The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - powerpc/mm: Fix lockup on kernel exec fault The powerpc kernel is not prepared to handle exec faults from     kernel. Especially, the function is_exec_fault() will return 'false' when an exec fault is taken by     kernel, because the check is based on reading current->thread.regs->trap which contains the trap from     user. For instance, when provoking a LKDTM EXEC_USERSPACE test, current->thread.regs->trap is set to     SYSCALL trap (0xc00), and the fault taken by the kernel is not seen as an exec fault by     set_access_flags_filter(). Commit d7df2443cd5f (powerpc/mm: Fix spurious segfaults on radix with     autonuma) made it clear and handled it properly. But later on commit d3ca587404b3 (powerpc/mm: Fix     reporting of kernel execute faults) removed that handling, introducing test based on error_code. And here     is the problem, because on the 603 all upper bits of SRR1 get cleared when the TLB instruction miss     handler bails out to ISI. Until commit cbd7e6ca0210 (powerpc/fault: Avoid heavy search_exception_tables()     verification), an exec fault from kernel at a userspace address was indirectly caught by the lack of     entry for that address in the exception tables. But after that commit the kernel mainly relies on KUAP or     on core mm handling to catch wrong user accesses. Here the access is not wrong, so mm handles it. It is a     minor fault because PAGE_EXEC is not set, set_access_flags_filter() should set PAGE_EXEC and voila. But as     is_exec_fault() returns false as explained in the beginning, set_access_flags_filter() bails out without     setting PAGE_EXEC flag, which leads to a forever minor exec fault. As the kernel is not prepared to handle     such exec faults, the thing to do is to fire in bad_kernel_fault() for any exec fault taken by the kernel,     as it was prior to commit d3ca587404b3. (CVE-2021-47350)

Note that Nessus relies on the presence of the package as reported by the vendor.

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2025-987135 advisory.

    In the Linux kernel, the following vulnerability has been resolved:

    powerpc/mm: Fix lockup on kernel exec fault

    The powerpc kernel is not prepared to handle exec faults from kernel.
    Especially, the function is_exec_fault() will return 'false' when an     exec fault is taken by kernel, because the check is based on reading     current->thread.regs->trap which contains the trap from user.

    For instance, when provoking a LKDTM EXEC_USERSPACE test,     current->thread.regs->trap is set to SYSCALL trap (0xc00), and     the fault taken by the kernel is not seen as an exec fault by     set_access_flags_filter().

    Commit d7df2443cd5f (powerpc/mm: Fix spurious segfaults on radix     with autonuma) made it clear and handled it properly. But later on     commit d3ca587404b3 (powerpc/mm: Fix reporting of kernel execute     faults) removed that handling, introducing test based on error_code.
    And here is the problem, because on the 603 all upper bits of SRR1     get cleared when the TLB instruction miss handler bails out to ISI.

    Until commit cbd7e6ca0210 (powerpc/fault: Avoid heavy     search_exception_tables() verification), an exec fault from kernel     at a userspace address was indirectly caught by the lack of entry for     that address in the exception tables. But after that commit the     kernel mainly relies on KUAP or on core mm handling to catch wrong     user accesses. Here the access is not wrong, so mm handles it.
    It is a minor fault because PAGE_EXEC is not set,     set_access_flags_filter() should set PAGE_EXEC and voila.
    But as is_exec_fault() returns false as explained in the beginning,     set_access_flags_filter() bails out without setting PAGE_EXEC flag,     which leads to a forever minor exec fault.

    As the kernel is not prepared to handle such exec faults, the thing to     do is to fire in bad_kernel_fault() for any exec fault taken by the     kernel, as it was prior to commit d3ca587404b3.

Tenable has extracted the preceding description block directly from the Unity Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - powerpc/mmカーネルの exec 障害でのロックアップを修正。powerpc カーネルは、カーネルからの exec 障害を処理することができません。特に、関数 is_exec_fault() は、カーネルによって exec エラーが検出された場合、「false」を返します。これは、チェックが、ユーザーからのトラップを含む current->thread.regs->trap の読み取りに基づいているためです。たとえば、LKDTM EXEC_USERSPACE テストを呼び出すとき、current->thread.regs->trap が SYSCALL トラップ0xc00に設定され、カーネルによって取得される障害は、set_access_flags_filter() によって exec 障害として見なされません。d7df2443cd5f をコミットpowerpc/mmautonuma で radix の偽造セグメンテーション違反を修正により、これが明確になり、適切に処理されました。しかし、その後のコミット d3ca587404b3powerpc/mmカーネル実行障害の報告を修正は、その処理を削除し、error_code に基づいたテストを導入しました。ここで問題です。 603 では、TLB 命令が ISI に向けてハンドラーを危険にさらす際に、SRR1 のすべての上位ビットがクリアされるためです。コミット cbd7e6ca0210powerpc/fault大量の search_exception_tables() 検証を回避まで、ユーザー空間アドレスでのカーネルの exec 障害は、例外テーブルでそのアドレスのエントリがないために間接的にキャッチされていました。しかし、その後のコミット後、カーネルは主に KUAP またはコア mm 処理に依存して、誤ったユーザーアクセスをキャッチします。ここでのアクセスは間違っていないため、mm がこれを処理します。PAGE_EXEC が設定されておらず、set_access_flags_filter() が PAGE_EXEC と voila を設定する必要があるため、マイナーな障害です。しかし、is_exec_fault() は、最初に説明したように false を返すため、set_access_flags_filter() は PAGE_EXEC フラグを設定せずに回避され、無限のマイナーな exec エラーが発生します。カーネルはこのような exec 障害を処理する準備ができていないため、d3ca587404b3 がコミットされる前から、カーネルによって受け取られた exec 障害に対して bad_kernel_fault() で起動する必要があります。CVE-2021-47350

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2024:2183-1 advisory.

    The SUSE Linux Enterprise 15 SP2 kernel was updated to receive various security bugfixes.

    The following security bugs were fixed:

    - CVE-2021-47497: Fixed shift-out-of-bound (UBSAN) with byte size cells (bsc#1225355).
    - CVE-2021-47500: Fixed trigger reference couting (bsc#1225360).
    - CVE-2021-47383: Fiedx out-of-bound vmalloc access in imageblit (bsc#1225208).
    - CVE-2021-47511: Fixed negative period/buffer sizes (bsc#1225411).
    - CVE-2024-27398: Fixed use-after-free bugs caused by sco_sock_timeout (bsc#1224174).
    - CVE-2023-4244: Fixed a use-after-free in the nf_tables component, which could be exploited to achieve     local privilege escalation (bsc#1215420).
    - CVE-2023-4244: Fixed a use-after-free in the nf_tables component, which could be exploited to achieve     local privilege escalation (bsc#1215420).
    - CVE-2023-1829: Fixed a use-after-free vulnerability in the control index filter (tcindex) (bsc#1210335).
    - CVE-2021-47378: Destroy cm id before destroy qp to avoid use after free (bsc#1225201).
    - CVE-2021-47496: Fix flipped sign in tls_err_abort() calls (bsc#1225354)
    - CVE-2021-47402: Protect fl_walk() with rcu (bsc#1225301)
    - CVE-2022-48673: kABI workarounds for struct smc_link (bsc#1223934).
    - CVE-2023-52871: Handle a second device without data corruption (bsc#1225534)
    - CVE-2024-26828: Fix underflow in parse_server_interfaces() (bsc#1223084).
    - CVE-2024-27413: Fix incorrect allocation size (bsc#1224438).
    - CVE-2023-52840: Fix use after free in rmi_unregister_function() (bsc#1224928).
    - CVE-2021-47261: Fix initializing CQ fragments buffer (bsc#1224954)
    - CVE-2021-47254: Fix use-after-free in gfs2_glock_shrink_scan (bsc#1224888).
    - CVE-2023-52655: Check packet for fixup for true limit (bsc#1217169).
    - CVE-2023-52686: Fix a null pointer in opal_event_init() (bsc#1065729).


Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2024:2183-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP2 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。

    次のセキュリティバグを修正しました。

    - CVE-2021-47497: バイトサイズのセルで領域外シフト (UBSAN) を修正 (bsc#1225355)。
    - CVE-2021-47500: トリガー参照の呼び出しを修正 (bsc#1225360)。
    - CVE-2021-47383: imageblit における領域外の vmalloc アクセスを修正 (bsc#1225208)。
    - CVE-2021-47511: 負の期間/バッファサイズを修正 (bsc#1225411)。
    - CVE-2024-27398: sco_sock_timeout によって引き起こされるメモリ解放後使用 (Use After Free) のバグを修正 (bsc#1224174)。
    - CVE-2023-4244: ローカルの権限昇格に悪用される可能性のある、nf_tables コンポーネントのメモリ解放後使用 (Use After Free) を修正しました (bsc#1215420)。
    - CVE-2023-4244: ローカルの権限昇格に悪用される可能性のある、nf_tables コンポーネントのメモリ解放後使用 (Use After Free) を修正しました (bsc#1215420)。
    - CVE-2023-1829: コントロールインデックスフィルターのメモリ解放後使用 (Use After Free) の脆弱性を修正 (tcindex) (bsc#1210335)。
    - CVE-2021-47378: qp を破壊する前に cm id を破壊して、メモリ解放後使用 (Use After Free) を回避します (bsc#1225201)。
    - CVE-2021-47496: tls_err_abort() 呼び出しの反転された符号を修正 (bsc#1225354)
    - CVE-2021-47402: rcu で fl_walk() を保護 (bsc#1225301)
    - CVE-2022-48673: struct smc_link の kABI 回避策 (bsc#1223934)。
    - CVE-2023-52871: データ破損なしで 2 番目のデバイスを処理 (bsc#1225534)
    - CVE-2024-26828: parse_server_interfaces() のアンダーフローを修正 (bsc#1223084)。
    - CVE-2024-27413: 不適切な割り当てサイズを修正 (bsc#1224438)。
    - CVE-2023-52840: rmi_unregister_function() のメモリ解放後使用 (Use After Free) を修正 (bsc#1224928)。
    - CVE-2021-47261: CQ フラグメントバッファの初期化を修正 (bsc#1224954)
    - CVE-2021-47254: gfs2_glock_shrink_scan でのメモリ解放後使用 (use-after-free) を修正 (bsc#1224888)。
    - CVE-2023-52655: 実際の制限のために fixup のパケットをチェックする (bsc#1217169)。
    - CVE-2023-52686: opal_event_init() の NULL ポインターを修正 (bsc#1065729)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - powerpc/mm修正核心執行錯誤時的鎖定。powerpc 核心尚未準備好處理來自核心的執行錯誤。特別是當核心發生 exec 錯誤時is_exec_fault() 函式會傳回 'false'因為檢查是以讀取 current->thread.regs->trap (其中含有來自使用者的設陷) 為基礎。例如觸發 LKDTM EXEC_USERSPACE 測試時current->thread.regs->trap 設為 SYSCALL 設陷 (0xc00)因此 set_access_flags_filter() 不會將核心發生的錯誤視為 exec 錯誤。提交 d7df2443cd5f (powerpc/mm修正具有 autonuma 之基數的假性分割錯誤)使其清除並正確處理。但之後在提交 d3ca587404b3 (powerpc/mm修正核心執行錯誤的報告) 時移除了該處理並引入以 error_code 為基礎的測試。問題所在因為在 603 上當 TLB 指示遺漏處理常式退出至 ISI 時SRR1 的所有高位位元都會遭到清除。在提交 cbd7e6ca0210 (powerpc/fault避免繁重的 search_exception_tables() 驗證)之前某個使用者空間位址的核心有一個 exec 錯誤其因例外表格中缺少該位址的項目而間接擷取。但在認可之後核心便主要仰賴 KUAP 或核心 mm 處理來擷取錯誤的使用者存取權。此處存取權並無錯誤因此 mm 會加以處理。這是輕微錯誤因為未設定 PAGE_EXECset_access_flags_filter() 應設定 PAGE_EXEC然後看。但是由於 is_exec_fault() 會如開頭所述傳回 false因此 set_access_flags_filter() 會在未設定 PAGE_EXEC 旗標的情況下結束進而導致永遠輕微的 exec 錯誤。由於核心尚未準備好處理此類 exec 錯誤因此要做的事情是針對核心採取的任何 exec 錯誤在 bad_kernel_fault() 中觸發就像它在認可 d3ca587404b3 之前一樣。 (CVE-2021-47350)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - powerpc/mm修复内核 exec 错误上的锁定 powerpc 内核未准备好处理来自 内核的 exec 错误。特别是当内核执行 exec 错误时函数 is_exec_fault() 将返回“false”因为检查基于读取包含用户陷阱的 current->thread.regs->trap。例如当引发 LKDTM EXEC_USERSPACE 测试时current->thread.regs->trap 会设置为 SYSCALL 陷阱 (0xc00)内核发生的错误不会被 set_access_flags_filter() 视为 exec 错误。提交 d7df2443cd5fpowerpc/mm使用 autonuma 修复基数上的虚假段错误对此问题进行了明确说明并已正确处理。但稍后在提交 d3ca587404b3powerpc/mm修复内核执行错误的报告时删除了该处理从而引入基于 error_code 的测试。问题出在此处因为在 603 上当 TLB 指令未命中处理程序离开至 ISI 时SRR1 的所有高位位都被清除。在提交 cbd7e6ca0210 powerpc/fault避免繁重的 search_exception_tables() 验证之前由于异常表中缺少用户空间地址的条目会间接捕获该地址处的内核 exec 错误。但是之后该提交内核主要依赖 KUAP 或核心 mm 处理来捕获错误用户访问。此处的访问没有错误，因此 mm 会对其进行处理。这是次要错误因为未设置 PAGE_EXECset_access_flags_filter() 应该设置 PAGE_EXEC 见。但由于如开头所述is_exec_fault() 返回 falseset_access_flags_filter() 会在未设置 PAGE_EXEC 标记的情况下退出从而导致永远次要 exec 错误。由于内核未准备好处理此类 exec 错误因此可针对内核发生的任何 exec 错误在 bad_kernel_fault() 中触发与提交 d3ca587404b3 之前的情况一样。 (CVE-2021-47350)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2024:2185-1 advisory.

    The SUSE Linux Enterprise 15 SP3 kernel was updated to receive various security bugfixes.

    The following security bugs were fixed:

    - CVE-2021-47378: Destroy cm id before destroy qp to avoid use after free (bsc#1225201).
    - CVE-2021-47496: Fix flipped sign in tls_err_abort() calls (bsc#1225354)
    - CVE-2021-47402: Protect fl_walk() with rcu (bsc#1225301)
    - CVE-2022-48673: kABI workarounds for struct smc_link (bsc#1223934).
    - CVE-2023-52871: Handle a second device without data corruption (bsc#1225534)
    - CVE-2024-26828: Fix underflow in parse_server_interfaces() (bsc#1223084).
    - CVE-2021-47497: Fixed shift-out-of-bound (UBSAN) with byte size cells (bsc#1225355).
    - CVE-2021-47500: Fixed trigger reference couting (bsc#1225360).
    - CVE-2024-27413: Fix incorrect allocation size (bsc#1224438).
    - CVE-2021-47383: Fiedx out-of-bound vmalloc access in imageblit (bsc#1225208).
    - CVE-2021-47511: Fixed negative period/buffer sizes (bsc#1225411).
    - CVE-2023-52840: Fix use after free in rmi_unregister_function() (bsc#1224928).
    - CVE-2021-47261: Fix initializing CQ fragments buffer (bsc#1224954)
    - CVE-2021-47254: Fix use-after-free in gfs2_glock_shrink_scan (bsc#1224888).
    - CVE-2024-27398: Fixed use-after-free bugs caused by sco_sock_timeout (bsc#1224174).
    - CVE-2024-26921: Preserve kabi for sk_buff (bsc#1223138).
    - CVE-2023-52655: Check packet for fixup for true limit (bsc#1217169).
    - CVE-2023-4244: Fixed a use-after-free in the nf_tables component, which could be exploited to achieve     local privilege escalation (bsc#1215420).
    - CVE-2023-4244: Fixed a use-after-free in the nf_tables component, which could be exploited to achieve     local privilege escalation (bsc#1215420).
    - CVE-2023-1829: Fixed a use-after-free vulnerability in the control index filter (tcindex) (bsc#1210335).
    - CVE-2023-52686: Fix a null pointer in opal_event_init() (bsc#1065729).


Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2024:2185-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP3 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。

    次のセキュリティバグを修正しました。

    - CVE-2021-47378: qp を破壊する前に cm id を破壊して、メモリ解放後使用 (Use After Free) を回避します (bsc#1225201)。
    - CVE-2021-47496: tls_err_abort() 呼び出しの反転された符号を修正 (bsc#1225354)
    - CVE-2021-47402: rcu で fl_walk() を保護 (bsc#1225301)
    - CVE-2022-48673: struct smc_link の kABI 回避策 (bsc#1223934)。
    - CVE-2023-52871: データ破損なしで 2 番目のデバイスを処理 (bsc#1225534)
    - CVE-2024-26828: parse_server_interfaces() のアンダーフローを修正 (bsc#1223084)。
    - CVE-2021-47497: バイトサイズのセルで領域外シフト (UBSAN) を修正 (bsc#1225355)。
    - CVE-2021-47500: トリガー参照の呼び出しを修正 (bsc#1225360)。
    - CVE-2024-27413: 不適切な割り当てサイズを修正 (bsc#1224438)。
    - CVE-2021-47383: imageblit における領域外の vmalloc アクセスを修正 (bsc#1225208)。
    - CVE-2021-47511: 負の期間/バッファサイズを修正 (bsc#1225411)。
    - CVE-2023-52840: rmi_unregister_function() のメモリ解放後使用 (Use After Free) を修正 (bsc#1224928)。
    - CVE-2021-47261: CQ フラグメントバッファの初期化を修正 (bsc#1224954)
    - CVE-2021-47254: gfs2_glock_shrink_scan でのメモリ解放後使用 (use-after-free) を修正 (bsc#1224888)。
    - CVE-2024-27398: sco_sock_timeout によって引き起こされるメモリ解放後使用 (Use After Free) のバグを修正 (bsc#1224174)。
    - CVE-2024-26921: sk_buff の kabi を保存 (bsc#1223138)。
    - CVE-2023-52655: 実際の制限のために fixup のパケットをチェックする (bsc#1217169)。
    - CVE-2023-4244: ローカルの権限昇格に悪用される可能性のある、nf_tables コンポーネントのメモリ解放後使用 (Use After Free) を修正しました (bsc#1215420)。
    - CVE-2023-4244: ローカルの権限昇格に悪用される可能性のある、nf_tables コンポーネントのメモリ解放後使用 (Use After Free) を修正しました (bsc#1215420)。
    - CVE-2023-1829: コントロールインデックスフィルターのメモリ解放後使用 (Use After Free) の脆弱性を修正 (tcindex) (bsc#1210335)。
    - CVE-2023-52686: opal_event_init() の NULL ポインターを修正 (bsc#1065729)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	Name	Product	Family	Published	Updated	Severity
229794	Linux Distros Unpatched Vulnerability : CVE-2021-47350	Nessus	Misc.	3/5/2025	9/30/2025	medium
268030	Unity Linux 20.1070e Security Update: kernel (UTSA-2025-987135)	Nessus	Unity Linux Local Security Checks	10/7/2025	10/7/2025	medium
229794	Linux Distros のパッチ未適用の脆弱性: CVE-2021-47350	Nessus	Misc.	3/5/2025	9/30/2025	medium
200932	SUSE SLES15 Security Update : kernel (SUSE-SU-2024:2183-1)	Nessus	SuSE Local Security Checks	6/25/2024	9/26/2025	critical
200932	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2024:2183-1)	Nessus	SuSE Local Security Checks	6/25/2024	9/26/2025	critical
229794	Linux Distros 未修補的弱點：CVE-2021-47350	Nessus	Misc.	3/5/2025	9/30/2025	medium
229794	Linux Distros 未修补的漏洞：CVE-2021-47350	Nessus	Misc.	3/5/2025	9/30/2025	medium
200930	SUSE SLES15 Security Update : kernel (SUSE-SU-2024:2185-1)	Nessus	SuSE Local Security Checks	6/25/2024	9/25/2025	critical
200930	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2024:2185-1)	Nessus	SuSE Local Security Checks	6/25/2024	9/25/2025	critical

Detections

Analytics

Plugins Search

medium

medium

medium

critical

critical

medium

medium

critical

critical