: TEAM_OPTION_TYPE_STRING 検証を改善 (CVE-2025-21787)

    Linux カーネルで、以下の脆弱性が解決されています。

    vxlan: vxlan_vnigroup_init() の戻り値をチェックします (CVE-2025-21790)。

    Linux カーネルで、以下の脆弱性が解決されています。

    NFSD: nfsd4_shutdown_callback のハングアップを修正 (CVE-2025-21795)

    Linux カーネルで、以下の脆弱性が解決されています。

    net: net.core.dev_weight を常に 0 以外にするように修正 (CVE-2025-21806)

    Linux カーネルで、以下の脆弱性は解決されています。

    ptp: info->enable コールバックが常に設定されるように修正 (CVE-2025-21814)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter: 設定されているキー長と field_len の合計が一致しない場合は、拒否するように修正 (CVE-2025-21826)

    Linux カーネルで、以下の脆弱性が解決されています。

    ブロック: -EIOCBQUEUED の反復を元に戻さない (CVE-2025-21832)

    Linux カーネルで、以下の脆弱性が解決されています。

    io_uring: 提供されたバッファを使用して io_req_prep_async を修正 (CVE-2025-40364)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2025-876 advisory.

    In the Linux kernel, the following vulnerability has been resolved:

    block, bfq: fix bfqq uaf in bfq_limit_depth() (CVE-2024-53166)

    In the Linux kernel, the following vulnerability has been resolved:

    usb: xhci: Fix NULL pointer dereference on certain command aborts (CVE-2024-57981)

    In the Linux kernel, the following vulnerability has been resolved:

    HID: core: Fix assumption that Resolution Multipliers must be in Logical Collections (CVE-2024-57986)

    In the Linux kernel, the following vulnerability has been resolved:

    HID: hid-thrustmaster: Fix warning in thrustmaster_probe by adding endpoint check (CVE-2024-57993)

    In the Linux kernel, the following vulnerability has been resolved:

    net_sched: sch_sfq: don't allow 1 packet limit (CVE-2024-57996)

    In the Linux kernel, the following vulnerability has been resolved:

    safesetid: check size of policy writes (CVE-2024-58016)

    In the Linux kernel, the following vulnerability has been resolved:

    HID: multitouch: Add NULL check in mt_input_configured (CVE-2024-58020)

    In the Linux kernel, the following vulnerability has been resolved:

    team: prevent adding a device which is already a team device lower (CVE-2024-58071)

    In the Linux kernel, the following vulnerability has been resolved:

    KVM: Explicitly verify target vCPU is online in kvm_get_vcpu() (CVE-2024-58083)

    In the Linux kernel, the following vulnerability has been resolved:

    netem: Update sch->q.qlen before qdisc_tree_reduce_backlog() (CVE-2025-21703)

    In the Linux kernel, the following vulnerability has been resolved:

    mptcp: handle fastopen disconnect correctly (CVE-2025-21705)

    In the Linux kernel, the following vulnerability has been resolved:

    mptcp: pm: only set fullmesh for subflow endp (CVE-2025-21706)

    In the Linux kernel, the following vulnerability has been resolved:

    mptcp: consolidate suboption status (CVE-2025-21707)

    In the Linux kernel, the following vulnerability has been resolved:

    vxlan: Fix uninit-value in vxlan_vnifilter_dump() (CVE-2025-21716)

    In the Linux kernel, the following vulnerability has been resolved:

    ipmr: do not call mr_mfc_uses_dev() for unres entries (CVE-2025-21719)

    In the Linux kernel, the following vulnerability has been resolved:

    iommufd/iova_bitmap: Fix shift-out-of-bounds in iova_bitmap_offset_to_index() (CVE-2025-21724)

    In the Linux kernel, the following vulnerability has been resolved:

    smb: client: fix oops due to unset link speed (CVE-2025-21725)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf: Send signals asynchronously if !preemptible (CVE-2025-21728)

    In the Linux kernel, the following vulnerability has been resolved:

    ata: libata-sff: Ensure that we cannot write outside the allocated buffer (CVE-2025-21738)

    In the Linux kernel, the following vulnerability has been resolved:

    blk-cgroup: Fix class @block_class's subsystem refcount leakage (CVE-2025-21745)

    In the Linux kernel, the following vulnerability has been resolved:

    ipv4: use RCU protection in __ip_rt_update_pmtu() (CVE-2025-21766)

    In the Linux kernel, the following vulnerability has been resolved:

    clocksource: Use migrate_disable() to avoid calling get_random_u32() in atomic context (CVE-2025-21767)

    In the Linux kernel, the following vulnerability has been resolved:

    USB: hub: Ignore non-compliant devices with too many configs or interfaces (CVE-2025-21776)

    In the Linux kernel, the following vulnerability has been resolved:

    KVM: x86: Reject Hyper-V's SEND_IPI hypercalls if local APIC isn't in-kernel (CVE-2025-21779)

    In the Linux kernel, the following vulnerability has been resolved:

    arm64: cacheinfo: Avoid out-of-bounds write to cacheinfo array (CVE-2025-21785)

    In the Linux kernel, the following vulnerability has been resolved:

    team: better TEAM_OPTION_TYPE_STRING validation (CVE-2025-21787)

    In the Linux kernel, the following vulnerability has been resolved:

    vxlan: check vxlan_vnigroup_init() return value (CVE-2025-21790)

    In the Linux kernel, the following vulnerability has been resolved:

    NFSD: fix hang in nfsd4_shutdown_callback (CVE-2025-21795)

    In the Linux kernel, the following vulnerability has been resolved:

    net: let net.core.dev_weight always be non-zero (CVE-2025-21806)

    In the Linux kernel, the following vulnerability has been resolved:

    ptp: Ensure info->enable callback is always set (CVE-2025-21814)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: nf_tables: reject mismatching sum of field_len with set key length (CVE-2025-21826)

    In the Linux kernel, the following vulnerability has been resolved:

    block: don't revert iter for -EIOCBQUEUED (CVE-2025-21832)

    In the Linux kernel, the following vulnerability has been resolved:

    io_uring: fix io_req_prep_async with provided buffers (CVE-2025-40364)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - io_uring通过提供的缓冲区修复 io_req_prep_async io_req_prep_async() 可导入提供的缓冲区在之前通过放弃来提交环状态如果需要稍后会重新导入。 (CVE-2025-40364)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

因此，會受到 ALAS2023-2025-876 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    block、bfq：修正 bfq_limit_depth() 中的 bfqq uaf (CVE-2024-53166)

    在 Linux 核心中，下列弱點已解決：

    usb: xhci: 修復中止特定命令期間的 NULL 指標解除參照 (CVE-2024-57981)

    在 Linux 核心中，下列弱點已解決：

    HID: core: 修復解析乘數必須位於邏輯集合中的假設 (CVE-2024-57986)

    在 Linux 核心中，下列弱點已解決：

    HID：hid-thrustmaster：透過新增端點檢查來修正 torquemaster_probe 中的警告 (CVE-2024-57993)

    在 Linux 核心中，下列弱點已解決：

    net_sched：sch_sfq：不允許 1 個封包限制 (CVE-2024-57996)

    在 Linux 核心中，下列弱點已解決：

    safesetid：檢查原則寫入大小 (CVE-2024-58016)

    在 Linux 核心中，下列弱點已解決：

    HID: multitouch: 在 mt_input_configured 中新增 NULL 檢查 (CVE-2024-58020)

    在 Linux 核心中，下列弱點已解決：

    team: 防止新增已經是團隊下層裝置的裝置 (CVE-2024-58071)

    在 Linux 核心中，下列弱點已解決：

    KVM：在 kvm_get_vcpu() 中顯式驗證目標 vCPU 是否在線 (CVE-2024-58083)

    在 Linux 核心中，下列弱點已解決：

    netem：在 qdisc_tree_reduce_backlog() 之前更新 sch->q.qlen (CVE-2025-21703)

    在 Linux 核心中，下列弱點已解決：

    mptcp：正確處理 fastopen 中斷連線 (CVE-2025-21705)

    在 Linux 核心中，下列弱點已解決：

    mptcp：pm：僅針對子流程 endp 設定 fullmesh (CVE-2025-21706)

    在 Linux 核心中，下列弱點已解決：

    mptcp：整合子選項狀態 (CVE-2025-21707)

    在 Linux 核心中，下列弱點已解決：

    vxlan：修正 vxlan_vnifilter_dump() 中的 uninit-value (CVE-2025-21716)

    在 Linux 核心中，下列弱點已解決：

    ipmr：不針對 unres 項目呼叫 mr_mfc_uses_dev() (CVE-2025-21719)

    在 Linux 核心中，下列弱點已解決：

    iommufd/iova_bitmap：修正 iova_bitmap_offset_to_index() 中的移位超出邊界 (CVE-2025-21724)

    在 Linux 核心中，下列弱點已解決：

    smb：client：修正因未設定連結速度造成的 oops (CVE-2025-21725)

    在 Linux 核心中，下列弱點已解決：

    bpf：如果是 !preemptible，則以非同步方式傳送訊號 (CVE-2025-21728)

    在 Linux 核心中，下列弱點已解決：

    ata：libata-sff：確保我們無法在配置的緩衝區之外寫入 (CVE-2025-21738)

    在 Linux 核心中，下列弱點已解決：

    blk-cgroup: 修復類別 @block_class 的子系統 refcount 洩漏問題 (CVE-2025-21745)

    在 Linux 核心中，下列弱點已解決：

    ipv4：在 __ip_rt_update_pmtu() 中使用 RCU 保護 (CVE-2025-21766)

    在 Linux 核心中，下列弱點已解決：

    clocksource：使用 migrate_disable() 以避免在不可部分完成內容中呼叫 get_random_u32() (CVE-2025-21767)

    在 Linux 核心中，下列弱點已解決：

    USB: hub: 略過包含過多組態或介面的不符合規範的裝置 (CVE-2025-21776)

    在 Linux 核心中，下列弱點已解決：

    KVM：x86：如果本機 APIC 不在核心中，則拒絕 Hyper-V 的 SEND_IPI hypercall (CVE-2025-21779)

    在 Linux 核心中，下列弱點已解決：

    arm64：cacheinfo：避免超出邊界寫入 cacheinfo 陣列 (CVE-2025-21785)

    在 Linux 核心中，下列弱點已解決：

    team：改善 TEAM_OPTION_TYPE_STRING 驗證 (CVE-2025-21787)

    在 Linux 核心中，下列弱點已解決：

    vxlan：檢查 vxlan_vnigroup_init() 傳回值 (CVE-2025-21790)

    在 Linux 核心中，下列弱點已解決：

    NFSD：修復 nfsd4_shutdown_callback 中的懸置 (CVE-2025-21795)

    在 Linux 核心中，下列弱點已解決：

    net: 讓 net.core.dev_weight 始終保持為非零 (CVE-2025-21806)

    在 Linux 核心中，下列弱點已解決：

    ptp: 確保始終設定 info->enable 回呼 (CVE-2025-21814)

    在 Linux 核心中，下列弱點已解決：

    netfilter: nf_tables: 拒絕包含設定金鑰長度的 field_len 不相符的總和 (CVE-2025-21826)

    在 Linux 核心中，下列弱點已解決：

    block：不還原 -EIOCBQUEUED 的 iter (CVE-2025-21832)

    在 Linux 核心中，下列弱點已解決：

    io_uring：以提供的緩衝區修正 io_req_prep_async (CVE-2025-40364)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - io_uring: fix io_req_prep_async with provided buffers io_req_prep_async() can import provided buffers,     commit the ring state by giving up on that before, it'll be reimported later if needed. (CVE-2025-40364)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:01982-1 advisory.

    The SUSE Linux Enterprise 15 SP3 kernel was updated to receive various security bugfixes.


    The following security bugs were fixed:

    - CVE-2021-32399: Fixed a race condition when removing the HCI controller (bsc#1184611).
    - CVE-2022-49110: netfilter: conntrack: revisit gc autotuning (bsc#1237981).
    - CVE-2022-49139: Bluetooth: fix null ptr deref on hci_sync_conn_complete_evt (bsc#1238032).
    - CVE-2022-49320: dmaengine: zynqmp_dma: In struct zynqmp_dma_chan fix desc_size data type (bsc#1238394).
    - CVE-2022-49767: 9p/trans_fd: always use O_NONBLOCK read/write (bsc#1242493).
    - CVE-2022-49769: gfs2: Check sb_bsize_shift after reading superblock (bsc#1242440).
    - CVE-2022-49770: ceph: avoid putting the realm twice when decoding snaps fails (bsc#1242597).
    - CVE-2022-49775: tcp: cdg: allow tcp_cdg_release() to be called multiple times (bsc#1242245).
    - CVE-2022-49789: scsi: zfcp: Fix double free of FSF request when qdio send fails (bsc#1242366).
    - CVE-2023-53039: HID: intel-ish-hid: ipc: Fix potential use-after-free in work function (bsc#1242745).
    - CVE-2024-53168: net: make sock_inuse_add() available (bsc#1234887).
    - CVE-2024-56558: nfsd: make sure exp active before svc_export_show (bsc#1235100).
    - CVE-2024-56705: media: atomisp: add check for rgby_data memory allocation failure (bsc#1235568).
    - CVE-2025-21812: ax25: rcu protect dev->ax25_ptr (bsc#1238471).
    - CVE-2025-21999: proc: fix UAF in proc_get_inode() (bsc#1240802).
    - CVE-2025-22028: media: vimc: skip .s_stream() for stopped entities (bsc#1241362).
    - CVE-2025-22121: ext4: fix out-of-bound read in ext4_xattr_inode_dec_ref_all() (bsc#1241593).
    - CVE-2025-37789: net: openvswitch: fix nested key length validation in the set() action (bsc#1242762).
    - CVE-2025-37846: arm64: mops: Do not dereference src reg for a set operation (bsc#1242963).
    - CVE-2025-40364: io_uring: fix io_req_prep_async with provided buffers (bsc#1241637).


Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

因此，该软件受到 ALAS2023-2025-876 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    block，bfq：修复 bfq_limit_depth() 中的 bfqq uaf (CVE-2024-53166)

    在 Linux 内核中，以下漏洞已修复：

    usb: xhci: 修复中止某些命令期间的空指针取消引用问题 (CVE-2024-57981)

    在 Linux 内核中，以下漏洞已修复：

    HID: core: 修复解析乘法器必须位于逻辑集合中的假设 (CVE-2024-57986)

    在 Linux 内核中，以下漏洞已修复：

    HID：hid-thrustmaster：通过添加端点检查修复 Thrustmaster_probe 中的警告 (CVE-2024-57993)

    在 Linux 内核中，以下漏洞已修复：

    net_sched：sch_sfq：不允许 1 个数据包限制 (CVE-2024-57996)

    在 Linux 内核中，以下漏洞已修复：

    safesetid：检查策略写入的大小 (CVE-2024-58016)

    在 Linux 内核中，以下漏洞已修复：

    HID: multitouch: 在 mt_input_configured 中添加 NULL 检查 (CVE-2024-58020)

    在 Linux 内核中，以下漏洞已修复：

    team: 防止添加已是下级团队设备的设备 (CVE-2024-58071)

    在 Linux 内核中，以下漏洞已修复：

    KVM：在 kvm_get_vcpu() 中显示验证目标 vCPU 是否在线 (CVE-2024-58083)

    在 Linux 内核中，以下漏洞已修复：

    netem：更新 qdisc_tree_reduce_backlog() 之前的 sch->q.qlen (CVE-2025-21703)

    在 Linux 内核中，以下漏洞已修复：

    mptcp：正确处理 fastopen 断开连接 (CVE-2025-21705)

    在 Linux 内核中，以下漏洞已修复：

    mptcp：pm：仅设置子流 endp 的 fullmesh (CVE-2025-21706)

    在 Linux 内核中，以下漏洞已修复：

    mptcp：合并子选项状态 (CVE-2025-21707)

    在 Linux 内核中，以下漏洞已修复：

    vxlan：修复 vxlan_vnifilter_dump() 中的 uninit-value (CVE-2025-21716)

    在 Linux 内核中，以下漏洞已修复：

    ipmr：不为 unres 条目调用 mr_mfc_uses_dev() (CVE-2025-21719)

    在 Linux 内核中，以下漏洞已修复：

    iommufd/iova_bitmap：修复 iova_bitmap_offset_to_index() 中的位移越界 (CVE-2025-21724)

    在 Linux 内核中，以下漏洞已修复：

    smb：client：修复因未设置链接速度而导致的 oops (CVE-2025-21725)

    在 Linux 内核中，以下漏洞已修复：

    bpf：如果 !preemptible 则异步发送信号 (CVE-2025-21728)

    在 Linux 内核中，以下漏洞已修复：

    ata：libata-sff：确保无法在分配的缓冲区之外写入 (CVE-2025-21738)

    在 Linux 内核中，以下漏洞已修复：

    blk-cgroup: 修复类 @block_class 的子系统 refcount 泄漏问题 (CVE-2025-21745)

    在 Linux 内核中，以下漏洞已修复：

    ipv4：使用 __ip_rt_update_pmtu() 中的 RCU 保护 (CVE-2025-21766)

    在 Linux 内核中，以下漏洞已修复：

    clocksource：使用 migrate_disable() 避免在原子上下文中调用 get_random_u32() (CVE-2025-21767)

    在 Linux 内核中，以下漏洞已修复：

    USB: hub: 忽略包含过多配置或接口的不合规设备 (CVE-2025-21776)

    在 Linux 内核中，以下漏洞已修复：

    KVM: x86：如果本地 APIC 不在内核中，则拒绝 Hyper-V 的 SEND_IPI 超级调用 (CVE-2025-21779)

    在 Linux 内核中，以下漏洞已修复：

    arm64：cacheinfo：避免越界写入 cacheinfo 数组 (CVE-2025-21785)

    在 Linux 内核中，以下漏洞已修复：

    team：改善 TEAM_OPTION_TYPE_STRING 验证 (CVE-2025-21787)

    在 Linux 内核中，以下漏洞已修复：

    vxlan：检查 vxlan_vnigroup_init() 返回值 (CVE-2025-21790)

    在 Linux 内核中，以下漏洞已修复：

    NFSD：修复 nfsd4_shutdown_callback 中的挂起 (CVE-2025-21795)

    在 Linux 内核中，以下漏洞已修复：

    net: 使 net.core.dev_weight 始终为非零 (CVE-2025-21806)

    在 Linux 内核中，以下漏洞已修复：

    ptp: 确保始终设置 info->enable 回调 (CVE-2025-21814)

    在 Linux 内核中，以下漏洞已修复：

    netfilter: nf_tables: 拒绝包含设置密钥长度的 field_le 不匹配的总和 (CVE-2025-21826)

    在 Linux 内核中，以下漏洞已修复：

    block：不恢复 -EIOCBQUEUED 的 iter (CVE-2025-21832)

    在 Linux 内核中，以下漏洞已修复：

    io_uring：使用提供的缓冲区修复 io_req_prep_async (CVE-2025-40364)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - io_uring提供されたバッファで io_req_prep_async を修正します io_req_prep_async() は、提供されたバッファをインポートし、その前にそれを諦めることで、リング状態をコミットします。必要に応じて後で再インポートされます。CVE-2025-40364

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:01982-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP3 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2021-32399HCI コントローラーを削除する際の競合状態を修正しましたbsc#1184611。
    - CVE-2022-49110: netfilter: conntrack: gc 自動調整を再検討します (bsc#1237981)。
    - CVE-2022-49139: Bluetooth: hci_sync_conn_complete_evt の NULL ポインターデリファレンスを修正します (bsc#1238032)。
    - CVE-2022-49320dmaenginezynqmp_dma構造体 zynqmp_dma_chan で desc_size データタイプを修正しますbsc#1238394。
    - CVE-2022-49767: 9p/trans_fd: 常に O_NONBLOCK 読み取り/書き込みを使用します (bsc#1242493)。
    - CVE-2022-49769gfs2スーパーブロックの読み取り後に sb_bsize_shift をチェックしますbsc#1242440
    - CVE-2022-49770cephスナップのデコードが失敗する際にレルムを二度配置することを回避しますbsc#1242597。
    - CVE-2022-49775tcptcdgtcp_cdg_release() を複数回呼び出すことを許可しますbsc#1242245]。
    - CVE-2022-49789scsizfcpqdio 送信が失敗した際の FSF リクエストの二重解放を修正しますbsc#1242366
    - CVE-2023-53039HIDintel-ish-hidipcwork 関数にある潜在的な use-after-free を修正しますbsc#1242745
    - CVE-2024-53168netsock_inuse_add() を利用可能にしますbsc#1234887。
    - CVE-2024-56558nfsdsvc_export_show の前に exp を必ずアクティブにしますbsc#1235100。
    - CVE-2024-56705mediaatomisprgby_data のメモリ割り当てエラーのチェックを追加しますbsc#1235568。
    - CVE-2025-21812: ax25: rcu が dev->ax25_ptr を保護します (bsc#1238471)。
    - CVE-2025-21999: proc: proc_get_inode() の UAF を修正します (bsc#1240802)。
    - CVE-2025-22028mediavimc停止したエンティティに対して .s_stream() をスキップしますbsc#1241362。
    - CVE-2025-22121: ext4: ext4_xattr_inode_dec_ref_all() の領域外読み取りを修正します (bsc#1241593)。
    - CVE-2025-37789netopenvswitchset() アクションのネストされたキーの長さの検証を修正しますbsc#1242762。
    - CVE-2025-37846arm64mops設定操作に対して src reg を逆参照しませんbsc#1242963
    - CVE-2025-40364io_uring提供されたバッファで io_req_prep_async を修正しますbsc#1241637。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - io_uring使用提供的緩衝區修正 io_req_prep_async io_req_prep_async() 可以匯入提供的緩衝區並藉由放棄之前的狀態來提交環狀態稍後會視需要重新匯入。 (CVE-2025-40364)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
232711	Amazon Linux 2023 : bpftool、kernel、kernel-devel (ALAS2023-2025-876)	Nessus	Amazon Linux Local Security Checks	2025/3/14	2025/6/9	high
232711	Amazon Linux 2023 : bpftool, kernel, kernel-devel (ALAS2023-2025-876)	Nessus	Amazon Linux Local Security Checks	2025/3/14	2025/6/9	high
246763	Linux Distros 未修补的漏洞：CVE-2025-40364	Nessus	Misc.	2025/8/9	2025/8/9	high
232711	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2025-876)	Nessus	Amazon Linux Local Security Checks	2025/3/14	2025/6/9	high
246763	Linux Distros Unpatched Vulnerability : CVE-2025-40364	Nessus	Misc.	2025/8/9	2025/8/9	high
240812	SUSE SLES15 Security Update : kernel (SUSE-SU-2025:01982-1)	Nessus	SuSE Local Security Checks	2025/6/27	2025/6/27	high
232711	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2025-876)	Nessus	Amazon Linux Local Security Checks	2025/3/14	2025/6/9	high
246763	Linux Distros のパッチ未適用の脆弱性: CVE-2025-40364	Nessus	Misc.	2025/8/9	2025/8/9	high
240812	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:01982-1)	Nessus	SuSE Local Security Checks	2025/6/27	2025/6/27	high
246763	Linux Distros 未修補的弱點：CVE-2025-40364	Nessus	Misc.	2025/8/9	2025/8/9	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high