Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - btrfs：使用 dev-replace 進行修復時的處理情況 [BUG] 有一個錯誤報告指出，在更換不可靠的磁碟時，觸發了 btrfs_repair_io_failure（） 中的 BUG_ON（）（最初是 v6.0 核心中的 repair_io_failure（））： BTRFS 警告 （裝置 sda1）： csum 失敗 root 257 ino 2397453關閉39624704 csum 0xb0d18c75預期的 csum 0x4dae9c5e鏡像 3 核心錯誤 fs/btrfs/extent_io.c：2380！無效的操作碼：0000 [#1] 搶佔 SMP NOPTI CPU：9 PID：3614331 通訊：kworker/u257：2 污染：G OE 6.0.0-5-amd64 #1 Debian 6.0.10-2 硬體名稱：Micro-Star International Co.， Ltd. MS-7C60/TRX40 PRO WIFI （MS-7C60）， BIOS 2.70 07/01/2021 工作佇列：btrfs-endio btrfs_end_bio_work [btrfs] RIP：0010：repair_io_failure+0x24a/0x260 [btrfs] 呼叫追蹤： <TASK> clean_io_failure+0x14d/0x180 [btrfs] end_bio_extent_readpage+0x412/0x6e0 [btrfs] ？__switch_to+0x106/0x420 process_one_work+0x1c7/0x380 worker_thread+0x4d/0x380 ？rescuer_thread+0x3a0/0x3a0 kthread+0xe9/0x110 ？kthread_complete_and_exit+0x20/0x20 ret_from_fork+0x22/0x30 [原因] 在 BUG_ON（） 之前，我們首先從替換目標收到一些讀取錯誤，請注意鏡像編號（3，這超出了 RAID1 重複，因此它是從替換目標設備讀取的）。然後在 BUG_ON（） 位置，我們嘗試將修復的磁區回寫回故障裝置。檢查如下所示： ret = btrfs_map_block（fs_info， BTRFS_MAP_WRITE， logical， &map_length， &bioc， mirror_num）;if （ret） goto out_counter_dec;BUG_ON（mirror_num ！= bioc->mirror_num）;
    但在 btrfs_map_block（） 中，我們可以修改 bioc->mirror_num，特別是對於 dev-replace： if （dev_replace_is_ongoing & mirror_num == map->num_stripes + 1 &&; ！need_full_stripe（op） &&; dev_replace->tgtdev ！= NULL） { ret = get_extra_mirror_from_replace（fs_info， logical， *length， dev_replace->srcdev->devid， &mirror_num， &physical_to_patch_in_first_stripe）;
    patch_the_first_stripe_for_dev_replace = 1;} 因此，如果我們要修復替換目標裝置，我們將觸發該 BUG_ON（）。但實際上，替換目標設備的讀取失敗可能是，我們的替換尚未達到我們正在讀取的範圍，因此我們正在讀取垃圾，但隨著替換運行，範圍稍後會被正確填充。因此，在這種情況下，我們不需要做任何事情，只需讓替換常式來處理它。[修復]如果我們要修復設備更換目標設備，只需跳過修復即可，而不是 BUG_ON（）。(CVE-2023-54180)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - btrfs：处理使用 dev-replace 进行修复时的情况 [缺陷] 有一份缺陷报告，指出 btrfs_repair_io_failure（） 中的一个 BUG_ON（）（最初为 v6.0 内核中的 repair_io_failure（））在更换不可靠的磁盘时遭到触发：BTRFS 警告（设备 sda1）：csum 失败 root 257 ino 2397453关闭 39624704 csum 0xb0d18c75预期的 csum 0x4dae9c5e镜像 3 内核缺陷，位于 fs/btrfs/extent_io.c：2380！无效操作码：0000 [#1] PREEMPT SMP NOPTI CPU：9 PID：3614331 通信：kworker/u257：2 受感染：G OE 6.0.0-5-amd64 #1 Debian 6.0.10-2 硬件名称：Micro-Star International Co.， Ltd. MS-7C60/TRX40 PRO WIFI （MS-7C60），BIOS 2.70 2021 年 7 月 1 日 工作队列：btrfs-endio btrfs_end_bio_work [btrfs] RIP：0010：repair_io_failure+0x24a/0x260 [btrfs] 调用跟踪： <TASK> clean_io_failure+0x14d/0x180 [btrfs] end_bio_extent_readpage+0x412/0x6e0 [btrfs] ？__switch_to+0x106/0x420 process_one_work+0x1c7/0x380 worker_thread+0x4d/0x380 ？rescuer_thread+0x3a0/0x3a0 kthread+0xe9/0x110 ？kthread_complete_and_exit+0x20/0x20 ret_from_fork+0x22/0x30 [原因] 在 BUG_ON（） 之前，我们首先从替换目标收到一些读取错误，请注意镜像编号（3，它超出了 RAID1 复制，因此它是从替换目标设备读取的）。然后在 BUG_ON（） 位置，我们尝试将修复的扇区写回故障设备。检查如下所示：ret = btrfs_map_block（fs_info， BTRFS_MAP_WRITE， logical， &map_length， &bioc， mirror_num）;if （ret） 转到 out_counter_dec;BUG_ON（mirror_num ！= bioc->mirror_num）;
    但在 btrfs_map_block（） 中，我们可以修改 bioc->mirror_num，特别是对于 dev-replace：if （dev_replace_is_ongoing & mirror_num == map->num_stripes + 1 &; ！need_full_stripe（op） &&; dev_replace->tgtdev ！= NULL） { ret = get_extra_mirror_from_replace（fs_info， logical， *length， dev_replace->srcdev->devid， &mirror_num， &physical_to_patch_in_first_stripe）;
    patch_the_first_stripe_for_dev_replace = 1;} 因此，如果我们要修复替换目标设备，我们将触发该 BUG_ON（）。但实际上，替换目标设备的读取失败可能是，我们的替换尚未达到我们正在读取的范围，因此我们读取了垃圾，但随着替换运行，范围稍后将被正确填充。因此，在这种情况下，我们不需要做任何事情，只需让 replace 例程来处理它。[修复]如果我们正在修复设备替换目标设备，只需跳过修复即可，而不是 BUG_ON（）。(CVE-2023-54180)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - btrfs:dev-replace で修理が行われたときのケースを処理します [バグ] 信頼できないディスクを置き換えるときに、btrfs_repair_io_failure()(元々は v6.0 カーネルの repair_io_failure())の BUG_ON() がトリガーされたというバグレポートがあります: BTRFS 警告(デバイス sda1):csum が root 257 に失敗しました ino 2397453 オフ39624704 csum 0xb0d18c75予期される csum 0x4dae9c5eミラー 3 カーネルのバグ fs/btrfs/extent_io.c:2380!無効な opcode:0000 [#1] PREEMPT SMP NOPTI CPU:9 PID:3614331 Comm:kworker/u257:2 汚染:G OE 6.0.0-5-amd64 #1 Debian 6.0.10-2 ハードウェア名:Micro-Star International Co., Ltd. MS-7C60/TRX40 PRO WIFI(MS-7C60)、BIOS 2.70 2021/07/01 ワークキュー: btrfs-endio btrfs_end_bio_work [btrfs] RIP:0010:repair_io_failure+0x24a/0x260 [btrfs] コールトレース: <TASK> clean_io_failure+0x14d/0x180 [btrfs] end_bio_extent_readpage+0x412/0x6e0 [btrfs] ?__switch_to+0x106/0x420 process_one_work+0x1c7/0x380 worker_thread+0x4d/0x380 ?rescuer_thread+0x3a0/0x3a0 kthread+0xe9/0x110 ?kthread_complete_and_exit+0x20/0x20 ret_from_fork+0x22/0x30 [原因] BUG_ON()の前に、最初に置換ターゲットから読み取りエラーを受け取りました。ミラー番号(3、RAID1重複を超えているため、置換ターゲットデバイスから読み込まれます)に注意してください。次に、BUG_ON()の場所で、障害が発生したデバイスに対して、修復されたセクターを書き戻そうとしています。チェックは次のようになります: ret = btrfs_map_block(fs_info, BTRFS_MAP_WRITE, logical, &map_length, &bioc, mirror_num);if (ret) goto out_counter_dec;BUG_ON(mirror_num != bioc->mirror_num);
    しかし、btrfs_map_block() 内では、特に dev-replace に対して bioc->mirror_num を変更できます: if (dev_replace_is_ongoing &; mirror_num == map->num_stripes + 1 &; !need_full_stripe(op) &; dev_replace->tgtdev != NULL) { ret = get_extra_mirror_from_replace(fs_info, logical, *length, dev_replace->srcdev->devid, &mirror_num, &physical_to_patch_in_first_stripe);
    patch_the_first_stripe_for_dev_replace = 1;} したがって、置換するターゲットデバイスを修復する場合は、その BUG_ON() をトリガーすることになります。しかし実際には、置換ターゲットデバイスからの読み取り失敗は、置換が読み取っている範囲に達していないため、ガベージを読み取っている可能性がありますが、置換が実行されていると、その範囲は後で適切に埋められます。したがって、その場合は、置換ルーチンに処理させる以外は何もする必要はありません。[修正]BUG_ON() の代わりに、デバイス交換のターゲットデバイスを修復する場合は、修復をスキップします。(CVE-2023-54180)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2026:4892-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 12 SP5 カーネルが更新され、さまざまなセキュリティ問題が修正されました:

    以下のセキュリティ問題が修正されました。

    - CVE-2023-54158:btrfs:指定されない限り qgroup 空間を解放しません(bsc#1256076)。
    - CVE-2023-54180:btrfs:dev-replace で修理が行われたときのケースを処理します(bsc#1255995)。
    - CVE-2025-68358:btrfs:btrfs_clear_space_info_full() での競合状態のビットフィールド書き込みを修正します(bsc#1255531)。
    - CVE-2026-43299:btrfs:fs が btrfs_repair_io_failure() 内の RO を反転させるときに ASSERT() しません(bsc#1264851)。
    - CVE-2026-63948:Bluetooth:L2CAP:!conn の l2cap_chan_timeout() にある chan ref 漏洩を修正します(bsc#1272670)。
    - CVE-2026-63983:net:パケットループを追跡するために skb tc 深度フィールドを導入します(bsc#1273040)。
    - CVE-2026-64012:net/sched:sch_sfb:直接 dequeue 呼び出しをピークと qdisc_dequeue_peeked で置換します(bsc#1273764)。
    - CVE-2026-64280:fpga:dfl-afu:afu_dma_map_region() での DMA マッピング長を検証します(bsc#1273599)。
    - CVE-2026-64422:net:ipv4:バインドされた TCP の並べ替え sysctl 書き込みおよび MTU プローブサイズ(bsc#1273290)。
    - CVE-2026-64456:hwrng:virtio:copy_data() で device-reported used.len をクランプします(bsc#1273288)。
    - CVE-2026-64593:btrfs:書き込み不能なデバイスをトリミングしません(bsc#1274497)。
    - CVE-2026-68106:drm/amdgpu:無効な UVD 寸法でゼロ除算を修正します(bsc#1274853)。
    - CVE-2026-68233:drm/vc4:ティアダウンの前に BO キャッシュタイマーをシャットダウンします(bsc#1275644)。
    - CVE-2026-68236:drm/amd/display:リリース後に new_stream を NULL に設定します(bsc#1275659)。
    - CVE-2026-68303:drm/vc4:hvs/v3d:unbind での NULL 逆参照を修正します(bsc#1275080)。
    - CVE-2026-68323:tipc:udp ベアラー replicast リストの更新をシリアル化します(bsc#1274653)。
    - CVE-2026-68430:drm/amdgpu/gfx8:不要な BUG_ON() をドロップします(bsc#1276273)。
    - CVE-2026-72015:fs/resctrl:擬似ロックされた領域の RMID のフリーリストへの二重追加を修正します(bsc#1276791)。
    - CVE-2026-72236:s390/perf_cpum_cf:欠落している array_index_nospec() を __hw_perf_event_init() に追加します(bsc#1277614)。
    - CVE-2026-72319:ipvs:ICMP エラーの内部ヘッダーがヘッドルーム内にあるようにします(bsc#1275964)。
    - CVE-2026-72476:dmaengine:潜在的な use after free を修正します(bsc#1276844)。
    - CVE-2026-72493:net:enqueue_to_backlog() の netif_running() チェックをシリアル化します(bsc#1276951)。
    - CVE-2026-74408:wifi:ath9k:ファームウェア tx ステータスキュー ID からの OOB アクセスを修正します(bsc#1276387)。
    - CVE-2026-74544:net/sched:cls_u32:シフトアウトオブ領域を防止するために offshift を検証します(bsc#1277894)。
    - CVE-2026-74578:crypto:algif_skcipher - ctx->state のないツリーで同期処理を強制します(bsc#1275564)。
    - CVE-2026-74583:net/sched:cls_route:ファストマップのフィルターの use-after-free を修正します(bsc#1277889)。
    - CVE-2026-74587:sctp:キャッシュされた ASCONF チャンクの use-after-free を修正します(bsc#1277821)。
    - CVE-2026-74653:シリアル:8250_of:LPC32xx でスタックした空の FIFO RX タイムアウトをクリアします(bsc#1277310)。
    - CVE-2026-74675:vt:tty_port_tty_get で kbd_keycode の tty 参照を安定化します(bsc#1278313)。
    - CVE-2026-80977:net:skbuff:skb_tx_error() の共有 zerocopy 状態に触れません(bsc#1280259)。
    - CVE-2026-89542:SUNRPC:ショートトークンに対するgss_krb5_unwrap_v2を強化します(bsc#1280387)。
    - CVE-2026-89726:lib/ucs2_string.c:ucs2_strnlen() での領域外読み取りを修正します(bsc#1281058)。
    - CVE-2026-89778:isofs:空の zisofs ブロックでの領域外ページ配列アクセスを修正します(bsc#1280966)。
    - CVE-2026-89987:mm/huge_memory:pmd ダーティビットを zap の folio に転送します(bsc#1281819)。
    - CVE-2026-90011:scsi:target:iscsi:ログインペイロードのために終端バイトを予約します(bsc#1281280)。
    - CVE-2026-90283:hugetlbfs:fill_super失敗時にサブプールをリリースします(bsc#1281771)。
    - CVE-2026-93252:ocfs2:ocfs2_set_acl() を静的にします(bsc#1282784)。
    - CVE-2026-93287:i2c:smbus:共通パスでサイズが大きすぎるブロック転送を拒否します(bsc#1282744)。
    - CVE-2026-93800:btrfs:insert_dirty_subvol() のエラー後に reloc root で use-after-free を修正します(bsc#1282808)。
    - CVE-2026-93820:PCI:rockchip:再スキャンロックでルートバス削除を保護します(bsc#1282755)。
    - CVE-2026-93822:PCI:iproc:再スキャンロックでルートバス削除を保護します(bsc#1282762)。
    - CVE-2026-97416:btrfs:balance:btrfs_may_alloc_data_chunk() での潜在的な bg 検索失敗を修正します(bsc#1282770)。
    - CVE-2026-97491:net/rds:rds_ib_conn_path_shutdown 内でスリープしません(bsc#1283142)。
    - CVE-2026-98010:net/sched:drr:変更クラスで Quantum をクランプします(bsc#1283823)。
    - CVE-2026-98077:netfilter:nf_conntrack_sip:sip_skip_whitespace() での OOB 読み取りを修正します(bsc#1283979)。
    - CVE-2026-98130:sctp:SCTP_CMD_TIMER_START の TOCTOU 競合を修正します(bsc#1283835)。
    - CVE-2026-98252:RDMA/core:iwpm_get_nlmsg_request() の refcount バグを修正します(bsc#1284581)。
    - CVE-2026-98269:btrfs:ホールパンチングおよび再リンク用 inode の更新に失敗したときにトランザクションを中止します(bsc#1284606)。
    - CVE-2026-98347:IB/IPoIB:マルチキャストフラッシュ後のOPER_UP復元を回避します(bsc#1284295)。
    - CVE-2026-98354:RDMA/mad:PKey の実施に失敗した場合の受信バッファの漏洩を修正します(bsc#1284291)。
    - CVE-2026-98357:IB/isert:接続を解放する前に、遅延制御 PDU の完了を待ちます(bsc#1284791)。
    - CVE-2026-98358:IB/iser:未登録ディレクションのリモート無効化を拒否します(bsc#1284289)。
    - CVE-2026-98359:RDMA/コア:ib_get_eth_speed で netdevs の未登録を拒否します(bsc#1284746)。
    - CVE-2026-98365:RDMA/rxe:OOB アクセス(bsc#1284288)につながる mr_check_range() での整数オーバーフローを修正します。
    - CVE-2026-99999:ipv4:チェックサムを完了する前にchecksum_startを検証します(bsc#1285684)。

    セキュリティに関係しない以下の問題が修正されました。

    - kernel-binary.spec.in:suse-kabi-tools 使用時の kabi.pl エラーをエミュレートします。
    - net:インライン関数skb_csum_is_sctpを追加します(bsc#1285684)。
    - netfilter:nfnetlink_queue:SCTP トラフィックを破壊しません(bsc#1285684)。
    - vc_screen:UAF を回避するために、vcs_write() の if(ret)の前に vc ポインターをリロードします(git-fixes)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SLES12 / SLES_SAP12 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:4892-1 advisory.

    The SUSE Linux Enterprise 12 SP5 kernel was updated to fix various security issues:

    The following security issues were fixed:

    - CVE-2023-54158: btrfs: don't free qgroup space unless specified (bsc#1256076).
    - CVE-2023-54180: btrfs: handle case when repair happens with dev-replace (bsc#1255995).
    - CVE-2025-68358: btrfs: fix racy bitfield write in btrfs_clear_space_info_full() (bsc#1255531).
    - CVE-2026-43299: btrfs: do not ASSERT() when the fs flips RO inside btrfs_repair_io_failure()     (bsc#1264851).
    - CVE-2026-63948: Bluetooth: L2CAP: fix chan ref leak in l2cap_chan_timeout() on !conn (bsc#1272670).
    - CVE-2026-63983: net: Introduce skb tc depth field to track packet loops (bsc#1273040).
    - CVE-2026-64012: net/sched: sch_sfb: Replace direct dequeue call with peek and qdisc_dequeue_peeked     (bsc#1273764).
    - CVE-2026-64280: fpga: dfl-afu: validate DMA mapping length in afu_dma_map_region() (bsc#1273599).
    - CVE-2026-64422: net: ipv4: bound TCP reordering sysctl writes and MTU probe sizes (bsc#1273290).
    - CVE-2026-64456: hwrng: virtio: clamp device-reported used.len at copy_data() (bsc#1273288).
    - CVE-2026-64593: btrfs: do not trim a device which is not writeable (bsc#1274497).
    - CVE-2026-68106: drm/amdgpu: fix division by zero with invalid uvd dimensions (bsc#1274853).
    - CVE-2026-68233: drm/vc4: Shut down BO cache timer before teardown (bsc#1275644).
    - CVE-2026-68236: drm/amd/display: set new_stream to NULL after release (bsc#1275659).
    - CVE-2026-68303: drm/vc4: hvs/v3d: Fix null dereference in unbind (bsc#1275080).
    - CVE-2026-68323: tipc: serialize udp bearer replicast list updates (bsc#1274653).
    - CVE-2026-68430: drm/amdgpu/gfx8: drop unecessary BUG_ON() (bsc#1276273).
    - CVE-2026-72015: fs/resctrl: Fix double-add of pseudo-locked region's RMID to free list (bsc#1276791).
    - CVE-2026-72236: s390/perf_cpum_cf: Add missing array_index_nospec() to __hw_perf_event_init()     (bsc#1277614).
    - CVE-2026-72319: ipvs: ensure inner headers in ICMP errors are in headroom (bsc#1275964).
    - CVE-2026-72476: dmaengine: Fix possible use after free (bsc#1276844).
    - CVE-2026-72493: net: serialize netif_running() check in enqueue_to_backlog() (bsc#1276951).
    - CVE-2026-74408: wifi: ath9k: fix OOB access from firmware tx status queue ID (bsc#1276387).
    - CVE-2026-74544: net/sched: cls_u32: validate offshift to prevent shift-out-of-bounds (bsc#1277894).
    - CVE-2026-74578: crypto: algif_skcipher - force synchronous processing on trees without ctx->state     (bsc#1275564).
    - CVE-2026-74583: net/sched: cls_route: fix fastmap use-after-free on filter (bsc#1277889).
    - CVE-2026-74587: sctp: fix use-after-free of cached ASCONF chunk (bsc#1277821).
    - CVE-2026-74653: serial: 8250_of: clear stuck empty-FIFO RX-timeout on LPC32xx (bsc#1277310).
    - CVE-2026-74675: vt: stabilize tty reference in kbd_keycode with tty_port_tty_get (bsc#1278313).
    - CVE-2026-80977: net: skbuff: don't touch shared zerocopy state in skb_tx_error() (bsc#1280259).
    - CVE-2026-89542: SUNRPC: harden gss_krb5_unwrap_v2 against short tokens (bsc#1280387).
    - CVE-2026-89726: lib/ucs2_string.c: fix out-of-bounds read in ucs2_strnlen() (bsc#1281058).
    - CVE-2026-89778: isofs: fix out-of-bounds page array access on empty zisofs block (bsc#1280966).
    - CVE-2026-89987: mm/huge_memory: transfer the pmd dirty bit to the folio on zap (bsc#1281819).
    - CVE-2026-90011: scsi: target: iscsi: Reserve a terminator byte for the login payload (bsc#1281280).
    - CVE-2026-90283: hugetlbfs: release subpool on fill_super failure (bsc#1281771).
    - CVE-2026-93252: ocfs2: make ocfs2_set_acl() static (bsc#1282784).
    - CVE-2026-93287: i2c: smbus: reject oversized block transfers in the common path (bsc#1282744).
    - CVE-2026-93800: btrfs: fix use-after-free on reloc root after error in insert_dirty_subvol()     (bsc#1282808).
    - CVE-2026-93820: PCI: rockchip: Protect root bus removal with rescan lock (bsc#1282755).
    - CVE-2026-93822: PCI: iproc: Protect root bus removal with rescan lock (bsc#1282762).
    - CVE-2026-97416: btrfs: balance: fix potential bg lookup failure in btrfs_may_alloc_data_chunk()     (bsc#1282770).
    - CVE-2026-97491: net/rds: Don't sleep inside rds_ib_conn_path_shutdown (bsc#1283142).
    - CVE-2026-98010: net/sched: drr: clamp quantum in change class (bsc#1283823).
    - CVE-2026-98077: netfilter: nf_conntrack_sip: fix OOB read in sip_skip_whitespace() (bsc#1283979).
    - CVE-2026-98130: sctp: fix a TOCTOU race in SCTP_CMD_TIMER_START (bsc#1283835).
    - CVE-2026-98252: RDMA/core: fix refcount bug in iwpm_get_nlmsg_request() (bsc#1284581).
    - CVE-2026-98269: btrfs: abort transaction on failure to update inode for hole punching and reflinking     (bsc#1284606).
    - CVE-2026-98347: IB/IPoIB: Avoid restoring OPER_UP after multicast flush (bsc#1284295).
    - CVE-2026-98354: RDMA/mad: Fix receive buffer leak when PKey enforcement fails (bsc#1284291).
    - CVE-2026-98357: IB/isert: wait for deferred control PDU completions before releasing the connection     (bsc#1284791).
    - CVE-2026-98358: IB/iser: reject a remote invalidation of an unregistered direction (bsc#1284289).
    - CVE-2026-98359: RDMA/core: Reject unregistering netdevs in ib_get_eth_speed (bsc#1284746).
    - CVE-2026-98365: RDMA/rxe: Fix integer overflow in mr_check_range() leading to OOB access (bsc#1284288).
    - CVE-2026-99999: ipv4: validate checksum_start before completing checksum (bsc#1285684).

    The following non security issues were fixed:

    - kernel-binary.spec.in: Emulate kabi.pl error when suse-kabi-tools is used.
    - net: add inline function skb_csum_is_sctp (bsc#1285684).
    - netfilter: nfnetlink_queue: unbreak SCTP traffic (bsc#1285684).
    - vc_screen: reload vc pointer before if (ret) in vcs_write() to avoid UAF (git-fixes).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - btrfs: handle case when repair happens with dev-replace [BUG] There is a bug report that a BUG_ON() in     btrfs_repair_io_failure() (originally repair_io_failure() in v6.0 kernel) got triggered when replacing a     unreliable disk: BTRFS warning (device sda1): csum failed root 257 ino 2397453 off 39624704 csum     0xb0d18c75 expected csum 0x4dae9c5e mirror 3 kernel BUG at fs/btrfs/extent_io.c:2380! invalid opcode: 0000     [#1] PREEMPT SMP NOPTI CPU: 9 PID: 3614331 Comm: kworker/u257:2 Tainted: G OE 6.0.0-5-amd64 #1 Debian     6.0.10-2 Hardware name: Micro-Star International Co., Ltd. MS-7C60/TRX40 PRO WIFI (MS-7C60), BIOS 2.70     07/01/2021 Workqueue: btrfs-endio btrfs_end_bio_work [btrfs] RIP: 0010:repair_io_failure+0x24a/0x260     [btrfs] Call Trace: <TASK> clean_io_failure+0x14d/0x180 [btrfs] end_bio_extent_readpage+0x412/0x6e0     [btrfs] ? __switch_to+0x106/0x420 process_one_work+0x1c7/0x380 worker_thread+0x4d/0x380 ?     rescuer_thread+0x3a0/0x3a0 kthread+0xe9/0x110 ? kthread_complete_and_exit+0x20/0x20     ret_from_fork+0x22/0x30 [CAUSE] Before the BUG_ON(), we got some read errors from the replace target     first, note the mirror number (3, which is beyond RAID1 duplication, thus it's read from the replace     target device). Then at the BUG_ON() location, we are trying to writeback the repaired sectors back the     failed device. The check looks like this: ret = btrfs_map_block(fs_info, BTRFS_MAP_WRITE, logical,     &map_length, &bioc, mirror_num); if (ret) goto out_counter_dec; BUG_ON(mirror_num != bioc->mirror_num);
    But inside btrfs_map_block(), we can modify bioc->mirror_num especially for dev-replace: if     (dev_replace_is_ongoing && mirror_num == map->num_stripes + 1 && !need_full_stripe(op) &&     dev_replace->tgtdev != NULL) { ret = get_extra_mirror_from_replace(fs_info, logical, *length,     dev_replace->srcdev->devid, &mirror_num, &physical_to_patch_in_first_stripe);
    patch_the_first_stripe_for_dev_replace = 1; } Thus if we're repairing the replace target device, we're     going to trigger that BUG_ON(). But in reality, the read failure from the replace target device may be     that, our replace hasn't reached the range we're reading, thus we're reading garbage, but with replace     running, the range would be properly filled later. Thus in that case, we don't need to do anything but let     the replace routine to handle it. [FIX] Instead of a BUG_ON(), just skip the repair if we're repairing the     device replace target device. (CVE-2023-54180)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
280720	Linux Distros 未修補弱點：CVE-2023-54180	Nessus	Misc.	12/30/2025	11/12/2026	medium
280720	Linux Distros 未修补的漏洞：CVE-2023-54180	Nessus	Misc.	12/30/2025	11/12/2026	medium
280720	Linux Distros のパッチ未適用の脆弱性: CVE-2023-54180	Nessus	Misc.	12/30/2025	11/12/2026	medium
371818	SUSE SLES12: cluster-md-kmp-default / dlm-kmp-default / gfs2-kmp-default / etc (SUSE-SU-2026:4892-1)	Nessus	SuSE Local Security Checks	10/25/2026	10/25/2026	medium
371818	SUSE SLES12: cluster-md-kmp-default / dlm-kmp-default / gfs2-kmp-default / etc (SUSE-SU-2026:4892-1)	Nessus	SuSE Local Security Checks	10/25/2026	10/25/2026	medium
280720	Linux Distros Unpatched Vulnerability : CVE-2023-54180	Nessus	Misc.	12/30/2025	11/12/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium