The remote SUSE Linux SLES12 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:0834-1 advisory.

    The SUSE Linux Enterprise 12 SP5 kernel was updated to receive various security bugfixes.

    The following security bugs were fixed:

    - CVE-2021-22543: Fixed improper handling of VM_IO|VM_PFNMAP vmas in KVM (bsc#1186482).
    - CVE-2021-47634: ubi: Fix race condition between ctrl_cdev_ioctl and ubi_cdev_ioctl (bsc#1237758).
    - CVE-2021-47644: media: staging: media: zoran: move videodev alloc (bsc#1237766).
    - CVE-2022-48953: rtc: cmos: fix build on non-ACPI platforms (bsc#1231941).
    - CVE-2022-48975: gpiolib: fix memory leak in gpiochip_setup_dev() (bsc#1231885).
    - CVE-2022-49006: tracing: Free buffers when a used dynamic event is removed (bsc#1232163).
    - CVE-2022-49076: RDMA/hfi1: Fix use-after-free bug for mm struct (bsc#1237738).
    - CVE-2022-49080: mm/mempolicy: fix mpol_new leak in shared_policy_replace (bsc#1238033).
    - CVE-2022-49089: IB/rdmavt: add lock to call to rvt_error_qp to prevent a race condition (bsc#1238041).
    - CVE-2022-49124: x86/mce: Work around an erratum on fast string copy instructions (bsc#1238148).
    - CVE-2022-49134: mlxsw: spectrum: Guard against invalid local ports (bsc#1237982).
    - CVE-2022-49135: drm/amd/display: Fix memory leak (bsc#1238006).
    - CVE-2022-49151: can: mcba_usb: properly check endpoint type (bsc#1237778).
    - CVE-2022-49178: memstick/mspro_block: fix handling of read-only devices (bsc#1238107).
    - CVE-2022-49182: net: hns3: add vlan list lock to protect vlan list (bsc#1238260).
    - CVE-2022-49201: ibmvnic: fix race between xmit and reset (bsc#1238256).
    - CVE-2022-49247: media: stk1160: If start stream fails, return buffers with VB2_BUF_STATE_QUEUED     (bsc#1237783).
    - CVE-2022-49490: drm/msm/mdp5: Return error code in mdp5_pipe_release when deadlock is (bsc#1238275).
    - CVE-2022-49626: sfc: fix use after free when disabling sriov (bsc#1238270).
    - CVE-2022-49661: can: gs_usb: gs_usb_open/close(): fix memory leak (bsc#1237788).
    - CVE-2023-52572: Fixed UAF in cifs_demultiplex_thread() in cifs (bsc#1220946).
    - CVE-2023-52853: hid: cp2112: Fix duplicate workqueue initialization (bsc#1224988).
    - CVE-2023-52924: netfilter: nf_tables: do not skip expired elements during walk (bsc#1236821).
    - CVE-2023-6606: Fixed an out of bounds read in the SMB client when receiving a malformed length from a     server (bsc#1217947).
    - CVE-2024-23307: Fixed Integer Overflow or Wraparound vulnerability in x86 and ARM md, raid, raid5     modules (bsc#1219169).
    - CVE-2024-27397: netfilter: nf_tables: use timestamp to check for set element timeout (bsc#1224095).
    - CVE-2024-49963: mailbox: bcm2835: Fix timeout during suspend mode (bsc#1232147).
    - CVE-2024-49975: uprobes: fix kernel info leak via '[uprobes]' vma (bsc#1232104).
    - CVE-2024-50036: net: do not delay dst_entries_add() in dst_release() (bsc#1231912).
    - CVE-2024-50067: uprobe: avoid out-of-bounds memory access of fetching args (bsc#1232416).
    - CVE-2024-50251: netfilter: nft_payload: sanitize offset and length before calling skb_checksum()     (bsc#1233248).
    - CVE-2024-50304: ipv4: ip_tunnel: Fix suspicious RCU usage warning in ip_tunnel_find() (bsc#1233522).
    - CVE-2024-53217: nfsd: restore callback functionality for NFSv4.0 (bsc#1234999).
    - CVE-2024-56633: bpf, sockmap: Fix repeated calls to sock_put() when msg has more_data (bsc#1235485).
    - CVE-2024-56647: net: Fix icmp host relookup triggering ip_rt_bug (bsc#1235435).
    - CVE-2024-56658: net: defer final 'struct net' free in netns dismantle (bsc#1235441).
    - CVE-2024-56688: sunrpc: clear XPRT_SOCK_UPD_TIMEOUT when reset transport (bsc#1235538).
    - CVE-2025-21638: sctp: sysctl: auth_enable: avoid using current->nsproxy (bsc#1236115).
    - CVE-2025-21639: sctp: sysctl: rto_min/max: avoid using current->nsproxy (bsc#1236122).
    - CVE-2025-21640: sctp: sysctl: cookie_hmac_alg: avoid using current->nsproxy (bsc#1236123).
    - CVE-2025-21673: smb: client: fix double free of TCP_Server_Info::hostname (bsc#1236689).
    - CVE-2025-21689: USB: serial: quatech2: fix null-ptr-deref in qt2_process_read_urb() (bsc#1237017).
    - CVE-2025-21690: scsi: storvsc: Ratelimit warning logs to prevent VM denial of service (bsc#1237025).
    - CVE-2025-21700: net: sched: Disallow replacing of child qdisc from one parent to another (bsc#1237159).
    - CVE-2025-21753: btrfs: fix use-after-free when attempting to join an aborted transaction (bsc#1237875).


Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - x86/mce解決快速字串複製指示上的錯字勘誤表。由於快速字串複製指示上的錯字勘誤表而符合下列條件時可能會發生罕見的核心錯誤情況1) 未更正的錯誤。 2) 該錯誤必須位於頁面的第一個快取行。 3) 核心必須從緊接在該頁面之前的頁面執行 page_copy。快速字串複製指示 (REP MOVS*) 可在快取行中發生一個無法更正的記憶體錯誤_之後_ 所需的區域將復制並引發 MCE。
    MSR_IA32_MISC_ENABLE 的位元 0 可遭到清除以停用快速字串複製並可避免此類假性機器檢查。不過由於會造成永久性效能影響因此不太建議這麼做。考慮到記憶體毒害很少見因此最好保持啟用快速字串複製直到看到 MCE。Intel 已確認下列事項 1. CPU 快速字串錯字勘誤表僅適用於 Skylake、Cascade Lake 和 Cooper Lake 代。直接從 MCE 處置程式傳回2. 將導致 REP 完整執行MOVS* 不會造成任何資料遺失或損毀。 3. 因為 REP 的緣故不會導致在下一個毒害快取行上觸發另一個 MCE MOVS*. 4. 將從程式碼中的正確位置繼續執行。 5. 將導致觸發 MCE 的相同指令立即針對任何其他軟體可複原的資料擷取錯誤立即觸發第二個 MCE。 6.不停用快速字串複製是不安全的因為相同 CPU 上相同緩衝區的下一個快速字串複製會導致 PANIC MCE。這應可完全減輕錯字勘誤表唯一的警告是受影響的 hyper 執行緒上的快速字串複製已停用因此效能降低。這仍然比在不相關的處理程序上提出的 MCE 上因 REP 而造成的 OS 當機要好MOVS*' 的核心內容中的存取權問題例如 copy_page。在處理程序 'proc1' 的 8 個匿名頁面的第一個快取行上插入錯誤並觀察到來自 'proc2' 的 MCE 消耗而沒有發生錯誤 (直接傳回)。如果不使用此修正隨機「proc2」處理程序上的主機會在幾分鐘內因為從 copy_page 存取核心而發生錯誤。 [ bp修正註解樣式 + 修飾、zap an Likewise()、改善 quirk 函式的可讀性。 ] (CVE-2022-49124)

請注意，Nessus 依賴供應商報告的套件存在。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:0834-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 12 SP5 カーネルが更新され、さまざまなセキュリティのバグ修正が行われています。

    次のセキュリティバグを修正しました。

    - CVE-2021-22543: KVM() における VM_IO|VM_PFNMAP vmas の不適切な処理を修正 (bsc#1186482)。
    - CVE-2021-47634: ubi: ctrl_cdev_ioctl と ubi_cdev_ioctl の間の競合状態を修正 (bsc#1237758)。
    - CVE-2021-47644: media: staging: media: zoran: videodev 割り当てを移動 (bsc#1237766)。
    - CVE-2022-48953: rtc: cmos: 非 ACPI プラットフォームのビルドを修正 (bsc#1231941)。
    - CVE-2022-48975: gpiolib: gpiochip_setup_dev() のメモリリークを修正 (bsc#1231885)。
    - CVE-2022-49006:tracing: 使用された動的イベントが削除されるときにバッファを解放する (bsc#1232163)。
    - CVE-2022-49076: RDMA/hfi1: mm 構造体のメモリ解放後使用 (use-after-free) バグを修正 (bsc#1237738)。
    - CVE-2022-49080: mm/mempolicy: shared_policy_replace() の mpol_new リークを修正 (bsc#1238033)。
    - CVE-2022-49089: IB/rdmavt: 競合状態を防ぐために、rvt_error_qp への呼び出しにロックを追加 (bsc#1238041)。
    - CVE-2022-49124: x86/mce: 高速文字列コピー命令におけるエラータを回避 (bsc#1238148)。
    - CVE-2022-49134: mlxsw: spectrum: 無効なローカルポートをガード (bsc#1237982)。
    - CVE-2022-49135: drm/amd/display: メモリリークを修正 (bsc#1238006)。
    - CVE-2022-49151: can: mcba_usb: エンドポイントタイプを適切にチェックする (bsc#1237778)。
    - CVE-2022-49178: memstick/mspro_block: 読み取り専用デバイスの処理を修正 (bsc#1238107)。
    - CVE-2022-49182: net: hns3: vlan リストロックを追加して、vlan リストを保護 (bsc#1238260)。
    - CVE-2022-49201: ibmvnic: xmit とリセットの間の競合を修正 (bsc#1238256)。
    - CVE-2022-49247: media: stk1160: ストリームの開始が失敗した場合、VB2_BUF_STATE_QUEUED でバッファを返す (bsc#1237783)。
    - CVE-2022-49490: drm/msm/mdp5: デッドロックが発生した場合、mdp5_pipe_release でエラーコードを返す (bsc#1238275)。
    - CVE-2022-49626: sfc: sriov を無効にする際のメモリ解放後使用 (use-after-free) を修正 (bsc#1238270)。
    - CVE-2022-49661: can: gs_usb: gs_usb_open/close(): メモリリークを修正 (bsc#1237788)。
    - CVE-2023-52572: cifs の cifs_demultiplex_thread() の UAF を修正しました (bsc#1220946)。
    - CVE-2023-52853: hid: cp2112: 重複する作業キューの初期化を修正 (bsc#1224988)。
    - CVE-2023-52924: netfilter: nf_tables: ウォーク中に期限切れの要素をスキップしない (bsc#1236821)。
    - CVE-2023-6606: サーバーから無効な形式の長さを受信したときの、SMB クライアントの領域外読み取りを修正 (bsc#1217947)。
    - CVE-2024-23307: x86、ARM md、raid、raid5 モジュールにおける整数オーバーフローまたはラップアラウンドの脆弱性が修正されました (bsc#1219169)。
    - CVE-2024-27397:netfilter: nf_tables: タイムスタンプを使用して、設定要素のタイムアウトをチェックする (bsc#1224095)。
    - CVE-2024-49963: mailbox: bcm2835: サスペンドモード中のタイムアウトを修正 (bsc#1232147)。
    - CVE-2024-49975: uprobes: 「[uprobes]」vma を介してカーネル情報漏洩を修正します (bsc#1232104)。
    - CVE-2024-50036: net: dst_release() 内で dst_entries_add() を遅延させない (bsc#1231912)。
    - CVE-2024-50067: uprobe: 引数をフェッチする際の領域外メモリアクセスを回避 (bsc#1232416)。
    - CVE-2024-50251: netfilter: nft_payload: skb_checksum() を呼び出す前に、オフセットと長さをサニタイズします (bsc#1233248)。
    - CVE-2024-50304: ipv4: ip_tunnel: ip_tunnel_find() で不審な RCU 使用率の警告を修正します (bsc#1233522)。
    - CVE-2024-53217: nfsd: NFSv4.0 のコールバック機能を復元 (bsc#1234999)。
    - CVE-2024-56633: bpf、sockmap: msg に more_data がある場合に、sock_put() への繰り返しの呼び出しを修正 (bsc#1235485)。
    - CVE-2024-56647: net: ip_rt_bug をトリガーする icmp ホスト再検索を修正します (bsc#1235435)。
    - CVE-2024-56658: net: netns 解体での最終的な「struct net」解放を延期します (bsc#1235441)。
    - CVE-2024-56688: sunrpc: トランスポートをリセットするときに XPRT_SOCK_UPD_TIMEOUT をクリアする (bsc#1235538)。
    - CVE-2025-21638: sctp: sysctl: auth_enable: current->nsproxy の使用を回避します (bsc#1236115)。
    - CVE-2025-21639: sctp: sysctl: rto_min/max: current->nsproxy の使用を回避します (bsc#1236122)。
    - CVE-2025-21640:sctp: sysctl: cookie_hmac_alg: current->nsproxy の使用を回避します (bsc#1236123)。
    - CVE-2025-21673: smb: client: TCP_Server_Info::hostname の二重解放を修正 (bsc#1236689)。
    - CVE-2025-21689: USB: serial: quatech2: qt2_process_read_urb() の null-ptr-deref を修正 (bsc#1237017)。
    - CVE-2025-21690: scsi: storvsc: VM のサービス拒否を防ぐためのレート制限警告ログ (bsc#1237025)。
    - CVE-2025-21700: net: sched: ある親から別の親への子 qdisc の置換を許可しません (bsc#1237159)。
    - CVE-2025-21753: btrfs: 中止されたトランザクションに参加しようとするときのメモリ解放後使用 (use-after-free) を修正 (bsc#1237875)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - x86/mce高速文字列コピー命令のエラータを回避します。高速文字列コピー命令のエラータにより以下の条件が満たされた場合、カーネルパニックシナリオが発生する可能性があります1) 修正されないエラー。 2) そのエラーは、ページの最初のキャッシュ行に存在する必要があります。 3) カーネルは、そのページの直前にページから page_copy を実行する必要があります。高速文字列コピー命令REP、MOVS*は、必要な領域のキャッシュラインの _right after_ で修正できないメモリエラーを消費し、MCE をコピーおよび起こす可能性があります。
    MSR_IA32_MISC_ENABLE のビット 0 をクリアして高速文字列コピーを無効にすると、そのような偽造のマシンチェックを回避できます。ただし、これはパフォーマンスに永続的な影響を与えるため、あまり推奨されません。メモリポイズニングがまれであることを考慮すると、MCE が確認されるまで高速文字列コピーを有効にしておくことが推奨されます。Intelは、以下を確認しています1. 高速文字列コピーのCPUエラータは、Skylake、Cascade Lake、Cooperステートメントの生成にのみ適用されます。MCE ハンドラーから直接戻ります2。REP の完全な実行を引き起こします。データの損失または破損がない MOVS*。 3. REP により、次のポイズニングされたキャッシュラインでの別の MCE ファイアを引き起こさない。 MOVS*. 4. は、コードの正しいポイントから実行を再開します。 5. は、他のソフトウェアの回復可能なデータフェッチエラーに対しても、MCE が第 2 の MCE を即座に起動するのと同じ命令を生じます。 6. 高速文字列コピーを無効にしないと安全ではありません。同じ CPU 上の同じバッファの次の高速文字列コピーは PANIC MCE を引き起こすためです。これにより、高速文字列コピーが影響を受けるハイパースレッド上で無効になり、パフォーマンスが低下するという唯一の例外で、エラータが完全に緩和されます。これは依然として、REP により無関係なプロセスで発生した MCE 上の OS クラッシュよりは良いです。 MOVS*' は、copy_page などのカーネルコンテキストでアクセスします。プロセス「proc1」の 8 つの匿名ページの 1 番目のキャッシュ行でエラーを注入し、パニックなしで「proc2」から MCE 消費を確認しました直接返されていました。修正がない場合、copy_page からのカーネルアクセスにより、ホストがランダムな「proc2」プロセスで数分のうちにパニックを起こしました。 [ bpコメントスタイルの修正 + タッチアップ、zap 起こりそうもない quirk 関数の読みやすさを改善。 ]CVE-2022-49124

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - x86/mce绕过快速字符串复制指令的 erratum 一种罕见的内核错误情况当因快速字符串复制指令的勘误表而满足以下条件时可能会发生1) 未修正的错误。 2) 该错误肯定是出现在页面的第一个缓存行中。 3) 内核必须从紧接该页的上一页开始执行 page_copy。快速字符串复制指令REP、MOVS*可能会在所需区域的缓存行_之后_中消耗无法修正的内存错误以进行复制并引发 MCE。
    可清除 MSR_IA32_MISC_ENABLE 的位 0以禁用快速字符串复制并将避免此类虚假计算机检查。但是，由于会对性能造成永久性影响，因此不太可取。考虑到内存中毒很少见因此建议始终启用快速字符串复制直到发现 MCE。Intel 已确认以下内容：1. 快速字符串复制的 CPU 勘误表仅适用于 Skylake、 Cascade Lake 和 Cooper Lake 系列。从 MCE 处理程序直接返回2。将导致 REP 完全执行MOVS* 且无数据丢失或损坏。 3. 由于 REP不会导致 MCE 在下一个中毒的缓存行上再次触发MOVS*。 4. 将从代码中的正确点恢复执行。 5. 将因任何其他软件可恢复的数据提取错误而导致触发 MCE 的同一指令立即触发第二个 MCE。 6. 在不禁用快速字符串复制的情况下这是不安全的因为对相同 CPU 上的相同缓冲区进行下一个快速字符串复制将导致 PANIC MCE。这应该会完全缓解勘误表的影响唯一的警告是在受影响的超线程上禁用了快速字符串复制因此性能下降。这仍然好于 REP 在不相关进程中引发 MCE 上的操作系统崩溃MOVS*”内核上下文中的“访问”例如 copy_page。在进程“proc1”的 8 个匿名页面的第一个缓存行上注入了错误并发现“proc2”有 MCE 消耗无错误直接返回。如果没有该补丁主机会在几分钟内由于来自 copy_page 的内核访问而在随机“proc2”进程中发生错误。 [ bp修复注释样式 + 修饰符一个不太可能的 ()改善 quirk 函数的可读性。 ] (CVE-2022-49124)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - x86/mce: Work around an erratum on fast string copy instructions A rare kernel panic scenario can happen     when the following conditions are met due to an erratum on fast string copy instructions: 1) An     uncorrected error. 2) That error must be in first cache line of a page. 3) Kernel must execute page_copy     from the page immediately before that page. The fast string copy instructions (REP; MOVS*) could consume     an uncorrectable memory error in the cache line _right after_ the desired region to copy and raise an MCE.
    Bit 0 of MSR_IA32_MISC_ENABLE can be cleared to disable fast string copy and will avoid such spurious     machine checks. However, that is less preferable due to the permanent performance impact. Considering     memory poison is rare, it's desirable to keep fast string copy enabled until an MCE is seen. Intel has     confirmed the following: 1. The CPU erratum of fast string copy only applies to Skylake, Cascade Lake and     Cooper Lake generations. Directly return from the MCE handler: 2. Will result in complete execution of the     REP; MOVS* with no data loss or corruption. 3. Will not result in another MCE firing on the next     poisoned cache line due to REP; MOVS*. 4. Will resume execution from a correct point in code. 5. Will     result in the same instruction that triggered the MCE firing a second MCE immediately for any other     software recoverable data fetch errors. 6. Is not safe without disabling the fast string copy, as the next     fast string copy of the same buffer on the same CPU would result in a PANIC MCE. This should mitigate the     erratum completely with the only caveat that the fast string copy is disabled on the affected hyper thread     thus performance degradation. This is still better than the OS crashing on MCEs raised on an irrelevant     process due to REP; MOVS*' accesses in a kernel context, e.g., copy_page. Injected errors on 1st cache     line of 8 anonymous pages of process 'proc1' and observed MCE consumption from 'proc2' with no panic     (directly returned). Without the fix, the host panicked within a few minutes on a random 'proc2' process     due to kernel access from copy_page. [ bp: Fix comment style + touch ups, zap an unlikely(), improve the     quirk function's readability. ] (CVE-2022-49124)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
232643	SUSE SLES12 Security Update : kernel (SUSE-SU-2025:0834-1)	Nessus	SuSE Local Security Checks	2025/3/12	2025/3/12	high
210815	RHEL 9 : kernel (RHSA-2024:9315)	Nessus	Red Hat Local Security Checks	2024/11/12	2025/8/15	high
225666	Linux Distros 未修補的弱點：CVE-2022-49124	Nessus	Misc.	2025/3/5	2025/9/1	medium
232643	SUSE SLES12 セキュリティ更新 : kernel (SUSE-SU-2025:0834-1)	Nessus	SuSE Local Security Checks	2025/3/12	2025/3/12	high
225666	Linux Distros のパッチ未適用の脆弱性: CVE-2022-49124	Nessus	Misc.	2025/3/5	2025/9/1	medium
225666	Linux Distros 未修补的漏洞：CVE-2022-49124	Nessus	Misc.	2025/3/5	2025/9/1	medium
210815	RHEL 9 : kernel (RHSA-2024:9315)	Nessus	Red Hat Local Security Checks	2024/11/12	2025/8/15	high
225666	Linux Distros Unpatched Vulnerability : CVE-2022-49124	Nessus	Misc.	2025/3/5	2025/9/1	medium
210815	RHEL 9：kernel (RHSA-2024:9315)	Nessus	Red Hat Local Security Checks	2024/11/12	2025/8/15	high
210815	RHEL 9：kernel (RHSA-2024:9315)	Nessus	Red Hat Local Security Checks	2024/11/12	2025/8/15	high

偵測

搜尋 Plugin

high

high

medium

high

medium

medium

high

medium

high

high