リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:02307-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP7 カーネルが更新され、さまざまなセキュリティのバグ修正を受け取りました。


    次のセキュリティバグを修正しました。

    - CVE-2023-52888mediamediatekvcodecNULL ではないバッファ VA のみを解放しますbsc#1228557
    - CVE-2024-49568net/smc提案 msg を受信する際に v2_ext_offset/eid_cnt/ism_gid_cnt をチェックしますbsc#1235728。
    - CVE-2024-57982xfrmstate検索中の領域外読み取りを修正しますbsc#1237913。
    - CVE-2024-57995wifiath12kath12k_mac_assign_vif_to_vdev() における解放後の読み込みポインターを修正しますbsc#1237895。
    - CVE-2024-58053rxrpc受信した接続中止の処理を修正しますbsc#1238982
    - CVE-2025-21720xfrmパケットオフロードモードでの中間 secpath エントリを削除しますbsc#1238859。
    - CVE-2025-21868ヘッダー追加のための kABI 回避策bsc#1240180。
    - CVE-2025-21898ftracefunction_stat_show() 内のゼロ除算の可能性を回避しますbsc#1240610。
    - CVE-2025-21899tracingnamed_triggers リストの破損による悪用を修正しますbsc#1240577
    - CVE-2025-21920vlan下層のデバイスタイプを強制しますbsc#1240686。
    - CVE-2025-21938mptcmpmptcp_pm_nl_append_new_local_addr の「scheduling while atomic」を修正しますbsc#1240723。
    - CVE-2025-21959netfilternf_conncountinsert_tree() の nf_conncount_tupple 構造体を完全に初期化しますbsc#1240814。
    - CVE-2025-21997xskxp_create_and_assign_umem() の整数オーバーフローを修正しますbsc#1240823
    - CVE-2025-22035tracingトレーサーの切り替え中に print_graph_function_flags の use-after-free を修正しますbsc#1241544。
    - CVE-2025-22111net に対する kABI の修正SIOCBRDDIF と SIOCBRDELIF に対する RTNL ダンシを削除しますbsc#1241572。
    - CVE-2025-22113ext4ext4_journal_destroy ラッパーを定義しますbsc#1241617。
    - CVE-2025-23155netstmmac解放された irq affinity_hint へのアクセスを修正しますbsc#1242573。
    - CVE-2025-37738ext4xattrs 過去の終端を無視しますbsc#1242846。
    - CVE-2025-37743wifiath12k統計を有効化する際のメモリ漏洩を回避しますbsc#1242163
    - CVE-2025-37752: net_sched: sch_sfq: 制限検証を移動します (bsc#1242504)。
    - CVE-2025-37756nettls切断を明示的に許可しませんbsc#1242515。
    - CVE-2025-37757tipctipc_link_xmit のメモリリークを修正しますbsc#1242521。
    - CVE-2025-37786netdsaプローブ障害時にルーティングテーブルを解放しますbsc#1242725。
    - CVE-2025-37800ドライバーコアdev_uevent() 内の潜在的な NULL ポインターデリファレンスを修正しますbsc#1242849。
    - CVE-2025-37801spispi-imxspi_imx_setupxfer() に対するチェックを追加しますbsc#1242850。
    - CVE-2025-37811usbchipideaci_hdrc_imxusbmisc の処理を修正しますbsc#1242907。
    - CVE-2025-37837iommu/tegra241-cmdqvdmam_free_coherent() による警告を修正しますbsc#1242952
    - CVE-2025-37844cifsdbg 呼び出しにおける NULL ポインターデリファレンスを回避しますbsc#1242946
    - CVE-2025-37859page_pool遅延ワーカーをスケジュールするために無限ループを回避しますbsc#1243051
    - CVE-2025-37862HIDpidffpidff_find_fields の null ポインターデリファレンスを修正bsc#1242982
    - CVE-2025-37865netdsamv88e6xxxVLAN の削除および MST がサポートされていない場合、 -ENOENT を修正しますbsc#1242954。
    - CVE-2025-37874netngbengbe_probe() エラーパスのメモリリークを修正しますbsc#1242940。
    - CVE-2025-37884bpfrcu_tasks_trace と event_mutex の間のデッドロックを修正しますbsc#1243060
    - CVE-2025-37909netlan743xGSO を有効にした際のメモリ漏洩の問題を修正しますbsc#1243467
    - CVE-2025-37917netethernetmtk-star-emacrx/tx ポールでスピンロック再帰の問題を修正しますbsc#1243475。
    - CVE-2025-37921vxlanvnifilterデフォルト FDB エントリのロック解除された削除を修正しますbsc#1243480
    - CVE-2025-37923tracingtrace_seq_to_buffer() での oob 書き込みを修正しますbsc#1243551。
    - CVE-2025-37927iommu/amdparse_ivrs_acpihid の潜在的なバッファオーバーフローを修正しますbsc#1243620。
    - CVE-2025-37933octeon_epデバイスの再起動中のホストのハングアップの問題を修正しますbsc#1243628。
    - CVE-2025-37936perf/x86/intelKVMvCPU の値でゲストに対してロードされた PEBS_ENABLE をマスクしますbsc#1243537。
    - CVE-2025-37938tracing「%*p..」があるイベント形式を検証しますbsc#1243544。
    - CVE-2025-37945netphyphylink が制御する PHY に対して MDIO バス PM ops が状態マシンを開始/停止できるようにしますbsc#1243538。
    - CVE-2025-37954: smb: client: リースブレークのある open_cached_dir での競合を回避します (bsc#1243664)。
    - CVE-2025-37961ipvsdo_output_route4 における saddr の uninit-value を修正しますbsc#1243523。
    - CVE-2025-37967usbtypecucsidisplayportデッドロックを修正しますbsc#1243572。
    - CVE-2025-37968iiolightopt3001同時フラグアクセスによるデッドロックを修正しますbsc#1243571。
    - CVE-2025-37987pds_coreadminq のオーバーフロー/スタック状態の可能性を防ぎますbsc#1243542。
    - CVE-2025-37992net_sched->change() の際に gso_skb リストもフラッシュしますbsc#1243698] 。
    - CVE-2025-37995modulekobject_put() がモジュールタイプ kobjects に対して安全であることを保証しますbsc#1243827。
    - CVE-2025-37997netfilteripsetハッシュ型のリージョンロックを修正しますbsc#1243832。
    - CVE-2025-37998openvswitchoutput_userspace() での安全でない属性解析を修正しますbsc#1243836
    - CVE-2025-38000sch_hfschfsc_enqueue() のピークを使用する際に qlen アカウンティングのバグを修正しますbsc#1244277
    - CVE-2025-38001net_schedhfsceltree にクラスを追加するリエントラントエンキューに 2 度対処しますbsc#1244234。
    - CVE-2025-38011drm/amdgpucsa unmap は割り込み不可なロックを使用しますbsc#1244729。
    - CVE-2025-38018net/tlsalloc_page が失敗した際のカーネルパニックを修正しますbsc#1244999。
    - CVE-2025-38053idpfidpf_features_check の null-ptr-deref を修正しますbsc#1244746
    - CVE-2025-38055perf/x86/intelsample_freq を持つ PEBS-via-PT のセグメンテーション違反を修正しますbsc#1244747。
    - CVE-2025-38057espintcpskb 漏洩を修正しますbsc#1244862。
    - CVE-2025-38060bpfenv->cur_state->loop_entry != NULL の場合、検証を中止しますbsc#1245155。
    - CVE-2025-38072libnvdimm/labelsnd_label_data_init() の除算エラーを修正しますbsc#1244743。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15/ openSUSE 15 ホストには、SUSE-SU-2025:01964-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP6 RT カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2024-28956: x86/ibt: 代替パッチ中に IBT を無効のままにしておきます (bsc#1242006)。
    - CVE-2024-35840: mptcp: subflow_finish_connect() で OPTION_MPTCP_MPJ_SYNACK を使用します (bsc#1224597)。
    - CVE-2024-46713perf/aux の kabi 修正AUX バッファシリアル化を修正しますbsc#1230581。
    - CVE-2024-50038: netfilter: xtables: IPv6 で一部のターゲットをロードしないように入力ミスを修正します (bsc#1231910)。
    - CVE-2024-50162: bpf: selftests: パケットを devmap リダイレクト XDP に送信します (bsc#1233075)。
    - CVE-2024-50163: bpf: 内部フラグと UAPI bpf_redirect フラグが重複しないことを確認します (bsc#1233098)。
    - CVE-2024-50223sched/numa潜在的な null ポインターデリファレンスを修正しますbsc#1233192
    - CVE-2024-53124: net: sk->sk_forward_alloc 周辺のデータ競合を修正 (bsc#1234074)。
    - CVE-2024-53135: KVM: VMX: Intel PT 仮想化 (ゲスト/ホストモード) を CONFIG_BROKEN() の背後に埋める (bsc#1234154)。
    - CVE-2024-53139: sctp: sctp_v6_available() の潜在的な UAF を修正します (bsc#1234157)。
    - CVE-2024-54458scsiliufsbsg削除後に bsg_queue を NULL に設定しますbsc#1238992
    - CVE-2024-57924: fs: ファイルハンドルのエンコード失敗時のアサーションを緩めます (bsc#1236086)。
    - CVE-2024-58018: nvkm: GSP cmdq バッファの使用可能な空間を正しく計算します (bsc#1238990)。
    - CVE-2024-58068: OPP: 帯域幅テーブルが初期化されない場合の dev_pm_opp_find_bw_*() を修正します (bsc#1238961)。
    - CVE-2024-58070: bpf: bpf_local_storage: PREEMPT_RT の bpf_mem_alloc を常に使用します (bsc#1238983)。
    - CVE-2024-58071: team: すでに team デバイスの下位デバイスとして登録されているデバイスの重複追加を防止します (bsc#1238970)。
    - CVE-2024-58088: bpf: cgroup ストレージを解放する際のデッドロックを修正します (bsc#1239510)。
    - CVE-2025-21648netfilterconntrack最大ハッシュテーブルサイズを INT_MAX へ固定しますbsc#1236142。
    - CVE-2025-21683: bpf: bpf_sk_select_reuseport() のメモリリークを修正します (bsc#1236704)。
    - CVE-2025-21696: mm: mremap() の uffd-wp PTE/PMD 状態をクリアします (bsc#1237111)。
    - CVE-2025-21702pfifo_tail_enqueuesch->limit == 0 の場合、新しいパケットをドロップしますbsc#1237312
    - CVE-2025-21707: mptcp: サブオプションの状態を統合します (bsc#1238862)。
    - CVE-2025-21729: wifi: rtw89: cancel_hw_scan と hw_scan 完了の間の競合を修正します (bsc#1237874)。
    - CVE-2025-21755: vsock: トランスポートリリース後にソケットを孤立させます (bsc#1237882)。
    - CVE-2025-21758: ipv6: mcast: mld_newpack() に RCU 保護を追加します (bsc#1238737)。
    - CVE-2025-21768: net: ipv6: rpl、seg6 および ioam6 lwtunnels の dst ref ループを修正します (bsc#1238714)。
    - CVE-2025-21787team Team_OPTION_TYPE_STRING 検証を改善しますbsc#1238774。
    - CVE-2025-21792: ax25: SO_BINDTODEVICE sockopt の設定によって引き起こされる refcount 漏洩を修正します (bsc#1238745)。
    - CVE-2025-21806: net: net.core.dev_weight を常に 0 以外にするように修正します (bsc#1238746)。
    - CVE-2025-21808: net: xdp: ジェネリックモードでデバイスバインドプログラムをアタッチしません (bsc#1238742)。
    - CVE-2025-21812: ax25: rcu が dev->ax25_ptr を保護します (bsc#1238471)。
    - CVE-2025-21814ptpinfo->enable callback が常に設定されるようにしますbsc#1238473。
    - CVE-2025-21833: iommu/vt-d: WARN_ON_ONCE 後の NULL の使用を回避します (bsc#1239108)。
    - CVE-2025-21836: io_uring/kbuf: アップグレード時に buf リストを再割り当てします (bsc#1239066)。
    - CVE-2025-21854: selftest/bpf: 未接続を拒否する sockmap に対して vsock テストを追加します (bsc#1239470)。
    - CVE-2025-21863: io_uring: opcode の投機を阻止します (bsc#1239475)。
    - CVE-2025-21867: bpf、test_run: eth_skb_pkt_type() のメモリ解放後使用 (Use After Free) 問題を修正します (bsc#1240181)。
    - CVE-2025-21873: scsi: ufs: core: bsg: arpmb コマンドが失敗した場合のクラッシュを修正します (bsc#1240184)。
    - CVE-2025-21875: mptcp: アドレスの削除処理は常に msk ソケットロックの下で実行するように修正します (bsc#1240168)。
    - CVE-2025-21881: uprobes: uprobe_write_opcode() の共有されたゼロページを拒否します (bsc#1240185)。
    - CVE-2025-21884: net: カーネルソケットの寿命をより追跡できるようにします (bsc#1240171)。
    - CVE-2025-21887: ovl: ovl_link_up の dput() を移動することで、ovl_dentry_update_reval の UAF を修正します (bsc#1240176)。
    - CVE-2025-21889: perf/core: perf_iterate_ctx() に RCU 読み取りロック保護を追加します (bsc#1240167)。
    - CVE-2025-21894: net: enetc: VF は HWTSTAMP_TX_ONESTEP_SYNC をサポートしません (bsc#1240581)。
    - CVE-2025-21895: perf/core: PMU リストを順序付けして順序のない pmu_ctx_list に関する警告を修正します (bsc#1240585)。
    - CVE-2025-21904: caif_virtio: cfv_probe() の誤ったポインターチェックを修正します (bsc#1240576)。
    - CVE-2025-21906: wifi: iwlwifi: mvm: 失敗時に ROC をクリーンアップします (bsc#1240587)。
    - CVE-2025-21908: NFS: kcompactd writeback を介してデッドロックしないように nfs_release_folio() を修正します (bsc#1240600)。
    - CVE-2025-21913: x86/amd_nb: amd_get_mmconfig_range() の rdmsr_safe() を使用します (bsc#1240591)。
    - CVE-2025-21919sched/fairchild_cfs_rq_on_list 内のメモリ破損の可能性を修正しますbsc#1240593。
    - CVE-2025-21922: ppp: KMSAN uninit-value の警告を bpf で修正 (bsc#1240639)。
    - CVE-2025-21924: net: hns3: hclge_ptp_get_cycle がエラーを返す場合、ptp クロックが登録解除され、解放されるようにします (bsc#1240720)。
    - CVE-2025-21925: llc: dev_queue_xmit() の前は skb_get() を使用しません (bsc#1240713)。
    - CVE-2025-21926: net: gso: __udp_gso_segment の所有権を修正します (bsc#1240712)。
    - CVE-2025-21931: hwpoison、memory_hotplug: hwpoisoned folio のマッピングを解除する前に folio をロックします (bsc#1240709)。
    - CVE-2025-21957: scsi: qla1280: デバッグレベル > 2 の場合のカーネル oops を修正します (bsc#1240742)。
    - CVE-2025-21960: eth: bnxt: bnxt_xdp_build_skb() のチェックサムを更新しません (bsc#1240815)。
    - CVE-2025-21961: eth: bnxt: mb-xdp-pass の場合の truesize を修正します (bsc#1240816)。
    - CVE-2025-21962: cifs: closetimeo マウントオプションの処理中の整数オーバーフローを修正します (bsc#1240655)。
    - CVE-2025-21963: cifs: acdirmax マウントオプションの処理中の整数オーバーフローを修正します (bsc#1240717)。
    - CVE-2025-21964: cifs: acregmax マウントオプションの処理中の整数オーバーフローを修正します (bsc#1240740)。
    - CVE-2025-21969: l2cap_conn の変更に対する kABI の回避策 (bsc#1240784)。
    - CVE-2025-21970: net/mlx5: ブリッジ、LAG 状態チェックによって発生するクラッシュを修正します (bsc#1240819)。
    - CVE-2025-21972: net: mctp: 再アセンブリ時にパケットを共有しません (bsc#1240813)。
    - CVE-2025-21975: net/mlx5: mlx5_chains_create_table() におけるエラーに対応 (bsc#1240812)。
    - CVE-2025-21980: sched: GRED スケジューラで潜在的な NULL ポインターデリファレンスに対処します (bsc#1240809)。
    - CVE-2025-21981: ice: リセット後の aRFS におけるメモリリークを修正します (bsc#1240612)。
    - CVE-2025-21985: drm/amd/display: 領域外アクセスを修正します (bsc#1240811)。
    - CVE-2025-21991: x86/microcode/AMD: CPU のない NUMA ノードを持つシステムの領域外の問題を修正します (bsc#1240795)。
    - CVE-2025-21993: iscsi_ibft: ibft_attr_show_nic() の UBSAN shift-out-of-bounds 警告を修正 (bsc#1240797)。
    - CVE-2025-21999: proc: proc_get_inode() の UAF を修正します (bsc#1240802)。
    - CVE-2025-22004: net: atm: lec_send() のメモリ解放後使用 (Use After Free) を修正します (bsc#1240835)。
    - CVE-2025-22015: mm/migrate: 移行中に shmem xarray 更新を修正します (bsc#1240944)。
    - CVE-2025-22016: dpll: xa_alloc_cycle() のエラー処理を修正します (bsc#1240934)。
    - CVE-2025-22017: devlink: xa_alloc_cycle() のエラー処理を修正します (bsc#1240936)。
    - CVE-2025-22018: atm: NULL ポインターデリファレンスを修正します (bsc#1241266)。
    - CVE-2025-22021netfiltersocketIPv6 SNAT の orig tuple を検索しますbsc#1241282。
    - CVE-2025-22029: exec: fs_struct->in_exec の競合使用を修正します (bsc#1241378)。
    - CVE-2025-22030mmzswapzswap_cpu_comp_dead() の crypto_free_acomp() デッドロックを修正しますbsc#1241376。
    - CVE-2025-22036: exfat: get_block の後のランダムスタック破損を修正します (bsc#1241426)。
    - CVE-2025-22045: x86/mm: 通常の PMD のザッピングに使用する際の flush_tlb_range() を修正します (bsc#1241433)。
    - CVE-2025-22053: net: ibmveth: veth_pool_store のハングアップを停止させます (bsc#1241373)。
    - CVE-2025-22055: net: geneve_opt 長の整数オーバーフローを修正します (bsc#1241371)。
    - CVE-2025-22056netfilternft_tunnelgeneve_opt の型の取り違えType Confusionの追加を修正しますbsc#1241525。
    - CVE-2025-22057netdst_release 内のキャッシュされた dst カウンターを減らしますbsc#1241533。
    - CVE-2025-22058: udp: メモリアカウント漏洩を修正します (bsc#1241332)。
    - CVE-2025-22060: net: mvpp2: パーサー TCAM メモリ破損を防ぎます (bsc#1241526)。
    - CVE-2025-22063netlabelIPv4 ソケットの CALIPSO によって引き起こされる NULL ポインター例外を修正しますbsc#1241351
    - CVE-2025-22064: netfilter: nf_tables: テーブルが休止状態の場合はフックを登録解除しません (bsc#1241413)。
    - CVE-2025-22070fs/9pmkdir における NULL ポインターデリファレンスを修正しますbsc#1241305。
    - CVE-2025-22080: fs/ntfs3: hdr_first_de() の整数オーバーフローを防止します (bsc#1241416)。
    - CVE-2025-22090: mm: (un)track_pfn_copy() 修正 + doc 改善 (bsc#1241537)。
    - CVE-2025-22102: Bluetooth: btnxpuart: FW リリース中のカーネルパニックを修正します (bsc#1241456)。
    - CVE-2025-22103netl3mdev_l3_rcv の NULL ポインターデリファレンスを修正しますbsc#1241448。
    - CVE-2025-22104: ibmvnic: hex ダンプに対してカーネルヘルパーを使用します (bsc#1241550)。
    - CVE-2025-22105、CVE-2025-37860: 欠落していた bugzilla 参照を追加します (bsc#1241452 bsc#1241548)。
    - CVE-2025-22107: net: dsa: sja1105: sja1105_table_delete_entry() の kasan 領域外警告を修正します (bsc#1241575)。
    - CVE-2025-22109: ax25: 破損した autobind を削除します (bsc#1241573)。
    - CVE-2025-22115: btrfs: btrfs_create_pending_block_groups() でのブロックグループ refcount 競合を修正します (bsc#1241578)。
    - CVE-2025-22121: ext4: ext4_xattr_inode_dec_ref_all() の領域外読み取りを修正します (bsc#1241593)。
    - CVE-2025-2312: CIFS: cifs.upcall 名前空間解決用の新しいマウントオプション (bsc#1239684)。
    - CVE-2025-23133: wifi: ath11k: reg ワーカーの代わりに reg 通知子のチャネルリストを更新します (bsc#1241451)。
    - CVE-2025-23138: watch_queue: パイプアカウントの不一致を修正します (bsc#1241648)。
    - CVE-2025-23140ミスpci_endpoint_testrequest_irq エラーの後の残りの割り込みの発行を回避しますbsc#1242763。
    - CVE-2025-23145: mptcp: can_accept_new_subflow の NULL ポインターを修正します (bsc#1242596)。
    - CVE-2025-23150ext4do_split の off-by-one エラーを修正しますbsc#1242513。
    - CVE-2025-23160mediamediatekvcodecFW の初期化での scp デバイスに関連するリソース漏洩を修正しますbsc#1242507
    - CVE-2025-37748iommu/mediatekmtk_iommu_device_group の NULL ポインターデリファレンスを修正しますbsc#1242523
    - CVE-2025-37749netpppppp_sync_txmung 上の skb データの境界チェックを追加しますbsc#1242859
    - CVE-2025-37750smbclientマルチチャネルでの復号化で UAF を修正しますbsc#1242510。
    - CVE-2025-37755netlibwxpage_pool_dev_alloc_pages エラーを処理しますbsc#1242506。
    - CVE-2025-37773virtifsファイルシステムコンテキストソース名のチェックを追加しますbsc#1242502。
    - CVE-2025-37780isofs小さすぎる fid の使用を防ぎますbsc#1242786。
    - CVE-2025-37785: ext4: dotdot dir をチェックする際の OOB 読み取りを修正します (bsc#1241640)。
    - CVE-2025-37787netdsa mv88e6xxx登録されない devlink 領域の登録解除を回避bsc#1242585
    - CVE-2025-37789netopenvswitchset() アクションのネストされたキーの長さの検証を修正しますbsc#1242762。
    - CVE-2025-37790netmctpSOCK_RCU_FREE を設定しますbsc#1242509。
    - CVE-2025-37797net_schedhfscクラス処理にある UAF 脆弱性を修正しますbsc#1242417
    - CVE-2025-37799: vmxnet3: vmxnet3_process_xdp で無効な形式のパケットサイジングを修正します (bsc#1242283)。
    - CVE-2025-37803udmabufudmabuf 作成中の buf サイズオーバーフローの問題を修正しますbsc#1242852。
    - CVE-2025-37804io_uringiowq から常にアトミックプットを行いますbsc#1242854。
    - CVE-2025-37809usbtypecclasstypec_register_partner() のエラーでロック解除されましたbsc#1242856
    - CVE-2025-37820xen-netfrontxdp_convert_buff_to_frame() によって返される NULL を処理しますbsc#1242866
    - CVE-2025-37823net_schedhfschfsc_dequeue() にある潜在的な UAF も修正しますbsc#1242924
    - CVE-2025-37824tipctipc_mon_reinit_self() の NULL ポインターデリファレンスを修正しますbsc#1242867。
    - CVE-2025-37829cpufreqscpiscpi_cpufreq_get_rate() の null-ptr-deref を修正しますbsc#1242875。
    - CVE-2025-37830cpufreqscmiscmi_cpufreq_get_rate() の null-ptr-deref を修正しますbsc#1242860
    - CVE-2025-37831cpufreqapple-socapple_soc_cpufreq_get_rate() の null-ptr-deref を修正しますbsc#1242861。
    - CVE-2025-37833net/niuNiu では、エントリを読み取る前に MSIX ENTRY_DATA フィールドにタッチする必要がありますbsc#1242868。
    - CVE-2025-37842spifsl-qspiプローブエラーパスの二重クリーンアップを修正しますbsc#1242951
    - CVE-2025-37870drm/amd/displayリンクトレーニング失敗時のハングを防ぎますbsc#1243056。
    - CVE-2025-378799p/net偽造のネガティブな読み取り/書き込み応答の不適切な処理を修正しますbsc#1243077
    - CVE-2025-37886pds_corewait_context 部分を q_info にしますbsc#1242944。
    - CVE-2025-37887pds_coreサポートされていない PDS_CORE_CMD_FW_CONTROL の結果を処理しますbsc#1242962
    - CVE-2025-37949xenbusreq の寿命を追跡するために kref を使用しますbsc#1243541。
    - CVE-2025-37954smbclientリースブレークのある open_cached_dir での競合を回避しますbsc#1243664。
    - CVE-2025-37957KVMSVMSHUTDOWN 傍受で SMM モードを強制的に放置しますbsc#1243513。
    - CVE-2025-37958mm/huge_memory無効な pmd 移行エントリの逆参照を修正しますbsc#1243539
    - CVE-2025-37960memblockmemblock_double_array() で使用する前に割り当てられたメモリを受け入れますbsc#1243519。
    - CVE-2025-37974s390/pcizpci_create_device() エラーリターンの欠落しているチェックを修正しますbsc#1243547。
    - CVE-2025-38152remoteproccorerproc_shutdown 時に table_sz をクリアしますbsc#1241627。
    - CVE-2025-38637net_schedskprio厳格なキューアサーションを削除しますbsc#1241657。
    - CVE-2025-39728: clk: samsung: samsung_clk_init() の UBSAN パニックを修正します (bsc#1241626)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - sound/virtio初期化されていない work_structs のancel_sync 警告を修正します Betty は次の警告を受けると報告しました[ 8.709131][ T221] 警告CPU2 PID221 at kernel/workqueue.c:4182 ... [ 8.713282][ T221] Call trace: [ 8.713365][ T221] __flush_work+0x8d0/0x914 [ 8.713468][ T221] __cancel_work_sync+0xac/0xfc [8.713570][ T221]Cancel_work_sync+0x24/0x34 [ 8.713667][] T221] virtsnd_remove+0xa8/0xf8 [virtio_snd ab15f34d0dd772f6d11327e08a81d46dc9c36276] [ 8.713868][ T221] virtsnd_probe+0x48c/0x664 [virtio_snd ab15f34d0dd772f6d11327e08a81d46dc9c36276] [ 8.714035][ T221] virtio_dev_probe+0x28c/0x390 [ 8.714139][T221] Really_probe+0x1bc/0x4c8 ... virtsnd_probe() のエラーパスに到達しているようです。これにより、virtsnd_remove() が発生し、elapsed_period work_struct 上でCancel_work_sync() を呼び出すサブストリームを反復します。以前のコードを以下に示します。
    virtsnd_probe()->virtsnd_build_devs()->virtsnd_pcm_parse_cfg() snd->nsubstreams を設定し、snd->substreams を割り当て、情報割り当てまたは virtsnd_ctl_query_info() の何かでエラーが発生した場合は、そのまま終了しますelapsed_period work_struct の初期化が完了したことを発見しました。
    エラーパスがアンワインドされる場合、virtsnd_remove() を呼び出します。これは、substreams 配列が割り当てられている限り、この警告につながる初期化されていない作業構造体でのCancel_work_sync() の呼び出しを繰り返します。以前の Iwai 氏は、この修正を提案しました。これにより、割り当て後すぐにサブストリーム構造体が初期化され、エラーパスに達した場合は初期化されていないデータのクリーンアップの試行が回避されます。注: そのため、このパッチでは限定的なテストとなっています。フィードバックやフィードバックを受け付けます。CVE-2025-37805

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Ubuntu 22.04 LTS ホストには、USN-7711-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - PA-RISC アーキテクチャ

    - PowerPC アーキテクチャ

    - x86 アーキテクチャ

    - ブロック層のサブシステム

    - 暗号化 API

    - シリアル ATA およびパラレル ATA ドライバー

    - Bluetooth ドライバー

    - バスデバイス

    - CPU 周波数スケーリングフレームワーク

    - バッファ共有および同期フレームワーク。

    - DMA エンジンサブシステム

    - ARMv8-AFFA用のARMファームウェアフレームワーク

    - ARM SCMI メッセージプロトコル

    - GPU ドライバー

    - HID サブシステム

    - HSI サブシステム

    - I2C サブシステム

    - I3C サブシステム

    - IIO サブシステム

    - InfiniBand ドライバー

    - IOMMU サブシステム

    - IRQ チップドライバー

    - MCB ドライバー

    - 複数のデバイスのドライバー

    - メディアドライバー

    - マルチファンクションデバイスドライバー

    - PCI エンドポイントテストドライバー

    - MTD ブロックデバイスドライバー

    - ネットワークドライバー

    - NVDIMM非揮発性メモリデバイスドライバー

    - NVME ドライバー

    - デバイスツリーおよびオープンファームウェアドライバー

    - PCI サブシステム

    - x86 プラットフォームドライバー

    - TI SCI PM ドメインドライバー

    - PWM ドライバー

    - S/390 ドライバー

    - SCSI サブシステム

    - Samsung SoC ドライバー

    - TCM サブシステム

    - TTY ドライバー

    - UFS サブシステム

    - Cadence USB3 ドライバー

    - ChipIdea USB ドライバー

    - USB Device Class ドライバー。

    - DesignWare USB3 ドライバー

    - USB ガジェットドライバー

    - USB Type-C サポートドライバー

    - USB Type-C コネクターシステムソフトウェアインターフェースドライバー

    - バックライトドライバー

    - フレームバッファレイヤー

    - Virtio ドライバー

    - Xen ハイパーバイザードライバー

    - BTRFS ファイルシステム

    - Ext4 ファイルシステム

    - F2FS ファイルシステム

    - ファイルシステムインフラ

    - JFS ファイルシステム

    - ネットワークファイルシステム (NFS) クライアント

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - Proc ファイルシステム

    - SMB ネットワークファイルシステム

    - LZO 圧縮ライブラリ :

    - カーネルスタック処理インターフェース

    - Bluetooth サブシステム

    - ネットワークトラフィックコントロール

    - SCTP プロトコル

    - Digital AudioPCMドライバー

    - トレースインフラ

    - BPF サブシステム

    - Padata のパラレル実行メカニズム

    - カーネルコマンドライン解析ドライバー

    - メモリ管理

    - 802.1Q VLAN プロトコル

    - CAN ネットワークレイヤー

    - Networking コア

    - IPv6 ネットワーキング

    - MAC80211 サブシステム

    - 管理コンポーネントトランスポートプロトコル (MCTP)

    - マルチパス TCP

    - Netfilter

    - Open vSwitch

    - Phonet プロトコル

    - TIPC プロトコル

    - TLS プロトコル

    - ALSA フレームワーク

    - Virtio サウンドドライバー

    - CPU 電源監視サブシステム（CVE-2025-37992, CVE-2025-37995, CVE-2025-38075, CVE-2025-37771, CVE-2025-38051, CVE-2025-37796, CVE-2022-49168, CVE-2025-37989, CVE-2025-38072, CVE-2025-37757, CVE-2024-46742, CVE-2024-50125, CVE-2024-42322, CVE-2022-49535, CVE-2025-37756, CVE-2025-37811, CVE-2025-37805, CVE-2025-37789, CVE-2025-22027, CVE-2025-37911, CVE-2025-37770, CVE-2025-37881, CVE-2025-37875, CVE-2025-37817, CVE-2024-26686, CVE-2025-37927, CVE-2025-38043, CVE-2025-38044, CVE-2025-23156, CVE-2025-38004, CVE-2025-37983, CVE-2025-37742, CVE-2025-23150, CVE-2025-23146, CVE-2025-21839, CVE-2025-37749, CVE-2024-50258, CVE-2025-37812, CVE-2025-37969, CVE-2025-37758, CVE-2024-27402, CVE-2025-37767, CVE-2025-37970, CVE-2025-23151, CVE-2025-37790, CVE-2025-37949, CVE-2024-38540, CVE-2025-37787, CVE-2025-37741, CVE-2025-37844, CVE-2025-37930, CVE-2024-46774, CVE-2025-37892, CVE-2025-37839, CVE-2025-37766, CVE-2025-37819, CVE-2025-37913, CVE-2025-37808, CVE-2025-37998, CVE-2024-56751, CVE-2025-21853, CVE-2024-36908, CVE-2025-37967, CVE-2025-38052, CVE-2025-37985, CVE-2025-37883, CVE-2025-37740, CVE-2025-37991, CVE-2025-38094, CVE-2025-23144, CVE-2024-50280, CVE-2025-37859, CVE-2024-50073, CVE-2025-23157, CVE-2025-37840, CVE-2025-38068, CVE-2025-37738, CVE-2025-23145, CVE-2025-37824, CVE-2025-38024, CVE-2025-38023, CVE-2025-38003, CVE-2025-38079, CVE-2025-37794, CVE-2025-37810, CVE-2025-37851, CVE-2024-53203, CVE-2024-35943, CVE-2025-23161, CVE-2025-37990, CVE-2024-35790, CVE-2024-50272, CVE-2024-35867, CVE-2025-37994, CVE-2025-37850, CVE-2025-38078, CVE-2025-38005, CVE-2025-23158, CVE-2025-23147, CVE-2025-37830, CVE-2024-38541, CVE-2025-37841, CVE-2025-37739, CVE-2025-38009, CVE-2024-53128, CVE-2024-26739, CVE-2025-37923, CVE-2025-23148, CVE-2025-38035, CVE-2025-23140, CVE-2025-38066, CVE-2025-37857, CVE-2025-37914, CVE-2025-38083, CVE-2025-37780, CVE-2025-23163, CVE-2025-37773, CVE-2024-46751, CVE-2025-37871, CVE-2025-38058, CVE-2025-37964, CVE-2025-37915, CVE-2025-37803, CVE-2025-37768, CVE-2022-21546, CVE-2025-37829, CVE-2025-22062, CVE-2025-37788, CVE-2025-37885, CVE-2024-54458, CVE-2024-35866, CVE-2025-38061, CVE-2024-46816, CVE-2025-38077, CVE-2024-49960, CVE-2025-37765, CVE-2025-38048, CVE-2025-37982, CVE-2025-37912, CVE-2025-37781, CVE-2025-38065, CVE-2025-37905, CVE-2022-48893, CVE-2025-38031, CVE-2025-37858, CVE-2025-37836, CVE-2025-37862, CVE-2022-49063, CVE-2025-37823, CVE-2025-23142, CVE-2025-37797, CVE-2025-37838, CVE-2025-37940, CVE-2025-38034, CVE-2025-37867, CVE-2024-49989, CVE-2025-38037, CVE-2025-37792, CVE-2025-37909, CVE-2025-23159）

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 11ホストには、dla-4193アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    -------------------------------------------------- ----------------------- Debian LTS アドバイザリ DLA-4193-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2025 年 5 月 30 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ: linux-6.1 バージョン: 6.1.137-1~deb11u1 CVE ID: CVE-2023-52857 CVE-2023-52927 CVE-2023-53034 CVE-2024-24855 CVE-2024-26656 CVE-2024-26739 CVE-2024-26767 CVE-2024-26982 CVE-2024-27056 CVE-2024-35866 CVE-2024-36908 CVE-2024-38541 CVE-2024-38611 CVE-2024-40973 CVE-2024-42129 CVE-2024-43831 CVE-2024-46733 CVE-2024-46742 CVE-2024-46753 CVE-2024-46772 CVE-2024-46774 CVE-2024-46816 CVE-2024-46823 CVE-2024-47753 CVE-2024-47754 CVE-2024-50056 CVE-2024-50063 CVE-2024-50246 CVE-2024-53166 CVE-2024-56609 CVE-2024-57977 CVE-2024-58002 CVE-2024-58005 CVE-2024-58079 CVE-2024-58090 CVE-2025-21702 CVE-2025-21712 CVE-2025-21721 CVE-2025-21756 CVE-2025-21838 CVE-2025-21844 CVE-2025-21846 CVE-2025-21848 CVE-2025-21853 CVE-2025-21855 CVE-2025-21858 CVE-2025-21859 CVE-2025-21862 CVE-2025-21864 CVE-2025-21865 CVE-2025-21866 CVE-2025-21867 CVE-2025-21871 CVE-2025-21875 CVE-2025-21877 CVE-2025-21878 CVE-2025-21881 CVE-2025-21887 CVE-2025-21891 CVE-2025-21898 CVE-2025-21899 CVE-2025-21904 CVE-2025-21905 CVE-2025-21909 CVE-2025-21910 CVE-2025-21912 CVE-2025-21913 CVE-2025-21914 CVE-2025-21916 CVE-2025-21917 CVE-2025-21918 CVE-2025-21919 CVE-2025-21920 CVE-2025-21922 CVE-2025-21924 CVE-2025-21925 CVE-2025-21926 CVE-2025-21928 CVE-2025-21934 CVE-2025-21935 CVE-2025-21936 CVE-2025-21937 CVE-2025-21938 CVE-2025-21941 CVE-2025-21943 CVE-2025-21944 CVE-2025-21945 CVE-2025-21947 CVE-2025-21948 CVE-2025-21950 CVE-2025-21951 CVE-2025-21956 CVE-2025-21957 CVE-2025-21959 CVE-2025-21960 CVE-2025-21962 CVE-2025-21963 CVE-2025-21964 CVE-2025-21968 CVE-2025-21970 CVE-2025-21971 CVE-2025-21975 CVE-2025-21978 CVE-2025-21979 CVE-2025-21980 CVE-2025-21981 CVE-2025-21986 CVE-2025-21991 CVE-2025-21992 CVE-2025-21993 CVE-2025-21994 CVE-2025-21996 CVE-2025-21997 CVE-2025-21999 CVE-2025-22004 CVE-2025-22005 CVE-2025-22007 CVE-2025-22008 CVE-2025-22010 CVE-2025-22014 CVE-2025-22015 CVE-2025-22018 CVE-2025-22020 CVE-2025-22021 CVE-2025-22025 CVE-2025-22027 CVE-2025-22033 CVE-2025-22035 CVE-2025-22038 CVE-2025-22040 CVE-2025-22041 CVE-2025-22042 CVE-2025-22044 CVE-2025-22045 CVE-2025-22049 CVE-2025-22050 CVE-2025-22054 CVE-2025-22055 CVE-2025-22056 CVE-2025-22058 CVE-2025-22060 CVE-2025-22063 CVE-2025-22066 CVE-2025-22071 CVE-2025-22072 CVE-2025-22073 CVE-2025-22075 CVE-2025-22079 CVE-2025-22081 CVE-2025-22086 CVE-2025-22088 CVE-2025-22089 CVE-2025-22093 CVE-2025-22095 CVE-2025-22097 CVE-2025-22126 CVE-2025-23136 CVE-2025-23138 CVE-2025-23140 CVE-2025-23141 CVE-2025-23142 CVE-2025-23144 CVE-2025-23145 CVE-2025-23146 CVE-2025-23147 CVE-2025-23148 CVE-2025-23150 CVE-2025-23151 CVE-2025-23156 CVE-2025-23157 CVE-2025-23158 CVE-2025-23159 CVE-2025-23161 CVE-2025-23163 CVE-2025-37738 CVE-2025-37739 CVE-2025-37740 CVE-2025-37741 CVE-2025-37742 CVE-2025-37748 CVE-2025-37749 CVE-2025-37752 CVE-2025-37756 CVE-2025-37757 CVE-2025-37758 CVE-2025-37765 CVE-2025-37766 CVE-2025-37767 CVE-2025-37768 CVE-2025-37769 CVE-2025-37770 CVE-2025-37771 CVE-2025-37772 CVE-2025-37773 CVE-2025-37775 CVE-2025-37778 CVE-2025-37780 CVE-2025-37781 CVE-2025-37782 CVE-2025-37785 CVE-2025-37787 CVE-2025-37788 CVE-2025-37789 CVE-2025-37790 CVE-2025-37792 CVE-2025-37794 CVE-2025-37796 CVE-2025-37797 CVE-2025-37798 CVE-2025-37801 CVE-2025-37803 CVE-2025-37805 CVE-2025-37808 CVE-2025-37810 CVE-2025-37811 CVE-2025-37812 CVE-2025-37815 CVE-2025-37817 CVE-2025-37818 CVE-2025-37820 CVE-2025-37823 CVE-2025-37824 CVE-2025-37829 CVE-2025-37830 CVE-2025-37836 CVE-2025-37838 CVE-2025-37839 CVE-2025-37840 CVE-2025-37841 CVE-2025-37844 CVE-2025-37849 CVE-2025-37850 CVE-2025-37851 CVE-2025-37852 CVE-2025-37854 CVE-2025-37857 CVE-2025-37858 CVE-2025-37859 CVE-2025-37862 CVE-2025-37865 CVE-2025-37867 CVE-2025-37871 CVE-2025-37875 CVE-2025-37879 CVE-2025-37881 CVE-2025-37883 CVE-2025-37884 CVE-2025-37885 CVE-2025-37889 CVE-2025-37892 CVE-2025-37937 CVE-2025-37938 CVE-2025-37940 CVE-2025-37979 CVE-2025-37982 CVE-2025-37983 CVE-2025-37985 CVE-2025-37989 CVE-2025-38152 CVE-2025-38575 CVE-2025-38637 CVE-2025-39728 CVE-2025-39735 Debian バグ: 1050352 1086175 1088682 1100746 1100928 1103277   

    Linux カーネルに、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある、複数の脆弱性が発見されました。

    Debian 11 Bullseyeでは、これらの問題はバージョン6.1.137-1~deb11u1で修正されました。これには、安定版stable更新 6.1.130-6.1.137 からのより多くのバグ修正および Microsoft Azure Network Adaptermanaドライバーの更新が含まれています。

    お使いの linux-6.1 パッケージをアップグレードすることを推奨します。

    linux-6.1 の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください
    https://security-tracker.debian.org/tracker/linux-6.1

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 ホストには、SUSE-SU-2025:02923-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP6 Confidential Computing カーネルが更新され、さまざまなセキュリティバグ修正を受け取りました。


    次のセキュリティバグを修正しました。

    - CVE-2019-11135TSX Asynchronous Abort 状態bsc#1139073
    - CVE-2023-52888: media: mediatek: vcodec: NULL ではないバッファ VA のみを解放します (bsc#1228557)。
    - CVE-2024-36028mm/hugetlb resolve_free_hugetlb_folio() の際の DEBUG_LOCKS_WARN_ON(1) を修正bsc#1225707
    - CVE-2024-36348、 CVE-2024-36349、 CVE-2024-36350、 CVE-2024-36357x86/processMONITOR の前にバッファクリアを移動しますbsc#1238896。
    - CVE-2024-44963btrfsエラー後にツリーブロックを解放する際は、BUG_ON() を実行しませんbsc#1230216
    - CVE-2024-49568: net/smc: 提案メッセージを受信する際に v2_ext_offset/eid_cnt/ism_gid_cnt をチェック (bsc#1235728)。
    - CVE-2024-49861netskb プロトコルを変更する際に dst をクリアbsc#1245954
    - CVE-2024-57982: xfrm: state: 検索中の領域外読み取りを修正 (bsc#1237913)。
    - CVE-2024-58053: rxrpc: 受信した接続中止の処理を修正します (bsc#1238982)。
    - CVE-2024-56742vfio/mlx5mlx5vf_add_migration_pages() の unwind の問題を修正しますbsc#1235613。
    - CVE-2025-38062kABImsi_desc 構造体のレイアウトを復元しますbsc#1245216。
    - CVE-2025-38220ext4通常のファイルをデータジャーナル化する際に発生するダーティ folio のみbsc#1245966
    - CVE-2025-38244smbclientチャネルを再接続する際に起こり得るデッドロックを修正しますbsc#1246183。
    - CVE-2025-38352posix-cpu-timershandle_posix_cpu_timers() と posix_cpu_timer_del() の間の競合を修正しますbsc#1246911。
    - CVE-2025-38371drm/v3dGPU をリセットする前に割り込みを無効化しますbsc#1247178。
    - CVE-2025-38392idpfコントロールキュー mutex をスピンロックに変換しますbsc#1247169。
    - CVE-2025-38399scsitargetcore_scsi3_decode_spec_i_port() の NULL ポインターデリファレンスを修正しますbsc#1247097。
    - CVE-2025-38426drm/amdgpuRAS ヘッダーに対して基本的な検証を追加しますbsc#1247252。
    - CVE-2025-38457net/sched親クラスが存在しない場合、 __tc_modify_qdisc を中止しますbsc#1247098。
    - CVE-2025-38460atmclipto_atmarpd() 内の潜在的な null-ptr-deref を修正しますbsc#1247143
    - CVE-2025-38465netlink少なくとも 1 つのダンプ skb を必ず許可しますbsc#1247118。
    - CVE-2025-38470net に対する kABI の修正vlanトグルの VLAN 0 refcount インバランスのバランスを修正しますbsc#1247288。
    - CVE-2025-38471tlssock を読み取る際に常にキューをリフレッシュしますbsc#1247450。
    - CVE-2025-38490netlibwx重複する page_pool_put_full_page() を削除しますbsc#1247243。
    - CVE-2025-38498do_change_type()unmounted/not us マウントで操作することを拒否しますbsc#1247374]。
    - CVE-2025-21720: xfrm: パケットオフロードモードでの中間 secpath エントリを削除します (bsc#1238859)。
    - CVE-2025-21839: KVM: x86: .vcpu_run() ループに入る前にのみ、ゲスト値で DR6 をロードします (bsc#1239061)。
    - CVE-2025-21854: selftest/bpf: 未接続を拒否する sockmap に対して vsock テストを追加します (bsc#1239470)。
    - CVE-2025-21868: ヘッダー追加のための kABI 回避策 (bsc#1240180)。
    - CVE-2025-21872efi/mokvar-table同じページの繰り返しのマップ/アンマップを回避しますbsc#1240323
    - CVE-2025-21898: ftrace: function_stat_show() での潜在的なゼロ除算を回避します (bsc#1240610)。
    - CVE-2025-21899: tracing: 不良 hist が named_triggers リストを破損しないように修正 (bsc#1240577)。
    - CVE-2025-21920: vlan: 下層のデバイスタイプを強制します (bsc#1240686)。
    - CVE-2025-21938: mptcp: mptcp_pm_nl_append_new_local_addr の「アトミック時のスケジューリング」を修正 (bsc#1240723)。
    - CVE-2025-21959: netfilter: nf_conncount: insert_tree() の struct nf_conncount_tupple を完全に初期化します (bsc#1240814)。
    - CVE-2025-21997: xsk: xp_create_and_assign_umem() の整数オーバーフローを修正 (bsc#1240823)。
    - CVE-2025-22035: tracing: トレーサー切り替え時の print_graph_function_flags における use-after-free を修正 (bsc#1241544)。
    - CVE-2025-22090: mm: (un)track_pfn_copy() 修正 + doc 改善 (bsc#1241537)。
    - CVE-2025-22111: net に対する kABI の修正: SIOCBRADDIF と SIOCBRDELIF に対する RTNL ダンスを削除します (bsc#1241572)。
    - CVE-2025-22113: ext4: ext4_journal_destroy ラッパーを定義します (bsc#1241617)。
    - CVE-2025-23155: net: stmmac: 解放された irq affinity_hint へのアクセスを修正します (bsc#1242573)。
    - CVE-2025-23163netvlanオープンでフラグを伝播しないbsc#1242837。
    - CVE-2025-37738: ext4: 終端を超えた xattrs を無視します (bsc#1242846)。
    - CVE-2025-37743: wifi: ath12k: 統計を有効化する際のメモリ漏洩を回避します (bsc#1242163)。
    - CVE-2025-37752: net_sched: sch_sfq: 制限検証を移動します (bsc#1242504)。
    - CVE-2025-37756: net: tls: 切断を明示的に許可しません (bsc#1242515)。
    - CVE-2025-37757: tipc: tipc_link_xmit のメモリリークを修正 (bsc#1242521)。
    - CVE-2025-37786: net: dsa: プローブ障害におけるルーティングテーブルの解放 (bsc#1242725)。
    - CVE-2025-37800: driver core: dev_uevent() 内の潜在的な NULL ポインターデリファレンスを修正 (bsc#1242849)。
    - CVE-2025-37801: spi: spi-imx: spi_imx_setupxfer() に対するチェックを追加します (bsc#1242850)。
    - CVE-2025-37811: usb: chipidea: ci_hdrc_imx: usbmisc 処理を修正します (bsc#1242907)。
    - CVE-2025-37844: cifs: dbg call の NULL ポインターデリファレンスを回避します (bsc#1242946)。
    - CVE-2025-37856btrfslist_del() の競合に対して block_group::bg_list を強化しますbsc#1243068。
    - CVE-2025-37859: page_pool: 遅延ワーカーをスケジュールするための無限ループを回避します (bsc#1243051)。
    - CVE-2025-37862: HID: pidff: pidff_find_fields の null ポインターデリファレンスを修正 (bsc#1242982)。
    - CVE-2025-37864netdsaunbind で FDB、MDB、VLAN エントリをクリーンアップしますbsc#1242965。
    - CVE-2025-37865: net: dsa: mv88e6xxx: VLAN が削除され MST がサポートされていない場合、-ENOENT を修正します (bsc#1242954)。
    - CVE-2025-37874: net: ngbe: ngbe_probe() エラーパス内のメモリリークを修正します (bsc#1242940)。
    - CVE-2025-37884: bpf: rcu_tasks_trace と event_mutex の間のデッドロックを修正します (bsc#1243060)。
    - CVE-2025-37885KVMx86*new* ルートが postable でない場合、IRTE をホストコントロールにリセットしますbsc#1242960。
    - CVE-2025-37909: net: lan743x: GSO を有効にした際のメモリ漏洩の問題を修正します (bsc#1243467)。
    - CVE-2025-37917: net: ethernet: mtk-star-emac: rx/tx ポールでスピンロック再帰の問題を修正します (bsc#1243475)。
    - CVE-2025-37920xsk 用の kABI 回避策AF_XDP ジェネリック RX パスにある競合状態を修正しますbsc#1243479。
     CVE-2025-37921: vxlan: vnifilter: 既定 FDB エントリのロック解除された削除を修正します (bsc#1243480)。
    - CVE-2025-37923: tracing: trace_seq_to_buffer() での oob 書き込みを修正 (bsc#1243551)。
    - CVE-2025-37927: iommu/amd: parse_ivrs_acpihid の潜在的なバッファオーバーフローを修正 (bsc#1243620)。
    - CVE-2025-37933: octeon_ep: デバイスの再起動中のホストのハングアップの問題を修正します (bsc#1243628)。
    - CVE-2025-37936: perf/x86/intel: KVM: vCPU の値でゲストに対してロードされた PEBS_ENABLE をマスクします (bsc#1243537)。
    - CVE-2025-37938: tracing: 「%*p..」があるイベント形式を検証します (bsc#1243544)。
    - CVE-2025-37945: net: phy: MDIO バスの PM ops で、phylink 制御 PHY の状態マシンを開始/停止できるようにします (bsc#1243538)。
    - CVE-2025-37954: smb: client: リースブレークのある open_cached_dir での競合を回避します (bsc#1243664)。
    - CVE-2025-37961: ipvs: do_output_route4 内の saddr に対する uninit-value を修正 (bsc#1243523)。
    - CVE-2025-37967: usb: typec: ucsi: displayport: デッドロックを修正 (bsc#1243572)。
    - CVE-2025-37968: iio: light: opt3001: 同時フラグアクセスによるデッドロックを修正します (bsc#1243571)。
    - CVE-2025-37984cryptoecdsa - DIV_ROUND_UP() の整数オーバーフローに対する強化bsc#1243669
    - CVE-2025-37987: pds_core: adminq のオーバーフロー/スタック状態の可能性を防ぎます (bsc#1243542)。
    - CVE-2025-37992: net_sched: ->change() の際に gso_skb リストもフラッシュ (bsc#1243698)。
    - CVE-2025-37995: module: モジュールタイプ kobjects に対して kobject_put() が安全であることを保証する (bsc#1243827)。
    - CVE-2025-37997: netfilter: ipset: ハッシュ型のリージョンロックを修正 (bsc#1243832)。
    - CVE-2025-37998: openvswitch: output_userspace() での安全でない属性解析を修正 (bsc#1243836)。
    - CVE-2025-38000: sch_hfsc: hfsc_enqueue() のピークを使用する際の qlen アカウンティングのバグを修正 (bsc#1244277)。
    - CVE-2025-38001: net_sched: hfsc: eltree にクラスを 2 回追加する再入可能エンキューに対処 (bsc#1244234)。
    - CVE-2025-38011: drm/amdgpu: csa unmap は割り込み不可なロックを使用します (bsc#1244729)。
    - CVE-2025-38018: net/tls: alloc_page が失敗した場合のカーネルパニックを修正 (bsc#1244999。)
    - CVE-2025-38034btrfsbtrfs__prelim_ref の prelim_ref 引数の順序を修正しますbsc#1244792。
    - CVE-2025-38035nvmet-tcpnull の sk_state_change を復元しませんbsc#1244801。
    - CVE-2025-38051smbclientcifs_fill_dirent の use-after-free を修正しますbsc#1244750。
    - CVE-2025-38053: idpf: idpf_features_check の NULL ポインターデリファレンスを修正します (bsc#1244746)。
    - CVE-2025-38057: espintcp: skb 漏洩を修正します (bsc#1244862)。
    - CVE-2025-38058__legitimize_mnt()MNT_SYNC_UMOUNT のチェックは mount_lock のもとで行う必要がありますbsc#1245151。
    - CVE-2025-38060: bpf: env->cur_state->loop_entry != NULL の場合、検証を中止します (bsc#1245155)。
    - CVE-2025-38061: net: pktgen: pktgen_thread_write() でユーザーが与えられたバッファ外のアクセスを修正 (bsc#1245440)。
    - CVE-2025-38063dmREQ_PREFLUSH によって引き起こされる無条件の IO スロットルを修正しますbsc#1245202。
    - CVE-2025-38064virtiodevice_shutdown() で virtio デバイスを破損し、リセットしますbsc#1245201。
    - CVE-2025-38072: libnvdimm/labels: nd_label_data_init() の除算エラーを修正 (bsc#1244743)。
    - CVE-2025-38074vhost-scsivq->log_used を vq->mutex で保護しますbsc#1244735
    - CVE-2025-38094netcadencemacbmacb_halt_tx の潜在的なデッドロックを修正しますbsc#1245649。
    - CVE-2025-38097kabi構造体 xfrm_state で encap_sk を復元しますbsc#1245660。
    - CVE-2025-38098drm/amd/displaywb コネクタを物理として扱いませんbsc#1245654。
    - CVE-2025-38099Bluetoothbtusb偽の Bluetooth コントローラーの初期化における回帰を修正しますbsc#1245671。
    - CVE-2025-38100x86/ioplTIF_IO_BITMAP の不整合を修正しますbsc#1245650。
    - CVE-2025-38105ALSAusb-audio削除時にタイマーを適切に kill しますbsc#1245682。
    - CVE-2025-38115net_schedsch_sfqgso_skb 処理で潜在的なクラッシュを修正しますbsc#1245689
    - CVE-2025-38117hci_dev が余分なロックを一元化しますbsc#1245695。
    - CVE-2025-38126netstmmacタイムスタンプを構成する前に ptp_rate が 0 でないことを確認bsc#1245708
    - CVE-2025-38131coresight構成を有効化する際にアクティブな構成が無効化されないようにしますbsc#1245677。
    - CVE-2025-38132coresightcsdev から cscfg を削除する際に cscfg_csdev_lock を保留しますbsc#1245679。
    - CVE-2025-38147calipso-EAFNOSUPPORT を返す前に rcu をロック解除しますbsc#1245768。
    - CVE-2025-38158hisi_acc_vfio_pciXQE dma アドレスエラーを修正しますbsc#1245750。
    - CVE-2025-38162netfilternft_set_pipapo検索テーブル割り当てでのオーバーフローを防止しますbsc#1245752。
    - CVE-2025-38166bpfsockmap で ktls パニックを修正しますbsc#1245758。
    - CVE-2025-38180netatm/proc/net/atm/lec の処理を修正しますbsc#1245970。
    - CVE-2025-38182ublkデバイスを追加する際にユーザー空間からの引数をサニタイズしますbsc#1245937。
    - CVE-2025-38183netlan743xlan743x_ptp_io_event_clock_get() の領域外書き込みの可能性を修正しますbsc#1246006。
    - CVE-2025-38187drm/nouveaupr535_gsp_rpc_push() 内の use-after-free を修正しますbsc#1245951。
    - CVE-2025-38188drm/msm/a7xxCP_RESET_CONTEXT_STATE を呼び出しますbsc#1246098。
    - CVE-2025-38200: i40e: i40e_clear_hw の無効なページへの MMIO 書き込みアクセスを修正します (bsc#1246045)。
    - CVE-2025-38202bpfbpf_map_lookup_percpu_elem() で rcu_read_lock_trace_held() をチェックしますbsc#1245980。
    - CVE-2025-38203jfsjfs_ioc_trim の null-ptr-deref を修正しますbsc#1246044
    - CVE-2025-38204jfsadd_missing_indices の array-index-out-of-bounds 読み取りを修正しますbsc#1245983。
    - CVE-2025-38206: exfat: delayed_free での二重解放を修正します (bsc#1246073)。
    - CVE-2025-38210configfs-tsm-reporttsm_ops の NULL 逆参照を修正しますbsc#1246020
    - CVE-2025-38212: ipc: RCU を使用して IPCS 検索を保護するために修正します (bsc#1246029)。
    - CVE-2025-38222ext4inlineext4_prepare_inline_data の len オーバーフローを修正しますbsc#1245976
    - CVE-2025-38236af_unix権限のないユーザーに対して MSG_OOB を無効にしますbsc#1246093。
    - CVE-2025-38239scsimegaraid_sas無効なノードインデックスを修正しますbsc#1246178。
    - CVE-2025-38248bridgemcastルーターポート構成中の use-after-free を修正しますbsc#1246173
    - CVE-2025-38250Bluetooth hci_dev 変更に対する kABI 回避策bsc#1246182。
    - CVE-2025-38264llistノードがリストにあるかをチェックするためのインターフェイスを追加しますbsc#1246387。
    - CVE-2025-38272netdsa b53 bcm63xx で EEE を有効にしませんbsc#1246268。
    - CVE-2025-38279selftests/bpf条件付き jmp でのスタック ptr レジスタでテストを追加しますbsc#1246264
    - CVE-2025-38283hisi_acc_vfio_pciVF デバイスドライバーのないライブ移行機能のバグ修正bsc#1246273。
    - CVE-2025-38303Bluetootheireir_create_adv_data の潜在的なクラッシュを修正しますbsc#1246354
    - CVE-2025-38310seg6nexthop アドレスの検証を修正しますbsc#1246361
    - CVE-2025-38323netatmlec_mutex を追加しますbsc#1246473
    - CVE-2025-38334x86/sgxポイゾニングされたページを再利用する試みを阻止しますbsc#1246384
    - CVE-2025-38335入力gpio-keys - PREEMPT_RT でアトミックを解決する際のスリープを修正しますbsc#1246250。
    - CVE-2025-38337jbd2jbd2_journal_dirty_metadata() での data-race と null-ptr-deref を修正しますbsc#1246253。
    - CVE-2025-38349eventpollep mutex を保持している間は ep refcount をデクリメントしませんbsc#1246777。
    - CVE-2025-38350net/sched子クラスが空になるときに常に通知を渡しますbsc#1246781。
    - CVE-2025-38364maple_treemas_preallocate() 内の MA_STATE_PREALLOC フラグを修正しますbsc#1247091。
    - CVE-2025-38365btrfs名前変更とディレクトリロギングの間の競合を修正しますbsc#1247023。
    - CVE-2025-38375virtio-net受信した長さが割り当てられたサイズを超えないようにしますbsc#1247177
    - CVE-2025-38382btrfsログリプレイ中の extrefs の繰り返しを修正しますbsc#1247031。
    - CVE-2025-38396fsanon_inode_make_secure_inode() をエクスポートし、secretmem LSM バイパスを修正しますbsc#1247156。
    - CVE-2025-38403vsock/vmci初期化する際に vmci トランスポートパケットを適切に消去しますbsc#1247141
    - CVE-2025-38414wifiath12k WCN7850 の GCC_GCC_PCIE_HOT_RST 定義を修正しますbsc#1247145]。
    - CVE-2025-38429bus: mhiepバッファが書き込まれた後にのみ、読み取りポインターを更新しますbsc#1247253。
    - CVE-2025-38455KVMSVMvCPU 作成が処理中である場合、SEV{-ES} イントラホスト移行を拒否しますbsc#1247101
    - CVE-2025-38461vsocktransport_* TOCTOU を修正しますbsc#1247103。
    - CVE-2025-38462vsocktransport_{g2h,h2g} TOCTOU を修正しますbsc#1247104
    - CVE-2025-38463tcpskb 残りスペース計算の符号を修正しますbsc#1247113
    - CVE-2025-38497usbgadgetconfigfs空の文字列書き込みの OOB 読み取りを修正しますbsc#1247347。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:02254-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP7 Azure カーネルが更新され、さまざまなセキュリティのバグ修正を受け取りました。

    次のセキュリティバグを修正しました。

    - CVE-2023-52888mediamediatekvcodecNULL ではないバッファ VA のみを解放しますbsc#1228557
    - CVE-2024-49568net/smc提案 msg を受信する際に v2_ext_offset/eid_cnt/ism_gid_cnt をチェックしますbsc#1235728。
    - CVE-2024-57982xfrmstate検索中の領域外読み取りを修正しますbsc#1237913。
    - CVE-2024-57995wifiath12kath12k_mac_assign_vif_to_vdev() における解放後の読み込みポインターを修正しますbsc#1237895。
    - CVE-2024-58053rxrpc受信した接続中止の処理を修正しますbsc#1238982
    - CVE-2025-21720xfrmパケットオフロードモードでの中間 secpath エントリを削除しますbsc#1238859。
    - CVE-2025-21868ヘッダー追加のための kABI 回避策bsc#1240180。
    - CVE-2025-21898ftracefunction_stat_show() 内のゼロ除算の可能性を回避しますbsc#1240610。
    - CVE-2025-21899tracingnamed_triggers リストの破損による悪用を修正しますbsc#1240577
    - CVE-2025-21920vlan下層のデバイスタイプを強制しますbsc#1240686。
    - CVE-2025-21938mptcmpmptcp_pm_nl_append_new_local_addr の「scheduling while atomic」を修正しますbsc#1240723。
    - CVE-2025-21959netfilternf_conncountinsert_tree() の nf_conncount_tupple 構造体を完全に初期化しますbsc#1240814。
    - CVE-2025-21997xskxp_create_and_assign_umem() の整数オーバーフローを修正しますbsc#1240823
    - CVE-2025-22035tracingトレーサーの切り替え中に print_graph_function_flags の use-after-free を修正しますbsc#1241544。
    - CVE-2025-22111net に対する kABI の修正SIOCBRDDIF と SIOCBRDELIF に対する RTNL ダンシを削除しますbsc#1241572。
    - CVE-2025-22113ext4ext4_journal_destroy ラッパーを定義しますbsc#1241617。
    - CVE-2025-23155netstmmac解放された irq affinity_hint へのアクセスを修正しますbsc#1242573。
    - CVE-2025-37738ext4xattrs 過去の終端を無視しますbsc#1242846。
    - CVE-2025-37743wifiath12k統計を有効化する際のメモリ漏洩を回避しますbsc#1242163
    - CVE-2025-37752: net_sched: sch_sfq: 制限検証を移動します (bsc#1242504)。
    - CVE-2025-37756nettls切断を明示的に許可しませんbsc#1242515。
    - CVE-2025-37757tipctipc_link_xmit のメモリリークを修正しますbsc#1242521。
    - CVE-2025-37786netdsaプローブ障害時にルーティングテーブルを解放しますbsc#1242725。
    - CVE-2025-37800ドライバーコアdev_uevent() 内の潜在的な NULL ポインターデリファレンスを修正しますbsc#1242849。
    - CVE-2025-37801spispi-imxspi_imx_setupxfer() に対するチェックを追加しますbsc#1242850。
    - CVE-2025-37811usbchipideaci_hdrc_imxusbmisc の処理を修正しますbsc#1242907。
    - CVE-2025-37837iommu/tegra241-cmdqvdmam_free_coherent() による警告を修正しますbsc#1242952
    - CVE-2025-37844cifsdbg 呼び出しにおける NULL ポインターデリファレンスを回避しますbsc#1242946
    - CVE-2025-37859page_pool遅延ワーカーをスケジュールするために無限ループを回避しますbsc#1243051
    - CVE-2025-37862HIDpidffpidff_find_fields の null ポインターデリファレンスを修正bsc#1242982
    - CVE-2025-37865netdsamv88e6xxxVLAN の削除および MST がサポートされていない場合、 -ENOENT を修正しますbsc#1242954。
    - CVE-2025-37874netngbengbe_probe() エラーパスのメモリリークを修正しますbsc#1242940。
    - CVE-2025-37884bpfrcu_tasks_trace と event_mutex の間のデッドロックを修正しますbsc#1243060
    - CVE-2025-37909netlan743xGSO を有効にした際のメモリ漏洩の問題を修正しますbsc#1243467
    - CVE-2025-37917netethernetmtk-star-emacrx/tx ポールでスピンロック再帰の問題を修正しますbsc#1243475。
    - CVE-2025-37921vxlanvnifilterデフォルト FDB エントリのロック解除された削除を修正しますbsc#1243480
    - CVE-2025-37923tracingtrace_seq_to_buffer() での oob 書き込みを修正しますbsc#1243551。
    - CVE-2025-37927iommu/amdparse_ivrs_acpihid の潜在的なバッファオーバーフローを修正しますbsc#1243620。
    - CVE-2025-37933octeon_epデバイスの再起動中のホストのハングアップの問題を修正しますbsc#1243628。
    - CVE-2025-37936perf/x86/intelKVMvCPU の値でゲストに対してロードされた PEBS_ENABLE をマスクしますbsc#1243537。
    - CVE-2025-37938tracing「%*p..」があるイベント形式を検証しますbsc#1243544。
    - CVE-2025-37945netphyphylink が制御する PHY に対して MDIO バス PM ops が状態マシンを開始/停止できるようにしますbsc#1243538。
    - CVE-2025-37954: smb: client: リースブレークのある open_cached_dir での競合を回避します (bsc#1243664)。
    - CVE-2025-37961ipvsdo_output_route4 における saddr の uninit-value を修正しますbsc#1243523。
    - CVE-2025-37967usbtypecucsidisplayportデッドロックを修正しますbsc#1243572。
    - CVE-2025-37968iiolightopt3001同時フラグアクセスによるデッドロックを修正しますbsc#1243571。
    - CVE-2025-37987pds_coreadminq のオーバーフロー/スタック状態の可能性を防ぎますbsc#1243542。
    - CVE-2025-37992net_sched->change() の際に gso_skb リストもフラッシュしますbsc#1243698] 。
    - CVE-2025-37995modulekobject_put() がモジュールタイプ kobjects に対して安全であることを保証しますbsc#1243827。
    - CVE-2025-37997netfilteripsetハッシュ型のリージョンロックを修正しますbsc#1243832。
    - CVE-2025-37998openvswitchoutput_userspace() での安全でない属性解析を修正しますbsc#1243836
    - CVE-2025-38000sch_hfschfsc_enqueue() のピークを使用する際に qlen アカウンティングのバグを修正しますbsc#1244277
    - CVE-2025-38001net_schedhfsceltree にクラスを追加するリエントラントエンキューに 2 度対処しますbsc#1244234。
    - CVE-2025-38011drm/amdgpucsa unmap は割り込み不可なロックを使用しますbsc#1244729。
    - CVE-2025-38018net/tlsalloc_page が失敗した際のカーネルパニックを修正しますbsc#1244999。
    - CVE-2025-38053idpfidpf_features_check の null-ptr-deref を修正しますbsc#1244746
    - CVE-2025-38055perf/x86/intelsample_freq を持つ PEBS-via-PT のセグメンテーション違反を修正しますbsc#1244747。
    - CVE-2025-38057espintcpskb 漏洩を修正しますbsc#1244862。
    - CVE-2025-38060bpfenv->cur_state->loop_entry != NULL の場合、検証を中止しますbsc#1245155。
    - CVE-2025-38072libnvdimm/labelsnd_label_data_init() の除算エラーを修正しますbsc#1244743。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - sound/virtio: Fix cancel_sync warnings on uninitialized work_structs Betty reported hitting the following     warning: [ 8.709131][ T221] WARNING: CPU: 2 PID: 221 at kernel/workqueue.c:4182 ... [ 8.713282][ T221]     Call trace: [ 8.713365][ T221] __flush_work+0x8d0/0x914 [ 8.713468][ T221] __cancel_work_sync+0xac/0xfc [     8.713570][ T221] cancel_work_sync+0x24/0x34 [ 8.713667][ T221] virtsnd_remove+0xa8/0xf8 [virtio_snd     ab15f34d0dd772f6d11327e08a81d46dc9c36276] [ 8.713868][ T221] virtsnd_probe+0x48c/0x664 [virtio_snd     ab15f34d0dd772f6d11327e08a81d46dc9c36276] [ 8.714035][ T221] virtio_dev_probe+0x28c/0x390 [ 8.714139][     T221] really_probe+0x1bc/0x4c8 ... It seems we're hitting the error path in virtsnd_probe(), which     triggers a virtsnd_remove() which iterates over the substreams calling cancel_work_sync() on the     elapsed_period work_struct. Looking at the code, from earlier in:
    virtsnd_probe()->virtsnd_build_devs()->virtsnd_pcm_parse_cfg() We set snd->nsubstreams, allocate the     snd->substreams, and if we then hit an error on the info allocation or something in     virtsnd_ctl_query_info() fails, we will exit without having initialized the elapsed_period work_struct.
    When that error path unwinds we then call virtsnd_remove() which as long as the substreams array is     allocated, will iterate through calling cancel_work_sync() on the uninitialized work struct hitting this     warning. Takashi Iwai suggested this fix, which initializes the substreams structure right after     allocation, so that if we hit the error paths we avoid trying to cleanup uninitialized data. Note: I have     not yet managed to reproduce the issue myself, so this patch has had limited testing. Feedback or thoughts     would be appreciated! (CVE-2025-37805)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Ubuntu 22.04 LTS host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-7711-1 advisory.

    Several security issues were discovered in the Linux kernel. An attacker could possibly use these to     compromise the system. This update corrects flaws in the following subsystems:

    - PA-RISC architecture;

    - PowerPC architecture;

    - x86 architecture;

    - Block layer subsystem;

    - Cryptographic API;

    - Serial ATA and Parallel ATA drivers;

    - Bluetooth drivers;

    - Bus devices;

    - CPU frequency scaling framework;

    - Buffer Sharing and Synchronization framework;

    - DMA engine subsystem;

    - Arm Firmware Framework for ARMv8-A(FFA);

    - ARM SCMI message protocol;

    - GPU drivers;

    - HID subsystem;

    - HSI subsystem;

    - I2C subsystem;

    - I3C subsystem;

    - IIO subsystem;

    - InfiniBand drivers;

    - IOMMU subsystem;

    - IRQ chip drivers;

    - MCB driver;

    - Multiple devices driver;

    - Media drivers;

    - Multifunction device drivers;

    - PCI Endpoint Test driver;

    - MTD block device drivers;

    - Network drivers;

    - NVDIMM (Non-Volatile Memory Device) drivers;

    - NVME drivers;

    - Device tree and open firmware driver;

    - PCI subsystem;

    - x86 platform drivers;

    - TI SCI PM domains driver;

    - PWM drivers;

    - S/390 drivers;

    - SCSI subsystem;

    - Samsung SoC drivers;

    - TCM subsystem;

    - TTY drivers;

    - UFS subsystem;

    - Cadence USB3 driver;

    - ChipIdea USB driver;

    - USB Device Class drivers;

    - DesignWare USB3 driver;

    - USB Gadget drivers;

    - USB Type-C support driver;

    - USB Type-C Connector System Software Interface driver;

    - Backlight driver;

    - Framebuffer layer;

    - Virtio drivers;

    - Xen hypervisor drivers;

    - BTRFS file system;

    - Ext4 file system;

    - F2FS file system;

    - File systems infrastructure;

    - JFS file system;

    - Network file system (NFS) client;

    - Network file system (NFS) server daemon;

    - Proc file system;

    - SMB network file system;

    - LZO compression library;

    - Kernel stack handling interfaces;

    - Bluetooth subsystem;

    - Network traffic control;

    - SCTP protocol;

    - Digital Audio (PCM) driver;

    - Tracing infrastructure;

    - BPF subsystem;

    - Padata parallel execution mechanism;

    - Kernel command line parsing driver;

    - Memory management;

    - 802.1Q VLAN protocol;

    - CAN network layer;

    - Networking core;

    - IPv6 networking;

    - MAC80211 subsystem;

    - Management Component Transport Protocol (MCTP);

    - Multipath TCP;

    - Netfilter;

    - Open vSwitch;

    - Phonet protocol;

    - TIPC protocol;

    - TLS protocol;

    - ALSA framework;

    - Virtio sound driver;

    - CPU Power monitoring subsystem; (CVE-2025-37992, CVE-2025-37995, CVE-2025-38075, CVE-2025-37771,     CVE-2025-38051, CVE-2025-37796, CVE-2022-49168, CVE-2025-37989, CVE-2025-38072, CVE-2025-37757,     CVE-2024-46742, CVE-2024-50125, CVE-2024-42322, CVE-2022-49535, CVE-2025-37756, CVE-2025-37811,     CVE-2025-37805, CVE-2025-37789, CVE-2025-22027, CVE-2025-37911, CVE-2025-37770, CVE-2025-37881,     CVE-2025-37875, CVE-2025-37817, CVE-2024-26686, CVE-2025-37927, CVE-2025-38043, CVE-2025-38044,     CVE-2025-23156, CVE-2025-38004, CVE-2025-37983, CVE-2025-37742, CVE-2025-23150, CVE-2025-23146,     CVE-2025-21839, CVE-2025-37749, CVE-2024-50258, CVE-2025-37812, CVE-2025-37969, CVE-2025-37758,     CVE-2024-27402, CVE-2025-37767, CVE-2025-37970, CVE-2025-23151, CVE-2025-37790, CVE-2025-37949,     CVE-2024-38540, CVE-2025-37787, CVE-2025-37741, CVE-2025-37844, CVE-2025-37930, CVE-2024-46774,     CVE-2025-37892, CVE-2025-37839, CVE-2025-37766, CVE-2025-37819, CVE-2025-37913, CVE-2025-37808,     CVE-2025-37998, CVE-2024-56751, CVE-2025-21853, CVE-2024-36908, CVE-2025-37967, CVE-2025-38052,     CVE-2025-37985, CVE-2025-37883, CVE-2025-37740, CVE-2025-37991, CVE-2025-38094, CVE-2025-23144,     CVE-2024-50280, CVE-2025-37859, CVE-2024-50073, CVE-2025-23157, CVE-2025-37840, CVE-2025-38068,     CVE-2025-37738, CVE-2025-23145, CVE-2025-37824, CVE-2025-38024, CVE-2025-38023, CVE-2025-38003,     CVE-2025-38079, CVE-2025-37794, CVE-2025-37810, CVE-2025-37851, CVE-2024-53203, CVE-2024-35943,     CVE-2025-23161, CVE-2025-37990, CVE-2024-35790, CVE-2024-50272, CVE-2024-35867, CVE-2025-37994,     CVE-2025-37850, CVE-2025-38078, CVE-2025-38005, CVE-2025-23158, CVE-2025-23147, CVE-2025-37830,     CVE-2024-38541, CVE-2025-37841, CVE-2025-37739, CVE-2025-38009, CVE-2024-53128, CVE-2024-26739,     CVE-2025-37923, CVE-2025-23148, CVE-2025-38035, CVE-2025-23140, CVE-2025-38066, CVE-2025-37857,     CVE-2025-37914, CVE-2025-38083, CVE-2025-37780, CVE-2025-23163, CVE-2025-37773, CVE-2024-46751,     CVE-2025-37871, CVE-2025-38058, CVE-2025-37964, CVE-2025-37915, CVE-2025-37803, CVE-2025-37768,     CVE-2022-21546, CVE-2025-37829, CVE-2025-22062, CVE-2025-37788, CVE-2025-37885, CVE-2024-54458,     CVE-2024-35866, CVE-2025-38061, CVE-2024-46816, CVE-2025-38077, CVE-2024-49960, CVE-2025-37765,     CVE-2025-38048, CVE-2025-37982, CVE-2025-37912, CVE-2025-37781, CVE-2025-38065, CVE-2025-37905,     CVE-2022-48893, CVE-2025-38031, CVE-2025-37858, CVE-2025-37836, CVE-2025-37862, CVE-2022-49063,     CVE-2025-37823, CVE-2025-23142, CVE-2025-37797, CVE-2025-37838, CVE-2025-37940, CVE-2025-38034,     CVE-2025-37867, CVE-2024-49989, CVE-2025-38037, CVE-2025-37792, CVE-2025-37909, CVE-2025-23159)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Debian 11 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-4193 advisory.

    -------------------------------------------------------------------------     Debian LTS Advisory DLA-4193-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                        Ben Hutchings     May 30, 2025                                  https://wiki.debian.org/LTS
    -------------------------------------------------------------------------

    Package        : linux-6.1     Version        : 6.1.137-1~deb11u1     CVE ID         : CVE-2023-52857 CVE-2023-52927 CVE-2023-53034 CVE-2024-24855                      CVE-2024-26656 CVE-2024-26739 CVE-2024-26767 CVE-2024-26982                      CVE-2024-27056 CVE-2024-35866 CVE-2024-36908 CVE-2024-38541                      CVE-2024-38611 CVE-2024-40973 CVE-2024-42129 CVE-2024-43831                      CVE-2024-46733 CVE-2024-46742 CVE-2024-46753 CVE-2024-46772                      CVE-2024-46774 CVE-2024-46816 CVE-2024-46823 CVE-2024-47753                      CVE-2024-47754 CVE-2024-50056 CVE-2024-50063 CVE-2024-50246                      CVE-2024-53166 CVE-2024-56609 CVE-2024-57977 CVE-2024-58002                      CVE-2024-58005 CVE-2024-58079 CVE-2024-58090 CVE-2025-21702                      CVE-2025-21712 CVE-2025-21721 CVE-2025-21756 CVE-2025-21838                      CVE-2025-21844 CVE-2025-21846 CVE-2025-21848 CVE-2025-21853                      CVE-2025-21855 CVE-2025-21858 CVE-2025-21859 CVE-2025-21862                      CVE-2025-21864 CVE-2025-21865 CVE-2025-21866 CVE-2025-21867                      CVE-2025-21871 CVE-2025-21875 CVE-2025-21877 CVE-2025-21878                      CVE-2025-21881 CVE-2025-21887 CVE-2025-21891 CVE-2025-21898                      CVE-2025-21899 CVE-2025-21904 CVE-2025-21905 CVE-2025-21909                      CVE-2025-21910 CVE-2025-21912 CVE-2025-21913 CVE-2025-21914                      CVE-2025-21916 CVE-2025-21917 CVE-2025-21918 CVE-2025-21919                      CVE-2025-21920 CVE-2025-21922 CVE-2025-21924 CVE-2025-21925                      CVE-2025-21926 CVE-2025-21928 CVE-2025-21934 CVE-2025-21935                      CVE-2025-21936 CVE-2025-21937 CVE-2025-21938 CVE-2025-21941                      CVE-2025-21943 CVE-2025-21944 CVE-2025-21945 CVE-2025-21947                      CVE-2025-21948 CVE-2025-21950 CVE-2025-21951 CVE-2025-21956                      CVE-2025-21957 CVE-2025-21959 CVE-2025-21960 CVE-2025-21962                      CVE-2025-21963 CVE-2025-21964 CVE-2025-21968 CVE-2025-21970                      CVE-2025-21971 CVE-2025-21975 CVE-2025-21978 CVE-2025-21979                      CVE-2025-21980 CVE-2025-21981 CVE-2025-21986 CVE-2025-21991                      CVE-2025-21992 CVE-2025-21993 CVE-2025-21994 CVE-2025-21996                      CVE-2025-21997 CVE-2025-21999 CVE-2025-22004 CVE-2025-22005                      CVE-2025-22007 CVE-2025-22008 CVE-2025-22010 CVE-2025-22014                      CVE-2025-22015 CVE-2025-22018 CVE-2025-22020 CVE-2025-22021                      CVE-2025-22025 CVE-2025-22027 CVE-2025-22033 CVE-2025-22035                      CVE-2025-22038 CVE-2025-22040 CVE-2025-22041 CVE-2025-22042                      CVE-2025-22044 CVE-2025-22045 CVE-2025-22049 CVE-2025-22050                      CVE-2025-22054 CVE-2025-22055 CVE-2025-22056 CVE-2025-22058                      CVE-2025-22060 CVE-2025-22063 CVE-2025-22066 CVE-2025-22071                      CVE-2025-22072 CVE-2025-22073 CVE-2025-22075 CVE-2025-22079                      CVE-2025-22081 CVE-2025-22086 CVE-2025-22088 CVE-2025-22089                      CVE-2025-22093 CVE-2025-22095 CVE-2025-22097 CVE-2025-22126                      CVE-2025-23136 CVE-2025-23138 CVE-2025-23140 CVE-2025-23141                      CVE-2025-23142 CVE-2025-23144 CVE-2025-23145 CVE-2025-23146                      CVE-2025-23147 CVE-2025-23148 CVE-2025-23150 CVE-2025-23151                      CVE-2025-23156 CVE-2025-23157 CVE-2025-23158 CVE-2025-23159                      CVE-2025-23161 CVE-2025-23163 CVE-2025-37738 CVE-2025-37739                      CVE-2025-37740 CVE-2025-37741 CVE-2025-37742 CVE-2025-37748                      CVE-2025-37749 CVE-2025-37752 CVE-2025-37756 CVE-2025-37757                      CVE-2025-37758 CVE-2025-37765 CVE-2025-37766 CVE-2025-37767                      CVE-2025-37768 CVE-2025-37769 CVE-2025-37770 CVE-2025-37771                      CVE-2025-37772 CVE-2025-37773 CVE-2025-37775 CVE-2025-37778                      CVE-2025-37780 CVE-2025-37781 CVE-2025-37782 CVE-2025-37785                      CVE-2025-37787 CVE-2025-37788 CVE-2025-37789 CVE-2025-37790                      CVE-2025-37792 CVE-2025-37794 CVE-2025-37796 CVE-2025-37797                      CVE-2025-37798 CVE-2025-37801 CVE-2025-37803 CVE-2025-37805                      CVE-2025-37808 CVE-2025-37810 CVE-2025-37811 CVE-2025-37812                      CVE-2025-37815 CVE-2025-37817 CVE-2025-37818 CVE-2025-37820                      CVE-2025-37823 CVE-2025-37824 CVE-2025-37829 CVE-2025-37830                      CVE-2025-37836 CVE-2025-37838 CVE-2025-37839 CVE-2025-37840                      CVE-2025-37841 CVE-2025-37844 CVE-2025-37849 CVE-2025-37850                      CVE-2025-37851 CVE-2025-37852 CVE-2025-37854 CVE-2025-37857                      CVE-2025-37858 CVE-2025-37859 CVE-2025-37862 CVE-2025-37865                      CVE-2025-37867 CVE-2025-37871 CVE-2025-37875 CVE-2025-37879                      CVE-2025-37881 CVE-2025-37883 CVE-2025-37884 CVE-2025-37885                      CVE-2025-37889 CVE-2025-37892 CVE-2025-37937 CVE-2025-37938                      CVE-2025-37940 CVE-2025-37979 CVE-2025-37982 CVE-2025-37983                      CVE-2025-37985 CVE-2025-37989 CVE-2025-38152 CVE-2025-38575                      CVE-2025-38637 CVE-2025-39728 CVE-2025-39735     Debian Bug     : 1050352 1086175 1088682 1100746 1100928 1103277

    Several vulnerabilities have been discovered in the Linux kernel that     may lead to a privilege escalation, denial of service or information     leaks.

    For Debian 11 bullseye, these problems have been fixed in version     6.1.137-1~deb11u1.  This additionally includes many more bug fixes     from stable updates 6.1.130-6.1.137 and an update of the Microsoft     Azure Network Adapter (mana) driver.

    We recommend that you upgrade your linux-6.1 packages.

    For the detailed security status of linux-6.1 please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/linux-6.1

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS     Attachment:
    signature.asc     Description: PGP signature

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

An update of the linux package has been released.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:02254-1 advisory.

    The SUSE Linux Enterprise 15 SP7 Azure kernel was updated to receive various security bugfixes.

    The following security bugs were fixed:

    - CVE-2023-52888: media: mediatek: vcodec: Only free buffer VA that is not NULL (bsc#1228557).
    - CVE-2024-49568: net/smc: check v2_ext_offset/eid_cnt/ism_gid_cnt when receiving proposal msg     (bsc#1235728).
    - CVE-2024-57982: xfrm: state: fix out-of-bounds read during lookup (bsc#1237913).
    - CVE-2024-57995: wifi: ath12k: fix read pointer after free in ath12k_mac_assign_vif_to_vdev()     (bsc#1237895).
    - CVE-2024-58053: rxrpc: Fix handling of received connection abort (bsc#1238982).
    - CVE-2025-21720: xfrm: delete intermediate secpath entry in packet offload mode (bsc#1238859).
    - CVE-2025-21868: kABI workaround for adding an header (bsc#1240180).
    - CVE-2025-21898: ftrace: Avoid potential division by zero in function_stat_show() (bsc#1240610).
    - CVE-2025-21899: tracing: Fix bad hist from corrupting named_triggers list (bsc#1240577).
    - CVE-2025-21920: vlan: enforce underlying device type (bsc#1240686).
    - CVE-2025-21938: mptcp: fix 'scheduling while atomic' in mptcp_pm_nl_append_new_local_addr (bsc#1240723).
    - CVE-2025-21959: netfilter: nf_conncount: Fully initialize struct nf_conncount_tuple in insert_tree()     (bsc#1240814).
    - CVE-2025-21997: xsk: fix an integer overflow in xp_create_and_assign_umem() (bsc#1240823).
    - CVE-2025-22035: tracing: Fix use-after-free in print_graph_function_flags during tracer switching     (bsc#1241544).
    - CVE-2025-22111: kABI fix for net: Remove RTNL dance for SIOCBRADDIF and SIOCBRDELIF (bsc#1241572).
    - CVE-2025-22113: ext4: define ext4_journal_destroy wrapper (bsc#1241617).
    - CVE-2025-23155: net: stmmac: Fix accessing freed irq affinity_hint (bsc#1242573).
    - CVE-2025-37738: ext4: ignore xattrs past end (bsc#1242846).
    - CVE-2025-37743: wifi: ath12k: Avoid memory leak while enabling statistics (bsc#1242163).
    - CVE-2025-37752: net_sched: sch_sfq: move the limit validation (bsc#1242504).
    - CVE-2025-37756: net: tls: explicitly disallow disconnect (bsc#1242515).
    - CVE-2025-37757: tipc: fix memory leak in tipc_link_xmit (bsc#1242521).
    - CVE-2025-37786: net: dsa: free routing table on probe failure (bsc#1242725).
    - CVE-2025-37800: driver core: fix potential NULL pointer dereference in dev_uevent() (bsc#1242849).
    - CVE-2025-37801: spi: spi-imx: Add check for spi_imx_setupxfer() (bsc#1242850).
    - CVE-2025-37811: usb: chipidea: ci_hdrc_imx: fix usbmisc handling (bsc#1242907).
    - CVE-2025-37837: iommu/tegra241-cmdqv: Fix warnings due to dmam_free_coherent() (bsc#1242952).
    - CVE-2025-37844: cifs: avoid NULL pointer dereference in dbg call (bsc#1242946).
    - CVE-2025-37859: page_pool: avoid infinite loop to schedule delayed worker (bsc#1243051).
    - CVE-2025-37862: HID: pidff: Fix null pointer dereference in pidff_find_fields (bsc#1242982).
    - CVE-2025-37865: net: dsa: mv88e6xxx: fix -ENOENT when deleting VLANs and MST is unsupported     (bsc#1242954).
    - CVE-2025-37874: net: ngbe: fix memory leak in ngbe_probe() error path (bsc#1242940).
    - CVE-2025-37884: bpf: Fix deadlock between rcu_tasks_trace and event_mutex (bsc#1243060).
    - CVE-2025-37909: net: lan743x: Fix memleak issue when GSO enabled (bsc#1243467).
    - CVE-2025-37917: net: ethernet: mtk-star-emac: fix spinlock recursion issues on rx/tx poll (bsc#1243475).
    - CVE-2025-37921: vxlan: vnifilter: Fix unlocked deletion of default FDB entry (bsc#1243480).
    - CVE-2025-37923: tracing: Fix oob write in trace_seq_to_buffer() (bsc#1243551).
    - CVE-2025-37927: iommu/amd: Fix potential buffer overflow in parse_ivrs_acpihid (bsc#1243620).
    - CVE-2025-37933: octeon_ep: Fix host hang issue during device reboot (bsc#1243628).
    - CVE-2025-37936: perf/x86/intel: KVM: Mask PEBS_ENABLE loaded for guest with vCPU's value (bsc#1243537).
    - CVE-2025-37938: tracing: Verify event formats that have '%*p..' (bsc#1243544).
    - CVE-2025-37945: net: phy: allow MDIO bus PM ops to start/stop state machine for phylink-controlled PHY     (bsc#1243538).
    - CVE-2025-37954: smb: client: Avoid race in open_cached_dir with lease breaks (bsc#1243664).
    - CVE-2025-37961: ipvs: fix uninit-value for saddr in do_output_route4 (bsc#1243523).
    - CVE-2025-37967: usb: typec: ucsi: displayport: Fix deadlock (bsc#1243572).
    - CVE-2025-37968: iio: light: opt3001: fix deadlock due to concurrent flag access (bsc#1243571).
    - CVE-2025-37987: pds_core: Prevent possible adminq overflow/stuck condition (bsc#1243542).
    - CVE-2025-37992: net_sched: Flush gso_skb list too during ->change() (bsc#1243698).
    - CVE-2025-37995: module: ensure that kobject_put() is safe for module type kobjects (bsc#1243827).
    - CVE-2025-37997: netfilter: ipset: fix region locking in hash types (bsc#1243832).
    - CVE-2025-37998: openvswitch: Fix unsafe attribute parsing in output_userspace() (bsc#1243836).
    - CVE-2025-38000: sch_hfsc: Fix qlen accounting bug when using peek in hfsc_enqueue() (bsc#1244277).
    - CVE-2025-38001: net_sched: hfsc: Address reentrant enqueue adding class to eltree twice (bsc#1244234).
    - CVE-2025-38011: drm/amdgpu: csa unmap use uninterruptible lock (bsc#1244729).
    - CVE-2025-38018: net/tls: fix kernel panic when alloc_page failed (bsc#1244999).
    - CVE-2025-38053: idpf: fix null-ptr-deref in idpf_features_check (bsc#1244746).
    - CVE-2025-38055: perf/x86/intel: Fix segfault with PEBS-via-PT with sample_freq (bsc#1244747).
    - CVE-2025-38057: espintcp: fix skb leaks (bsc#1244862).
    - CVE-2025-38060: bpf: abort verification if env->cur_state->loop_entry != NULL (bsc#1245155).
    - CVE-2025-38072: libnvdimm/labels: Fix divide error in nd_label_data_init() (bsc#1244743).


Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:02923-1 advisory.

    The SUSE Linux Enterprise 15 SP6 Confidential Computing kernel was updated to receive various security     bugfixes.


    The following security bugs were fixed:

    - CVE-2019-11135: TSX Asynchronous Abort condition (bsc#1139073).
    - CVE-2023-52888: media: mediatek: vcodec: Only free buffer VA that is not NULL (bsc#1228557).
    - CVE-2024-36028: mm/hugetlb: fix DEBUG_LOCKS_WARN_ON(1) when dissolve_free_hugetlb_folio() (bsc#1225707).
    - CVE-2024-36348, CVE-2024-36349, CVE-2024-36350, CVE-2024-36357: x86/process: Move the buffer clearing     before MONITOR (bsc#1238896).
    - CVE-2024-44963: btrfs: do not BUG_ON() when freeing tree block after error (bsc#1230216).
    - CVE-2024-49568: net/smc: check v2_ext_offset/eid_cnt/ism_gid_cnt when receiving proposal msg     (bsc#1235728).
    - CVE-2024-49861: net: clear the dst when changing skb protocol (bsc#1245954).
    - CVE-2024-57982: xfrm: state: fix out-of-bounds read during lookup (bsc#1237913).
    - CVE-2024-58053: rxrpc: Fix handling of received connection abort (bsc#1238982).
    - CVE-2024-56742: vfio/mlx5: Fix an unwind issue in mlx5vf_add_migration_pages() (bsc#1235613).
    - CVE-2025-38062: kABI: restore layout of struct msi_desc (bsc#1245216).
    - CVE-2025-38220: ext4: only dirty folios when data journaling regular files (bsc#1245966).
    - CVE-2025-38244: smb: client: fix potential deadlock when reconnecting channels (bsc#1246183).
    - CVE-2025-38352: posix-cpu-timers: fix race between handle_posix_cpu_timers() and posix_cpu_timer_del()     (bsc#1246911).
    - CVE-2025-38371: drm/v3d: Disable interrupts before resetting the GPU (bsc#1247178).
    - CVE-2025-38392: idpf: convert control queue mutex to a spinlock (bsc#1247169).
    - CVE-2025-38399: scsi: target: Fix NULL pointer dereference in core_scsi3_decode_spec_i_port()     (bsc#1247097).
    - CVE-2025-38426: drm/amdgpu: Add basic validation for RAS header (bsc#1247252).
    - CVE-2025-38457: net/sched: Abort __tc_modify_qdisc if parent class does not exist (bsc#1247098).
    - CVE-2025-38460: atm: clip: Fix potential null-ptr-deref in to_atmarpd() (bsc#1247143).
    - CVE-2025-38465: netlink: make sure we allow at least one dump skb (bsc#1247118).
    - CVE-2025-38470: kABI fix for net: vlan: fix VLAN 0 refcount imbalance of toggling (bsc#1247288).
    - CVE-2025-38471: tls: always refresh the queue when reading sock (bsc#1247450).
    - CVE-2025-38490: net: libwx: remove duplicate page_pool_put_full_page() (bsc#1247243).
    - CVE-2025-38498: do_change_type(): refuse to operate on unmounted/not ours mounts (bsc#1247374).
    - CVE-2025-21720: xfrm: delete intermediate secpath entry in packet offload mode (bsc#1238859).
    - CVE-2025-21839: KVM: x86: Load DR6 with guest value only before entering .vcpu_run() loop (bsc#1239061).
    - CVE-2025-21854: selftest/bpf: Add vsock test for sockmap rejecting unconnected (bsc#1239470).
    - CVE-2025-21868: kABI workaround for adding an header (bsc#1240180).
    - CVE-2025-21872: efi/mokvar-table: Avoid repeated map/unmap of the same page (bsc#1240323).
    - CVE-2025-21898: ftrace: Avoid potential division by zero in function_stat_show() (bsc#1240610).
    - CVE-2025-21899: tracing: Fix bad hist from corrupting named_triggers list (bsc#1240577).
    - CVE-2025-21920: vlan: enforce underlying device type (bsc#1240686).
    - CVE-2025-21938: mptcp: fix 'scheduling while atomic' in mptcp_pm_nl_append_new_local_addr (bsc#1240723).
    - CVE-2025-21959: netfilter: nf_conncount: Fully initialize struct nf_conncount_tuple in insert_tree()     (bsc#1240814).
    - CVE-2025-21997: xsk: fix an integer overflow in xp_create_and_assign_umem() (bsc#1240823).
    - CVE-2025-22035: tracing: Fix use-after-free in print_graph_function_flags during tracer switching     (bsc#1241544).
    - CVE-2025-22090: mm: (un)track_pfn_copy() fix + doc improvements (bsc#1241537).
    - CVE-2025-22111: kABI fix for net: Remove RTNL dance for SIOCBRADDIF and SIOCBRDELIF (bsc#1241572).
    - CVE-2025-22113: ext4: define ext4_journal_destroy wrapper (bsc#1241617).
    - CVE-2025-23155: net: stmmac: Fix accessing freed irq affinity_hint (bsc#1242573).
    - CVE-2025-23163: net: vlan: do not propagate flags on open (bsc#1242837).
    - CVE-2025-37738: ext4: ignore xattrs past end (bsc#1242846).
    - CVE-2025-37743: wifi: ath12k: Avoid memory leak while enabling statistics (bsc#1242163).
    - CVE-2025-37752: net_sched: sch_sfq: move the limit validation (bsc#1242504).
    - CVE-2025-37756: net: tls: explicitly disallow disconnect (bsc#1242515).
    - CVE-2025-37757: tipc: fix memory leak in tipc_link_xmit (bsc#1242521).
    - CVE-2025-37786: net: dsa: free routing table on probe failure (bsc#1242725).
    - CVE-2025-37800: driver core: fix potential NULL pointer dereference in dev_uevent() (bsc#1242849).
    - CVE-2025-37801: spi: spi-imx: Add check for spi_imx_setupxfer() (bsc#1242850).
    - CVE-2025-37811: usb: chipidea: ci_hdrc_imx: fix usbmisc handling (bsc#1242907).
    - CVE-2025-37844: cifs: avoid NULL pointer dereference in dbg call (bsc#1242946).
    - CVE-2025-37856: btrfs: harden block_group::bg_list against list_del() races (bsc#1243068).
    - CVE-2025-37859: page_pool: avoid infinite loop to schedule delayed worker (bsc#1243051).
    - CVE-2025-37862: HID: pidff: Fix null pointer dereference in pidff_find_fields (bsc#1242982).
    - CVE-2025-37864: net: dsa: clean up FDB, MDB, VLAN entries on unbind (bsc#1242965).
    - CVE-2025-37865: net: dsa: mv88e6xxx: fix -ENOENT when deleting VLANs and MST is unsupported     (bsc#1242954).
    - CVE-2025-37874: net: ngbe: fix memory leak in ngbe_probe() error path (bsc#1242940).
    - CVE-2025-37884: bpf: Fix deadlock between rcu_tasks_trace and event_mutex (bsc#1243060).
    - CVE-2025-37885: KVM: x86: Reset IRTE to host control if *new* route isn't postable (bsc#1242960).
    - CVE-2025-37909: net: lan743x: Fix memleak issue when GSO enabled (bsc#1243467).
    - CVE-2025-37917: net: ethernet: mtk-star-emac: fix spinlock recursion issues on rx/tx poll (bsc#1243475).
    - CVE-2025-37920: kABI workaround for xsk: Fix race condition in AF_XDP generic RX path (bsc#1243479).
    - CVE-2025-37921: vxlan: vnifilter: Fix unlocked deletion of default FDB entry (bsc#1243480).
    - CVE-2025-37923: tracing: Fix oob write in trace_seq_to_buffer() (bsc#1243551).
    - CVE-2025-37927: iommu/amd: Fix potential buffer overflow in parse_ivrs_acpihid (bsc#1243620).
    - CVE-2025-37933: octeon_ep: Fix host hang issue during device reboot (bsc#1243628).
    - CVE-2025-37936: perf/x86/intel: KVM: Mask PEBS_ENABLE loaded for guest with vCPU's value (bsc#1243537).
    - CVE-2025-37938: tracing: Verify event formats that have '%*p..' (bsc#1243544).
    - CVE-2025-37945: net: phy: allow MDIO bus PM ops to start/stop state machine for phylink-controlled PHY     (bsc#1243538).
    - CVE-2025-37954: smb: client: Avoid race in open_cached_dir with lease breaks (bsc#1243664).
    - CVE-2025-37961: ipvs: fix uninit-value for saddr in do_output_route4 (bsc#1243523).
    - CVE-2025-37967: usb: typec: ucsi: displayport: Fix deadlock (bsc#1243572).
    - CVE-2025-37968: iio: light: opt3001: fix deadlock due to concurrent flag access (bsc#1243571).
    - CVE-2025-37984: crypto: ecdsa - Harden against integer overflows in DIV_ROUND_UP() (bsc#1243669).
    - CVE-2025-37987: pds_core: Prevent possible adminq overflow/stuck condition (bsc#1243542).
    - CVE-2025-37992: net_sched: Flush gso_skb list too during ->change() (bsc#1243698).
    - CVE-2025-37995: module: ensure that kobject_put() is safe for module type kobjects (bsc#1243827).
    - CVE-2025-37997: netfilter: ipset: fix region locking in hash types (bsc#1243832).
    - CVE-2025-37998: openvswitch: Fix unsafe attribute parsing in output_userspace() (bsc#1243836).
    - CVE-2025-38000: sch_hfsc: Fix qlen accounting bug when using peek in hfsc_enqueue() (bsc#1244277).
    - CVE-2025-38001: net_sched: hfsc: Address reentrant enqueue adding class to eltree twice (bsc#1244234).
    - CVE-2025-38011: drm/amdgpu: csa unmap use uninterruptible lock (bsc#1244729).
    - CVE-2025-38018: net/tls: fix kernel panic when alloc_page failed (bsc#1244999).
    - CVE-2025-38034: btrfs: correct the order of prelim_ref arguments in btrfs__prelim_ref (bsc#1244792).
    - CVE-2025-38035: nvmet-tcp: do not restore null sk_state_change (bsc#1244801).
    - CVE-2025-38051: smb: client: Fix use-after-free in cifs_fill_dirent (bsc#1244750).
    - CVE-2025-38053: idpf: fix null-ptr-deref in idpf_features_check (bsc#1244746).
    - CVE-2025-38057: espintcp: fix skb leaks (bsc#1244862).
    - CVE-2025-38058: __legitimize_mnt(): check for MNT_SYNC_UMOUNT should be under mount_lock (bsc#1245151).
    - CVE-2025-38060: bpf: abort verification if env->cur_state->loop_entry != NULL (bsc#1245155).
    - CVE-2025-38061: net: pktgen: fix access outside of user given buffer in pktgen_thread_write()     (bsc#1245440).
    - CVE-2025-38063: dm: fix unconditional IO throttle caused by REQ_PREFLUSH (bsc#1245202).
    - CVE-2025-38064: virtio: break and reset virtio devices on device_shutdown() (bsc#1245201).
    - CVE-2025-38072: libnvdimm/labels: Fix divide error in nd_label_data_init() (bsc#1244743).
    - CVE-2025-38074: vhost-scsi: protect vq->log_used with vq->mutex (bsc#1244735).
    - CVE-2025-38094: net: cadence: macb: Fix a possible deadlock in macb_halt_tx (bsc#1245649).
    - CVE-2025-38097: kabi: restore encap_sk in struct xfrm_state (bsc#1245660).
    - CVE-2025-38098: drm/amd/display: Do not treat wb connector as physical in (bsc#1245654).
    - CVE-2025-38099: Bluetooth: btusb: Fix regression in the initialization of fake Bluetooth controllers     (bsc#1245671).
    - CVE-2025-38100: x86/iopl: Cure TIF_IO_BITMAP inconsistencies (bsc#1245650).
    - CVE-2025-38105: ALSA: usb-audio: Kill timer properly at removal (bsc#1245682).
    - CVE-2025-38115: net_sched: sch_sfq: fix a potential crash on gso_skb handling (bsc#1245689).
    - CVE-2025-38117: hci_dev centralize extra lock (bsc#1245695).
    - CVE-2025-38126: net: stmmac: make sure that ptp_rate is not 0 before configuring timestamping     (bsc#1245708).
    - CVE-2025-38131: coresight: prevent deactivate active config while enabling the config (bsc#1245677).
    - CVE-2025-38132: coresight: holding cscfg_csdev_lock while removing cscfg from csdev (bsc#1245679).
    - CVE-2025-38147: calipso: unlock rcu before returning -EAFNOSUPPORT (bsc#1245768).
    - CVE-2025-38158: hisi_acc_vfio_pci: fix XQE dma address error (bsc#1245750).
    - CVE-2025-38162: netfilter: nft_set_pipapo: prevent overflow in lookup table allocation (bsc#1245752).
    - CVE-2025-38166: bpf: fix ktls panic with sockmap (bsc#1245758).
    - CVE-2025-38180: net: atm: fix /proc/net/atm/lec handling (bsc#1245970).
    - CVE-2025-38182: ublk: santizize the arguments from userspace when adding a device (bsc#1245937).
    - CVE-2025-38183: net: lan743x: fix potential out-of-bounds write in lan743x_ptp_io_event_clock_get()     (bsc#1246006).
    - CVE-2025-38187: drm/nouveau: fix a use-after-free in r535_gsp_rpc_push() (bsc#1245951).
    - CVE-2025-38188: drm/msm/a7xx: Call CP_RESET_CONTEXT_STATE (bsc#1246098).
    - CVE-2025-38200: i40e: fix MMIO write access to an invalid page in i40e_clear_hw (bsc#1246045).
    - CVE-2025-38202: bpf: Check rcu_read_lock_trace_held() in bpf_map_lookup_percpu_elem() (bsc#1245980).
    - CVE-2025-38203: jfs: Fix null-ptr-deref in jfs_ioc_trim (bsc#1246044).
    - CVE-2025-38204: jfs: fix array-index-out-of-bounds read in add_missing_indices (bsc#1245983).
    - CVE-2025-38206: exfat: fix double free in delayed_free (bsc#1246073).
    - CVE-2025-38210: configfs-tsm-report: Fix NULL dereference of tsm_ops (bsc#1246020).
    - CVE-2025-38212: ipc: fix to protect IPCS lookups using RCU (bsc#1246029).
    - CVE-2025-38222: ext4: inline: fix len overflow in ext4_prepare_inline_data (bsc#1245976).
    - CVE-2025-38236: af_unix: Disable MSG_OOB for unprivileged users (bsc#1246093).
    - CVE-2025-38239: scsi: megaraid_sas: Fix invalid node index (bsc#1246178).
    - CVE-2025-38248: bridge: mcast: Fix use-after-free during router port configuration (bsc#1246173).
    - CVE-2025-38250: kABI workaround for bluetooth hci_dev changes (bsc#1246182).
    - CVE-2025-38264: llist: add interface to check if a node is on a list (bsc#1246387).
    - CVE-2025-38272: net: dsa: b53: do not enable EEE on bcm63xx (bsc#1246268).
    - CVE-2025-38279: selftests/bpf: Add tests with stack ptr register in conditional jmp (bsc#1246264).
    - CVE-2025-38283: hisi_acc_vfio_pci: bugfix live migration function without VF device driver     (bsc#1246273).
    - CVE-2025-38303: Bluetooth: eir: Fix possible crashes on eir_create_adv_data (bsc#1246354).
    - CVE-2025-38310: seg6: Fix validation of nexthop addresses (bsc#1246361).
    - CVE-2025-38323: net: atm: add lec_mutex (bsc#1246473).
    - CVE-2025-38334: x86/sgx: Prevent attempts to reclaim poisoned pages (bsc#1246384).
    - CVE-2025-38335: Input: gpio-keys - fix a sleep while atomic with PREEMPT_RT (bsc#1246250).
    - CVE-2025-38337: jbd2: fix data-race and null-ptr-deref in jbd2_journal_dirty_metadata() (bsc#1246253).
    - CVE-2025-38349: eventpoll: do not decrement ep refcount while still holding the ep mutex (bsc#1246777).
    - CVE-2025-38350: net/sched: Always pass notifications when child class becomes empty (bsc#1246781).
    - CVE-2025-38364: maple_tree: fix MA_STATE_PREALLOC flag in mas_preallocate() (bsc#1247091).
    - CVE-2025-38365: btrfs: fix a race between renames and directory logging (bsc#1247023).
    - CVE-2025-38375: virtio-net: ensure the received length does not exceed allocated size (bsc#1247177).
    - CVE-2025-38382: btrfs: fix iteration of extrefs during log replay (bsc#1247031).
    - CVE-2025-38396: fs: export anon_inode_make_secure_inode() and fix secretmem LSM bypass (bsc#1247156).
    - CVE-2025-38403: vsock/vmci: Clear the vmci transport packet properly when initializing it (bsc#1247141).
    - CVE-2025-38414: wifi: ath12k: fix GCC_GCC_PCIE_HOT_RST definition for WCN7850 (bsc#1247145).
    - CVE-2025-38429: bus: mhi: ep: Update read pointer only after buffer is written (bsc#1247253).
    - CVE-2025-38455: KVM: SVM: Reject SEV{-ES} intra host migration if vCPU creation is in-flight     (bsc#1247101).
    - CVE-2025-38461: vsock: Fix transport_* TOCTOU (bsc#1247103).
    - CVE-2025-38462: vsock: Fix transport_{g2h,h2g} TOCTOU (bsc#1247104).
    - CVE-2025-38463: tcp: Correct signedness in skb remaining space calculation (bsc#1247113).
    - CVE-2025-38497: usb: gadget: configfs: Fix OOB read on empty string write (bsc#1247347).


Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
242099	SUSE SLED15 / SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:02307-1)	Nessus	SuSE Local Security Checks	2025/7/15	2025/9/24	high
240781	SUSE SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2025:01964-1)	Nessus	SuSE Local Security Checks	2025/6/27	2025/9/24	medium
250104	Linux Distros のパッチ未適用の脆弱性: CVE-2025-37805	Nessus	Misc.	2025/8/15	2025/9/30	medium
254435	Ubuntu 22.04 LTS : Linux カーネル (Azure) の脆弱性 (USN-7711-1)	Nessus	Ubuntu Local Security Checks	2025/8/25	2025/8/25	high
237504	Debian dla-4193 : linux-config-6.1 - セキュリティ更新	Nessus	Debian Local Security Checks	2025/5/29	2025/9/24	high
253428	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:02923-1)	Nessus	SuSE Local Security Checks	2025/8/21	2025/9/24	high
241617	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:02254-1)	Nessus	SuSE Local Security Checks	2025/7/9	2025/9/24	high
250104	Linux Distros Unpatched Vulnerability : CVE-2025-37805	Nessus	Misc.	2025/8/15	2025/9/30	medium
254435	Ubuntu 22.04 LTS : Linux kernel (Azure) vulnerabilities (USN-7711-1)	Nessus	Ubuntu Local Security Checks	2025/8/25	2025/8/25	high
237504	Debian dla-4193 : linux-config-6.1 - security update	Nessus	Debian Local Security Checks	2025/5/29	2025/9/24	high
236949	Photon OS 5.0: Linux PHSA-2025-5.0-0521	Nessus	PhotonOS Local Security Checks	2025/5/19	2025/10/11	high
241617	SUSE SLES15 Security Update : kernel (SUSE-SU-2025:02254-1)	Nessus	SuSE Local Security Checks	2025/7/9	2025/9/24	high
253428	SUSE SLES15 Security Update : kernel (SUSE-SU-2025:02923-1)	Nessus	SuSE Local Security Checks	2025/8/21	2025/9/24	high

偵測

搜尋 Plugin

high

medium

medium

high

high

high

high

medium

high

high

high

high

high