The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Input: gpio-keys - cancel delayed work only in case of GPIO gpio_keys module can either accept gpios or     interrupts. The module initializes delayed work in case of gpios only and is only used if debounce timer     is not used, so make sure cancel_delayed_work_sync() is called only when its gpio-backed and     debounce_use_hrtimer is false. This fixes the issue seen below when the gpio_keys module is unloaded and     an interrupt pin is used instead of GPIO: [ 360.297569] ------------[ cut here ]------------ [ 360.302303]     WARNING: CPU: 0 PID: 237 at kernel/workqueue.c:3066 __flush_work+0x414/0x470 [ 360.310531] Modules linked     in: gpio_keys(-) [ 360.314797] CPU: 0 PID: 237 Comm: rmmod Not tainted     5.18.0-rc5-arm64-renesas-00116-g73636105874d-dirty #166 [ 360.324662] Hardware name: Renesas SMARC EVK     based on r9a07g054l2 (DT) [ 360.331270] pstate: 60400005 (nZCv daif +PAN -UAO -TCO -DIT -SSBS BTYPE=--) [     360.338318] pc : __flush_work+0x414/0x470 [ 360.342385] lr : __cancel_work_timer+0x140/0x1b0 [ 360.347065]     sp : ffff80000a7fba00 [ 360.350423] x29: ffff80000a7fba00 x28: ffff000012b9c5c0 x27: 0000000000000000 [     360.357664] x26: ffff80000a7fbb80 x25: ffff80000954d0a8 x24: 0000000000000001 [ 360.364904] x23:
    ffff800009757000 x22: 0000000000000000 x21: ffff80000919b000 [ 360.372143] x20: ffff00000f5974e0 x19:
    ffff00000f5974e0 x18: ffff8000097fcf48 [ 360.379382] x17: 0000000000000000 x16: 0000000000000000 x15:
    0000000000053f40 [ 360.386622] x14: ffff800009850e88 x13: 0000000000000002 x12: 000000000000a60c [     360.393861] x11: 000000000000a610 x10: 0000000000000000 x9 : 0000000000000008 [ 360.401100] x8 :
    0101010101010101 x7 : 00000000a473c394 x6 : 0080808080808080 [ 360.408339] x5 : 0000000000000001 x4 :
    0000000000000000 x3 : ffff80000919b458 [ 360.415578] x2 : ffff8000097577f0 x1 : 0000000000000001 x0 :
    0000000000000000 [ 360.422818] Call trace: [ 360.425299] __flush_work+0x414/0x470 [ 360.429012]
    __cancel_work_timer+0x140/0x1b0 [ 360.433340] cancel_delayed_work_sync+0x10/0x18 [ 360.437931]     gpio_keys_quiesce_key+0x28/0x58 [gpio_keys] [ 360.443327] devm_action_release+0x10/0x18 [ 360.447481]     release_nodes+0x8c/0x1a0 [ 360.451194] devres_release_all+0x90/0x100 [ 360.455346]     device_unbind_cleanup+0x14/0x60 [ 360.459677] device_release_driver_internal+0xe8/0x168 [ 360.464883]     driver_detach+0x4c/0x90 [ 360.468509] bus_remove_driver+0x54/0xb0 [ 360.472485]     driver_unregister+0x2c/0x58 [ 360.476462] platform_driver_unregister+0x10/0x18 [ 360.481230]     gpio_keys_exit+0x14/0x828 [gpio_keys] [ 360.486088] __arm64_sys_delete_module+0x1e0/0x270 [ 360.490945]     invoke_syscall+0x40/0xf8 [ 360.494661] el0_svc_common.constprop.3+0xf0/0x110 [ 360.499515]     do_el0_svc+0x20/0x78 [ 360.502877] el0_svc+0x48/0xf8 [ 360.505977] el0t_64_sync_handler+0x88/0xb0 [     360.510216] el0t_64_sync+0x148/0x14c [ 360.513930] irq event stamp: 4306 [ 360.517288] hardirqs last     enabled at (4305): [<ffff8000080b0300>] __cancel_work_timer+0x130/0x1b0 [ 360.526359] hardirqs last     disabled at (4306): [<ffff800008d194fc>] el1_dbg+0x24/0x88 [ 360.534204] softirqs last enabled at (4278):
    [<ffff8000080104a0>] _stext+0x4a0/0x5e0 [ 360.542133] softirqs last disabled at (4267):
    [<ffff8000080932ac>] irq_exit_rcu+0x18c/0x1b0 [ 360.550591] ---[ end trace 0000000000000000 ]---     (CVE-2022-49430)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 輸入gpio-keys - 只在 GPIO gpio_keys 模組可接受 gpios 或中斷的情況下取消延遲的工作。模組僅在使用 gpios 的情況下初始化延遲工作且僅在未使用 debounce 計時器時使用因此請確認僅在其 gpio-backed 和 debounce_use_hrtimer 為 false 時呼叫 cancel_delayed_work_sync()。這可修正卸載 gpio_keys 模組並使用中斷針腳而非 GPIO 時出現的下列問題[ 360.297569] ------------[cut here ]-------- ---- [ 360.302303] 警告 CPU: 0 PID: 237 at kernel/workqueue.c:3066 __flush_work+0x414/0x470 [ 360.310531] 連結於 gpio_keys(-) 的模組 [ 360.314797] ] CPU: 0 PID 237 Commrmmod 未受污染的 5.18.0-rc5-arm64-renesas-00116-g73636105874d-dirty #166 [ 360.324662] 硬體名稱基於 r9a07g054l2 (DT) 的 Renesas SMARC EVK [ 360.331270] pstate 60400005 (nZCv daif + PAN -UAO -TCO -DIT -SSBS BTYPE=--) [360.338318] pc __flush_work+0x414/0x470 [ 360.342385] lr __cancel_work_timer+0x140/0x1b0 [ 360.347065] sp ffff80000a7fba00 [ 360.350423] x29 ffff80000a7fba00 x28 ffff000012b9c5c0 x27 000000000000000 [360.357664] x26 ffff80000a7fbb80 x25 ffff80000954d0a8 x24 0000000000000001 [ 360.364904] x23
    ffff800009757000 x220000000000000000 x21 ffff80000919b000 [ 360.372143] x20ffff00000f5974e0 x19
    ffff00000f5974e0 x18ffff8000097fcf48 [ 360.379382] x170000000000000000 x160000000000000000 x15
    0000000000053f40 [ 360.386622] x14: ffff800009850e88 x13: 0000000000000002 x12: 000000000000a60c [360.393861] x11: 000000000000a610 x10: 0000000000000000 x9 : 0000000000000008 [ 360.401100] x8 :
    0101010101010101 x7 00000000a473c394 x6 0080808080808080 [ 360.408339] x5 0000000000000001 x4
    000000000000000 x3 ffff80000919b458 [ 360.415578] x2 ffff8000097577f0 x1 0000000000000001 x0
    0000000000000000 [ 360.422818] 呼叫追踪 [ 360.425299] __flush_work+0x414/0x470 [ 360.429012]
    __cancel_work_timer+0x140/0x1b0 [ 360.433340] cancel_delayed_work_sync+0x10/0x18 [ 360.437931] gpio_keys_quiesce_key+0x28/0x58 [gpio_keys] [ [ 360.443327] ] devm_action_release+0x10/0x18 [  ] release_nodes+0x8 ] release_nodes+0x8 ] release_nodes+0x8 ] release_nodes+0x8 ] release_nodes+ 360.4474810x8 ] release_nodes+0x8 360.451194] release_nodes +0x8 ] release_nodes+0x8 ] release_nodes+0x8 ] release_nodes+0x88 ) 0x90/0x100 [ 360.455346] device_unbind_cleanup+0x14/0x60 [ 360.459677] device_release_driver_internal+0xe8/0x168 [ 360.464883] driver_detach+0x4c/0x90 [ 360.468509] bus_remove_driver+0x54/0xb0 [ 360.472485] driver_unregister+0x2c/0x58 [ 360.476462] platform_driver_unregister+0x10/0x18 [ 360.481230] gpio_keys_exit+0x14/0x828 [gpio_keys] [ 360.486088] __arm64_sys_delete_module+0x1e0/0x270 [ 360.490945] invoke_syscall+0x40/0xf8 [ 360.494661] el0_svc_common.constprop.3+0xf0/0 [ 360.499515] do_el0_svc+0x20/0x78 [ 360.502877] el0_svc+0x48/0xf8 [ 360.505977] el0t_64_sync_handler+0x88/0xb0 [360.510216] el0t_64_sync+0x148/0x14c [ 360.513930] irq 事件戳4306 [ 360.517288] hardirqs上次啟用時間 (4305) [<ffff8000080b0300>] __cancel_work_timer+0x130/0x1b0 [ 360.526359] 上次停用 hardirqs 時間 (4306) [<ffff800008d194fc>] el1_dbg+0x24/0x88 [ 360.534204] 上次啟用 softirqs 時間 (4278)
    [<ffff8000080104a0>] _stext+0x4a0/0x5e0 [ 360.542133] softirqs 上次停用是在 (4267)
    [<ffff8000080932ac>] irq_exit_rcu+0x18c/0x1b0 [ 360.550591] ---[ end trace 0000000000000000 ]--- (CVE-2022-49430)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Inputgpio-keys - 仅在 GPIO gpio_keys 模块可接受 gpios 或中断的情况下才取消延迟的工作。该模块仅在 gpios 的情况下初始化延迟工作并且仅在不使用 debounce 定时器的情况下使用因此确保仅当其 gpio-backed 且 debounce_use_hrtimer 为 false 时才调用 cancel_delayed_work_sync()。此更新修复了卸载 gpio_keys 模块并使用中断引脚而非 GPIO 时的下方问题[ 360.297569] ------------[在此剪切 ]-------- ---- [ 360.302303] 警告CPU: 0 PID: 237 at kernel/workqueue.c:3066 __flush_work+0x414/0x470 [ 360.310531] 链接的模块gpio_keys(-) [ 360.314797] CPU: 0 PID 237 Commrmmod Not tainted 5.18.0-rc5-arm64-renesas-00116-g73636105874d-dirty #166 [ 360.324662] 硬件名称Renesas SMARC EVK 基于 r9a07g054l2 (DT) [ 360.331270] pstate: 60400005 (nZCv daif + PAN -UAO -TCO -DIT -SSBS BTYPE=--) [360.338318] pc : __flush_work+0x414/0x470 [ 360.342385] lr : __cancel_work_timer+0x140/0x1b0 [ 360.347065] sp ffff80000a7fba00 [ 360.350423] x29: ffff80000a7fba00 x28ffff000012b9c5c0 x27: 0000000000000000 [360.357664] x26: ffff80000a7fbb80 x25ffff80000954d0a8 x24: 0000000000000001 [ 360.364904] x23:
    ffff800009757000 x220000000000000000 x21ffff80000919b000 [ 360.372143] x20ffff00000f5974e0 x19
    ffff00000f5974e0 x18ffff8000097fcf48 [ 360.379382] x170000000000000000 x160000000000000000 x15
    0000000000053f40 [ 360.386622] x14: ffff800009850e88 x13: 0000000000000002 x12: 000000000000a60c [360.393861] x11: 000000000000a610 x10: 0000000000000000 x9 : 0000000000000008 [ 360.401100] x8 :
    0101010101010101 x7 00000000a473c394 x6 0080808080808080 [ 360.408339] x5: 0000000000000001 x4
    0000000000000000 x3 : ffff80000919b458 [ 360.415578] x2 : ffff8000097577f0 x1 : 0000000000000001 x0 :
    0000000000000000 [ 360.422818] 调用跟踪 [ 360.425299] __flush_work+0x414/0x470 [ 360.429012]
    __cancel_work_timer+0x140/0x1b0 [ 360.433340] cancel_delayed_work_sync+0x10/0x18 [ 360.437931] gpio_keys_quiesce_key+0x28/0x58 [gpio_keys] [ 360.443327] devm_action_release+0x10/0x18 [ 360.447481] release_nodes+0x8c/0x1a0 [[] ] devm_action_release+0x8c/0x1a0 [ 360.451194] 0x90/0x100 [ 360.455346] device_unbind_cleanup+0x14/0x60 [ 360.459677] device_release_driver_internal+0xe8/0x168 [ 360.464883] driver_detach+0x4c/0x90 [ 360.468509] bus_remove_driver+0x54/0xb0 [ 360.472485] driver_unregister+0x2c/0x58 [ 360.476462] platform_driver_unregister+0x10/0x18 [ 360.481230] gpio_keys_exit+0x14/0x828 [gpio_keys] [ 360.486088] __arm64_sys_delete_module+0x1e0/0x270 [ 360.490945] invoke_syscall+0x40/0xf8 [ 360.494661] el0_svc_common.constprop.3+0xf0 [ 360.499515] do_el0_svc+0x20/0x78 [ 360.502877] el0_svc+0x48/0xf8 [ 360.505977] el0t_64_sync_handler+0x88/0xb0 [360.510216] el0t_64_sync+0x148/0x14c [ 360.513930] irq 事件标记 4306 [ 360.517288] hardirqs上次启用的时间为 (4305)[<ffff8000080b0300>] __cancel_work_timer+0x130/0x1b0 [ 360.526359] 上次禁用的 hardirqs 的时间为 (4306)[<ffff800008d194fc>] el1_dbg+0x24/0x88 [ 360.534204] 的 softirqs 的启用时间为 (4278)
    [<ffff8000080104a0>] _stext+0x4a0/0x5e0 [ 360.542133] softirqs 上次禁用的时间为 (4267)
    [<ffff8000080932ac>] irq_exit_rcu+0x18c/0x1b0 [ 360.550591] ---[ 结束跟踪 0000000000000000 ]--- (CVE-2022-49430)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 入力gpio-keys - GPIO gpio_keys モジュールが gpios または割り込みのいずれかを受け入れることができる場合のみ、遅延した作業をキャンセルします。モジュールは、gpios の場合のみ、遅延した作業を初期化し、debounce タイマーが使用されていない場合のみ使用されます。そのため、cancel_delayed_work_sync() が、gpio-backed および debounce_use_hrtimer が false の場合のみ呼び出されます。これは、gpio_keys モジュールがアンロードされ、割り込みピンが GPIO の代わりに使用された場合に、以下に見られる問題を修正します [ 360.297569] ------------[ここで挿入]-------- ---- [ 360.302303] 警告CPU: 0 PID: 237 at kernel/workqueue.c:3066 __flush_work+0x414/0x470 [ 360.310531] モジュールのリンク gpio_keys(-) [ 360.314797] CPU: 0 PID: 237 通信rmmod 汚染されない 5.18.0-rc5-arm64-renesas-00116-g73636105874d-dirty #166360.324662] ハードウェア名r9a07g054l2 ベースの Renesas SMARC EVKDT[] 360.331270] pstate60400005nZCv daif + PAN -UAO -TCO -DIT -SSBS BTYPE=--) [360.338318] pc : __flush_work+0x414/0x470 360.342385] lr : __cancel_work_timer+0x140/0x1b0 360.347065] sp : ffff80000a7fba00 [ 360.350423] x29 : ffff80000a7fba00 x28: ffff000012b9c5c0 x27: 000000000000000360.357664x26: ffff80000a7fbb80 x25: ffff80000954d0a8 x24: 0000000000000001 360.364904] x23:
    ffff800009757000 x22: 000000000000000 x21: ffff80000919b000 [ 360.372143] x20: ffff00000f5974e0 x19:
    ffff00000f5974e0 x18: ffff8000097fcf48 [ 360.379382] x17: 000000000000000 x16: 000000000000000 x15
    0000000000053f40 [ 360.386622] x14: ffff800009850e88 x13: 0000000000000002 x12: 000000000000a60c [360.393861] x11: 000000000000a610 x10: 0000000000000000 x9 : 0000000000000008 [ 360.401100] x8 :
    0101010101010101 x7 : 00000000a473c394 x6 : 0080808080808080 [ 360.408339x5 : 0000000000000001 x4
    000000000000000 x3 : ffff80000919b458 [ 360.415578] x2 : ffff8000097577f0 x1 : 000000000000001 x0
    0000000000000000 [ 360.422818] Call trace: [ 360.425299] __flush_work+0x414/0x470 [ 360.429012]
    __cancel_work_timer+0x140/0x1b0 [ 360.433340]Cancel_delayed_work_sync+0x10/0x18 [ 360.437931] gpio_keys_quiesce_key+0x28/0x58 [gpio_keys] [ 360.443327] devm_action_release+0x10/0x18 [ 360.447481] release_nodes+0x8c/0x1a0 360.451194] 0x90/0x100 [ 360.455346] device_unbind_cleanup+0x14/0x60 [ 360.459677] device_release_driver_internal+0xe8/0x168 [ 360.464883] driver_detach+0x4c/0x90 360.468509[ ] bus_remove_driver+0x54/0xb0 [ 360.472485] driver_unregister+0x2c/0x58 [[ 360.476462] ] platform_driver_unregister+0x10/0x18 [ 360.481230] gpio_keys_exit+0x14/0x828 [gpio_keys] [ 360.486088] __arm64_sys_delete_module+0x1e0/0x270 [ 360.490945] invoke_syscall+0x40/0xf8 [ 360.494661] el0_svc_common.const1000000000000000000000 [ 360.499515] do_el0_svc+0x20/0x78 [ 360.502877] el0_svc+0x48/0xf8 [ 360.505977] el0t_64_sync_handler+0x88/0xb0 [360.510216] el0t_64_sync+0x148/0x14c [ 360.513930 ] irq イベントスタンプ: 4306 [ 360.517288 ] hardirqs最後に有効化された場所4305[<ffff8000080b0300>] __cancel_work_timer+0x130/0x1b0 [ 360.526359] hardirqs 前回は4306で無効化されました[<ffff800008d194fc>] el1_dbg+0x24/0x88[ 360.534204] softirqsは前回有効化されました4278
    [<ffff8000080104a0>] _stext+0x4a0/0x5e0 [ 360.542133] softirqs の前回の無効化4267
    [<ffff8000080932ac>] irq_exit_rcu+0x18c/0x1b0 [ 360.550591] ---[ トレース終了 0000000000000000 ]---CVE-2022-49430

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:1241-1 advisory.

    The SUSE Linux Enterprise 15 SP5 kernel was updated to receive various security bugfixes.

    The following security bugs were fixed:

    - CVE-2022-49053: scsi: target: tcmu: Fix possible page UAF (bsc#1237918).
    - CVE-2022-49465: blk-throttle: Set BIO_THROTTLED when bio has been throttled (bsc#1238919).
    - CVE-2022-49739: gfs2: Always check inode size of inline inodes (bsc#1240207).
    - CVE-2023-52935: mm/khugepaged: fix ->anon_vma race (bsc#1240276).
    - CVE-2024-53124: net: fix data-races around sk->sk_forward_alloc (bsc#1234074).
    - CVE-2024-53176: smb: During unmount, ensure all cached dir instances drop their dentry (bsc#1234894).
    - CVE-2024-53178: smb: Do not leak cfid when reconnect races with open_cached_dir (bsc#1234895).
    - CVE-2024-56651: can: hi311x: hi3110_can_ist(): fix potential use-after-free (bsc#1235528).
    - CVE-2024-57996: net_sched: sch_sfq: do not allow 1 packet limit (bsc#1239076).
    - CVE-2024-58013: Bluetooth: MGMT: Fix slab-use-after-free Read in mgmt_remove_adv_monitor_sync     (bsc#1239095).
    - CVE-2024-58014: wifi: brcmsmac: add gain range check to wlc_phy_iqcal_gainparams_nphy() (bsc#1239109).
    - CVE-2025-21693: mm: zswap: properly synchronize freeing resources during CPU hotunplug (bsc#1237029).
    - CVE-2025-21718: net: rose: fix timer races against user threads (bsc#1239073).
    - CVE-2025-21772: partitions: mac: fix handling of bogus partition table (bsc#1238911).
    - CVE-2025-21780: drm/amdgpu: avoid buffer overflow attach in smu_sys_set_pp_table() (bsc#1239115).


Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:1027-1 advisory.

    The SUSE Linux Enterprise 15 SP4 kernel was updated to receive various security bugfixes.


    The following security bugs were fixed:

    - CVE-2024-2201: Fixed information leak in x86/BHI (bsc#1217339).
    - CVE-2024-41092: drm/i915/gt: Fix potential UAF by revoke of fence registers (bsc#1228483).
    - CVE-2024-42098: crypto: ecdh - explicitly zeroize private_key (bsc#1228779).
    - CVE-2024-42229: crypto: aead,cipher - zeroize key buffer after use (bsc#1228708).
    - CVE-2024-57996: net_sched: sch_sfq: do not allow 1 packet limit (bsc#1239076).
    - CVE-2024-58014: wifi: brcmsmac: add gain range check to wlc_phy_iqcal_gainparams_nphy() (bsc#1239109).
    - CVE-2025-21718: net: rose: fix timer races against user threads (bsc#1239073).
    - CVE-2025-21780: drm/amdgpu: avoid buffer overflow attach in smu_sys_set_pp_table() (bsc#1239115).


Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:1241-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP5 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。

    次のセキュリティバグを修正しました。

    - CVE-2022-49053：scsi：target：tcmu：潜在的なページ UAF を修正します（bsc#1237918）。
    - CVE-2022-49465：blk-throttle：bio が調整されているときに BIO_THROTTLED を設定します（bsc#1238919）。
    - CVE-2022-49739：gfs2：インライン inode の inode サイズを常にチェックします（bsc#1240207）。
    - CVE-2023-52935：mm/khugepaged：->anon_vma の競合を修正します（bsc#1240276）。
    - CVE-2024-53124：net：sk->sk_forward_alloc 周辺のデータ競合を修正します（bsc#1234074）。
    - CVE-2024-53176: smb: アンマウント中に、キャッシュされたすべての dir インスタンスが dentry を確実にドロップするようにします (bsc#1234894)。
    - CVE-2024-53178: smb: 再接続が open_cached_dir と競合する際に cfid を漏洩しません (bsc#1234895)。
    - CVE-2024-56651：can: hi311x：hi3110_can_ist()：潜在的な use-after-free を修正します（bsc#1235528）。
    - CVE-2024-57996: net_sched: sch_sfq: 1 パケット制限を許可しません (bsc#1239076)。
    - CVE-2024-58013：Bluetooth： MGMT：mgmt_remove_adv_monitor_sync の slab-use-after-free 読み取りを修正（bsc#1239095）。
    - CVE-2024-58014: wifi: brcmsmac: wlc_phy_iqcal_gainparams_nphy() にゲイン範囲チェックを追加しました (bsc#1239109)。
    - CVE-2025-21693：mm：zswap：CPU ホットアンプラグ中に適切に同期してリソースを解放します（bsc#1237029）。
    - CVE-2025-21718: net: rose: ユーザースレッドに対するタイマーの競合状態を修正しました (bsc#1239073)。
    - CVE-2025-21772：パーティション：mac：偽造パーティションテーブルの処理を修正します（bsc#1238911）。
    - CVE-2025-21780: drm/amdgpu: smu_sys_set_pp_table() のバッファオーバーフローのアタッチを回避します (bsc#1239115)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:1027-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP4 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2024-2201: x86/BHI での情報漏洩を修正しました (bsc#1217339)。
    - CVE-2024-41092: drm/i915/gt: フェンスレジスタの取り消しによる潜在的なメモリ解放後使用 (Use After Free) を修正しました (bsc#1228483)。
    - CVE-2024-42098: crypto: ecdh - private_key を明示的にゼロ化します (bsc#1228779)。
    - CVE-2024-42229: crypto: aead,cipher - 使用後にキーバッファをゼロ化します (bsc#1228708)。
    - CVE-2024-57996: net_sched: sch_sfq: 1 パケット制限を許可しません (bsc#1239076)。
    - CVE-2024-58014: wifi: brcmsmac: wlc_phy_iqcal_gainparams_nphy() にゲイン範囲チェックを追加しました (bsc#1239109)。
    - CVE-2025-21718: net: rose: ユーザースレッドに対するタイマーの競合状態を修正しました (bsc#1239073)。
    - CVE-2025-21780: drm/amdgpu: smu_sys_set_pp_table() のバッファオーバーフローのアタッチを回避します (bsc#1239115)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	Name	Product	Family	Published	Updated	Severity
225217	Linux Distros Unpatched Vulnerability : CVE-2022-49430	Nessus	Misc.	3/5/2025	10/28/2025	medium
225217	Linux Distros 未修補的弱點：CVE-2022-49430	Nessus	Misc.	3/5/2025	10/28/2025	medium
225217	Linux Distros 未修补的漏洞：CVE-2022-49430	Nessus	Misc.	3/5/2025	10/28/2025	medium
225217	Linux Distros のパッチ未適用の脆弱性: CVE-2022-49430	Nessus	Misc.	3/5/2025	10/28/2025	medium
234407	SUSE SLES15 Security Update : kernel (SUSE-SU-2025:1241-1)	Nessus	SuSE Local Security Checks	4/15/2025	10/28/2025	high
210815	RHEL 9 : kernel (RHSA-2024:9315)	Nessus	Red Hat Local Security Checks	11/12/2024	10/28/2025	high
210815	RHEL 9 : kernel (RHSA-2024:9315)	Nessus	Red Hat Local Security Checks	11/12/2024	10/28/2025	high
233410	SUSE SLES15 Security Update : kernel (SUSE-SU-2025:1027-1)	Nessus	SuSE Local Security Checks	3/27/2025	9/24/2025	high
234407	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:1241-1)	Nessus	SuSE Local Security Checks	4/15/2025	10/28/2025	high
233410	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:1027-1)	Nessus	SuSE Local Security Checks	3/27/2025	9/24/2025	high
210815	RHEL 9：核心 (RHSA-2024:9315)	Nessus	Red Hat Local Security Checks	11/12/2024	10/28/2025	high
210815	RHEL 9：内核 (RHSA-2024:9315)	Nessus	Red Hat Local Security Checks	11/12/2024	10/28/2025	high

Detections

Analytics

Plugins Search

medium

medium

medium

medium

high

high

high

high

high

high

high

high