Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ASoCSOFipc3-topology更正非位元組承載的 get_control_data 可能特製 sof_get_control_data() 會執行超出邊界存取的拓撲這是因為預期只有承載為位元組類型的承載時才會呼叫 sof_get_control_data()。令人困惑的是它也處理其他類型的控制但承載剖析實作僅對位元組有效。修正程式碼以計算非位元組控制項並不會在 sof_widget_data 中儲存 sof_abi_hdr 的指標 (僅對位元組有效)而是儲存資料本身的指標並新增一個新成員來儲存資料的大小。如果是非位元組控制項我們會將指標儲存在 chanv 本身最後只是一個值的陣列。如果是位元組控制請中斷針對 NULL 的錯誤 cdata->data (wdata[i].pdata) 檢查因為在此內容中該檢查不正確且無效。資料指向 cdata 結構的結尾因此其不應為 null。
    (CVE-2022-49518)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ASoCSOFipc3-topology针对非字节负载修正 get_control_data 可构建 sof_get_control_data() 执行越界访问的拓扑结构因为它预期仅在负载为字节类型时才被调用。令人困惑的是它还处理其他类型的控件但负载解析实现仅对字节有效。修复代码以对非字节控件计数不存储指向数据本身的指针而不是存储指向 sof_widget_data(仅对字节有效) 中 sof_abi_hdr 的指针并添加一个新成员以保存数据的大小。如果是非字节控件我们存储指向 chanv 本身的指针其只是结尾处的一个值数组。若是字节控制则终止针对 NULL 的错误 cdata->data (wdata[i].pdata) 检查因为它在此上下文中不正确且无效。数据指向 cdata 结构的末尾因此决不应该为空。
    (CVE-2022-49518)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - ASoC: SOF: ipc3-topology: Correct get_control_data for non bytes payload It is possible to craft a     topology where sof_get_control_data() would do out of bounds access because it expects that it is only     called when the payload is bytes type. Confusingly it also handles other types of controls, but the     payload parsing implementation is only valid for bytes. Fix the code to count the non bytes controls and     instead of storing a pointer to sof_abi_hdr in sof_widget_data (which is only valid for bytes), store the     pointer to the data itself and add a new member to save the size of the data. In case of non bytes     controls we store the pointer to the chanv itself, which is just an array of values at the end. In case of     bytes control, drop the wrong cdata->data (wdata[i].pdata) check against NULL since it is incorrect and     invalid in this context. The data is pointing to the end of cdata struct, so it should never be null.
    (CVE-2022-49518)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ASoCSOFipc3-topology非バイトペイロードの get_control_data を修正します ペイロードがバイトタイプの場合にのみ呼び出されることが想定されるため、sof_get_control_data() が領域外アクセスを行うトポロジーを作成することが可能です。他のタイプのコントロールも処理しますが、ペイロード解析の実装はバイトに対してのみ有効です。非バイトコントロールをカウントするようにコードを修正し、sof_widget_data の sof_abi_hdr に対するポインターを保存する代わりにこれはバイトに対してのみ有効、データ自体へのポインターを保存し、データのサイズを保存するために新しいメンバーを追加します。非バイトコントロールの場合、ポインターを chanv 自体へ保存します。これは最後の値の配列にすぎません。バイトコントロールの場合、このコンテキストでは不適切で無効であるため、NULL に対して間違った cdata->datawdata[i].pdataチェックをドロップします。データは cdata 構造体の終わりを指しているため、決して null ではありません。
    (CVE-2022-49518)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:1241-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP5 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。

    次のセキュリティバグを修正しました。

    - CVE-2022-49053：scsi：target：tcmu：潜在的なページ UAF を修正します（bsc#1237918）。
    - CVE-2022-49465：blk-throttle：bio が調整されているときに BIO_THROTTLED を設定します（bsc#1238919）。
    - CVE-2022-49739：gfs2：インライン inode の inode サイズを常にチェックします（bsc#1240207）。
    - CVE-2023-52935：mm/khugepaged：->anon_vma の競合を修正します（bsc#1240276）。
    - CVE-2024-53124：net：sk->sk_forward_alloc 周辺のデータ競合を修正します（bsc#1234074）。
    - CVE-2024-53176: smb: アンマウント中に、キャッシュされたすべての dir インスタンスが dentry を確実にドロップするようにします (bsc#1234894)。
    - CVE-2024-53178: smb: 再接続が open_cached_dir と競合する際に cfid を漏洩しません (bsc#1234895)。
    - CVE-2024-56651：can: hi311x：hi3110_can_ist()：潜在的な use-after-free を修正します（bsc#1235528）。
    - CVE-2024-57996: net_sched: sch_sfq: 1 パケット制限を許可しません (bsc#1239076)。
    - CVE-2024-58013：Bluetooth： MGMT：mgmt_remove_adv_monitor_sync の slab-use-after-free 読み取りを修正（bsc#1239095）。
    - CVE-2024-58014: wifi: brcmsmac: wlc_phy_iqcal_gainparams_nphy() にゲイン範囲チェックを追加しました (bsc#1239109)。
    - CVE-2025-21693：mm：zswap：CPU ホットアンプラグ中に適切に同期してリソースを解放します（bsc#1237029）。
    - CVE-2025-21718: net: rose: ユーザースレッドに対するタイマーの競合状態を修正しました (bsc#1239073)。
    - CVE-2025-21772：パーティション：mac：偽造パーティションテーブルの処理を修正します（bsc#1238911）。
    - CVE-2025-21780: drm/amdgpu: smu_sys_set_pp_table() のバッファオーバーフローのアタッチを回避します (bsc#1239115)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:1241-1 advisory.

    The SUSE Linux Enterprise 15 SP5 kernel was updated to receive various security bugfixes.

    The following security bugs were fixed:

    - CVE-2022-49053: scsi: target: tcmu: Fix possible page UAF (bsc#1237918).
    - CVE-2022-49465: blk-throttle: Set BIO_THROTTLED when bio has been throttled (bsc#1238919).
    - CVE-2022-49739: gfs2: Always check inode size of inline inodes (bsc#1240207).
    - CVE-2023-52935: mm/khugepaged: fix ->anon_vma race (bsc#1240276).
    - CVE-2024-53124: net: fix data-races around sk->sk_forward_alloc (bsc#1234074).
    - CVE-2024-53176: smb: During unmount, ensure all cached dir instances drop their dentry (bsc#1234894).
    - CVE-2024-53178: smb: Do not leak cfid when reconnect races with open_cached_dir (bsc#1234895).
    - CVE-2024-56651: can: hi311x: hi3110_can_ist(): fix potential use-after-free (bsc#1235528).
    - CVE-2024-57996: net_sched: sch_sfq: do not allow 1 packet limit (bsc#1239076).
    - CVE-2024-58013: Bluetooth: MGMT: Fix slab-use-after-free Read in mgmt_remove_adv_monitor_sync     (bsc#1239095).
    - CVE-2024-58014: wifi: brcmsmac: add gain range check to wlc_phy_iqcal_gainparams_nphy() (bsc#1239109).
    - CVE-2025-21693: mm: zswap: properly synchronize freeing resources during CPU hotunplug (bsc#1237029).
    - CVE-2025-21718: net: rose: fix timer races against user threads (bsc#1239073).
    - CVE-2025-21772: partitions: mac: fix handling of bogus partition table (bsc#1238911).
    - CVE-2025-21780: drm/amdgpu: avoid buffer overflow attach in smu_sys_set_pp_table() (bsc#1239115).


Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
225922	Linux Distros 未修補的弱點：CVE-2022-49518	Nessus	Misc.	3/5/2025	9/1/2025	medium
225922	Linux Distros 未修补的漏洞：CVE-2022-49518	Nessus	Misc.	3/5/2025	9/1/2025	medium
225922	Linux Distros Unpatched Vulnerability : CVE-2022-49518	Nessus	Misc.	3/5/2025	9/1/2025	medium
225922	Linux Distros のパッチ未適用の脆弱性: CVE-2022-49518	Nessus	Misc.	3/5/2025	9/1/2025	medium
234407	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:1241-1)	Nessus	SuSE Local Security Checks	4/15/2025	4/15/2025	high
234407	SUSE SLES15 Security Update : kernel (SUSE-SU-2025:1241-1)	Nessus	SuSE Local Security Checks	4/15/2025	4/15/2025	high

Detections

Analytics

Plugins Search

medium

medium

medium

medium

high

high