The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2024:2571-1 advisory.

    The SUSE Linux Enterprise 15 SP6 kernel was updated to receive various security bugfixes.


    The following security bugs were fixed:

    - CVE-2024-39371: io_uring: check for non-NULL file pointer in io_file_can_poll() (bsc#1226990).
    - CVE-2023-52846: hsr: Prevent use after free in prp_create_tagged_frame() (bsc#1225098).
    - CVE-2024-38610: drivers/virt/acrn: fix PFNMAP PTE checks in acrn_vm_ram_map() (bsc#1226758).
    - CVE-2024-37354: btrfs: fix crash on racing fsync and size-extending write into prealloc (bsc#1227101).
    - CVE-2024-36919: scsi: bnx2fc: Remove spin_lock_bh while releasing resources after upload (bsc#1225767).
    - CVE-2024-38559: scsi: qedf: Ensure the copied buf is NUL terminated (bsc#1226785).
    - CVE-2024-38570: gfs2: Fix potential glock use-after-free on unmount (bsc#1226775).
    - CVE-2024-36904: tcp: Use refcount_inc_not_zero() in tcp_twsk_unique() (bsc#1225732).
    - CVE-2023-52840: Fix use after free in rmi_unregister_function() (bsc#1224928).
    - CVE-2024-38545: RDMA/hns: Fix UAF for cq async event (bsc#1226595).
    - CVE-2023-52834: atl1c: Work around the DMA RX overflow issue (bsc#1225599).
    - CVE-2023-52875: Add check for mtk_alloc_clk_data (bsc#1225096).
    - CVE-2023-52865: Add check for mtk_alloc_clk_data (bsc#1225086).
    - CVE-2023-52821: Fixed a possible null pointer dereference (bsc#1225022).
    - CVE-2023-52867: Fixed possible buffer overflow (bsc#1225009).
    - CVE-2024-38578: ecryptfs: Fix buffer size for tag 66 packet (bsc#1226634,).
    - CVE-2024-36964: fs/9p: only translate RWX permissions for plain 9P2000 (bsc#1225866).
    - CVE-2023-52759: Ignore negated quota changes (bsc#1225560).
    - CVE-2023-52796: Add ipvlan_route_v6_outbound() helper (bsc#1224930).
    - CVE-2023-52807: Fixed out-of-bounds access may occur when coalesce info is read via debugfs     (bsc#1225097).
    - CVE-2023-52864: Fixed opening of char device (bsc#1225132).
    - CVE-2024-36926: Fixed LPAR panics during boot up with a frozen PE (bsc#1222011).
    - CVE-2023-52871: Handle a second device without data corruption (bsc#1225534)
    - CVE-2023-52795: Fixed use after free in vhost_vdpa_probe() (bsc#1225085).
    - CVE-2023-52881: tcp: do not accept ACK of bytes we never sent (bsc#1225611).
    - CVE-2024-37353: virtio: fixed a double free in vp_del_vqs() (bsc#1226875).
    - CVE-2024-39301: net/9p: fix uninit-value in p9_client_rpc() (bsc#1226994).
    - CVE-2024-35843: iommu/vt-d: Use device rbtree in iopf reporting path (bsc#1224751).
    - CVE-2024-37078: nilfs2: fix potential kernel bug due to lack of writeback flag waiting (bsc#1227066).
    - CVE-2024-35247: fpga: region: add owner module and take its refcount (bsc#1226948).
    - CVE-2024-36479: fpga: bridge: add owner module and take its refcount (bsc#1226949).
    - CVE-2024-37021: fpga: manager: add owner module and take its refcount (bsc#1226950).
    - CVE-2024-36281: net/mlx5: Use mlx5_ipsec_rx_status_destroy to correctly delete status rules     (bsc#1226799).
    - CVE-2024-38580: epoll: be better about file lifetimes (bsc#1226610).
    - CVE-2024-36478: null_blk: fix null-ptr-dereference while configuring 'power' and 'submit_queues'     (bsc#1226841).
    - CVE-2024-38636: f2fs: multidev: fix to recognize valid zero block address (bsc#1226879).
    - CVE-2024-38661: s390/ap: Fix crash in AP internal function modify_bitmap() (bsc#1226996).
    - CVE-2024-38564: bpf: Add BPF_PROG_TYPE_CGROUP_SKB attach type enforcement in BPF_LINK_CREATE     (bsc#1226789).
    - CVE-2024-38560: scsi: bfa: Ensure the copied buf is NUL terminated (bsc#1226786).
    - CVE-2024-36978: net: sched: sch_multiq: fix possible OOB write in multiq_tune() (bsc#1226514).
    - CVE-2024-36917: block: fix overflow in blk_ioctl_discard() (bsc#1225770).
    - CVE-2024-38627: stm class: Fix a double free in stm_register_device() (bsc#1226857).
    - CVE-2024-38603: drivers/perf: hisi: hns3: Actually use devm_add_action_or_reset() (bsc#1226842).
    - CVE-2024-38553: net: fec: remove .ndo_poll_controller to avoid deadlock (bsc#1226744).
    - CVE-2024-38555: net/mlx5: Discard command completions in internal error (bsc#1226607).
    - CVE-2024-38556: net/mlx5: Add a timeout to acquire the command queue semaphore (bsc#1226774).
    - CVE-2024-38557: net/mlx5: Reload only IB representors upon lag disable/enable (bsc#1226781).
    - CVE-2024-38608: net/mlx5e: Fix netif state handling (bsc#1226746).
    - CVE-2024-38597: eth: sungem: remove .ndo_poll_controller to avoid deadlocks (bsc#1226749).
    - CVE-2024-38594: net: stmmac: move the EST lock to struct stmmac_priv (bsc#1226734).
    - CVE-2024-38569: drivers/perf: hisi_pcie: Fix out-of-bound access when valid event group (bsc#1226772).
    - CVE-2024-38568: drivers/perf: hisi: hns3: Fix out-of-bound access when valid event group (bsc#1226771).
    - CVE-2024-26814: vfio/fsl-mc: Block calling interrupt handler without trigger (bsc#1222810).
    - CVE-2024-26813: vfio/platform: Create persistent IRQ handlers (bsc#1222809).
    - CVE-2024-36945: net/smc: fix neighbour and rtable leak in smc_ib_find_route() (bsc#1225823).
    - CVE-2024-36923: fs/9p: fix uninitialized values during inode evict (bsc#1225815).
    - CVE-2024-36971: net: fix __dst_negative_advice() race (bsc#1226145).
    - CVE-2024-27414: rtnetlink: fix error logic of IFLA_BRIDGE_FLAGS writing back (bsc#1224439).
    - CVE-2024-35886: ipv6: Fix infinite recursion in fib6_dump_done() (bsc#1224670).
    - CVE-2024-36024: drm/amd/display: Disable idle reallow as part of command/gpint execution (bsc#1225702).
    - CVE-2024-36903: ipv6: Fix potential uninit-value access in __ip6_make_skb() (bsc#1225741).
    - CVE-2024-36899: gpiolib: cdev: Fix use after free in lineinfo_changed_notify (bsc#1225737).
    - CVE-2024-35979: raid1: fix use-after-free for original bio in raid1_write_request() (bsc#1224572).
    - CVE-2024-35807: ext4: fix corruption during on-line resize (bsc#1224735).
    - CVE-2023-52622: ext4: avoid online resizing failures due to oversized flex bg (bsc#1222080).
    - CVE-2023-52843: llc: verify mac len before reading mac header (bsc#1224951).
    - CVE-2024-35898: netfilter: nf_tables: Fix potential data-race in __nft_flowtable_type_get()     (bsc#1224498).
    - CVE-2024-36915: nfc: llcp: fix nfc_llcp_setsockopt() unsafe copies (bsc#1225758).
    - CVE-2024-36882: mm: use memalloc_nofs_save() in page_cache_ra_order() (bsc#1225723).
    - CVE-2024-36916: blk-iocost: avoid out of bounds shift (bsc#1225759).
    - CVE-2024-36900: net: hns3: fix kernel crash when devlink reload during initialization (bsc#1225726).
    - CVE-2023-52787: blk-mq: make sure active queue usage is held for bio_integrity_prep() (bsc#1225105).
    - CVE-2024-35925: block: prevent division by zero in blk_rq_stat_sum() (bsc#1224661).
    - CVE-2023-52837: nbd: fix uaf in nbd_open (bsc#1224935).
    - CVE-2023-52786: ext4: fix racy may inline data check in dio write (bsc#1224939).
    - CVE-2024-36934: bna: ensure the copied buf is NUL terminated (bsc#1225760).
    - CVE-2024-36935: ice: ensure the copied buf is NUL terminated (bsc#1225763).
    - CVE-2024-36937: xdp: use flags field to disambiguate broadcast redirect (bsc#1225834).
    - CVE-2023-52672: pipe: wakeup wr_wait after setting max_usage (bsc#1224614).
    - CVE-2023-52845: tipc: Change nla_policy for bearer-related names to NLA_NUL_STRING (bsc#1225585).
    - CVE-2024-36005: netfilter: nf_tables: honor table dormant flag from netdev release event path     (bsc#1224539).
    - CVE-2024-26845: scsi: target: core: Add TMF to tmr_list handling (bsc#1223018).
    - CVE-2024-35892: net/sched: fix lockdep splat in qdisc_tree_reduce_backlog() (bsc#1224515).
    - CVE-2024-35848: eeprom: at24: fix memory corruption race condition (bsc#1224612).
    - CVE-2024-35884: udp: do not accept non-tunnel GSO skbs landing in a tunnel (bsc#1224520).
    - CVE-2024-35857: icmp: prevent possible NULL dereferences from icmp_build_probe() (bsc#1224619).
    - CVE-2023-52735: bpf, sockmap: Don't let sock_map_{close,destroy,unhash} call itself (bsc#1225475).
    - CVE-2024-35926: crypto: iaa - Fix async_disable descriptor leak (bsc#1224655).
    - CVE-2024-35976: Validate user input for XDP_{UMEM|COMPLETION}_FILL_RING (bsc#1224575).
    - CVE-2024-36938: Fixed NULL pointer dereference in sk_psock_skb_ingress_enqueue (bsc#1225761).
    - CVE-2024-36008: ipv4: check for NULL idev in ip_route_use_hint() (bsc#1224540).
    - CVE-2024-35998: Fixed lock ordering potential deadlock in  cifs_sync_mid_result (bsc#1224549).
    - CVE-2023-52757: Fixed potential deadlock when releasing mids (bsc#1225548).
    - CVE-2024-27419: Fixed data-races around sysctl_net_busy_read (bsc#1224759)
    - CVE-2024-36957: octeontx2-af: avoid off-by-one read from userspace (bsc#1225762).
    - CVE-2024-26625: Call sock_orphan() at release time (bsc#1221086)
    - CVE-2024-35880: io_uring/kbuf: hold io_buffer_list reference over mmap (bsc#1224523).
    - CVE-2024-35831: io_uring: Fix release of pinned pages when __io_uaddr_map fails (bsc#1224698).
    - CVE-2024-35827: io_uring/net: fix overflow check in io_recvmsg_mshot_prep() (bsc#1224606).
    - CVE-2023-52656: Dropped any code related to SCM_RIGHTS (bsc#1224187).
    - CVE-2023-52699: sysv: don't call sb_bread() with pointers_lock held (bsc#1224659).

    The following non-security bugs were fixed:

    - KVM: arm64: Use local TLBI on permission relaxation (bsc#1219478).
    - KVM: x86/pmu: Prioritize VMX interception over #GP on RDPMC due to bad index (bsc#1226158).
    - NFS: abort nfs_atomic_open_v23 if name is too long (bsc#1219847).
    - NFS: add atomic_open for NFSv3 to handle O_TRUNC correctly (bsc#1219847).
    - NFS: avoid infinite loop in pnfs_update_layout (bsc#1219633 bsc#1226226).
    - PCI: Clear Secondary Status errors after enumeration (bsc#1226928)
    - RAS/AMD/ATL: Fix MI300 bank hash (bsc#1225300).
    - RAS/AMD/ATL: Use system settings for MI300 DRAM to normalized address translation (bsc#1225300).
    - Revert 'build initrd without systemd' (bsc#1195775)'
    - arm64: mm: Batch dsb and isb when populating pgtables (jsc#PED-8688).
    - arm64: mm: Do not remap pgtables for allocate vs populate (jsc#PED-8688).
    - arm64: mm: Do not remap pgtables per-cont(pte|pmd) block (jsc#PED-8688).
    - bpf: check bpf_func_state->callback_depth when pruning states (bsc#1225903).
    - bpf: correct loop detection for iterators convergence (bsc#1225903).
    - bpf: exact states comparison for iterator convergence checks (bsc#1225903).
    - bpf: extract __check_reg_arg() utility function (bsc#1225903).
    - bpf: extract same_callsites() as utility function (bsc#1225903).
    - bpf: extract setup_func_entry() utility function (bsc#1225903).
    - bpf: keep track of max number of bpf_loop callback iterations (bsc#1225903).
    - bpf: move explored_state() closer to the beginning of verifier.c (bsc#1225903).
    - bpf: print full verifier states on infinite loop detection (bsc#1225903).
    - bpf: verify callbacks as if they are called unknown number of times (bsc#1225903).
    - bpf: widening for callback iterators (bsc#1225903).
    - cachefiles: remove requests from xarray during flushing requests (bsc#1226588).
    - ceph: add ceph_cap_unlink_work to fire check_caps() immediately (bsc#1226022).
    - ceph: always check dir caps asynchronously (bsc#1226022).
    - ceph: always queue a writeback when revoking the Fb caps (bsc#1226022).
    - ceph: break the check delayed cap loop every 5s (bsc#1226022).
    - ceph: switch to use cap_delay_lock for the unlink delay list (bsc#1226022).
    - crypto: deflate - Add aliases to deflate (bsc#1227190).
    - crypto: iaa - Account for cpu-less numa nodes (bsc#1227190).
    - ipvs: Fix checksumming on GSO of SCTP packets (bsc#1221958)
    - kABI: bpf: verifier kABI workaround (bsc#1225903).
    - net: ena: Fix redundant device NUMA node override (jsc#PED-8688).
    - net: mana: Enable MANA driver on ARM64 with 4K page size (jsc#PED-8491).
    - nfs: Avoid flushing many pages with NFS_FILE_SYNC (bsc#1218442).
    - nfs: Bump default write congestion size (bsc#1218442).
    - nfsd: optimise recalculate_deny_mode() for a common case (bsc#1217912).
    - nvme-fabrics: short-circuit reconnect retries (bsc#1186716).
    - nvme-tcp: Export the nvme_tcp_wq to sysfs (bsc#1224049).
    - nvme/tcp: Add wq_unbound modparam for nvme_tcp_wq (bsc#1224049).
    - nvme: do not retry authentication failures (bsc#1186716).
    - nvme: return kernel error codes for admin queue connect (bsc#1186716).
    - nvmet: lock config semaphore when accessing DH-HMAC-CHAP key (bsc#1186716).
    - nvmet: return DHCHAP status codes from nvmet_setup_auth() (bsc#1186716).
    - ocfs2: adjust enabling place for la window (bsc#1219224).
    - ocfs2: fix sparse warnings (bsc#1219224).
    - ocfs2: improve write IO performance when fragmentation is high (bsc#1219224).
    - ocfs2: speed up chain-list searching (bsc#1219224).
    - rpm/kernel-obs-build.spec.in: Add iso9660 (bsc#1226212).
    - rpm/kernel-obs-build.spec.in: Add networking modules for docker (bsc#1226211).
    - s390/cpacf: Make use of invalid opcode produce a link error (bsc#1227072).
    - sched/core: Fix incorrect initialization of the 'burst' parameter in cpu_max_write() (bsc#1226791).
    - selftests/bpf: test case for callback_depth states pruning logic (bsc#1225903).
    - selftests/bpf: test if state loops are detected in a tricky case (bsc#1225903).
    - selftests/bpf: test widening for iterating callbacks (bsc#1225903).
    - selftests/bpf: tests for iterating callbacks (bsc#1225903).
    - selftests/bpf: tests with delayed read/precision makrs in loop body (bsc#1225903).
    - selftests/bpf: track string payload offset as scalar in strobemeta (bsc#1225903).
    - selftests/bpf: track tcp payload offset as scalar in xdp_synproxy (bsc#1225903).
    - supported.conf: Add APM X-Gene SoC hardware monitoring driver (bsc#1223265 jsc#PED-8570)
    - tcp: Dump bound-only sockets in inet_diag (bsc#1204562).
    - x86/mce: Dynamically size space for machine check records (bsc#1222241).
    - x86/tsc: Trust initial offset in architectural TSC-adjust MSRs (bsc#1222015 bsc#1226962).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2024:2185-1 advisory.

    The SUSE Linux Enterprise 15 SP3 kernel was updated to receive various security bugfixes.

    The following security bugs were fixed:

    - CVE-2021-47378: Destroy cm id before destroy qp to avoid use after free (bsc#1225201).
    - CVE-2021-47496: Fix flipped sign in tls_err_abort() calls (bsc#1225354)
    - CVE-2021-47402: Protect fl_walk() with rcu (bsc#1225301)
    - CVE-2022-48673: kABI workarounds for struct smc_link (bsc#1223934).
    - CVE-2023-52871: Handle a second device without data corruption (bsc#1225534)
    - CVE-2024-26828: Fix underflow in parse_server_interfaces() (bsc#1223084).
    - CVE-2021-47497: Fixed shift-out-of-bound (UBSAN) with byte size cells (bsc#1225355).
    - CVE-2021-47500: Fixed trigger reference couting (bsc#1225360).
    - CVE-2024-27413: Fix incorrect allocation size (bsc#1224438).
    - CVE-2021-47383: Fiedx out-of-bound vmalloc access in imageblit (bsc#1225208).
    - CVE-2021-47511: Fixed negative period/buffer sizes (bsc#1225411).
    - CVE-2023-52840: Fix use after free in rmi_unregister_function() (bsc#1224928).
    - CVE-2021-47261: Fix initializing CQ fragments buffer (bsc#1224954)
    - CVE-2021-47254: Fix use-after-free in gfs2_glock_shrink_scan (bsc#1224888).
    - CVE-2024-27398: Fixed use-after-free bugs caused by sco_sock_timeout (bsc#1224174).
    - CVE-2024-26921: Preserve kabi for sk_buff (bsc#1223138).
    - CVE-2023-52655: Check packet for fixup for true limit (bsc#1217169).
    - CVE-2023-4244: Fixed a use-after-free in the nf_tables component, which could be exploited to achieve     local privilege escalation (bsc#1215420).
    - CVE-2023-4244: Fixed a use-after-free in the nf_tables component, which could be exploited to achieve     local privilege escalation (bsc#1215420).
    - CVE-2023-1829: Fixed a use-after-free vulnerability in the control index filter (tcindex) (bsc#1210335).
    - CVE-2023-52686: Fix a null pointer in opal_event_init() (bsc#1065729).

    The following non-security bugs were fixed:

    - af_unix: annote lockless accesses to unix_tot_inflight & gc_in_progress (bsc#1223384).
    - af_unix: Do not use atomic ops for unix_sk(sk)->inflight (bsc#1223384).
    - af_unix: Replace BUG_ON() with WARN_ON_ONCE() (bsc#1223384).
    - btrfs: do not start relocation until in progress drops are done (bsc#1222251).
    - btrfs: do not start relocation until in progress drops are done (bsc#1222251).
    - cifs: add missing spinlock around tcon refcount (bsc#1213476).
    - cifs: avoid dup prefix path in dfs_get_automount_devname() (bsc#1213476).
    - cifs: avoid race conditions with parallel reconnects (bsc#1213476).
    - cifs: avoid re-lookups in dfs_cache_find() (bsc#1213476).
    - cifs: avoid use of global locks for high contention data (bsc#1213476).
    - cifs: check only tcon status on tcon related functions (bsc#1213476).
    - cifs: do all necessary checks for credits within or before locking (bsc#1213476).
    - cifs: do not block in dfs_cache_noreq_update_tgthint() (bsc#1213476).
    - cifs: do not refresh cached referrals from unactive mounts (bsc#1213476).
    - cifs: do not take exclusive lock for updating target hints (bsc#1213476).
    - cifs: fix confusing debug message (bsc#1213476).
    - cifs: fix missing unload_nls() in smb2_reconnect() (bsc#1213476).
    - cifs: fix potential deadlock in cache_refresh_path() (bsc#1213476).
    - cifs: fix refresh of cached referrals (bsc#1213476).
    - cifs: fix return of uninitialized rc in dfs_cache_update_tgthint() (bsc#1213476).
    - cifs: fix source pathname comparison of dfs supers (bsc#1213476).
    - cifs: fix status checks in cifs_tree_connect (bsc#1213476).
    - cifs: fix use-after-free bug in refresh_cache_worker() (bsc#1213476).
    - cifs: get rid of dns resolve worker (bsc#1213476).
    - cifs: get rid of mount options string parsing (bsc#1213476).
    - cifs: handle cache lookup errors different than -ENOENT (bsc#1213476).
    - cifs: ignore ipc reconnect failures during dfs failover (bsc#1213476).
    - cifs: match even the scope id for ipv6 addresses (bsc#1213476).
    - cifs: optimize reconnect of nested links (bsc#1213476).
    - cifs: prevent data race in smb2_reconnect() (bsc#1213476).
    - cifs: refresh root referrals (bsc#1213476).
    - cifs: remove duplicate code in __refresh_tcon() (bsc#1213476).
    - cifs: remove unused function (bsc#1213476).
    - cifs: remove unused smb3_fs_context::mount_options (bsc#1213476).
    - cifs: return DFS root session id in DebugData (bsc#1213476).
    - cifs: reuse cifs_match_ipaddr for comparison of dstaddr too (bsc#1213476).
    - cifs: set correct ipc status after initial tree connect (bsc#1213476).
    - cifs: set correct status of tcon ipc when reconnecting (bsc#1213476).
    - cifs: set correct tcon status after initial tree connect (bsc#1213476).
    - cifs: set DFS root session in cifs_get_smb_ses() (bsc#1213476).
    - cifs: set resolved ip in sockaddr (bsc#1213476).
    - cifs: share dfs connections and supers (bsc#1213476).
    - cifs: split out ses and tcon retrieval from mount_get_conns() (bsc#1213476).
    - cifs: use fs_context for automounts (bsc#1213476).
    - cifs: use origin fullpath for automounts (bsc#1213476).
    - cifs: use tcon allocation functions even for dummy tcon (bsc#1213476).
    - netfilter: nf_tables: defer gc run if previous batch is still pending (git-fixes).
    - netfilter: nf_tables: fix GC transaction races with netns and netlink event exit path (git-fixes).
    - netfilter: nf_tables: fix kdoc warnings after gc rework (git-fixes).
    - netfilter: nf_tables: fix memleak when more than 255 elements expired (git-fixes).
    - netfilter: nf_tables: GC transaction race with abort path (git-fixes).
    - netfilter: nf_tables: GC transaction race with netns dismantle (git-fixes).
    - netfilter: nf_tables: mark newset as dead on transaction abort (git-fixes).
    - netfilter: nf_tables: mark set as dead when unbinding anonymous set with timeout (git-fixes).
    - netfilter: nf_tables: nft_set_rbtree: fix spurious insertion failure (git-fixes).
    - netfilter: nf_tables: release mutex after nft_gc_seq_end from abort path (git-fixes).
    - netfilter: nf_tables: skip dead set elements in netlink dump (git-fixes).
    - netfilter: nf_tables: use correct lock to protect gc_list (git-fixes).
    - netfilter: nft_set_hash: try later when GC hits EAGAIN on iteration (git-fixes).
    - netfilter: nft_set_rbtree: Add missing expired checks (git-fixes).
    - netfilter: nft_set_rbtree: bogus lookup/get on consecutive elements in named sets (git-fixes).
    - netfilter: nft_set_rbtree: Detect partial overlap with start endpoint match (git-fixes).
    - netfilter: nft_set_rbtree: Detect partial overlaps on insertion (git-fixes).
    - netfilter: nft_set_rbtree: Do not account for expired elements on insertion (git-fixes).
    - netfilter: nft_set_rbtree: Drop spurious condition for overlap detection on insertion (git-fixes).
    - netfilter: nft_set_rbtree: fix null deref on element insertion (git-fixes).
    - netfilter: nft_set_rbtree: fix overlap expiration walk (git-fixes).
    - netfilter: nft_set_rbtree: Handle outcomes of tree rotations in overlap detection (git-fixes).
    - netfilter: nft_set_rbtree: Introduce and use nft_rbtree_interval_start() (git-fixes).
    - netfilter: nft_set_rbtree: overlap detection with element re-addition after deletion (git-fixes).
    - netfilter: nft_set_rbtree: skip elements in transaction from garbage collection (git-fixes).
    - netfilter: nft_set_rbtree: skip end interval element from gc (git-fixes).
    - netfilter: nft_set_rbtree: skip sync GC for new elements in this transaction (git-fixes).
    - netfilter: nft_set_rbtree: Switch to node list walk for overlap detection (git-fixes).
    - netfilter: nft_set_rbtree: use read spinlock to avoid datapath contention (git-fixes).
    - NFC: nxp: add NXP1002 (bsc#1185589).
    - PCI: rpaphp: Add MODULE_DESCRIPTION (bsc#1176869 ltc#188243).
    - smb: client: fix dfs link mount against w2k8 (git-fixes).
    - smb: client: fix null auth (bsc#1213476).
    - smb: client: set correct id, uid and cruid for multiuser automounts (git-fixes).
    - x86/xen: Drop USERGS_SYSRET64 paravirt call (git-fixes).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2024:2183-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP2 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。

    次のセキュリティバグを修正しました。

    - CVE-2021-47497: バイトサイズのセルで領域外シフト (UBSAN) を修正 (bsc#1225355)。
    - CVE-2021-47500: トリガー参照の呼び出しを修正 (bsc#1225360)。
    - CVE-2021-47383: imageblit における領域外の vmalloc アクセスを修正 (bsc#1225208)。
    - CVE-2021-47511: 負の期間/バッファサイズを修正 (bsc#1225411)。
    - CVE-2024-27398: sco_sock_timeout によって引き起こされるメモリ解放後使用 (Use After Free) のバグを修正 (bsc#1224174)。
    - CVE-2023-4244: ローカルの権限昇格に悪用される可能性のある、nf_tables コンポーネントのメモリ解放後使用 (Use After Free) を修正しました (bsc#1215420)。
    - CVE-2023-4244: ローカルの権限昇格に悪用される可能性のある、nf_tables コンポーネントのメモリ解放後使用 (Use After Free) を修正しました (bsc#1215420)。
    - CVE-2023-1829: コントロールインデックスフィルターのメモリ解放後使用 (Use After Free) の脆弱性を修正 (tcindex) (bsc#1210335)。
    - CVE-2021-47378: qp を破壊する前に cm id を破壊して、メモリ解放後使用 (Use After Free) を回避します (bsc#1225201)。
    - CVE-2021-47496: tls_err_abort() 呼び出しの反転された符号を修正 (bsc#1225354)
    - CVE-2021-47402: rcu で fl_walk() を保護 (bsc#1225301)
    - CVE-2022-48673: struct smc_link の kABI 回避策 (bsc#1223934)。
    - CVE-2023-52871: データ破損なしで 2 番目のデバイスを処理 (bsc#1225534)
    - CVE-2024-26828: parse_server_interfaces() のアンダーフローを修正 (bsc#1223084)。
    - CVE-2024-27413: 不適切な割り当てサイズを修正 (bsc#1224438)。
    - CVE-2023-52840: rmi_unregister_function() のメモリ解放後使用 (Use After Free) を修正 (bsc#1224928)。
    - CVE-2021-47261: CQ フラグメントバッファの初期化を修正 (bsc#1224954)
    - CVE-2021-47254: gfs2_glock_shrink_scan でのメモリ解放後使用 (use-after-free) を修正 (bsc#1224888)。
    - CVE-2023-52655: 実際の制限のために fixup のパケットをチェックする (bsc#1217169)。
    - CVE-2023-52686: opal_event_init() の NULL ポインターを修正 (bsc#1065729)。

    以下の非セキュリティ問題が修正されました。

    - NFC: nxp: NXP1002 を追加 (bsc#1185589)。
    - PCI: rpaphp: MODULE_DESCRIPTION を追加 (bsc#1176869 ltc#188243)。
    - af_unix: unix_sk(sk)->inflight に対して atomic ops を使用しない (bsc#1223384)。
    - af_unix: BUG_ON() を WARN_ON_ONCE() に置き換える (bsc#1223384)。
    - af_unix: unix_tot_inflight および gc_in_progress に対する annote のロックレスアクセス (bsc#1223384)。
    - btrfs: 進行中のドロップが行われるまで再配置を開始しない (bsc#1222251)。
    - md: snprintf を scnprintf に置き換える (git-fixes)。
    - netfilter: nf_tables: 中止パスとの GC トランザクション競合 (git-fixes)。
    - netfilter: nf_tables: netns との GC トランザクション競合を解消 (git-fixes)。
    - netfilter: nf_tables: 以前のバッチがまだ保留中の場合、gc の実行を延期 (git-fixes)。
    - netfilter: nf_tables: netns および netlink イベント終了パスとの GC トランザクション競合を修正 (git-fixes)。
    - netfilter: nf_tables: gc の再作業後の kdoc 警告を修正 (git-fixes)。
    - netfilter: nf_tables: 255 を超える要素が期限切れになったときのメモリリークを修正 (git-fixes)。
    - netfilter: nf_tables: トランザクションの中止時に newset をデッドとしてマーク (git-fixes)。
    - netfilter: nf_tables: タイムアウトのある匿名のセットのバインドを解除する際に、セットをデッドとしてマーク (git-fixes)
    - netfilter: nf_tables: nft_set_rbtree: 擬似挿入の失敗を修正 (git-fixes)。
    - netfilter: nf_tables: nft_gc_seq_end の後に、アボートパスからミューテックスを解放する (git-fixes)。
    - netfilter: nf_tables: netlink ダンプ内のデッドセット要素をスキップ (git-fixes)。
    - netfilter: nf_tables: gc_list を保護するために正しいロックを使用する (git-fixes)。
    - netfilter: nft_set_hash: GC が反復処理で EAGAIN に達したときに後で試行する (git-fixes)。
    - netfilter: nft_set_rbtree: 欠落している期限切れのチェックを追加する (git-fixes)。
    - netfilter: nft_set_rbtree: 開始エンドポイントの一致による部分的な重複を検出する (git-fixes)。
    - netfilter: nft_set_rbtree: 挿入時に部分的な重複を検出する (git-fixes)。
    - netfilter: nft_set_rbtree: 挿入時に期限切れの要素を考慮しない (git-fixes)。
    - netfilter: nft_set_rbtree: 挿入時の重複検出の擬似条件を削除する (git-fixes)。
    - netfilter: nft_set_rbtree: 重複検出におけるツリー回転の結果を処理する (git-fixes)。
    - netfilter: nft_set_rbtree: nft_rbtree_interval_start() を導入して使用する (git-fixes)。
    - netfilter: nft_set_rbtree: 重複検出のためにノードリストウォークに切り替える (git-fixes)。
    - netfilter: nft_set_rbtree: 名前付きセット内の連続する要素に対する偽の検索/取得 (git-fixes)。
    - netfilter: nft_set_rbtree: 要素挿入時の null 参照を修正 (git-fixes)。
    - netfilter: nft_set_rbtree: 重複有効期限ウォークを修正 (git-fixes)。
    - netfilter: nft_set_rbtree: 削除後の要素の再追加による重複検出 (git-fixes)。
    - netfilter: nft_set_rbtree: トランザクション内の要素をガベージコレクションからスキップする (git-fixes)。
    - netfilter: nft_set_rbtree: gc から終了間隔要素をスキップする (git-fixes)。
    - netfilter: nft_set_rbtree: このトランザクションで、新しい要素の同期 GC をスキップする (git-fixes)。
    - netfilter: nft_set_rbtree: データパスの競合を回避するために読み取りスピンロックを使用する (git-fixes)。
    - x86/pkeys: a5eff7259790 ('x86/pkeys: init_fpstate に PKRU 値を追加') を元に戻す (bsc#1215356)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2024:2189-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP4 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。

    次のセキュリティバグを修正しました。

    - CVE-2024-35905: スタックアクセスサイズの int オーバーフローを修正 (bsc#1224488)。
    - CVE-2024-26828: parse_server_interfaces() のアンダーフローを修正 (bsc#1223084)。
    - CVE-2024-35863: is_valid_oplock_break() の潜在的な UAF を修正 (bsc#1224763)。
    - CVE-2024-35867: cifs_stats_proc_show() の潜在的な UAF を修正 (bsc#1224664)。
    - CVE-2024-35868: cifs_stats_proc_write() の潜在的な UAF を修正 (bsc#1224678)。
    - CVE-2024-26928: cifs_debug_files_proc_show() の潜在的な UAF を修正 (bsc#1223532)。
    - CVE-2024-36926: PE がフリーズした状態における起動中に LPAR パニックが発生する問題を修正 (bsc#1222011)。
    - CVE-2024-26925: nft_gc_seq_end 後に中止パスからミューテックスを解放します (bsc#1223390)。
    - CVE-2024-27413: 不適切な割り当てサイズを修正 (bsc#1224438)。
    - CVE-2024-35817: amdgpu_ttm_gart_bind で gtt バインドフラグを設定 (bsc#1224736)。
    - CVE-2024-35904: マウントエラー後のガベージの逆参照を回避 (bsc#1224494)。
    - CVE-2024-26929: fcport の二重解放を修正 (bsc#1223715)。
    - CVE-2024-27398: sco_sock_timeout によって引き起こされるメモリ解放後使用 (Use After Free) のバグを修正 (bsc#1224174)。
    - CVE-2024-26930: ha->vp_map ポインターの二重解放を修正 (bsc#1223626)。
    - CVE-2024-26840: cachefiles_add_cache() のメモリリークを修正しました (bsc#1222976)。
    - CVE-2024-26862: ignore_outgoing 周辺のパケット注釈データの競合を修正 (bsc#1223111)。
    - CVE-2024-0639: net/sctp/socket.c の sctp_auto_asconf_init で発見されたデッドロックによるサービス拒否の脆弱性を修正しました (bsc#1218917)。
    - CVE-2024-26921: sk_buff の kabi を保存 (bsc#1223138)。
    - CVE-2024-26852: ip6_route_mpath_notify() でメモリ解放後使用 (Use After Free) を修正しました (bsc#1223057)。
    - CVE-2023-1829: コントロールインデックスフィルターのメモリ解放後使用 (Use After Free) の脆弱性を修正 (tcindex) (bsc#1210335)。

    以下の非セキュリティ問題が修正されました。

    - af_unix: unix_sk(sk)->inflight に対して atomic ops を使用しない (bsc#1223384)。
    - af_unix: BUG_ON() を WARN_ON_ONCE() に置き換える (bsc#1223384)。
    - af_unix: unix_tot_inflight および gc_in_progress に対する annote のロックレスアクセス (bsc#1223384)。
    - filemap: 待機ブックマークの使用を削除 (bsc#1224085)。
    - idpf: tx ウォッチドッグタイムアウトを延長 (bsc#1224137)。
    - ipvs: SCTP パケットの GSO のチェックサムを修正 (bsc#1221958)
    - powerpc/kasan: マスク不可能な割り込みや raw 割り込みを計測しない (bsc#1223191)。
    - powerpc/powernv: opal_event_init() に NULL ポインターチェックを追加 (bsc#1065729)。
    - powerpc/powernv: scom_debug_init_one() の NULL ポインターチェックを追加 (bsc#1194869)。
    - powerpc/pseries/iommu: IOMMU テーブルが SR-IOV 経由の kdump 用に初期化されない (bsc#1220492 ltc#205270)。
    - powerpc/pseries/vio: ノードまたは互換性がない場合に ENODEV を返さない (bsc#1220783)。
    - powerpc: リアルモード割り込みで nmi_enter/nmi_exit を回避 (bsc#1221645 ltc#205739 bsc#1223191)。
    - powerpc: MSR_RI の検証をリファクタリングする (bsc#1223191)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2024:2185-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP3 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。

    次のセキュリティバグを修正しました。

    - CVE-2021-47378: qp を破壊する前に cm id を破壊して、メモリ解放後使用 (Use After Free) を回避します (bsc#1225201)。
    - CVE-2021-47496: tls_err_abort() 呼び出しの反転された符号を修正 (bsc#1225354)
    - CVE-2021-47402: rcu で fl_walk() を保護 (bsc#1225301)
    - CVE-2022-48673: struct smc_link の kABI 回避策 (bsc#1223934)。
    - CVE-2023-52871: データ破損なしで 2 番目のデバイスを処理 (bsc#1225534)
    - CVE-2024-26828: parse_server_interfaces() のアンダーフローを修正 (bsc#1223084)。
    - CVE-2021-47497: バイトサイズのセルで領域外シフト (UBSAN) を修正 (bsc#1225355)。
    - CVE-2021-47500: トリガー参照の呼び出しを修正 (bsc#1225360)。
    - CVE-2024-27413: 不適切な割り当てサイズを修正 (bsc#1224438)。
    - CVE-2021-47383: imageblit における領域外の vmalloc アクセスを修正 (bsc#1225208)。
    - CVE-2021-47511: 負の期間/バッファサイズを修正 (bsc#1225411)。
    - CVE-2023-52840: rmi_unregister_function() のメモリ解放後使用 (Use After Free) を修正 (bsc#1224928)。
    - CVE-2021-47261: CQ フラグメントバッファの初期化を修正 (bsc#1224954)
    - CVE-2021-47254: gfs2_glock_shrink_scan でのメモリ解放後使用 (use-after-free) を修正 (bsc#1224888)。
    - CVE-2024-27398: sco_sock_timeout によって引き起こされるメモリ解放後使用 (Use After Free) のバグを修正 (bsc#1224174)。
    - CVE-2024-26921: sk_buff の kabi を保存 (bsc#1223138)。
    - CVE-2023-52655: 実際の制限のために fixup のパケットをチェックする (bsc#1217169)。
    - CVE-2023-4244: ローカルの権限昇格に悪用される可能性のある、nf_tables コンポーネントのメモリ解放後使用 (Use After Free) を修正しました (bsc#1215420)。
    - CVE-2023-4244: ローカルの権限昇格に悪用される可能性のある、nf_tables コンポーネントのメモリ解放後使用 (Use After Free) を修正しました (bsc#1215420)。
    - CVE-2023-1829: コントロールインデックスフィルターのメモリ解放後使用 (Use After Free) の脆弱性を修正 (tcindex) (bsc#1210335)。
    - CVE-2023-52686: opal_event_init() の NULL ポインターを修正 (bsc#1065729)。

    以下の非セキュリティ問題が修正されました。

    - af_unix: unix_tot_inflight および gc_in_progress に対する annote のロックレスアクセス (bsc#1223384)。
    - af_unix: unix_sk(sk)->inflight に対して atomic ops を使用しない (bsc#1223384)。
    - af_unix: BUG_ON() を WARN_ON_ONCE() に置き換える (bsc#1223384)。
    - btrfs: 進行中のドロップが行われるまで再配置を開始しない (bsc#1222251)。
    - btrfs: 進行中のドロップが行われるまで再配置を開始しない (bsc#1222251)。
    - cifs: tcon refcount の周辺で欠落している spinlock を追加 (bsc#1213476)。
    - cifs: dfs_get_automount_devname() の dup プレフィックスパスを回避 (bsc#1213476)。
    - cifs: パラレル再接続の競合状態を回避 (bsc#1213476)。
    - cifs: dfs_cache_find() での再検索を回避 (bsc#1213476)。
    - cifs: 競合の多いデータに対するグローバルロックの使用を回避 (bsc#1213476)。
    - cifs: tcon 関連の機能で tcon ステータスのみをチェック (bsc#1213476)。
    - cifs: ロック中またはロック前に、クレジットに必要なすべてのチェックを行う (bsc#1213476)。
    - cifs: dfs_cache_noreq_update_tgthint() でブロックしない (bsc#1213476)。
    - cifs: 非アクティブなマウントからのキャッシュされた照会をリフレッシュしない (bsc#1213476)。
    - cifs: ターゲットのヒントを更新するために排他的ロックを取得しない (bsc#1213476)。
    - cifs: 混乱を招くデバッグメッセージを修正 (bsc#1213476)。
    - cifs: smb2_reconnect() での unload_nls() の欠落を修正 (bsc#1213476)。
    - cifs: cache_refresh_path() の潜在的なデッドロックを修正 (bsc#1213476)。
    - cifs: キャッシュされた照会のリフレッシュを修正 (bsc#1213476)。
    - cifs: dfs_cache_update_tgthint() の初期化されていない rc の戻り値を修正 (bsc#1213476)。
    - cifs: dfs supers のソースパス名比較を修正 (bsc#1213476)。
    - cifs: cifs_tree_connect でのステータスチェックを修正 (bsc#1213476)。
    - cifs: refresh_cache_worker() でメモリ解放後使用 (Use-After-Free) のバグを修正 (bsc#1213476)。
    - cifs: dns resolve worker を取り除く (bsc#1213476)。
    - cifs: マウントオプション文字列の解析を取り除く (bsc#1213476)。
    - cifs: -ENOENT とは異なる方法でキャッシュ検索エラーを処理する (bsc#1213476)。
    - cifs: dfs フェールオーバー中に ipc 再接続の失敗を無視 (bsc#1213476)。
    - cifs: ipv6 アドレスのスコープ ID にも一致させる (bsc#1213476)。
    - cifs: ネスト化されたリンクの再接続を最適化 (bsc#1213476)。
    - cifs: smb2_reconnect() でのデータ競合を防止 (bsc#1213476)。
    - cifs: ルート照会をリフレッシュ (bsc#1213476)。
    - cifs: __refresh_tcon() で重複コードを削除 (bsc#1213476)。
    - cifs: 未使用の関数を削除 (bsc#1213476)。
    - cifs: 未使用の smb3_fs_context::mount_options を削除 (bsc#1213476)。
    - cifs: DebugData の DFS root セッション ID を返す (bsc#1213476)。
    - cifs: dstaddr の比較にも cifs_match_ipaddr を再利用 (bsc#1213476)。
    - cifs: 初期ツリー接続後に正しい ipc ステータスを設定 (bsc#1213476)。
    - cifs: 再接続時に tcon ipc の正しいステータスを設定 (bsc#1213476)。
    - cifs: 初期ツリー接続後に正しい tcon ステータスを設定 (bsc#1213476)。
    - cifs: DFS root セッションを cifs_get_smb_ses() に設定 (bsc#1213476)。
    - cifs: sockaddr で解決済みの ip を設定 (bsc#1213476)。
    - cifs: dfs 接続と super を共有 (bsc#1213476)。
    - cifs: mount_get_conns() から ses と tcon の取得を分離 (bsc#1213476)。
    - cifs: 自動マウントに fs_context を使用する (bsc#1213476)。
    - cifs: 自動マウントに元のフルパスを使用する (bsc#1213476)。
    - cifs: ダミー tcon に対しても tcon 割り当て関数を使用する (bsc#1213476)。
    - netfilter: nf_tables: 以前のバッチがまだ保留中の場合、gc の実行を延期する (git-fixes)。
    - netfilter: nf_tables: netns および netlink イベント終了パスとの GC トランザクション競合を修正 (git-fixes)。
    - netfilter: nf_tables: gc の再作業後の kdoc 警告を修正 (git-fixes)。
    - netfilter: nf_tables: 255 を超える要素が期限切れになったときのメモリリークを修正 (git-fixes)。
    - netfilter: nf_tables: 中止パスとの GC トランザクション競合 (git-fixes)。
    - netfilter: nf_tables: netns との GC トランザクション競合を解消 (git-fixes)。
    - netfilter: nf_tables: トランザクションの中止時に newset をデッドとしてマーク (git-fixes)。
    - netfilter: nf_tables: タイムアウトのある匿名のセットのバインドを解除する際に、セットをデッドとしてマーク (git-fixes)
    - netfilter: nf_tables: nft_set_rbtree: 擬似挿入の失敗を修正 (git-fixes)。
    - netfilter: nf_tables: nft_gc_seq_end の後に、アボートパスからミューテックスを解放する (git-fixes)。
    - netfilter: nf_tables: netlink ダンプ内のデッドセット要素をスキップ (git-fixes)。
    - netfilter: nf_tables: gc_list を保護するために正しいロックを使用する (git-fixes)。
    - netfilter: nft_set_hash: GC が反復処理で EAGAIN に達したときに後で試行する (git-fixes)。
    - netfilter: nft_set_rbtree: 欠落している期限切れのチェックを追加する (git-fixes)。
    - netfilter: nft_set_rbtree: 名前付きセット内の連続する要素に対する偽の検索/取得 (git-fixes)。
    - netfilter: nft_set_rbtree: 開始エンドポイントの一致による部分的な重複を検出する (git-fixes)。
    - netfilter: nft_set_rbtree: 挿入時に部分的な重複を検出する (git-fixes)。
    - netfilter: nft_set_rbtree: 挿入時に期限切れの要素を考慮しない (git-fixes)。
    - netfilter: nft_set_rbtree: 挿入時の重複検出の擬似条件を削除する (git-fixes)。
    - netfilter: nft_set_rbtree: 要素挿入時の null 参照を修正 (git-fixes)。
    - netfilter: nft_set_rbtree: 重複有効期限ウォークを修正 (git-fixes)。
    - netfilter: nft_set_rbtree: 重複検出におけるツリー回転の結果を処理する (git-fixes)。
    - netfilter: nft_set_rbtree: nft_rbtree_interval_start() を導入して使用する (git-fixes)。
    - netfilter: nft_set_rbtree: 削除後の要素の再追加による重複検出 (git-fixes)。
    - netfilter: nft_set_rbtree: トランザクション内の要素をガベージコレクションからスキップする (git-fixes)。
    - netfilter: nft_set_rbtree: gc から終了間隔要素をスキップする (git-fixes)。
    - netfilter: nft_set_rbtree: このトランザクションで、新しい要素の同期 GC をスキップする (git-fixes)。
    - netfilter: nft_set_rbtree: 重複検出のためにノードリストウォークに切り替える (git-fixes)。
    - netfilter: nft_set_rbtree: データパスの競合を回避するために読み取りスピンロックを使用する (git-fixes)。
    - NFC: nxp: NXP1002 を追加 (bsc#1185589)。
    - PCI: rpaphp: MODULE_DESCRIPTION を追加 (bsc#1176869 ltc#188243)。
    - smb: client: w2k8 に対する dfs リンクマウントを修正 (git-fixes)。
    - smb: client: null 認証を修正 (bsc#1213476)。
    - smb: client: マルチユーザー automounts に対して、正しい id、uid、および cruid を設定 (git-fixes)。
    - x86/xen: USERGS_SYSRET64 paravirt 呼び出しをドロップする (git-fixes)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2024:2189-1 advisory.

    The SUSE Linux Enterprise 15 SP4 kernel was updated to receive various security bugfixes.

    The following security bugs were fixed:

    - CVE-2024-35905: Fixed int overflow for stack access size (bsc#1224488).
    - CVE-2024-26828: Fix underflow in parse_server_interfaces() (bsc#1223084).
    - CVE-2024-35863: Fix potential UAF in is_valid_oplock_break() (bsc#1224763).
    - CVE-2024-35867: Fix potential UAF in cifs_stats_proc_show() (bsc#1224664).
    - CVE-2024-35868: Fix potential UAF in cifs_stats_proc_write() (bsc#1224678).
    - CVE-2024-26928: Fix potential UAF in cifs_debug_files_proc_show() (bsc#1223532).
    - CVE-2024-36926: Fixed LPAR panics during boot up with a frozen PE (bsc#1222011).
    - CVE-2024-26925: Release mutex after nft_gc_seq_end from abort path (bsc#1223390).
    - CVE-2024-27413: Fix incorrect allocation size (bsc#1224438).
    - CVE-2024-35817: Set gtt bound flag in amdgpu_ttm_gart_bind (bsc#1224736).
    - CVE-2024-35904: Avoid dereference of garbage after mount failure (bsc#1224494).
    - CVE-2024-26929: Fixed double free of fcport (bsc#1223715).
    - CVE-2024-27398: Fixed use-after-free bugs caused by sco_sock_timeout (bsc#1224174).
    - CVE-2024-26930: Fixed double free of the ha->vp_map pointer (bsc#1223626).
    - CVE-2024-26840: Fixed a memory leak in cachefiles_add_cache() (bsc#1222976).
    - CVE-2024-26862: Fixed packet annotate data-races around ignore_outgoing (bsc#1223111).
    - CVE-2024-0639: Fixed a denial-of-service vulnerability due to a deadlock found in sctp_auto_asconf_init     in net/sctp/socket.c (bsc#1218917).
    - CVE-2024-26921: Preserve kabi for sk_buff (bsc#1223138).
    - CVE-2024-26852: Fixed use-after-free in ip6_route_mpath_notify() (bsc#1223057).
    - CVE-2023-1829: Fixed a use-after-free vulnerability in the control index filter (tcindex) (bsc#1210335).

    The following non-security bugs were fixed:

    - af_unix: Do not use atomic ops for unix_sk(sk)->inflight (bsc#1223384).
    - af_unix: Replace BUG_ON() with WARN_ON_ONCE() (bsc#1223384).
    - af_unix: annote lockless accesses to unix_tot_inflight & gc_in_progress (bsc#1223384).
    - filemap: remove use of wait bookmarks (bsc#1224085).
    - idpf: extend tx watchdog timeout (bsc#1224137).
    - ipvs: Fix checksumming on GSO of SCTP packets (bsc#1221958)
    - powerpc/kasan: Do not instrument non-maskable or raw interrupts (bsc#1223191).
    - powerpc/powernv: Add a null pointer check in opal_event_init() (bsc#1065729).
    - powerpc/powernv: Add a null pointer check to scom_debug_init_one() (bsc#1194869).
    - powerpc/pseries/iommu: IOMMU table is not initialized for kdump over SR-IOV (bsc#1220492 ltc#205270).
    - powerpc/pseries/vio: Do not return ENODEV if node or compatible missing (bsc#1220783).
    - powerpc: Avoid nmi_enter/nmi_exit in real mode interrupt (bsc#1221645 ltc#205739 bsc#1223191).
    - powerpc: Refactor verification of MSR_RI (bsc#1223191).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2024:2183-1 advisory.

    The SUSE Linux Enterprise 15 SP2 kernel was updated to receive various security bugfixes.

    The following security bugs were fixed:

    - CVE-2021-47497: Fixed shift-out-of-bound (UBSAN) with byte size cells (bsc#1225355).
    - CVE-2021-47500: Fixed trigger reference couting (bsc#1225360).
    - CVE-2021-47383: Fiedx out-of-bound vmalloc access in imageblit (bsc#1225208).
    - CVE-2021-47511: Fixed negative period/buffer sizes (bsc#1225411).
    - CVE-2024-27398: Fixed use-after-free bugs caused by sco_sock_timeout (bsc#1224174).
    - CVE-2023-4244: Fixed a use-after-free in the nf_tables component, which could be exploited to achieve     local privilege escalation (bsc#1215420).
    - CVE-2023-4244: Fixed a use-after-free in the nf_tables component, which could be exploited to achieve     local privilege escalation (bsc#1215420).
    - CVE-2023-1829: Fixed a use-after-free vulnerability in the control index filter (tcindex) (bsc#1210335).
    - CVE-2021-47378: Destroy cm id before destroy qp to avoid use after free (bsc#1225201).
    - CVE-2021-47496: Fix flipped sign in tls_err_abort() calls (bsc#1225354)
    - CVE-2021-47402: Protect fl_walk() with rcu (bsc#1225301)
    - CVE-2022-48673: kABI workarounds for struct smc_link (bsc#1223934).
    - CVE-2023-52871: Handle a second device without data corruption (bsc#1225534)
    - CVE-2024-26828: Fix underflow in parse_server_interfaces() (bsc#1223084).
    - CVE-2024-27413: Fix incorrect allocation size (bsc#1224438).
    - CVE-2023-52840: Fix use after free in rmi_unregister_function() (bsc#1224928).
    - CVE-2021-47261: Fix initializing CQ fragments buffer (bsc#1224954)
    - CVE-2021-47254: Fix use-after-free in gfs2_glock_shrink_scan (bsc#1224888).
    - CVE-2023-52655: Check packet for fixup for true limit (bsc#1217169).
    - CVE-2023-52686: Fix a null pointer in opal_event_init() (bsc#1065729).

    The following non-security bugs were fixed:

    - NFC: nxp: add NXP1002 (bsc#1185589).
    - PCI: rpaphp: Add MODULE_DESCRIPTION (bsc#1176869 ltc#188243).
    - af_unix: Do not use atomic ops for unix_sk(sk)->inflight (bsc#1223384).
    - af_unix: Replace BUG_ON() with WARN_ON_ONCE() (bsc#1223384).
    - af_unix: annote lockless accesses to unix_tot_inflight & gc_in_progress (bsc#1223384).
    - btrfs: do not start relocation until in progress drops are done (bsc#1222251).
    - md: Replace snprintf with scnprintf (git-fixes).
    - netfilter: nf_tables: GC transaction race with abort path (git-fixes).
    - netfilter: nf_tables: GC transaction race with netns dismantle (git-fixes).
    - netfilter: nf_tables: defer gc run if previous batch is still pending (git-fixes).
    - netfilter: nf_tables: fix GC transaction races with netns and netlink event exit path (git-fixes).
    - netfilter: nf_tables: fix kdoc warnings after gc rework (git-fixes).
    - netfilter: nf_tables: fix memleak when more than 255 elements expired (git-fixes).
    - netfilter: nf_tables: mark newset as dead on transaction abort (git-fixes).
    - netfilter: nf_tables: mark set as dead when unbinding anonymous set with timeout (git-fixes).
    - netfilter: nf_tables: nft_set_rbtree: fix spurious insertion failure (git-fixes).
    - netfilter: nf_tables: release mutex after nft_gc_seq_end from abort path (git-fixes).
    - netfilter: nf_tables: skip dead set elements in netlink dump (git-fixes).
    - netfilter: nf_tables: use correct lock to protect gc_list (git-fixes).
    - netfilter: nft_set_hash: try later when GC hits EAGAIN on iteration (git-fixes).
    - netfilter: nft_set_rbtree: Add missing expired checks (git-fixes).
    - netfilter: nft_set_rbtree: Detect partial overlap with start endpoint match (git-fixes).
    - netfilter: nft_set_rbtree: Detect partial overlaps on insertion (git-fixes).
    - netfilter: nft_set_rbtree: Do not account for expired elements on insertion (git-fixes).
    - netfilter: nft_set_rbtree: Drop spurious condition for overlap detection on insertion (git-fixes).
    - netfilter: nft_set_rbtree: Handle outcomes of tree rotations in overlap detection (git-fixes).
    - netfilter: nft_set_rbtree: Introduce and use nft_rbtree_interval_start() (git-fixes).
    - netfilter: nft_set_rbtree: Switch to node list walk for overlap detection (git-fixes).
    - netfilter: nft_set_rbtree: bogus lookup/get on consecutive elements in named sets (git-fixes).
    - netfilter: nft_set_rbtree: fix null deref on element insertion (git-fixes).
    - netfilter: nft_set_rbtree: fix overlap expiration walk (git-fixes).
    - netfilter: nft_set_rbtree: overlap detection with element re-addition after deletion (git-fixes).
    - netfilter: nft_set_rbtree: skip elements in transaction from garbage collection (git-fixes).
    - netfilter: nft_set_rbtree: skip end interval element from gc (git-fixes).
    - netfilter: nft_set_rbtree: skip sync GC for new elements in this transaction (git-fixes).
    - netfilter: nft_set_rbtree: use read spinlock to avoid datapath contention (git-fixes).
    - x86/pkeys: Revert a5eff7259790 ('x86/pkeys: Add PKRU value to init_fpstate') (bsc#1215356).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
202999	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : kernel (SUSE-SU-2024:2571-1)	Nessus	SuSE Local Security Checks	2024/7/23	2024/7/23	high
200508	SUSE SLES15 / openSUSE 15 Security Update : kernel (SUSE-SU-2024:2019-1)	Nessus	SuSE Local Security Checks	2024/6/14	2024/6/14	critical
200930	SUSE SLES15 Security Update : kernel (SUSE-SU-2024:2185-1)	Nessus	SuSE Local Security Checks	2024/6/25	2024/6/25	critical
201009	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : kernel (SUSE-SU-2024:2190-1)	Nessus	SuSE Local Security Checks	2024/6/26	2024/6/26	critical
200932	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2024:2183-1)	Nessus	SuSE Local Security Checks	2024/6/25	2024/6/25	critical
201035	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2024:2189-1)	Nessus	SuSE Local Security Checks	2024/6/26	2024/6/26	critical
200930	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2024:2185-1)	Nessus	SuSE Local Security Checks	2024/6/25	2024/6/25	critical
201009	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2024:2190-1)	Nessus	SuSE Local Security Checks	2024/6/26	2024/6/26	critical
201035	SUSE SLES15 Security Update : kernel (SUSE-SU-2024:2189-1)	Nessus	SuSE Local Security Checks	2024/6/26	2024/6/26	critical
200462	SUSE SLES15 / openSUSE 15 Security Update : kernel (SUSE-SU-2024:2008-1)	Nessus	SuSE Local Security Checks	2024/6/13	2024/6/14	critical
200932	SUSE SLES15 Security Update : kernel (SUSE-SU-2024:2183-1)	Nessus	SuSE Local Security Checks	2024/6/25	2024/6/25	critical

偵測

搜尋 Plugin

high

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical