リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:02090-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    この Linux カーネル 4.12.14-122_247 の更新では、いくつかの問題を修正します。

    以下のセキュリティ問題が修正されました。

    - CVE-2022-49545: ALSA: usb-audio: MIDI サブストリームを閉じる際に未解決の作業をキャンセル (bsc#1238730)。
    - CVE-2022-49179: block、bfq: oom_bfqq を移動しない (bsc#1241331)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:02101-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    この Linux カーネル 4.12.14-122_231 の更新では、いくつかの問題を修正します。

    以下のセキュリティ問題が修正されました。

    - CVE-2024-56601: net: inet: inet_create() にダングリング sk ポインターを放置しません (bsc#1235231)。
    - CVE-2024-50279: dm cache: サイズ変更時のダーティビットセットへの領域外アクセスを修正 (bsc#1233708)。
    - CVE-2024-50301: security/keys: key_task_permission の slab-out-of-bounds を修正 (bsc#1233680)。
    - CVE-2024-56605: Bluetooth: L2CAP: l2cap_sock_create() のエラーでダングリング sk ポインターを放置しない (bsc#1235062)。
    - CVE-2024-50125: Bluetooth: SCO: sco_sock_timeout で UAF を修正 (bsc#1232929)。
    - CVE-2022-49545: ALSA: usb-audio: MIDI サブストリームを閉じる際に未解決の作業をキャンセル (bsc#1238730)。
    - CVE-2022-49179: block、bfq: oom_bfqq を移動しない (bsc#1241331)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ALSAusb-audioMIDI サブストリームを閉じる際に未解決の作業をキャンセル。USB MIDI 出力サブストリームを閉じる際に、未解決の作業がまだある場合があるため、リリースされている rawmidi ランタイムオブジェクトに最終的にアクセスします。競合を修正する場合、クローズ時に未解決の作業を必ずキャンセルしてください。CVE-2022-49545

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:1241-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP5 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。

    次のセキュリティバグを修正しました。

    - CVE-2022-49053：scsi：target：tcmu：潜在的なページ UAF を修正します（bsc#1237918）。
    - CVE-2022-49465：blk-throttle：bio が調整されているときに BIO_THROTTLED を設定します（bsc#1238919）。
    - CVE-2022-49739：gfs2：インライン inode の inode サイズを常にチェックします（bsc#1240207）。
    - CVE-2023-52935：mm/khugepaged：->anon_vma の競合を修正します（bsc#1240276）。
    - CVE-2024-53124：net：sk->sk_forward_alloc 周辺のデータ競合を修正します（bsc#1234074）。
    - CVE-2024-53176: smb: アンマウント中に、キャッシュされたすべての dir インスタンスが dentry を確実にドロップするようにします (bsc#1234894)。
    - CVE-2024-53178: smb: 再接続が open_cached_dir と競合する際に cfid を漏洩しません (bsc#1234895)。
    - CVE-2024-56651：can: hi311x：hi3110_can_ist()：潜在的な use-after-free を修正します（bsc#1235528）。
    - CVE-2024-57996: net_sched: sch_sfq: 1 パケット制限を許可しません (bsc#1239076)。
    - CVE-2024-58013：Bluetooth： MGMT：mgmt_remove_adv_monitor_sync の slab-use-after-free 読み取りを修正（bsc#1239095）。
    - CVE-2024-58014: wifi: brcmsmac: wlc_phy_iqcal_gainparams_nphy() にゲイン範囲チェックを追加しました (bsc#1239109)。
    - CVE-2025-21693：mm：zswap：CPU ホットアンプラグ中に適切に同期してリソースを解放します（bsc#1237029）。
    - CVE-2025-21718: net: rose: ユーザースレッドに対するタイマーの競合状態を修正しました (bsc#1239073)。
    - CVE-2025-21772：パーティション：mac：偽造パーティションテーブルの処理を修正します（bsc#1238911）。
    - CVE-2025-21780: drm/amdgpu: smu_sys_set_pp_table() のバッファオーバーフローのアタッチを回避します (bsc#1239115)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	Name	Product	Family	Published	Updated	Severity
240608	SUSE SLES12 セキュリティ更新カーネルSLE 12 SP5 用の Live Patch 65SUSE-SU-2025:02090-1	Nessus	SuSE Local Security Checks	6/26/2025	6/26/2025	high
240599	SUSE SLES12 セキュリティ更新: カーネル (SLE 12 SP5 用の Live Patch 61) (SUSE-SU-2025:02101-1)	Nessus	SuSE Local Security Checks	6/26/2025	6/26/2025	high
226172	Linux Distros のパッチ未適用の脆弱性: CVE-2022-49545	Nessus	Misc.	3/5/2025	9/30/2025	medium
234407	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:1241-1)	Nessus	SuSE Local Security Checks	4/15/2025	9/24/2025	high

Detections

Analytics

Plugins Search

high

high

medium

high