The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - powerpc/set_memory: Avoid spinlock recursion in change_page_attr() Commit 1f9ad21c3b38 (powerpc/mm:
    Implement set_memory() routines) included a spin_lock() to change_page_attr() in order to safely perform     the three step operations. But then commit 9f7853d7609d (powerpc/mm: Fix set_memory_*() against     concurrent accesses) modify it to use pte_update() and do the operation safely against concurrent access.
    In the meantime, Maxime reported some spinlock recursion. [ 15.351649] BUG: spinlock recursion on CPU#0,     kworker/0:2/217 [ 15.357540] lock: init_mm+0x3c/0x420, .magic: dead4ead, .owner: kworker/0:2/217,     .owner_cpu: 0 [ 15.366563] CPU: 0 PID: 217 Comm: kworker/0:2 Not tainted 5.15.0+ #523 [ 15.373350]     Workqueue: events do_free_init [ 15.377615] Call Trace: [ 15.380232] [e4105ac0] [800946a4]     do_raw_spin_lock+0xf8/0x120 (unreliable) [ 15.387340] [e4105ae0] [8001f4ec] change_page_attr+0x40/0x1d4 [     15.393413] [e4105b10] [801424e0] __apply_to_page_range+0x164/0x310 [ 15.400009] [e4105b60] [80169620]     free_pcp_prepare+0x1e4/0x4a0 [ 15.406045] [e4105ba0] [8016c5a0] free_unref_page+0x40/0x2b8 [ 15.411979]     [e4105be0] [8018724c] kasan_depopulate_vmalloc_pte+0x6c/0x94 [ 15.418989] [e4105c00] [801424e0]
    __apply_to_page_range+0x164/0x310 [ 15.425451] [e4105c50] [80187834] kasan_release_vmalloc+0xbc/0x134 [     15.431898] [e4105c70] [8015f7a8] __purge_vmap_area_lazy+0x4e4/0xdd8 [ 15.438560] [e4105d30] [80160d10]
    _vm_unmap_aliases.part.0+0x17c/0x24c [ 15.445283] [e4105d60] [801642d0] __vunmap+0x2f0/0x5c8 [ 15.450684]     [e4105db0] [800e32d0] do_free_init+0x68/0x94 [ 15.456181] [e4105dd0] [8005d094]     process_one_work+0x4bc/0x7b8 [ 15.462283] [e4105e90] [8005d614] worker_thread+0x284/0x6e8 [ 15.468227]     [e4105f00] [8006aaec] kthread+0x1f0/0x210 [ 15.473489] [e4105f40] [80017148]     ret_from_kernel_thread+0x14/0x1c Remove the read / modify / write sequence to make the operation atomic     and remove the spin_lock() in change_page_attr(). To do the operation atomically, we can't use pte     modification helpers anymore. Because all platforms have different combination of bits, it is not easy to     use those bits directly. But all have the _PAGE_KERNEL_{RO/ROX/RW/RWX} set of flags. All we need it to     compare two sets to know which bits are set or cleared. For instance, by comparing _PAGE_KERNEL_ROX and
    _PAGE_KERNEL_RO you know which bit gets cleared and which bit get set when changing exec permission.
    (CVE-2021-47632)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - powerpc/set_memory避免 change_page_attr() 中的旋转锁递归提交 1f9ad21c3b38 (powerpc/mm
    实现 set_memory() 例程将 spin_lock() 包含至 change_page_attr()以便安全执行这三个步骤操作。但随后会提交 9f7853d7609dpowerpc/mm针对并发访问修复 set_memory_*()将其修改为使用 pte_update() 并针对并发访问安全地执行操作。
    在此期间Maxime 报告了一些旋转锁递归。 [ 15.351649] BUG CPU#0、kworker/ 上的自旋锁递归0:2/217 [ 15.357540] lock: init_mm+0x3c/0x420、.magic: dead4ead、.owner: kworker/0:2/217、.owner_cpu: 0 [ 15.366563] CPU: 0 PID: 217 Comm: kworker/0:2 未受感染 5.15.0+ #523 [ 15.373350] Workqueue事件 do_free_init [ 15.377615] 调用跟踪[ 15.380232] [e4105ac0] [800946a4] do_raw_spin_lock+0xf8 /0x120不可靠 [ 15.387340] [e4105ae0] [8001f4ec] change_page_attr+0x40/0x1d4 [15.393413] [e4105b10] [801424e0] __apply_to_page_range+0x164/0x310 [ 15.400009] [e4105b60] [80169620] free_pcp_prepare+0x1e04/0x120 15.406045] [e4105ba0] [8016c5a0] free_unref_page+0x40/0x2b8 [ 15.411979] [e4105be0] [8018724c] kasan_depopulate_vmalloc_pte+0x6c/0x94 [ 15.418989] [e4105c00] [801424e0]
    __apply_to_page_range+0x164/0x310 [ 15.425451] [e4105c50] [80187834] kasan_release_vmalloc+0xbc/0x134 [15.431898] [e4105c70] [8015f7a8] __purge_vmap_area_lazy+0x4e4/0xdd8 [ 15.438560] [e4105d30] [e4105d30] [8016]
    _vm_unmap_aliases.part.0+0x17c/0x24c [ 15.445283] [e4105d60] [801642d0] __vunmap+0x2f0/0x5c8 [ 15.450684] [e4105db0] [800e32d0] do_free_init+0x68/0x94 [ 15.456181] [e4105dd0] [8005dd0] [8005d0] process_free_init+0x68/0x94 +0x4bc/0x7b8 [ 15.462283] [e4105e90] [8005d614] worker_thread+0x284/0x6e8 [ 15.468227] [e4105f00] [8006aaec] kthread+0x1f0/0x210 [ 15.473489] [e4105f40] [80017148] ret_from_kernel_thread+0x14/0x1c读取/修改/写入序列以使操作具有原子性并删除 change_page_attr() 中的 spin_lock()。为自动执行操作我们无法再使用 pte 修改帮助程序。由于所有平台具有不同的位组合因此并不容易直接使用这些位。但全部具有 _PAGE_KERNEL_{RO/ROX/RW/RWX} 标记集。我们只需使用它来比较两个集合以了解哪些位被设置了或清除了。例如通过比较 _PAGE_KERNEL_ROX 和
    _PAGE_KERNEL_RO 了解在更改 exec 权限时哪个位被清除以及哪个位被设置。
    (CVE-2021-47632)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - powerpc/set_memorychange_page_attr() のスピンロック再帰を回避します 1f9ad21c3b38 コミット powerpc/mm
    set_memory() ルーチンの実装には、3 つのステップ操作を安全に実行するために spin_lock() が change_page_attr() に含まれていました。しかし、その後にコミット 9f7853d7609dpowerpc/mm同時アクセスに対する set_memory_*() を修正pte_update() を使用し、同時アクセスに対して操作を安全に行うようにこれを変更します。
    その間に、Maxime 氏はいくつかのスピンロック再帰を報告しました。 [ 15.351649] バグ [] でのスピンロック再帰 CPU#0、kworker/0:2/217 [ 15.357540] lockinit_mm+0x3c/0x420、.magicdead4ead、.ownerkworker/0:2/217、.owner_cpu0 [] 15.366563] CPU: 0 PID: 217 通信: kworker/0:2 Not taint 5.15.0+ #523 [ 15.373350] Workqueue: events do_free_init 15.377615: Call Trace: [ 15.380232] [e4105ac0] [800946a4] do_raw_spin_lock+0xf8 /0x120信頼できない[ 15.387340、[e4105ae0] [8001f4ec] change_page_attr+0x40/0x1d4 [15.393413、[e4105b10] [801424e0] __apply_to_page_range+0x164/0x310 15.400009、[e4105b60] [80169620] 1] free_pcp_prepare+0x4/[] 15.406045] [e4105ba0] [8016c5a0] free_unref_page+0x40/0x2b8 [ 15.411979] [e4105be0] [8018724c] kasan_depopulate_vmalloc_pte+0x6c/0x94 [ 15.418989] [e4105c00] [801424e0]
    __apply_to_page_range+0x164/0x310 [ 15.425451] [e4105c50] [80187834] kasan_release_vmalloc+0xbc/0x134 [15.431898] [e4105c70] [8015f7a8] __purge_vmap_area_lazy+0x4e4/0xdd8 [ 15.438560] [e4105d30] [0808080808080808080808080808080808080080080]
    _vm_unmap_aliases.part.0+0x17c/0x24c [ 15.445283] [e4105d60] [801642d0] __vunmap+0x2f0/0x5c8 [ 15.450684] [e4105db0] [800e32d0] do_free_init+0x68/0x94 [ 15.456181work] ] [e4105dd0] [48009_8000] +0x4bc/0x7b8 [ 15.462283] [e4105e90] [8005d614] worker_thread+0x284/0x6e8 [ 15.468227] [e4105f00] [8006aaec] kthread+0x1f0/0x210 15.473489[ ] [e4105f40] [80017148] ret_from_kernel_thread+0x14/操作をアトミックにし、change_page_attr() で spin_lock() を削除するためのシーケンスを、読み込み / 変更 / 書き込みます。操作をアトミックに行うために、pte 変更ヘルパーはもはや使用できません。すべてのプラットフォームでビットの組み合わせが異なるため、これらのビットを直接使用することは簡単ではありません。ただし、すべてには _PAGE_KERNEL_{RO/ROX/RW/RWX} フラグのセットがあります。すべては、2 つのセットを比較して、どのビットが設定またはクリアされるかを把握する必要があります。たとえば、_PAGE_KERNEL_ROX と を比較することで、
    _PAGE_KERNEL_RO exec 権限を変更する際に、どのビットがクリアされ、どのビットが設定されるかを把握しています。
    (CVE-2021-47632)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - powerpc/set_memory避免 change_page_attr() 提交 1f9ad21c3b38 中的執行緒同步鎖定遞回 (powerpc/mm
    實作 set_memory()常式)包含 change_page_attr() 的 spin_lock()以便安全地執行三步驟作業。但隨後提交 9f7853d7609d (powerpc/mm針對並行存取修正 set_memory_*()) 進行修改以使用 pte_update()並針對並行存取安全地執行作業。
    同時Maxime 報告了一些執行緒同步鎖定遞回。 [ 15.351649] 錯誤 CPU#0、kworker/ 上0:2的執行緒同步鎖定遞回 [ 15.357540] lockinit_mm+0x3c/0x420、.magicdead4ead、.ownerkworker/0:2/217、.owner_cpu0 [ 15.366563] CPU: 0 PID: 217 Comm: kworker/0:2 未受污染 5.15.0+ #523 [ 15.373350] 工作佇列事件 do_free_init [ 15.377615] 呼叫追踪[ 15.380232] [e4105ac0] [800946a4] do_raw_spin_lock+0xf8 /0x120 (不可靠) [ 15.387340] [e4105ae0] [8001f4ec] change_page_attr+0x40/0x1d4 [15.393413] [e4105b10] [801424e0] __apply_to_page_range+0x164/0x310 [ 15.400009] [e4105b60] [80169620] free_pcp_prepare [/0x40] 15.406045] [e4105ba0] [8016c5a0] free_unref_page+0x40/0x2b8 [ 15.411979] [e4105be0] [8018724c] kasan_depopulate_vmalloc_pte+0x6c/0x94 [ 15.418989] ] [e4105c00] [801424e0]
    __apply_to_page_range+0x164/0x310 [ 15.425451] [e4105c50] [80187834] kasan_release_vmalloc+0xbc/0x134 [15.431898] [e4105c70] [8015f7a8] __purge_vmap_area_lazy+0x4e4/0xdd8 [ 15.438560] [e4105d30] [8016d10]
    _vm_unmap_aliases.part.0+0x17c/0x24c [ 15.445283] [e4105d60] [801642d0] __vunmap+0x2f0/0x5c8 [ 15.450684] [e4105db0] [800e32d0] do_free_init+0x68/0x94 [ 15.456181] [e4105dd0] [8005d60]94process__ +0x4bc/0x7b8 [ 15.462283] [e4105e90] [8005d614] worker_thread+0x284/0x6e8 [ 15.468227] [e4105f00] [8006aaec] kthread+0x1f0/0x210 [ 15.473489] [e4105f40] [80017148] ret_from_kernel_thread+0x14/0x1c 移除讀取/修改/寫入序列使作業變成不可部分完成並移除 change_page_attr() 中的 spin_lock()。若要以不可分割的方式執行作業我們無法再使用 pte 修改協助程式。由於所有平台都有不同的位元組合因此直接使用這些位元並不容易。但都有 _PAGE_KERNEL_{RO/ROX/RW/RWX} 旗標集。我們只需要它比較兩個設定或清除哪些位元。例如透過比較 _PAGE_KERNEL_ROX 和
    _PAGE_KERNEL_RO 您知道變更 exec 權限時哪個位元會被清除以及哪個位元會被設定。
    (CVE-2021-47632)

請注意，Nessus 依賴供應商報告的套件存在。

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:1027-1 advisory.

    The SUSE Linux Enterprise 15 SP4 kernel was updated to receive various security bugfixes.


    The following security bugs were fixed:

    - CVE-2024-2201: Fixed information leak in x86/BHI (bsc#1217339).
    - CVE-2024-41092: drm/i915/gt: Fix potential UAF by revoke of fence registers (bsc#1228483).
    - CVE-2024-42098: crypto: ecdh - explicitly zeroize private_key (bsc#1228779).
    - CVE-2024-42229: crypto: aead,cipher - zeroize key buffer after use (bsc#1228708).
    - CVE-2024-57996: net_sched: sch_sfq: do not allow 1 packet limit (bsc#1239076).
    - CVE-2024-58014: wifi: brcmsmac: add gain range check to wlc_phy_iqcal_gainparams_nphy() (bsc#1239109).
    - CVE-2025-21718: net: rose: fix timer races against user threads (bsc#1239073).
    - CVE-2025-21780: drm/amdgpu: avoid buffer overflow attach in smu_sys_set_pp_table() (bsc#1239115).


Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:1241-1 advisory.

    The SUSE Linux Enterprise 15 SP5 kernel was updated to receive various security bugfixes.

    The following security bugs were fixed:

    - CVE-2022-49053: scsi: target: tcmu: Fix possible page UAF (bsc#1237918).
    - CVE-2022-49465: blk-throttle: Set BIO_THROTTLED when bio has been throttled (bsc#1238919).
    - CVE-2022-49739: gfs2: Always check inode size of inline inodes (bsc#1240207).
    - CVE-2023-52935: mm/khugepaged: fix ->anon_vma race (bsc#1240276).
    - CVE-2024-53124: net: fix data-races around sk->sk_forward_alloc (bsc#1234074).
    - CVE-2024-53176: smb: During unmount, ensure all cached dir instances drop their dentry (bsc#1234894).
    - CVE-2024-53178: smb: Do not leak cfid when reconnect races with open_cached_dir (bsc#1234895).
    - CVE-2024-56651: can: hi311x: hi3110_can_ist(): fix potential use-after-free (bsc#1235528).
    - CVE-2024-57996: net_sched: sch_sfq: do not allow 1 packet limit (bsc#1239076).
    - CVE-2024-58013: Bluetooth: MGMT: Fix slab-use-after-free Read in mgmt_remove_adv_monitor_sync     (bsc#1239095).
    - CVE-2024-58014: wifi: brcmsmac: add gain range check to wlc_phy_iqcal_gainparams_nphy() (bsc#1239109).
    - CVE-2025-21693: mm: zswap: properly synchronize freeing resources during CPU hotunplug (bsc#1237029).
    - CVE-2025-21718: net: rose: fix timer races against user threads (bsc#1239073).
    - CVE-2025-21772: partitions: mac: fix handling of bogus partition table (bsc#1238911).
    - CVE-2025-21780: drm/amdgpu: avoid buffer overflow attach in smu_sys_set_pp_table() (bsc#1239115).


Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:1241-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP5 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。

    次のセキュリティバグを修正しました。

    - CVE-2022-49053：scsi：target：tcmu：潜在的なページ UAF を修正します（bsc#1237918）。
    - CVE-2022-49465：blk-throttle：bio が調整されているときに BIO_THROTTLED を設定します（bsc#1238919）。
    - CVE-2022-49739：gfs2：インライン inode の inode サイズを常にチェックします（bsc#1240207）。
    - CVE-2023-52935：mm/khugepaged：->anon_vma の競合を修正します（bsc#1240276）。
    - CVE-2024-53124：net：sk->sk_forward_alloc 周辺のデータ競合を修正します（bsc#1234074）。
    - CVE-2024-53176: smb: アンマウント中に、キャッシュされたすべての dir インスタンスが dentry を確実にドロップするようにします (bsc#1234894)。
    - CVE-2024-53178: smb: 再接続が open_cached_dir と競合する際に cfid を漏洩しません (bsc#1234895)。
    - CVE-2024-56651：can: hi311x：hi3110_can_ist()：潜在的な use-after-free を修正します（bsc#1235528）。
    - CVE-2024-57996: net_sched: sch_sfq: 1 パケット制限を許可しません (bsc#1239076)。
    - CVE-2024-58013：Bluetooth： MGMT：mgmt_remove_adv_monitor_sync の slab-use-after-free 読み取りを修正（bsc#1239095）。
    - CVE-2024-58014: wifi: brcmsmac: wlc_phy_iqcal_gainparams_nphy() にゲイン範囲チェックを追加しました (bsc#1239109)。
    - CVE-2025-21693：mm：zswap：CPU ホットアンプラグ中に適切に同期してリソースを解放します（bsc#1237029）。
    - CVE-2025-21718: net: rose: ユーザースレッドに対するタイマーの競合状態を修正しました (bsc#1239073)。
    - CVE-2025-21772：パーティション：mac：偽造パーティションテーブルの処理を修正します（bsc#1238911）。
    - CVE-2025-21780: drm/amdgpu: smu_sys_set_pp_table() のバッファオーバーフローのアタッチを回避します (bsc#1239115)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:1027-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP4 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2024-2201: x86/BHI での情報漏洩を修正しました (bsc#1217339)。
    - CVE-2024-41092: drm/i915/gt: フェンスレジスタの取り消しによる潜在的なメモリ解放後使用 (Use After Free) を修正しました (bsc#1228483)。
    - CVE-2024-42098: crypto: ecdh - private_key を明示的にゼロ化します (bsc#1228779)。
    - CVE-2024-42229: crypto: aead,cipher - 使用後にキーバッファをゼロ化します (bsc#1228708)。
    - CVE-2024-57996: net_sched: sch_sfq: 1 パケット制限を許可しません (bsc#1239076)。
    - CVE-2024-58014: wifi: brcmsmac: wlc_phy_iqcal_gainparams_nphy() にゲイン範囲チェックを追加しました (bsc#1239109)。
    - CVE-2025-21718: net: rose: ユーザースレッドに対するタイマーの競合状態を修正しました (bsc#1239073)。
    - CVE-2025-21780: drm/amdgpu: smu_sys_set_pp_table() のバッファオーバーフローのアタッチを回避します (bsc#1239115)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	Name	Product	Family	Published	Updated	Severity
230092	Linux Distros Unpatched Vulnerability : CVE-2021-47632	Nessus	Misc.	3/5/2025	10/8/2025	medium
230092	Linux Distros 未修补的漏洞：CVE-2021-47632	Nessus	Misc.	3/5/2025	10/8/2025	medium
230092	Linux Distros のパッチ未適用の脆弱性: CVE-2021-47632	Nessus	Misc.	3/5/2025	10/8/2025	medium
230092	Linux Distros 未修補的弱點：CVE-2021-47632	Nessus	Misc.	3/5/2025	10/8/2025	medium
233410	SUSE SLES15 Security Update : kernel (SUSE-SU-2025:1027-1)	Nessus	SuSE Local Security Checks	3/27/2025	9/24/2025	high
234407	SUSE SLES15 Security Update : kernel (SUSE-SU-2025:1241-1)	Nessus	SuSE Local Security Checks	4/15/2025	9/24/2025	high
234407	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:1241-1)	Nessus	SuSE Local Security Checks	4/15/2025	9/24/2025	high
233410	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:1027-1)	Nessus	SuSE Local Security Checks	3/27/2025	9/24/2025	high

Detections

Analytics

Plugins Search

medium

medium

medium

medium

high

high

high

high