Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - drmbridgeadv7511cec 介面卡 cec_unregister_adapter() 假設基礎介面卡 ops 可呼叫後取消註冊 cec i2c 裝置。例如，如果 CEC 介面卡目前有一個有效的實體位址，則取消註冊程序會將其設為 ffff，從而使實體位址失效。
    移除 adv7511 模組後發現下列核心 oops因而造成: 無法處理虛擬位址 0000000000000000 上的使用者記憶體的核心執行 內部錯誤Oops86000004 [#1] PREEMPT_RT SMP 呼叫追踪0x0 adv7511_cec_adap_log_addr+0x1ac/0x1c8 [adv7511_cec_adap_log_addr+0x1ac/0x1c8 [adv7511] cec_adap_unconfigure+ 0x44/0x90 [cec] __cec_s_phys_addr.part.0+0x68/0x230 [cec] __cec_s_phys_addr+0x40/0x50 [cec] cec_unregister_adapter+0xb4/0x118 [cec] adv7511_remove+0x60/0x90 [adv7511] i2c_device_remove+0x34/0xe0 device_release_driver_internal+0x114 /0x1f0 driver_detach+0x54/0xe0 bus_remove_driver+0x60/0xd8 driver_unregister+0x34/0x60 i2c_del_driver+0x2c/0x68 adv7511_exit+0x1c/0x67c [adv7511] __arm64_sys_delete_module+0x154/0x288 invoke_syscall+0x48/0x100 el0_svc_common.constprop.0+0x48/0xe8 do_el0_svc +0x28/0x88 el0_svc+0x1c/0x50 el0t_64_sync_handler+0xa8/0xb0 el0t_64_sync+0x15c/0x160 程式碼錯誤的 PC 值 ---[ end trace 0000000000000000 ]--- 藉由在取消註冊後取消註冊 i2c_cec 避免此情況啟用 CEC 介面卡。之後也適當停用 CEC 時鐘。 (CVE-2022-50412)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drmbridgeadv7511cec 适配器 cec_unregister_adapter() 假定可调用底层适配器 ops 之后取消注册 cec i2c 设备。例如如果 CEC 适配器当前具有有效的物理地址则取消注册过程会通过将其设置为 ffff 来使该物理地址无效
    因此删除 adv7511 模块后观察到以下内核 oops无法处理虚拟地址 0000000000000000 处用户内存的内核执行内部错误Oops: 86000004 [#1] PREEMPT_RT SMP 调用跟踪0x0 adv7511_cec_adap_log_addr+0x1ac/0x1c8 [adv7511] cec_adap_unconfigure+unconfigure+unconfigure 0x44/0x90 [cec] __cec_s_phys_addr.part.0+0x68/0x230 [cec] __cec_s_phys_addr+0x40/0x50 [cec] cec_unregister_adapter+0xb4/0x118 [cec] adv7511_remove+0x60/0x90 [adv7511] i2c_device_remove+0x34/0xe0 device_release_driver_internal+0x114 /0x1f0 driver_detach+0x54/0xe0 bus_remove_driver+0x60/0xd8 driver_unregister+0x34/0x60 i2c_del_driver+0x2c/0x68 adv7511_exit+0x1c/0x67c [adv7511] __arm64_sys_delete_module+0x154/0x288 invoke_syscall+0x48/0x100 el0_svc_common.constprop.0+0x48/0xe8 do_el0_svc +0x28/0x88 el0_svc+0x1c/0x50 el0t_64_sync_handler+0xa8/0xb0 el0t_64_sync+0x15c/0x160 代码bad PC value ---[ end trace 0000000000000000 ]--- 通过在取消注册后取消注册 i2c_cec 来防范此场景ing 的 CEC 适配器。之后也要适时禁用 CEC 时钟。 (CVE-2022-50412)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:03626-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP3 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2022-49980USBgadgetusb_udc_uevent() の use-after-free 読み取りを修正しますbsc#1245110。
    - CVE-2022-50233Bluetootheirhdev->{dev_name,short_name} で strlen を使用して修正しますbsc#1246968
    - CVE-2022-50248wifiiwlwifimvmtx パスでの二重解放を修正しますbsc#1249840。
    - CVE-2022-50252igb新しいものが割り当てられない限り、 q_vector を解放しませんbsc#1249846。
    - CVE-2022-50258wifibrcmfmacbrcmf_c_preinit_dcmds() の潜在的な stack-out-of-bounds を修正しますbsc#1249947
    - CVE-2022-50381mdmempool_free のクラッシュを修正しますbsc#1250257。
    - CVE-2022-50386BluetoothL2CAPuser-after-free を修正しますbsc#1250301
    - CVE-2022-50401nfsdNFSv4.1 で、rpc_create エラーでの二重の svc_xprt_put を修正しますbsc#1250140。
    - CVE-2022-50408wifibrcmfmacbrcmf_netdev_start_xmit() の use-after-free バグを修正しますbsc#1250391。
    - CVE-2022-50409netsock が固まった場合は、sk_stream_wait_memory の sock の sk_wq にアクセスしませんbsc#1250392。
    - CVE-2022-50412drmブリッジadv7511cec アダプター後に cec i2c デバイスを登録解除しますbsc#1250189。
    - CVE-2023-53178mmzswap writeback の競合状態を修正しますbsc#1249827。
    - CVE-2023-53220mediaz6007az6007_i2c_xfer() の null-ptr-deref を修正しますbsc#1250337
    - CVE-2023-53321wifimac80211_hwsimショートフレームをドロップしますbsc#1250313。
    - CVE-2023-53438x86/MCEAMD Zen IF Poison エラーの CS レジスタを常に保存しますbsc#1250180。
    - CVE-2024-53093nvme-multipathパーティションスキャンを延期しますbsc#1233640。
    - CVE-2025-21969: l2cap_conn の変更に対する kABI の回避策 (bsc#1240784)。
    - CVE-2025-38011: drm/amdgpu: csa unmap は割り込み不可なロックを使用します (bsc#1244729)。
    - CVE-2025-38184tipcイーサネットベアラーのリモート IP を取得する際に null-ptr-deref を修正しますbsc#1245956。
    - CVE-2025-38216iommu/vt-dエイリアスのあるデバイスに対してコンテキストエントリのセットアップ順序を復元しますbsc#1245963。
    - CVE-2025-38488smbclientasync crypto を使用する際に crypt_message での use-after-free を修正しますbsc#1247239。
    - CVE-2025-38553net/sched重複する netems を qdisc ツリーに追加するための条件を制限しますbsc#1248255
    - CVE-2025-38572ipv6ipv6_gso_segment() で悪意のあるパケットを拒否しますbsc#1248399。
    - CVE-2025-38664iceice_copy_and_init_pkg() での NULL ポインターデリファレンスを修正しますbsc#1248628
    - CVE-2025-38685fbdevfast_imageblit の vmalloc 領域外書き込みを修正しますbsc#1249220
    - CVE-2025-38713hfsplushfsplus_uni2asc() の slab-out-of-bounds 読み取りを修正しますbsc#1249200。
    - CVE-2025-39751ALSAhda/ca0132add_tuning_control のバッファオーバーフローを修正しますbsc#1249538
    - CVE-2025-39823KVMx86ゲストからのインデックスで array_index_nospec を使用しますbsc#1250002。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drmbridgeadv7511cec アダプター後に cec i2c デバイスを登録解除します cec_unregister_adapter() は、内在するアダプター ops が呼び出し可能であることを前提としています。例えば、CEC アダプターに現在有効な物理アドレスがある場合、登録解除の手順で物理アドレスを ffff に設定することで無効になります。
    adv7511 モジュールを削除した後に、次のカーネル oops が確認された場合 仮想アドレスでユーザーメモリのカーネル実行を処理できません 000000000000000 内部エラーoops86000004 [#1PREEMPT_RT SMP 呼び出しトレース 0x0 adv7511_cec_adap_log_addr+0x1ac/0x1c8 [adv7511] cec+1_unconfigure+0x00000000000000000 0x44/0x90 [cec] __cec_s_phys_addr.part.0+0x68/0x230 [cec] __cec_s_phys_addr+0x40/0x50 [cec] cec_unregister_adapter+0xb4/0x118 [cec] adv7511_remove+0x60/0x90 [adv7511] i2c_device_remove+0x34/0xe0 device_release_driver_internal+0x114 /0x1f0 driver_detach+0x54/0xe0 bus_remove_driver+0x60/0xd8 driver_unregister+0x34/0x60 i2c_del_driver+0x2c/0x68 adv7511_exit+0x1c/0x67c [adv7511] __arm64_sys_delete_module+0x154/0x288 invoke_syscall+0x48/0x100 el0_svc_common.constprop.0+0x48/0xe8 do_el0_svc +0x28/0x88 el0_svc+0x1c/0x50 el0t_64_sync_handler+0xa8/0xb0 el0t_64_sync+0x15c/0x160 コード不適切な PC 値 ---[ 終了トレース 0000000000000000 ]---- 登録解除後に i2c_cec を登録解除することで、このシナリオに対して保護します。 CEC アダプターのサービス拒否を引き起こす可能性があります。その後も CEC クロックを正式に無効にします。CVE-2022-50412

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:03615-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP5 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2022-49138: Bluetooth: hci_event: le_conn_complete_evt のチェック中の conn を修正します (bsc#1238160)。
    - CVE-2022-50233:Bluetooth:eir:hdev->{dev_name,short_name} で strlen の使用を修正します(bsc#1246968)。
    - CVE-2022-50252:igb:新しいものが割り当てられていない限り、q_vectorを解放しません(bsc#1249846)。
    - CVE-2022-50409:net:sock が死んでいる場合は、sk_stream_wait_memory の sock のsk_wqにアクセスしないでください(bsc#1250392)。
    - CVE-2023-53178:mm:zswap writeback 競合状態を修正します(bsc#1249827)。
    - CVE-2023-53257:wifi:mac80211:S1G アクションフレームサイズをチェックします(bsc#1249869)。
    - CVE-2023-53321:wifi:mac80211_hwsim:短いフレームをドロップします(bsc#1250313)。
    - CVE-2023-53438:x86/MCE:AMD Zen IF ポイズンエラーで CS レジスタを常に保存します(bsc#1250180)。
    - CVE-2025-37738: ext4: 終端を超えた xattrs を無視します (bsc#1242846)。
    - CVE-2025-37958: mm/huge_memory: 無効な pmd 移行エントリの逆参照を修正します (bsc#1243539)。
    - CVE-2025-38014: dmaengine: idxd: idxd_cleanup() ヘルパーで削除の呼び出しをリファクタリングします (bsc#1244732)。
    - CVE-2025-38111:net/mdiobus:領域外読み取り/書き込みアクセスの可能性を修正します(bsc#1245666)。
    - CVE-2025-38380:i2c/designware:初期化の問題を修正します(bsc#1247028)。
    - CVE-2025-38488:smb:クライアント:非同期暗号使用時の crypt_message における use-after-free を修正します(bsc#1247239)。
    - CVE-2025-38553:net/sched:重複する netems を qdisc ツリーに追加するための条件を制限します(bsc#1248255)。
    - CVE-2025-38572:ipv6:ipv6_gso_segment() 内の悪意のあるパケットを拒否します(bsc#1248399)。
    - CVE-2025-38659:gfs2:セルフリカバリをもはやしません(bsc#1248639)。
    - CVE-2025-38664:ice:ice_copy_and_init_pkg() の NULL ポインターデリファレンスを修正します(bsc#1248628)。
    - CVE-2025-38678:netfilter:nf_tables:更新で重複するデバイスを拒否します(bsc#1249126)。
    - CVE-2025-38685:fbdev:fast_imageblit における vmalloc の領域外書き込みを修正します(bsc#1249220)。
    - CVE-2025-38706:ASoC:コア:snd_soc_remove_pcm_runtime() の rtd == NULL をチェックします(bsc#1249195)。
    - CVE-2025-38713:hfsplus:hfsplus_uni2asc() における slab-out-of-bounds 読み取りを修正します(bsc#1249200)。
    - CVE-2025-38734:net/smc:smc_listen_out() 後の smcsk の UAF を修正(bsc#1249324)。
    - CVE-2025-39691:fs/buffer:bh_read() ヘルパーを呼び出す際の use-after-free を修正します(bsc#1249374)。
    - CVE-2025-39703:net、hsr:skb がタグを保持できない場合、HSR フレームを拒否します(bsc#1249315)。
    - CVE-2025-39726:s390/ism:ism_cmd() の同時実行性管理を修正します(bsc#1249266)。
    - CVE-2025-39746:wifi:ath10k:ハードウェアが信頼できない際にドライバーをシャットダウンします(bsc#1249516)。
    - CVE-2025-39751:ALSA:had/ca0132:add_tuning_control におけるバッファオーバーフローを修正します(bsc#1249538)。
    - CVE-2025-39790:bus:mhi:host:予期しない TRE を指し示すイベントを検出します(bsc#1249548)。
    - CVE-2025-39823:KVM:x86:ゲスト(bsc#1250002)からのインデックスでarray_index_nospecを使用します。
    - CVE-2025-39824:HID:asus:HID_CLAIMED_INPUT検証で UAF を修正します(bsc#1250007)。
    - CVE-2025-39860:Bluetooth:l2cap_sock_cleanup_listen() の use-after-free を修正します(bsc#1250247)。
    - CVE-2025-39869:dmaengine:ti:edma:queue_priority_map のメモリ割り当てサイズを修正します(bsc#1250406)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:03626-1 advisory.

    The SUSE Linux Enterprise 15 SP3 kernel was updated to receive various security bugfixes.


    The following security bugs were fixed:

    - CVE-2022-49980: USB: gadget: fix use-after-free read in usb_udc_uevent() (bsc#1245110).
    - CVE-2022-50233: Bluetooth: eir: Fix using strlen with hdev->{dev_name,short_name} (bsc#1246968).
    - CVE-2022-50248: wifi: iwlwifi: mvm: fix double free on tx path (bsc#1249840).
    - CVE-2022-50252: igb: Do not free q_vector unless new one was allocated (bsc#1249846).
    - CVE-2022-50258: wifi: brcmfmac: Fix potential stack-out-of-bounds in brcmf_c_preinit_dcmds()     (bsc#1249947).
    - CVE-2022-50381: md: fix a crash in mempool_free (bsc#1250257).
    - CVE-2022-50386: Bluetooth: L2CAP: Fix user-after-free (bsc#1250301).
    - CVE-2022-50401: nfsd: under NFSv4.1, fix double svc_xprt_put on rpc_create failure (bsc#1250140).
    - CVE-2022-50408: wifi: brcmfmac: fix use-after-free bug in brcmf_netdev_start_xmit() (bsc#1250391).
    - CVE-2022-50409: net: If sock is dead do not access sock's sk_wq in sk_stream_wait_memory (bsc#1250392).
    - CVE-2022-50412: drm: bridge: adv7511: unregister cec i2c device after cec adapter (bsc#1250189).
    - CVE-2023-53178: mm: fix zswap writeback race condition (bsc#1249827).
    - CVE-2023-53220: media: az6007: Fix null-ptr-deref in az6007_i2c_xfer() (bsc#1250337).
    - CVE-2023-53321: wifi: mac80211_hwsim: drop short frames (bsc#1250313).
    - CVE-2023-53438: x86/MCE: Always save CS register on AMD Zen IF Poison errors (bsc#1250180).
    - CVE-2024-53093: nvme-multipath: defer partition scanning (bsc#1233640).
    - CVE-2025-21969: kABI workaround for l2cap_conn changes (bsc#1240784).
    - CVE-2025-38011: drm/amdgpu: csa unmap use uninterruptible lock (bsc#1244729).
    - CVE-2025-38184: tipc: fix null-ptr-deref when acquiring remote ip of ethernet bearer (bsc#1245956).
    - CVE-2025-38216: iommu/vt-d: Restore context entry setup order for aliased devices (bsc#1245963).
    - CVE-2025-38488: smb: client: fix use-after-free in crypt_message when using async crypto (bsc#1247239).
    - CVE-2025-38553: net/sched: Restrict conditions for adding duplicating netems to qdisc tree     (bsc#1248255).
    - CVE-2025-38572: ipv6: reject malicious packets in ipv6_gso_segment() (bsc#1248399).
    - CVE-2025-38664: ice: Fix a null pointer dereference in ice_copy_and_init_pkg() (bsc#1248628).
    - CVE-2025-38685: fbdev: Fix vmalloc out-of-bounds write in fast_imageblit (bsc#1249220).
    - CVE-2025-38713: hfsplus: fix slab-out-of-bounds read in hfsplus_uni2asc() (bsc#1249200).
    - CVE-2025-39751: ALSA: hda/ca0132: Fix buffer overflow in add_tuning_control (bsc#1249538).
    - CVE-2025-39823: KVM: x86: use array_index_nospec with indices that come from guest (bsc#1250002).


Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

An update of the linux package has been released.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - drm: bridge: adv7511: unregister cec i2c device after cec adapter cec_unregister_adapter() assumes that     the underlying adapter ops are callable. For example, if the CEC adapter currently has a valid physical     address, then the unregistration procedure will invalidate the physical address by setting it to f.f.f.f.
    Whence the following kernel oops observed after removing the adv7511 module: Unable to handle kernel     execution of user memory at virtual address 0000000000000000 Internal error: Oops: 86000004 [#1]     PREEMPT_RT SMP Call trace: 0x0 adv7511_cec_adap_log_addr+0x1ac/0x1c8 [adv7511]     cec_adap_unconfigure+0x44/0x90 [cec] __cec_s_phys_addr.part.0+0x68/0x230 [cec] __cec_s_phys_addr+0x40/0x50     [cec] cec_unregister_adapter+0xb4/0x118 [cec] adv7511_remove+0x60/0x90 [adv7511]     i2c_device_remove+0x34/0xe0 device_release_driver_internal+0x114/0x1f0 driver_detach+0x54/0xe0     bus_remove_driver+0x60/0xd8 driver_unregister+0x34/0x60 i2c_del_driver+0x2c/0x68 adv7511_exit+0x1c/0x67c     [adv7511] __arm64_sys_delete_module+0x154/0x288 invoke_syscall+0x48/0x100     el0_svc_common.constprop.0+0x48/0xe8 do_el0_svc+0x28/0x88 el0_svc+0x1c/0x50 el0t_64_sync_handler+0xa8/0xb0     el0t_64_sync+0x15c/0x160 Code: bad PC value ---[ end trace 0000000000000000 ]--- Protect against this     scenario by unregistering i2c_cec after unregistering the CEC adapter. Duly disable the CEC clock     afterwards too. (CVE-2022-50412)

Note that Nessus relies on the presence of the package as reported by the vendor.

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-005696 advisory.

    In the Linux kernel, the following vulnerability has been resolved:

    drm: bridge: adv7511: unregister cec i2c device after cec adapter

    cec_unregister_adapter() assumes that the underlying adapter ops are     callable. For example, if the CEC adapter currently has a valid physical     address, then the unregistration procedure will invalidate the physical     address by setting it to f.f.f.f. Whence the following kernel oops     observed after removing the adv7511 module:

        Unable to handle kernel execution of user memory at virtual address 0000000000000000         Internal error: Oops: 86000004 [#1] PREEMPT_RT SMP         Call trace:
         0x0          adv7511_cec_adap_log_addr+0x1ac/0x1c8 [adv7511]          cec_adap_unconfigure+0x44/0x90 [cec]
         __cec_s_phys_addr.part.0+0x68/0x230 [cec]
         __cec_s_phys_addr+0x40/0x50 [cec]          cec_unregister_adapter+0xb4/0x118 [cec]          adv7511_remove+0x60/0x90 [adv7511]          i2c_device_remove+0x34/0xe0          device_release_driver_internal+0x114/0x1f0          driver_detach+0x54/0xe0          bus_remove_driver+0x60/0xd8          driver_unregister+0x34/0x60          i2c_del_driver+0x2c/0x68          adv7511_exit+0x1c/0x67c [adv7511]
         __arm64_sys_delete_module+0x154/0x288          invoke_syscall+0x48/0x100          el0_svc_common.constprop.0+0x48/0xe8          do_el0_svc+0x28/0x88          el0_svc+0x1c/0x50          el0t_64_sync_handler+0xa8/0xb0          el0t_64_sync+0x15c/0x160         Code: bad PC value
        ---[ end trace 0000000000000000 ]---

    Protect against this scenario by unregistering i2c_cec after     unregistering the CEC adapter. Duly disable the CEC clock afterwards     too.

Tenable has extracted the preceding description block directly from the Unity Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-005476 advisory.

    In the Linux kernel, the following vulnerability has been resolved:

    drm: bridge: adv7511: unregister cec i2c device after cec adapter

    cec_unregister_adapter() assumes that the underlying adapter ops are     callable. For example, if the CEC adapter currently has a valid physical     address, then the unregistration procedure will invalidate the physical     address by setting it to f.f.f.f. Whence the following kernel oops     observed after removing the adv7511 module:

        Unable to handle kernel execution of user memory at virtual address 0000000000000000         Internal error: Oops: 86000004 [#1] PREEMPT_RT SMP         Call trace:
         0x0          adv7511_cec_adap_log_addr+0x1ac/0x1c8 [adv7511]          cec_adap_unconfigure+0x44/0x90 [cec]
         __cec_s_phys_addr.part.0+0x68/0x230 [cec]
         __cec_s_phys_addr+0x40/0x50 [cec]          cec_unregister_adapter+0xb4/0x118 [cec]          adv7511_remove+0x60/0x90 [adv7511]          i2c_device_remove+0x34/0xe0          device_release_driver_internal+0x114/0x1f0          driver_detach+0x54/0xe0          bus_remove_driver+0x60/0xd8          driver_unregister+0x34/0x60          i2c_del_driver+0x2c/0x68          adv7511_exit+0x1c/0x67c [adv7511]
         __arm64_sys_delete_module+0x154/0x288          invoke_syscall+0x48/0x100          el0_svc_common.constprop.0+0x48/0xe8          do_el0_svc+0x28/0x88          el0_svc+0x1c/0x50          el0t_64_sync_handler+0xa8/0xb0          el0t_64_sync+0x15c/0x160         Code: bad PC value
        ---[ end trace 0000000000000000 ]---

    Protect against this scenario by unregistering i2c_cec after     unregistering the CEC adapter. Duly disable the CEC clock afterwards     too.

Tenable has extracted the preceding description block directly from the Unity Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:03615-1 advisory.

    The SUSE Linux Enterprise 15 SP5 kernel was updated to receive various security bugfixes.


    The following security bugs were fixed:

    - CVE-2022-49138: Bluetooth: hci_event: Fix checking conn for le_conn_complete_evt (bsc#1238160).
    - CVE-2022-50233: Bluetooth: eir: Fix using strlen with hdev->{dev_name,short_name} (bsc#1246968).
    - CVE-2022-50252: igb: Do not free q_vector unless new one was allocated (bsc#1249846).
    - CVE-2022-50409: net: If sock is dead do not access sock's sk_wq in sk_stream_wait_memory (bsc#1250392).
    - CVE-2023-53178: mm: fix zswap writeback race condition (bsc#1249827).
    - CVE-2023-53257: wifi: mac80211: check S1G action frame size (bsc#1249869).
    - CVE-2023-53321: wifi: mac80211_hwsim: drop short frames (bsc#1250313).
    - CVE-2023-53438: x86/MCE: Always save CS register on AMD Zen IF Poison errors (bsc#1250180).
    - CVE-2025-37738: ext4: ignore xattrs past end (bsc#1242846).
    - CVE-2025-37958: mm/huge_memory: fix dereferencing invalid pmd migration entry (bsc#1243539).
    - CVE-2025-38014: dmaengine: idxd: Refactor remove call with idxd_cleanup() helper (bsc#1244732).
    - CVE-2025-38111: net/mdiobus: Fix potential out-of-bounds read/write access (bsc#1245666).
    - CVE-2025-38380: i2c/designware: Fix an initialization issue (bsc#1247028).
    - CVE-2025-38488: smb: client: fix use-after-free in crypt_message when using async crypto (bsc#1247239).
    - CVE-2025-38553: net/sched: Restrict conditions for adding duplicating netems to qdisc tree     (bsc#1248255).
    - CVE-2025-38572: ipv6: reject malicious packets in ipv6_gso_segment() (bsc#1248399).
    - CVE-2025-38659: gfs2: No more self recovery (bsc#1248639).
    - CVE-2025-38664: ice: Fix a null pointer dereference in ice_copy_and_init_pkg() (bsc#1248628).
    - CVE-2025-38678: netfilter: nf_tables: reject duplicate device on updates (bsc#1249126).
    - CVE-2025-38685: fbdev: Fix vmalloc out-of-bounds write in fast_imageblit (bsc#1249220).
    - CVE-2025-38706: ASoC: core: Check for rtd == NULL in snd_soc_remove_pcm_runtime() (bsc#1249195).
    - CVE-2025-38713: hfsplus: fix slab-out-of-bounds read in hfsplus_uni2asc() (bsc#1249200).
    - CVE-2025-38734: net/smc: fix UAF on smcsk after smc_listen_out() (bsc#1249324).
    - CVE-2025-39691: fs/buffer: fix use-after-free when call bh_read() helper (bsc#1249374).
    - CVE-2025-39703: net, hsr: reject HSR frame if skb can't hold tag (bsc#1249315).
    - CVE-2025-39726: s390/ism: fix concurrency management in ism_cmd() (bsc#1249266).
    - CVE-2025-39746: wifi: ath10k: shutdown driver when hardware is unreliable (bsc#1249516).
    - CVE-2025-39751: ALSA: hda/ca0132: Fix buffer overflow in add_tuning_control (bsc#1249538).
    - CVE-2025-39790: bus: mhi: host: Detect events pointing to unexpected TREs (bsc#1249548).
    - CVE-2025-39823: KVM: x86: use array_index_nospec with indices that come from guest (bsc#1250002).
    - CVE-2025-39824: HID: asus: fix UAF via HID_CLAIMED_INPUT validation (bsc#1250007).
    - CVE-2025-39860: Bluetooth: Fix use-after-free in l2cap_sock_cleanup_listen() (bsc#1250247).
    - CVE-2025-39869: dmaengine: ti: edma: Fix memory allocation size for queue_priority_map (bsc#1250406).


Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
265538	Linux Distros 未修補的弱點：CVE-2022-50412	Nessus	Misc.	9/19/2025	11/12/2026	high
265538	Linux Distros 未修补的漏洞：CVE-2022-50412	Nessus	Misc.	9/19/2025	11/12/2026	high
270848	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:03626-1)	Nessus	SuSE Local Security Checks	10/21/2025	6/26/2026	high
265538	Linux Distros のパッチ未適用の脆弱性: CVE-2022-50412	Nessus	Misc.	9/19/2025	11/12/2026	high
270837	SUSE SLES15: Linux カーネルのセキュリティ更新 (SUSE-SU-2025:03615-1)	Nessus	SuSE Local Security Checks	10/21/2025	9/29/2026	high
270848	SUSE SLES15: cluster-md-kmp-default / dlm-kmp-default / gfs2-kmp-default / etc (SUSE-SU-2025:03626-1)	Nessus	SuSE Local Security Checks	10/21/2025	6/26/2026	high
215225	Photon OS 4.0: Linux PHSA-2025-4.0-0750	Nessus	PhotonOS Local Security Checks	2/10/2025	11/2/2026	high
265538	Linux Distros Unpatched Vulnerability : CVE-2022-50412	Nessus	Misc.	9/19/2025	11/12/2026	high
300691	Unity Linux 20.1070a Security Update: kernel (UTSA-2026-005696)	Nessus	Unity Linux Local Security Checks	3/4/2026	3/4/2026	high
300580	Unity Linux 20.1070e Security Update: kernel (UTSA-2026-005476)	Nessus	Unity Linux Local Security Checks	3/4/2026	3/4/2026	high
270837	SUSE SLES15 : Security update for the Linux Kernel (SUSE-SU-2025:03615-1)	Nessus	SuSE Local Security Checks	10/21/2025	9/29/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high