Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - btrfs：使用 scrub 重新定位期間中止交易時，修正鎖死 在重新定位區塊群組之前，我們暫停清理，然後進行重新定位，然後取消暫停清理。重新定位過程需要啟動並提交一個事務，如果我們在事務提交路徑的關鍵部分（事務狀態 >= TRANS_STATE_COMMIT_START）發生故障，那麼如果出現暫停的清理，我們就會死鎖。這會導致堆疊追蹤如下： [42.479] BTRFS 資訊 （裝置 sdc）：重新定位區塊群組 53876686848 標記 metadata|raid6 [42.936] BTRFS 警告 （裝置 sdc）：跳過中止交易的提交。[42.936] ------------[ 切到這裡 ]------------ [42.936] BTRFS：事務中止（錯誤 -28） [42.936] 警告：CPU：11 PID：346822於 fs/btrfs/transaction.c：1977 btrfs_commit_transaction+0xcc8/0xeb0 [btrfs] [42.936] 連結於：dm_flakey dm_mod loop btrfs （...）[42.936] CPU：11 PID：346822 通訊：
    btrfs 污染：G W 6.3.0-rc2-btrfs-next-127+ #1 [42.936] 硬體名稱：QEMU 標準 PC （i440FX + PIIX，1996），BIOS rel-1.14.0-0-g155821a1990b-prebuilt.qemu.org 04/01/2014 [42.936] RIP：
    0010：btrfs_commit_transaction+0xcc8/0xeb0 [btrfs] [42.936] 代碼：ff ff 45 8b （...）[42.936] RSP：
    0018：ffffb58649633b48 EFLAGS： 00010282 [42.936] RAX： 000000000000000000 RBX： ffff8be6ef4d5bd8 RCX：
    00000000000000000 [42.936] RDX：0000000000000002 RSI：ffffffffb35e7782 RDI：00000000ffffffff [42.936] RBP：
    ffff8be6ef4d5c98 R08： 00000000000000000 R09： ffffb586496339e8 [42.936] R10： 0000000000000001 R11：
    0000000000000001 ： ffff8be6d38c7c00 [42.936] R13： 00000000ffffffe4 R14： ffff8be6c268c000 R15R12：
    ffff8be6ef4d5cf0 [42.936] FS：00007f381a82b340（0000） GS：ffff8beddfcc0000（0000） knlGS：0000000000000000000 [42.936] CS：0010 DS：0000 ES：0000 CR0：0000000080050033 [42.936] CR2：00007f1e35fb7638 CR3：
    0000000117680006 CR4： 0000000000370ee0 [42.936] DR0： 000000000000000000 DR1： 000000000000000000 DR2：
    00000000000000000 [42.936] DR3： 000000000000000000 DR6： 000000000fffe0ff0 DR7： 0000000000000400 [42.936] 呼叫追蹤： [42.936] [42.936] <TASK> ？ start_transaction+0xcb/0x610 [btrfs] [42.936] prepare_to_relocate+0x111/0x1a0 [btrfs] [42.936] relocate_block_group+0x57/0x5d0 [btrfs] [42.936] ？ btrfs_wait_nocow_writers+0x25/0xb0 [btrfs] [42.936] btrfs_relocate_block_group+0x248/0x3c0 [btrfs] [42.936] ？ __pfx_autoremove_wake_function+0x10/0x10 [42.936] btrfs_relocate_chunk+0x3b/0x150 [btrfs] [42.936] btrfs_balance+0x8ff/0x11d0 [btrfs] [42.936] ？ __kmem_cache_alloc_node+0x14a/0x410 [42.936] btrfs_ioctl+0x2334/0x32c0 [btrfs] [42.937] ？ mod_objcg_state+0xd2/0x360 [42.937] ？ refill_obj_stock+0xb0/0x160 [42.937] ？ seq_release+0x25/0x30 [42.937] ？
    __rseq_handle_notify_resume+0x3b5/0x4b0 [42.937] ？percpu_counter_add_batch+0x2e/0xa0 [42.937] ？
    __x64_sys_ioctl+0x88/0xc0 [42.937] __x64_sys_ioctl+0x88/0xc0 [42.937] do_syscall_64+0x38/0x90 [42.937] entry_SYSCALL_64_after_hwframe+0x72/0xdc [42.937] RIP：0033：0x7f381a6ffe9b [42.937] 代碼：00 48 89 44 24 （...）[42.937] RSP：002b：00007ffd45ecf060 EFLAGS：00000246 ORIG_RAX：0000000000000010 [42.937] RAX：
    ffffffffda RBX：0000000000000001 RCX：00007f381a6ffe9b [42.937] RDX：00007ffd45ecf150 RSI：
    00000000c4009420 RDI：0000000000000003 [42.937] RBP：0000000000000003 R08：0000000000000013 R09：
    0000000000000000 [42.937] R10： 00007f381a60c878 R11： 0000000000000246 R12： 00007ffd45ed0423 [42.937] R13：
    00007ffd45ecf150 R14： 000000000000000000 R15： 00007ffd45ecf148 [42.937] </TASK> [42.937] ---[ 結束追蹤 00000000000000000000000 ]--- [42.937] BTRFS：cleanup_transaction：1977 中的錯誤 （裝置 sdc：狀態 A）：errno=-28 沒有剩餘空間 [59.196] 資訊：任務 btrfs：346772 被封鎖超過 120 秒。[59.196] 污點：G W 6.3.0-rc2-btrfs-next-127+ #1 [59.196] echo 0 > /proc/sys/kernel/hung_ ---truncated--- （CVE-2023-53348）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

因此，會受到 ALAS2023-2025-1054 公告中所提及的多個弱點影響。

    在 Linux 核心流量控制 (TC) 子系統中發現一個缺陷。使用特定的網路組態 (使用 TC 動作鏡像將輸出封包重新導向至輸入)，當使用中的傳輸通訊協定 (TCP 或 SCTP) 重新傳輸時，無權限的本機使用者可觸發 CPU 軟鎖定 (ABBA 鎖死)，進而導致拒絕服務條件。(CVE-2022-4269)

    在 Linux 核心的 io_uring/filetable.c 的 io_file_bitmap_get 中發現一個 NULL 指標解除參照。 (CVE-2023-1583)

    在 Linux 核心的 btrfs 中，發現 fs/btrfs/ctree.c 的 btrfs_search_slot 中存在釋放後使用缺陷。攻擊者可利用此弱點造成系統當機，並可能導致核心資訊遭洩漏 (CVE-2023-1611)

    在 Linux 核心的 SLIMpro I2C 裝置驅動程式中發現越界寫入弱點。未將 userspace data->block[0] 變數的上限設定為 0-255 之間的數字，並且將其用作 memcpy 的大小，這可能造成寫入範圍超出 dma_buffer 的結尾。權限的本機使用者可利用此弱點造成系統當機，或可能執行程式碼。(CVE-2023-2194)

    在 Linux 核心中，下列弱點已解決：

    dm stats：檢查並傳播 alloc_percpu 失敗 (CVE-2023-53044)

    在 Linux 核心中，下列弱點已解決：

    dm crypt：在 dmcrypt_write() 中新增 cond_resched() (CVE-2023-53051)

    在 Linux 核心中，下列弱點已解決：

    erspan不使用 ndo_start_xmit() 中的 skb_mac_header() (CVE-2023-53053)

    在 Linux 核心中，下列弱點已解決：

    fscrypt在 security_sb_delete() 之後損毀 keyring (CVE-2023-53055)

    在 Linux 核心中，下列弱點已解決：

    igb：還原導致鎖死的 rtnl_lock() (CVE-2023-53060)

    在 Linux 核心中，下列弱點已解決：

    perf/core修正在 perf_event_bpf_output 中不正確叫用 perf_output_begin 參數的問題 (CVE-2023-53065)

    在 Linux 核心中，下列弱點已解決：

    mptcp使用工作佇列損毀未接受的通訊端 (CVE-2023-53072)

    在 Linux 核心中，下列弱點已解決：

    perf/x86/amd/core一律清除 idx 的狀態 (CVE-2023-53073)

    在 Linux 核心中，下列弱點已解決：

    xsk在 xdp_umem_reg 中新增遺漏的溢位檢查 (CVE-2023-53080)

    在 Linux 核心中，下列弱點已解決：

    nfsd如果是最後一頁的接續則不取代 rq_pages 中的頁面 (CVE-2023-53083)

    在 Linux 核心中，下列弱點已解決：

    mptcp修正接聽程式關閉中的 UaF (CVE-2023-53088)

    在 Linux 核心中，下列弱點已解決：

    追踪不讓直方圖值具有某些修飾詞 (CVE-2023-53093)

    在 Linux 核心中，下列弱點已解決：

    cifs修正不含 CONFIG_CIFS_DFS_UPCALL 的 DFS 遊走 oops (CVE-2023-53246)

    在 Linux 核心中，下列弱點已解決：

    btrfs修正以清除在重新配置期間中止交易時發生的鎖死 (CVE-2023-53348)

    在 Linux 核心中，下列弱點已解決：

    drm/i915/dpt將 DPT BO 視為框架緩衝區 (CVE-2023-53378)

    在 Linux 核心中，下列弱點已解決：

    xfrm轉儲存 algos 和封裝時的零填補 (CVE-2023-53684)

    在 Linux 核心中，下列弱點已解決：

    net/net_failover修正 txq 超過警告的問題 (CVE-2023-54236)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，该软件受到 ALAS2023-2025-1054 公告中提及的多个漏洞影响。

    在 Linux 内核流量控制 (TC) 子系统中发现缺陷。使用特定网络配置（使用 TC 操作镜像将出口数据包重定向到入口）时，本地非特权用户可在使用中的传输协议（TCP 或 SCTP）进行重新传输时触发 CPU 软锁定（ABBA 死锁），从而导致拒绝服务条件。(CVE-2022-4269)

    在 Linux 内核的 io_uring/filetable.c 的 io_file_bitmap_get 中发现一个空指针取消引用。 (CVE-2023-1583)

    在 Linux 内核中发现，btrfs 中 fs/btrfs/ctree.c 的 btrfs_search_slot 存在释放后使用缺陷。攻击者可利用此缺陷导致系统崩溃，并可能造成内核信息泄漏 (CVE-2023-1611)

    在 Linux 内核的 SLIMpro I2C 设备驱动程序中发现越界写入漏洞。userspace data->block[0] 变量的上限未限定为 0-255 之间的数字，因而可将它用作 memcpy 的大小，这可能导致写入超出 dma_buffer 的末尾。有权限的本地用户可借此造成系统崩溃，或可能实现代码执行。(CVE-2023-2194)

    在 Linux 内核中，以下漏洞已修复：

    dm stats：检查并传递 alloc_percpu 失败情况 (CVE-2023-53044)

    在 Linux 内核中，以下漏洞已修复：

    dm crypt：将 cond_resched() 添加到 dmcrypt_write() (CVE-2023-53051)

    在 Linux 内核中，以下漏洞已修复：

    erspan不使用 ndo_start_xmit() 中的 skb_mac_header()CVE-2023-53053]

    在 Linux 内核中，以下漏洞已修复：

    fscryptsecurity_sb_delete() 之后破坏 keyring (CVE-2023-53055)

    在 Linux 内核中，以下漏洞已修复：

    igb：恢复造成死锁的 rtnl_lock() (CVE-2023-53060)

    在 Linux 内核中，以下漏洞已修复：

    perf/core修复 perf_event_bpf_output 中错误的 perf_output_begin 参数调用 (CVE-2023-53065)

    在 Linux 内核中，以下漏洞已修复：

    mptcp使用工作队列破坏不接受的套接字 (CVE-2023-53072)

    在 Linux 内核中，以下漏洞已修复：

    perf/x86/amd/core始终清除 idx 的状态 (CVE-2023-53073)

    在 Linux 内核中，以下漏洞已修复：

    xsk在 xdp_umem_reg 中添加缺少的溢出检查 (CVE-2023-53080)

    在 Linux 内核中，以下漏洞已修复：

    nfsd如果rq_pages 中的页面是上一页的延续则不替换该页面 (CVE-2023-53083)

    在 Linux 内核中，以下漏洞已修复：

    mptcp修复侦听器关闭中的 UaF (CVE-2023-53088)

    在 Linux 内核中，以下漏洞已修复：

    tracing不让直方图值具有某些修饰符 (CVE-2023-53093)

    在 Linux 内核中，以下漏洞已修复：

    cifs修复无 CONFIG_CIFS_DFS_UPCALL 时的 DFS 遍历 oops (CVE-2023-53246)

    在 Linux 内核中，以下漏洞已修复：

    btrfs修复使用 scrub 重定位期间中止事务时的死锁 (CVE-2023-53348)

    在 Linux 内核中，以下漏洞已修复：

    drm/i915/dpt将 DPT BO 视为帧缓冲区 (CVE-2023-53378)

    在 Linux 内核中，以下漏洞已修复：

    xfrm转储 algos 和 encap 时的零填充 (CVE-2023-53684)

    在 Linux 内核中，以下漏洞已修复：

    net/net_failover修复 txq 超出警告 (CVE-2023-54236)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - btrfs：修复在使用 scrub 重定位期间中止事务时出现的死锁 在重定位区块群组之前，我们暂停 srub，然后进行重定位，然后取消暂停 scrub。重定位过程需要启动和提交事务，如果我们在事务提交路径的关键部分（事务状态 >= TRANS_STATE_COMMIT_START）发生故障，那么如果存在暂停的 scrub，我们将进行死锁。这会导致如下堆栈跟踪：[42.479] BTRFS 信息 （device sdc）：重新定位块群组 53876686848 标记元数据|raid6 [42.936] BTRFS 警告（设备 sdc）：跳过已中止事务的提交。[42.936] ------------[ cut here ]------------ [42.936] BTRFS： 事务已中止（错误 -28） [42.936] 警告： CPU： 11 PID： 346822 at fs/btrfs/transaction.c：1977 btrfs_commit_transaction+0xcc8/0xeb0 [btrfs] [42.936] 链接的模块： dm_flakey dm_mod 循环 btrfs （...）[42.936] CPU：11 PID：346822通信：
    btrfs 受感染：G W 6.3.0-rc2-btrfs-next-127+ #1 [42.936] 硬件名称：QEMU Standard PC （i440FX + PIIX， 1996），BIOS rel-1.14.0-0-g155821a1990b-prebuilt.qemu.org 04/01/2014 [42.936] RIP：
    0010：btrfs_commit_transaction+0xcc8/0xeb0 [btrfs] [42.936] 代码：ff ff 45 8b （...）[42.936] RSP：
    0018：ffffb58649633b48 EFLAGS：00010282 [42.936] RAX：0000000000000000 RBX：ffff8be6ef4d5bd8 RCX：
    0000000000000000 [42.936] RDX： 0000000000000002 RSI： ffffffffb35e7782 RDI： 000000000ffffffff [42.936] RBP：
    ffff8be6ef4d5c98 R08：0000000000000000 R09：ffffb586496339e8 [42.936] R10： 0000000000000001 R11：
    0000000000000001：ffff8be6d38c7c00 [42.936] R13： 00000000ffffffe4 R14： ffff8be6c268c000R15R12：
    ffff8be6ef4d5cf0 [42.936] FS： 00007f381a82b340（0000） GS：ffff8beddfcc0000（0000） knlGS：000000000000000 [42.936] CS：0010 DS：0000 ES：0000 CR0：0000000080050033 [42.936] CR2：00007f1e35fb7638 CR3：
    0000000117680006 CR4：00000000000370ee0 [42.936] DR0：0000000000000000 DR1：0000000000000000 DR2：
    00000000000000000 [42.936] DR3： 0000000000000000 DR6： 000000000fffe0ff0 DR7： 0000000000000400 [42.936] 调用跟踪： [42.936] [42.936] <TASK> ？ start_transaction+0xcb/0x610 [btrfs] [42.936] prepare_to_relocate+0x111/0x1a0 [btrfs] [42.936] relocate_block_group+0x57/0x5d0 [btrfs] [42.936] ？ btrfs_wait_nocow_writers+0x25/0xb0 [btrfs] [42.936] btrfs_relocate_block_group+0x248/0x3c0 [btrfs] [42.936] ？ __pfx_autoremove_wake_function+0x10/0x10 [42.936] btrfs_relocate_chunk+0x3b/0x150 [btrfs] [42.936] btrfs_balance+0x8ff/0x11d0 [btrfs] [42.936] ？ __kmem_cache_alloc_node+0x14a/0x410 [42.936] btrfs_ioctl+0x2334/0x32c0 [btrfs] [42.937] ？ mod_objcg_state+0xd2/0x360 [42.937] ？ refill_obj_stock+0xb0/0x160 [42.937] ？ seq_release+0x25/0x30 [42.937] ？
    __rseq_handle_notify_resume+0x3b5/0x4b0 [42.937] ？ percpu_counter_add_batch+0x2e/0xa0 [42.937] ？
    __x64_sys_ioctl+0x88/0xc0 [42.937] __x64_sys_ioctl+0x88/0xc0 [42.937] do_syscall_64+0x38/0x90 [42.937] entry_SYSCALL_64_after_hwframe+0x72/0xdc [42.937] RIP：0033：0x7f381a6ffe9b [42.937] 代码：00 48 89 44 24 （...）[42.937] RSP：002b：00007ffd45ecf060 EFLAGS：00000246 ORIG_RAX：0000000000000010 [42.937] RAX：
    ffffffffffffffda RBX：0000000000000001 RCX：00007f381a6ffe9b [42.937] RDX：00007ffd45ecf150 RSI：
    00000000c4009420 RDI：0000000000000003 [42.937] RBP：0000000000000003 R08：0000000000000013 R09：
    0000000000000000 [42.937] R10： 00007f381a60c878 R11： 0000000000000246 R12： 00007ffd45ed0423 [42.937] R13：
    00007ffd45ecf150 R14： 0000000000000000 R15： 00007ffd45ecf148 [42.937] </TASK> [42.937] ---[ 结束跟踪 00000000000000000 ]--- [42.937] BTRFS：错误（设备 sdc：状态 A） in cleanup_transaction：1977： errno=-28 No space left [59.196] INFO：任务 btrfs：346772 阻断超过 120 秒。[59.196] 受感染：G W 6.3.0-rc2-btrfs-next-127+ #1 [59.196] echo 0 > /proc/sys/kernel/hung_ ---truncated--- （CVE-2023-53348）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:03614-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 12 SP5 カーネルが更新され、さまざまなセキュリティのバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2022-50233Bluetootheirhdev->{dev_name,short_name} で strlen を使用して修正しますbsc#1246968
    - CVE-2022-50242driversnetqlcnicqlcnic_sriov_init() の潜在的なメモリリークを修正しますbsc#1249696
    - CVE-2022-50244cxlcxl_pci_init_afu|adapter() 内の潜在的な null-ptr-deref を修正しますbsc#1249647]。
    - CVE-2022-50252igb新しいものが割り当てられない限り、 q_vector を解放しませんbsc#1249846。
    - CVE-2022-50258wifibrcmfmacbrcmf_c_preinit_dcmds() の潜在的な stack-out-of-bounds を修正しますbsc#1249947
    - CVE-2022-50265kcmkcm->rx_wait 周辺の data-race に注釈を付けますbsc#1249744。
    - CVE-2022-50278PNPpnp_alloc_dev() の名前メモリリークを修正bsc#1249715。
    - CVE-2022-50285mm、hugetlbh->resv_huge_pages を減少させる前に hugetlb_lock を取得しますbsc#1249803。
    - CVE-2022-50288qlcnicqlcnic_dcb_enable() 失敗で ->dcb use-after-free を回避しますbsc#1249802]。
    - CVE-2022-50291kcmkcm->rx_psock 周辺の data-race に注釈を付けますbsc#1249798。
    - CVE-2022-50294wifilibertaslbs_init_adapter() のメモリリークを修正しますbsc#1249799。
    - CVE-2022-50297wifiath9k期待される usb_endpoints が存在することを検証しますbsc#1250250
    - CVE-2022-50304mmbdi_unregister をエクスポートしますbsc#1249725。
    - CVE-2022-50311cxlcxl_calc_capp_routing の refcount 漏洩を修正しますbsc#1249720。
    - CVE-2022-50312driversserialjsmプローブにおける漏洩を修正しますbsc#1249716。
    - CVE-2022-50321wifibrcmfmacbrcmf_netdev_start_xmit() の潜在的なメモリリークを修正しますbsc#1249706。
    - CVE-2022-50330cryptocavium - ファームウェアをロードする整数オーバーフローを防止しますbsc#1249700。
    - CVE-2022-50349misc - tifmtifm_7xx1_switch_media() での潜在的なメモリリークを修正しますbsc#1249920。
    - CVE-2022-50352nethns hnae_ae_register() の潜在的なメモリリークを修正しますbsc#1249922。
    - CVE-2022-50359mediacx88buffer_prepare() の null-ptr-deref のバグを修正しますbsc#1250269
    - CVE-2022-50365skbuffpu 操作中のテール調整を考慮しますbsc#1250084。
    - CVE-2022-50375ttyシリアルfsl_lpuartlpuart_dma_shutdown で dma rx/tx 使用フラグを無効にしますbsc#1250132。
    - CVE-2022-50386BluetoothL2CAPuser-after-free を修正しますbsc#1250301
    - CVE-2022-50396netschedtcindex_set_parms のメモリリークを修正しますbsc#1250104。
    - CVE-2022-50402drivers/md/md-bitmapmd_bitmap_get_counter() の戻り値をチェックbsc#1250363。
    - CVE-2022-50405net/tunnelsock をリリースする前に、すべての sk_user_data リーダーが完了するまで待ちますbsc#1250155。
    - CVE-2022-50406iomapiomapライトバック中にエラーを記録する際のメモリ破損を修正しますbsc#1250165。
    - CVE-2022-50408wifibrcmfmacbrcmf_netdev_start_xmit() の use-after-free バグを修正しますbsc#1250391。
    - CVE-2022-50409netsock が固まった場合は、sk_stream_wait_memory の sock の sk_wq にアクセスしませんbsc#1250392。
    - CVE-2022-50419Bluetoothhci_sysfsdevice_add を複数回にわたり呼び出す試行を修正しますbsc#1250394。
    - CVE-2023-53148: igb: 致命的でないエラーの後にデバイスを起動しません (bsc#1249842)。
    - CVE-2023-53153wificfg80211「wificfg80211wext の use-after-free を修正」を部分的に戻しますbsc#1249877。
    - CVE-2023-53176シリアル8250port->pm に対する oops を uart_change_pm() で修正しますbsc#1249991
    - CVE-2023-53178mmzswapwriteback 競合パスに欠落している folio クリーンアップを修正しますbsc#1249827 git-fix。
    - CVE-2023-53199wifiath9khif_usbath9k_hif_usb_rx_stream() が失敗した場合に skbs をクリーンアップしますbsc#1249683
    - CVE-2023-53201RDMA/bnxt_rembox プロデューサーインデックスのラップアラウンドbsc#1249687。
    - CVE-2023-53226wifimwifiexmwifiex_process_rx_packet での oob チェック状態を修正しますbsc#1249658。
    - CVE-2023-53248drm/amdgpu潜在的な未使用のフェンスポインターにスタブフェンスをインストールしますbsc#1249779。
    - CVE-2023-53254driversbasecpu_map の変更を修正しますbsc#1249871
    - CVE-2023-53272net:ena: 急激なバックオフで shift-out-of-bounds を修正しますbsc#1249917。
    - CVE-2023-53277wifiiwl3945create_singlethread_workqueue の欠落したチェックを追加しますbsc#1249936。
    - CVE-2023-53288drm/clientdrm_client_modeset_probe のメモリリークを修正しますbsc#1250058。
    - CVE-2023-53298nfcnfc_genl_se_io の se_io コンテキストのメモリ漏洩を修正しますbsc#1249944。
    - CVE-2023-53302wifiiwl4965create_singlethread_workqueue() の欠落したチェックを追加しますbsc#1249958。
    - CVE-2023-53305BluetoothL2CAPuse-after-free を修正しますbsc#1250049
    - CVE-2023-53309drm/radeonradeon_cs_parser_init の整数オーバーフローを修正しますbsc#1250055]
    - CVE-2023-53317ext4mb_find_extent の警告を修正しますbsc#1250081。
    - CVE-2023-53321wifimac80211_hwsimショートフレームをドロップしますbsc#1250313。
    - CVE-2023-53335RDMA/cxgb4pass_establish() の潜在的な null-ptr-deref を修正しますbsc#1250072
    - CVE-2023-53344canbcmbcm_tx_setup()vfs_write の中の KMSAN uninit-value を修正しますbsc#1250023。
    - CVE-2023-53348btrfsスクラブによる再配置中にトランザクションを中止する際のデッドロックを修正しますbsc#1250018。
    - CVE-2023-53365ip6mrip6mr_cache_report() の skb_under_panic を修正しますbsc#1249988
    - CVE-2023-53384wifimwifiex潜在的な NULL skb ポインターデリファレンスを回避しますbsc#1250127
    - CVE-2023-53393RDMA/mlx5デバイスに使用される際の mlx5_ib_get_hw_stats を修正しますbsc#1250114。
    - CVE-2023-53395ACPICATimer に AML_NO_OPERAND_RESOLVE フラグを追加しますbsc#1250358。
    - CVE-2023-53397modpostis_executable_section() で off-by-one を修正しますbsc#1250125。
    - CVE-2023-53400ALSA: hda 9.1 サラウンドチャネル名による Oops を修正しますbsc#1250328。
    - CVE-2023-53438x86/MCEAMD Zen IF Poison エラーの CS レジスタを常に保存しますbsc#1250180。
    - CVE-2023-53441bpfcpumapcpu_map_update_elem のメモリリークを修正しますbsc#1250150。
    - CVE-2024-53194PCIホットリムーブでの slot->bus の use-after-free を修正しますbsc#1235459。
    - CVE-2024-58240tlsno-async 復号化リクエストの処理を async から分離しますbsc#1248847。
    - CVE-2025-38488smbclientasync crypto を使用する際に crypt_message での use-after-free を修正しますbsc#1247239。
    - CVE-2025-38527smbclientcifs_oplock_break における use-after-free を修正bsc#1248199。
    - CVE-2025-38553net/sched重複する netems を qdisc ツリーに追加するための条件を制限しますbsc#1248255
    - CVE-2025-38572ipv6ipv6_gso_segment() で悪意のあるパケットを拒否しますbsc#1248399。
    - CVE-2025-38574pptpppptp_xmit() で skb の長さを最小化しますbsc#1248365。
    - CVE-2025-38602wifiiwlwifiiwl_op_mode_dvm_start() のエラーコードを修正しますbsc#1248341。
    - CVE-2025-38604wifirtl818xtx ステータスキューをクリアする前に URB を kill しますbsc#1248333。
    - CVE-2025-38623PCIpnv_phpサプライズプラグの検出および復元を修正しますbsc#1248610。
    - CVE-2025-38624PCIpnv_phpアンプラグで割り当てられた IRQ をクリーンアップbsc#1248617
    - CVE-2025-38632pinmuxアクティブな mux_usecount で mux_owner NULL を引き起こす競合を修正しますbsc#1248669。
    - CVE-2025-38639netfilterxt_nfacctacct 名が null 終端であることを想定しませんbsc#1248674
    - CVE-2025-38665cannetlinkcan_changelink()struct can_priv::do_set_mode の NULL ポインターデリファレンスを修正しますbsc#1248648]。
    - CVE-2025-38685fbdevfast_imageblit の vmalloc 領域外書き込みを修正しますbsc#1249220
    - CVE-2025-38701ext4INLINE_DATA_FL に system.data xattr がない場合はバグを実施しませんbsc#1249258
    - CVE-2025-38702fbdevdo_register_framebuffer() で発生する可能性のあるバッファオーバーフローを修正しますbsc#1249254。
    - CVE-2025-38705drm/amd/pmnull ポインターアクセスを修正しますbsc#1249334。
    - CVE-2025-38712hfsplushfsplus_create_attributes_file() で BUG_ON() を使用しませんbsc#1249194。
    - CVE-2025-38713hfsplushfsplus_uni2asc() の slab-out-of-bounds 読み取りを修正しますbsc#1249200。
    - CVE-2025-38729ALSAusb-audioUAC3 パワードメイン記述子も検証しますbsc#1249164。
    - CVE-2025-38735gveシャットダウン後に ethtool ops を防ぎますbsc#1249288。
    - CVE-2025-39677net/schedqdisc_dequeue_internal のバックログアカウンティングを修正しますbsc#1249300
    - CVE-2025-39691fs/bufferbh_read() ヘルパーを呼び出す際の use-after-free を修正しますbsc#1249374]。
    - CVE-2025-39705drm/amd/displayNull ポインターデリファレンスの脆弱性を修正しますbsc#1249295
    - CVE-2025-39706drm/amdkfdKFD wq を破壊した後に KFD debugfs を破壊しますbsc#1249413。
    - CVE-2025-39726s390/ismism_cmd() での並行性管理が修正されますbsc#1249266。
    - CVE-2025-39751ALSAhda/ca0132add_tuning_control のバッファオーバーフローを修正しますbsc#1249538
    - CVE-2025-39754mm/smapsmaps_hugetlb_range と移行の間の競合を修正しますbsc#1249524。
    - CVE-2025-39757ALSAusb-audioconvert_chmap_v3() のサイズ検証を修正しますbsc#1249515
    - CVE-2025-39760usbcoreconfigSS エンドポイントコンパニオン解析の OOB 読み取りを阻止しますbsc#1249598。
    - CVE-2025-39763ACPICAacpi_ds_call_control_method() のエラーコードパスを修正しますbsc#1249615
    - CVE-2025-39764netfilterctnetlink期待されるダンプで refcounting を削除しますbsc#1249513。
    - CVE-2025-39773netbridgebr_multicast_query_expired() のソフトロックアップを修正しますbsc#1249504
    - CVE-2025-39782jbd2jbd2_log_do_checkpoint() でのソフトロックアップを防止しますbsc#1249526。
    - CVE-2025-39787socqcommdt_loaderゼロ e_shentsize の処理bsc#1249545。
    - CVE-2025-39800btrfsbtrfs_copy_root() での予期しない eb 生成でトランザクションを中止しますbsc#1250177。
    - CVE-2025-39808HIDhid-ntrigntrig_report_version() でのページ障害を処理できない問題を修正しますbsc#1250088
    - CVE-2025-39824HIDasusHID_CLAIMED_INPUT 検証によって UAF を修正しますbsc#1250007
    - CVE-2025-39833mISDNhfcpci初期化されていないタイマーを削除する際の警告を修正しますbsc#1250028。
    - CVE-2025-39838cifs UTF16 変換における NULL ポインターデリファレンスを防止しますbsc#1250365。
    - CVE-2025-39847ppppad_compress_skb のメモリリークを修正しますbsc#1250292。
    - CVE-2025-39853i40eMAC リストが空の場合に発生する可能性のある無効アクセスを修正しますbsc#1250275
    - CVE-2025-39860Bluetoothl2cap_sock_cleanup_listen() の use-after-free を修正しますbsc#1250247
    - CVE-2025-39863wifibrcmfmacbrcmf_btcoex_info 作業を再スケジュールする際の use-after-free を修正しますbsc#1250281。
    - CVE-2025-39865teetee_shm_put の NULL ポインターデリファレンスを修正しますbsc#1250294。
    - CVE-2025-39869dmaengineti: edmaqueue_priority_map のメモリ割り当てサイズを修正しますbsc#1250406。
    - CVE-2025-39885ocfs2fiemap の呼び出しでの再帰セマフォのデッドロックを修正しますbsc#1250407。
    - CVE-2025-40300x86/vmscapeSMT で STIBP が無効になっている場合に警告しますbsc#1247483


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2025-1054 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux kernel Traffic Control (TC) サブシステムに欠陥が見つかりました。特定のネットワーク設定 (TC アクションミラーリングを使用して入力に出力パケットをリダイレクトする) を使用すると、使用中のトランスポートプロトコル (TCP または SCTP) が再送信を行う際に、権限のないローカルユーザーが CPU ソフトロックアップ (ABBA デッドロック) を発生させ、サービス拒否状態につながります。(CVE-2022-4269)

    Linuxカーネルのio_uring/filetable.c内のio_file_bitmap_getで、NULLポインターのデリファレンスが発見されました。CVE-2023-1583

    - Linux カーネルの btrfs の fs/btrfs/ctree.c の btrfs_search_slot にメモリ解放後使用 (Use After Free) の欠陥が見つかりました。この欠陥により、攻撃者がシステムをクラッシュさせ、カーネル情報漏洩を引き起こす可能性があります (CVE-2023-1611)

    Linux カーネルの SLIMpro I2C デバイスドライバーに、領域外書き込みの脆弱性が見つかりました。ユーザー空間の data-> block[0] 変数が 0〜255 の数値に制限されず、memcpy のサイズとして使用されていたため、dma_buffer の終端を超えて書き込む可能性がありました。この欠陥により、ローカルの権限のあるユーザーがシステムをクラッシュさせたり、コード実行を引き起こしたりする可能性があります。(CVE-2023-2194)

    Linux カーネルで、以下の脆弱性が解決されています。

    dm stats: alloc_percpu の失敗をチェックし、伝播 (CVE-2023-53044)

    Linux カーネルで、以下の脆弱性が解決されています。

    dm crypt: cond_resched() を dmcrypt_write() に追加 (CVE-2023-53051)

    Linux カーネルで、以下の脆弱性が解決されています。

    erspanndo_start_xmit() で skb_mac_header() を使用しませんCVE-2023-53053]

    Linux カーネルで、以下の脆弱性が解決されています。

    fscryptsecurity_sb_delete() 後にキーリングを破壊しますCVE-2023-53055]

    Linux カーネルで、以下の脆弱性が解決されています。

    igb: デッドロックを引き起こす rtnl_lock() を元に戻す (CVE-2023-53060)

    Linux カーネルで、以下の脆弱性が解決されています。

    perf/coreperf_output_begin パラメーターが perf_event_bpf_output で不適切に呼び出されるのを修正しますCVE-2023-53065

    Linux カーネルで、以下の脆弱性が解決されています。

    mptcpワークキューを使用して受け入れられないソケットを破壊しますCVE-2023-53072

    Linux カーネルで、以下の脆弱性が解決されています。

    perf/x86/amd/coreidx のステータスを常にクリアCVE-2023-53073

    Linux カーネルで、以下の脆弱性が解決されています。

    xskxdp_umem_reg に欠落しているオーバーフローチェックを追加しますCVE-2023-53080

    Linux カーネルで、以下の脆弱性が解決されています。

    nfsd最後のページが継続である場合、rq_pages でページを置換しませんCVE-2023-53083

    Linux カーネルで、以下の脆弱性が解決されています。

    mptcpリスナーのシャットダウンで UaF を修正しますCVE-2023-53088

    Linux カーネルで、以下の脆弱性が解決されています。

    tracingヒストグラムの値に修飾子を持たせませんCVE-2023-53093

    Linux カーネルで、以下の脆弱性が解決されています。

    cifsCONFIG_CIFS_DFS_UPCALL なしで DFS トラバーサル oops を修正しますCVE-2023-53246

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfsスクラブによる再配置中にトランザクションを中止する際のデッドロックを修正しますCVE-2023-53348

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/i915/dptDPT BO をフレームバッファとして扱いますCVE-2023-53378]

    Linux カーネルで、以下の脆弱性が解決されています。

    xfrmalgos および encap をダンプする際のゼロパディングCVE-2023-53684]

    Linux カーネルで、以下の脆弱性が解決されています。

    net/net_failover警告を超える txq を修正しますCVE-2023-54236

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - btrfs:スクラブによる再配置中にトランザクションを中止する際のデッドロックを修正します。ブロックグループを再配置する前に、スクラブを一時停止し、次に再配置を行い、スクラブの一時停止を解除します。再配置プロセスではトランザクションの開始とコミットが必要であり、トランザクションコミットパスのクリティカルセクション(トランザクション状態>=TRANS_STATE_COMMIT_START)でエラーが発生した場合、一時停止したスクラブがあるとデッドロックします。これにより、以下のようなスタックトレースが生じます:[42.479] BTRFS情報(デバイスsdc):ブロックグループ53876686848フラグメタデータの再配置|raid6 [42.936] BTRFS警告(デバイスsdc):中止されたトランザクションのコミットをスキップします。[42.936] ------------[ cut here ]------------ [42.936] BTRFS:トランザクションが中止されました(エラー -28) [42.936] 警告:CPU:11 PID:fs/btrfs/transaction.c:1977 で346822 btrfs_commit_transaction+0xcc8/0xeb0 [btrfs] [42.936] リンクされたモジュール:dm_flakey dm_mod ループ btrfs(...)[42.936] CPU:11 PID:346822通信:
    btrfs 汚染:G W 6.3.0-rc2-btrfs-next-127+ #1 [42.936] ハードウェア名: QEMU Standard PC(i440FX + PIIX、1996)、BIOS rel-1.14.0-0-g155821a1990b-prebuilt.qemu.org 04/01/2014 [42.936] RIP:
    0010:btrfs_commit_transaction+0xcc8/0xeb0 [btrfs] [42.936] コード:ff ff 45 8b (...)[42.936] RSP:
    0018:ffffb58649633b48 EFLAGS:00010282 [42.936] RAX:00000000000000000 RBX:ffff8be6ef4d5bd8 RCX:
    0000000000000000000000 [42.936] RDX: 0000000000000002 RSI: ffffffffb35e7782 RDI: 000000000ffffffff [42.936] RBP:
    ffff8be6ef4d5c98 R08: 000000000000000000 R09: ffffb586496339e8 [42.936] R10: 0000000000000001 R11:
    0000000000000001 R12: ffff8be6d38c7c00 [42.936] R13: 000000000ffffffe4 R14: ffff8be6c268c000 R15:
    ffff8be6ef4d5cf0 [42.936] FS:00007f381a82b340(0000) GS:ffff8beddfcc0000(0000) knlGS:0000000000000000 [42.936] CS:0010 DS:0000 ES:0000 CR0:0000000080050033 [42.936] CR2:00007f1e35fb7638 CR3:
    0000000117680006 CR4: 00000000000370ee0 [42.936] DR0: 000000000000000000 DR1: 000000000000000000 DR2:
    00000000000000000000 [42.936] DR3: 0000000000000000000 DR6: 000000000fffe0ff0 DR7: 0000000000000400 [42.936] コールトレース: [42.936] <TASK> [42.936] ? start_transaction+0xcb/0x610 [btrfs] [42.936] prepare_to_relocate+0x111/0x1a0 [btrfs] [42.936] relocate_block_group+0x57/0x5d0 [btrfs] [42.936] ? btrfs_wait_nocow_writers+0x25/0xb0 [btrfs] [42.936] btrfs_relocate_block_group+0x248/0x3c0 [btrfs] [42.936] ? __pfx_autoremove_wake_function+0x10/0x10 [42.936] btrfs_relocate_chunk+0x3b/0x150 [btrfs] [42.936] btrfs_balance+0x8ff/0x11d0 [btrfs] [42.936] ? __kmem_cache_alloc_node+0x14a/0x410 [42.936] btrfs_ioctl+0x2334/0x32c0 [btrfs] [42.937] ? mod_objcg_state+0xd2/0x360 [42.937] ? refill_obj_stock+0xb0/0x160 [42.937] ? seq_release+0x25/0x30 [42.937] ?
    __rseq_handle_notify_resume+0x3b5/0x4b0 [42.937] ? percpu_counter_add_batch+0x2e/0xa0 [42.937] ?
    __x64_sys_ioctl+0x88/0xc0 [42.937] __x64_sys_ioctl+0x88/0xc0 [42.937] do_syscall_64+0x38/0x90 [42.937] entry_SYSCALL_64_after_hwframe+0x72/0xdc [42.937] RIP:0033:0x7f381a6ffe9b [42.937] コード: 00 48 89 44 24 (...)[42.937] RSP:002b:00007ffd45ecf060 EFLAGS:00000246 ORIG_RAX:0000000000000010 [42.937] RAX:
    ffffffffffda RBX:0000000000000001 RCX:00007f381a6ffe9b [42.937] RDX:00007ffd45ecf150 RSI:
    000000000c4009420 RDI:0000000000000003 [42.937] RBP:0000000000000003 R08:0000000000000013 R09:
    0000000000000000000 [42.937] R10: 00007f381a60c878 R11: 0000000000000246 R12: 00007ffd45ed0423 [42.937] R13:
    00007ffd45ecf150 R14: 00000000000000000 R15: 00007ffd45ecf148 [42.937] </TASK> [42.937] ---[ エンドトレース 000000000000000000 ]--- [42.937] BTRFS: エラー(デバイス sdc:状態 A) in cleanup_transaction:1977: errno=-28 No space left [59.196] INFO: タスク btrfs:346772 が 120 秒以上ブロックされる。[59.196] 汚染:GW 6.3.0-rc2-btrfs-next-127+ #1 [59.196] echo 0 > /proc/sys/kernel/hung_ ---truncated--- (CVE-2023-53348)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2025-1054 advisory.

    A flaw was found in the Linux kernel Traffic Control (TC) subsystem. Using a specific networking     configuration (redirecting egress packets to ingress using TC action mirred) a local unprivileged user     could trigger a CPU soft lockup (ABBA deadlock) when the transport protocol in use (TCP or SCTP) does a     retransmission, resulting in a denial of service condition. (CVE-2022-4269)

    A NULL pointer dereference has been discovered in the Linux Kernel, in io_file_bitmap_get in     io_uring/filetable.c. (CVE-2023-1583)

    A use-after-free flaw was found in btrfs_search_slot in fs/btrfs/ctree.c in btrfs in the Linux Kernel.This     flaw allows an attacker to crash the system and possibly cause a kernel information lea (CVE-2023-1611)

    An out-of-bounds write vulnerability was found in the Linux kernel's SLIMpro I2C device driver. The     userspace data->block[0] variable was not capped to a number between 0-255 and was used as the size of a     memcpy, possibly writing beyond the end of dma_buffer. This flaw could allow a local privileged user to     crash the system or potentially achieve code execution. (CVE-2023-2194)

    In the Linux kernel, the following vulnerability has been resolved:

    dm stats: check for and propagate alloc_percpu failure (CVE-2023-53044)

    In the Linux kernel, the following vulnerability has been resolved:

    dm crypt: add cond_resched() to dmcrypt_write() (CVE-2023-53051)

    In the Linux kernel, the following vulnerability has been resolved:

    erspan: do not use skb_mac_header() in ndo_start_xmit() (CVE-2023-53053)

    In the Linux kernel, the following vulnerability has been resolved:

    fscrypt: destroy keyring after security_sb_delete() (CVE-2023-53055)

    In the Linux kernel, the following vulnerability has been resolved:

    igb: revert rtnl_lock() that causes deadlock (CVE-2023-53060)

    In the Linux kernel, the following vulnerability has been resolved:

    perf/core: Fix perf_output_begin parameter is incorrectly invoked in perf_event_bpf_output     (CVE-2023-53065)

    In the Linux kernel, the following vulnerability has been resolved:

    mptcp: use the workqueue to destroy unaccepted sockets (CVE-2023-53072)

    In the Linux kernel, the following vulnerability has been resolved:

    perf/x86/amd/core: Always clear status for idx (CVE-2023-53073)

    In the Linux kernel, the following vulnerability has been resolved:

    xsk: Add missing overflow check in xdp_umem_reg (CVE-2023-53080)

    In the Linux kernel, the following vulnerability has been resolved:

    nfsd: don't replace page in rq_pages if it's a continuation of last page (CVE-2023-53083)

    In the Linux kernel, the following vulnerability has been resolved:

    mptcp: fix UaF in listener shutdown (CVE-2023-53088)

    In the Linux kernel, the following vulnerability has been resolved:

    tracing: Do not let histogram values have some modifiers (CVE-2023-53093)

    In the Linux kernel, the following vulnerability has been resolved:

    cifs: fix DFS traversal oops without CONFIG_CIFS_DFS_UPCALL (CVE-2023-53246)

    In the Linux kernel, the following vulnerability has been resolved:

    btrfs: fix deadlock when aborting transaction during relocation with scrub (CVE-2023-53348)

    In the Linux kernel, the following vulnerability has been resolved:

    drm/i915/dpt: Treat the DPT BO as a framebuffer (CVE-2023-53378)

    In the Linux kernel, the following vulnerability has been resolved:

    xfrm: Zero padding when dumping algos and encap (CVE-2023-53684)

    In the Linux kernel, the following vulnerability has been resolved:

    net/net_failover: fix txq exceeding warning (CVE-2023-54236)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES12 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:03614-1 advisory.

    The SUSE Linux Enterprise 12 SP5 kernel was updated to receive various security bugfixes.


    The following security bugs were fixed:

    - CVE-2022-50233: Bluetooth: eir: Fix using strlen with hdev->{dev_name,short_name} (bsc#1246968).
    - CVE-2022-50242: drivers: net: qlcnic: Fix potential memory leak in qlcnic_sriov_init() (bsc#1249696).
    - CVE-2022-50244: cxl: fix possible null-ptr-deref in cxl_pci_init_afu|adapter() (bsc#1249647).
    - CVE-2022-50252: igb: Do not free q_vector unless new one was allocated (bsc#1249846).
    - CVE-2022-50258: wifi: brcmfmac: Fix potential stack-out-of-bounds in brcmf_c_preinit_dcmds()     (bsc#1249947).
    - CVE-2022-50265: kcm: annotate data-races around kcm->rx_wait (bsc#1249744).
    - CVE-2022-50278: PNP: fix name memory leak in pnp_alloc_dev() (bsc#1249715).
    - CVE-2022-50285: mm,hugetlb: take hugetlb_lock before decrementing h->resv_huge_pages (bsc#1249803).
    - CVE-2022-50288: qlcnic: prevent ->dcb use-after-free on qlcnic_dcb_enable() failure (bsc#1249802).
    - CVE-2022-50291: kcm: annotate data-races around kcm->rx_psock (bsc#1249798).
    - CVE-2022-50294: wifi: libertas: fix memory leak in lbs_init_adapter() (bsc#1249799).
    - CVE-2022-50297: wifi: ath9k: verify the expected usb_endpoints are present (bsc#1250250).
    - CVE-2022-50304: mm: export bdi_unregister (bsc#1249725).
    - CVE-2022-50311: cxl: Fix refcount leak in cxl_calc_capp_routing (bsc#1249720).
    - CVE-2022-50312: drivers: serial: jsm: fix some leaks in probe (bsc#1249716).
    - CVE-2022-50321: wifi: brcmfmac: fix potential memory leak in brcmf_netdev_start_xmit() (bsc#1249706).
    - CVE-2022-50330: crypto: cavium - prevent integer overflow loading firmware (bsc#1249700).
    - CVE-2022-50349: misc: tifm: fix possible memory leak in tifm_7xx1_switch_media() (bsc#1249920).
    - CVE-2022-50352: net: hns: fix possible memory leak in hnae_ae_register() (bsc#1249922).
    - CVE-2022-50359: media: cx88: Fix a null-ptr-deref bug in buffer_prepare() (bsc#1250269).
    - CVE-2022-50365: skbuff: Account for tail adjustment during pull operations (bsc#1250084).
    - CVE-2022-50375: tty: serial: fsl_lpuart: disable dma rx/tx use flags in lpuart_dma_shutdown     (bsc#1250132).
    - CVE-2022-50386: Bluetooth: L2CAP: Fix user-after-free (bsc#1250301).
    - CVE-2022-50396: net: sched: fix memory leak in tcindex_set_parms (bsc#1250104).
    - CVE-2022-50402: drivers/md/md-bitmap: check the return value of md_bitmap_get_counter() (bsc#1250363).
    - CVE-2022-50405: net/tunnel: wait until all sk_user_data reader finish before releasing the sock     (bsc#1250155).
    - CVE-2022-50406: iomap: iomap: fix memory corruption when recording errors during writeback     (bsc#1250165).
    - CVE-2022-50408: wifi: brcmfmac: fix use-after-free bug in brcmf_netdev_start_xmit() (bsc#1250391).
    - CVE-2022-50409: net: If sock is dead do not access sock's sk_wq in sk_stream_wait_memory (bsc#1250392).
    - CVE-2022-50419: Bluetooth: hci_sysfs: Fix attempting to call device_add multiple times (bsc#1250394).
    - CVE-2023-53148: igb: Do not bring the device up after non-fatal error (bsc#1249842).
    - CVE-2023-53153: wifi: cfg80211: Partial revert 'wifi: cfg80211: Fix use after free for wext'     (bsc#1249877).
    - CVE-2023-53176: serial: 8250: Fix oops for port->pm on uart_change_pm() (bsc#1249991).
    - CVE-2023-53178: mm: zswap: fix missing folio cleanup in writeback race path (bsc#1249827 git-fix).
    - CVE-2023-53199: wifi: ath9k: hif_usb: clean up skbs if ath9k_hif_usb_rx_stream() fails (bsc#1249683).
    - CVE-2023-53201: RDMA/bnxt_re: wraparound mbox producer index (bsc#1249687).
    - CVE-2023-53226: wifi: mwifiex: Fix oob check condition in mwifiex_process_rx_packet (bsc#1249658).
    - CVE-2023-53248: drm/amdgpu: install stub fence into potential unused fence pointers (bsc#1249779).
    - CVE-2023-53254: drivers: base: cacheinfo: Fix shared_cpu_map changes in event of CPU hotplug     (bsc#1249871).
    - CVE-2023-53272: net: ena: fix shift-out-of-bounds in exponential backoff (bsc#1249917).
    - CVE-2023-53277: wifi: iwl3945: Add missing check for create_singlethread_workqueue (bsc#1249936).
    - CVE-2023-53288: drm/client: Fix memory leak in drm_client_modeset_probe (bsc#1250058).
    - CVE-2023-53298: nfc: fix memory leak of se_io context in nfc_genl_se_io (bsc#1249944).
    - CVE-2023-53302: wifi: iwl4965: Add missing check for create_singlethread_workqueue() (bsc#1249958).
    - CVE-2023-53305: Bluetooth: L2CAP: Fix use-after-free (bsc#1250049).
    - CVE-2023-53309: drm/radeon: Fix integer overflow in radeon_cs_parser_init (bsc#1250055).
    - CVE-2023-53317: ext4: fix WARNING in mb_find_extent (bsc#1250081).
    - CVE-2023-53321: wifi: mac80211_hwsim: drop short frames (bsc#1250313).
    - CVE-2023-53335: RDMA/cxgb4: Fix potential null-ptr-deref in pass_establish() (bsc#1250072).
    - CVE-2023-53344: can: bcm: bcm_tx_setup(): fix KMSAN uninit-value in vfs_write (bsc#1250023).
    - CVE-2023-53348: btrfs: fix deadlock when aborting transaction during relocation with scrub     (bsc#1250018).
    - CVE-2023-53365: ip6mr: Fix skb_under_panic in ip6mr_cache_report() (bsc#1249988).
    - CVE-2023-53384: wifi: mwifiex: avoid possible NULL skb pointer dereference (bsc#1250127).
    - CVE-2023-53393: RDMA/mlx5: Fix mlx5_ib_get_hw_stats when used for device (bsc#1250114).
    - CVE-2023-53395: ACPICA: Add AML_NO_OPERAND_RESOLVE flag to Timer (bsc#1250358).
    - CVE-2023-53397: modpost: fix off by one in is_executable_section() (bsc#1250125).
    - CVE-2023-53400: ALSA: hda: Fix Oops by 9.1 surround channel names (bsc#1250328).
    - CVE-2023-53438: x86/MCE: Always save CS register on AMD Zen IF Poison errors (bsc#1250180).
    - CVE-2023-53441: bpf: cpumap: Fix memory leak in cpu_map_update_elem (bsc#1250150).
    - CVE-2024-53194: PCI: Fix use-after-free of slot->bus on hot remove (bsc#1235459).
    - CVE-2024-58240: tls: separate no-async decryption request handling from async (bsc#1248847).
    - CVE-2025-38488: smb: client: fix use-after-free in crypt_message when using async crypto (bsc#1247239).
    - CVE-2025-38527: smb: client: fix use-after-free in cifs_oplock_break (bsc#1248199).
    - CVE-2025-38553: net/sched: Restrict conditions for adding duplicating netems to qdisc tree     (bsc#1248255).
    - CVE-2025-38572: ipv6: reject malicious packets in ipv6_gso_segment() (bsc#1248399).
    - CVE-2025-38574: pptp: ensure minimal skb length in pptp_xmit() (bsc#1248365).
    - CVE-2025-38602: wifi: iwlwifi: Fix error code in iwl_op_mode_dvm_start() (bsc#1248341).
    - CVE-2025-38604: wifi: rtl818x: Kill URBs before clearing tx status queue (bsc#1248333).
    - CVE-2025-38623: PCI: pnv_php: Fix surprise plug detection and recovery (bsc#1248610).
    - CVE-2025-38624: PCI: pnv_php: Clean up allocated IRQs on unplug (bsc#1248617).
    - CVE-2025-38632: pinmux: fix race causing mux_owner NULL with active mux_usecount (bsc#1248669).
    - CVE-2025-38639: netfilter: xt_nfacct: do not assume acct name is null-terminated (bsc#1248674).
    - CVE-2025-38665: can: netlink: can_changelink(): fix NULL pointer deref of struct can_priv::do_set_mode     (bsc#1248648).
    - CVE-2025-38685: fbdev: Fix vmalloc out-of-bounds write in fast_imageblit (bsc#1249220).
    - CVE-2025-38701: ext4: do not BUG when INLINE_DATA_FL lacks system.data xattr (bsc#1249258).
    - CVE-2025-38702: fbdev: fix potential buffer overflow in do_register_framebuffer() (bsc#1249254).
    - CVE-2025-38705: drm/amd/pm: fix null pointer access (bsc#1249334).
    - CVE-2025-38712: hfsplus: do not use BUG_ON() in hfsplus_create_attributes_file() (bsc#1249194).
    - CVE-2025-38713: hfsplus: fix slab-out-of-bounds read in hfsplus_uni2asc() (bsc#1249200).
    - CVE-2025-38729: ALSA: usb-audio: Validate UAC3 power domain descriptors, too (bsc#1249164).
    - CVE-2025-38735: gve: prevent ethtool ops after shutdown (bsc#1249288).
    - CVE-2025-39677: net/sched: Fix backlog accounting in qdisc_dequeue_internal (bsc#1249300).
    - CVE-2025-39691: fs/buffer: fix use-after-free when call bh_read() helper (bsc#1249374).
    - CVE-2025-39705: drm/amd/display: fix a Null pointer dereference vulnerability (bsc#1249295).
    - CVE-2025-39706: drm/amdkfd: Destroy KFD debugfs after destroy KFD wq (bsc#1249413).
    - CVE-2025-39726: s390/ism: fix concurrency management in ism_cmd() (bsc#1249266).
    - CVE-2025-39751: ALSA: hda/ca0132: Fix buffer overflow in add_tuning_control (bsc#1249538).
    - CVE-2025-39754: mm/smaps: fix race between smaps_hugetlb_range and migration (bsc#1249524).
    - CVE-2025-39757: ALSA: usb-audio: Fix size validation in convert_chmap_v3() (bsc#1249515).
    - CVE-2025-39760: usb: core: config: Prevent OOB read in SS endpoint companion parsing (bsc#1249598).
    - CVE-2025-39763: ACPICA: Fix error code path in acpi_ds_call_control_method() (bsc#1249615).
    - CVE-2025-39764: netfilter: ctnetlink: remove refcounting in expectation dumpers (bsc#1249513).
    - CVE-2025-39773: net: bridge: fix soft lockup in br_multicast_query_expired() (bsc#1249504).
    - CVE-2025-39782: jbd2: prevent softlockup in jbd2_log_do_checkpoint() (bsc#1249526).
    - CVE-2025-39787: soc: qcom: mdt_loader: Deal with zero e_shentsize (bsc#1249545).
    - CVE-2025-39800: btrfs: abort transaction on unexpected eb generation at btrfs_copy_root() (bsc#1250177).
    - CVE-2025-39808: HID: hid-ntrig: fix unable to handle page fault in ntrig_report_version() (bsc#1250088).
    - CVE-2025-39824: HID: asus: fix UAF via HID_CLAIMED_INPUT validation (bsc#1250007).
    - CVE-2025-39833: mISDN: hfcpci: Fix warning when deleting uninitialized timer (bsc#1250028).
    - CVE-2025-39838: cifs: prevent NULL pointer dereference in UTF16 conversion (bsc#1250365).
    - CVE-2025-39847: ppp: fix memory leak in pad_compress_skb (bsc#1250292).
    - CVE-2025-39853: i40e: Fix potential invalid access when MAC list is empty (bsc#1250275).
    - CVE-2025-39860: Bluetooth: Fix use-after-free in l2cap_sock_cleanup_listen() (bsc#1250247).
    - CVE-2025-39863: wifi: brcmfmac: fix use-after-free when rescheduling brcmf_btcoex_info work     (bsc#1250281).
    - CVE-2025-39865: tee: fix NULL pointer dereference in tee_shm_put (bsc#1250294).
    - CVE-2025-39869: dmaengine: ti: edma: Fix memory allocation size for queue_priority_map (bsc#1250406).
    - CVE-2025-39885: ocfs2: fix recursive semaphore deadlock in fiemap call (bsc#1250407).
    - CVE-2025-40300: x86/vmscape: Warn when STIBP is disabled with SMT (bsc#1247483).


Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - btrfs: fix deadlock when aborting transaction during relocation with scrub Before relocating a block group     we pause scrub, then do the relocation and then unpause scrub. The relocation process requires starting     and committing a transaction, and if we have a failure in the critical section of the transaction commit     path (transaction state >= TRANS_STATE_COMMIT_START), we will deadlock if there is a paused scrub. That     results in stack traces like the following: [42.479] BTRFS info (device sdc): relocating block group     53876686848 flags metadata|raid6 [42.936] BTRFS warning (device sdc): Skipping commit of aborted     transaction. [42.936] ------------[ cut here ]------------ [42.936] BTRFS: Transaction aborted (error -28)     [42.936] WARNING: CPU: 11 PID: 346822 at fs/btrfs/transaction.c:1977 btrfs_commit_transaction+0xcc8/0xeb0     [btrfs] [42.936] Modules linked in: dm_flakey dm_mod loop btrfs (...) [42.936] CPU: 11 PID: 346822 Comm:
    btrfs Tainted: G W 6.3.0-rc2-btrfs-next-127+ #1 [42.936] Hardware name: QEMU Standard PC (i440FX + PIIX,     1996), BIOS rel-1.14.0-0-g155821a1990b-prebuilt.qemu.org 04/01/2014 [42.936] RIP:
    0010:btrfs_commit_transaction+0xcc8/0xeb0 [btrfs] [42.936] Code: ff ff 45 8b (...) [42.936] RSP:
    0018:ffffb58649633b48 EFLAGS: 00010282 [42.936] RAX: 0000000000000000 RBX: ffff8be6ef4d5bd8 RCX:
    0000000000000000 [42.936] RDX: 0000000000000002 RSI: ffffffffb35e7782 RDI: 00000000ffffffff [42.936] RBP:
    ffff8be6ef4d5c98 R08: 0000000000000000 R09: ffffb586496339e8 [42.936] R10: 0000000000000001 R11:
    0000000000000001 R12: ffff8be6d38c7c00 [42.936] R13: 00000000ffffffe4 R14: ffff8be6c268c000 R15:
    ffff8be6ef4d5cf0 [42.936] FS: 00007f381a82b340(0000) GS:ffff8beddfcc0000(0000) knlGS:0000000000000000     [42.936] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [42.936] CR2: 00007f1e35fb7638 CR3:
    0000000117680006 CR4: 0000000000370ee0 [42.936] DR0: 0000000000000000 DR1: 0000000000000000 DR2:
    0000000000000000 [42.936] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [42.936] Call     Trace: [42.936] <TASK> [42.936] ? start_transaction+0xcb/0x610 [btrfs] [42.936]     prepare_to_relocate+0x111/0x1a0 [btrfs] [42.936] relocate_block_group+0x57/0x5d0 [btrfs] [42.936] ?     btrfs_wait_nocow_writers+0x25/0xb0 [btrfs] [42.936] btrfs_relocate_block_group+0x248/0x3c0 [btrfs]     [42.936] ? __pfx_autoremove_wake_function+0x10/0x10 [42.936] btrfs_relocate_chunk+0x3b/0x150 [btrfs]     [42.936] btrfs_balance+0x8ff/0x11d0 [btrfs] [42.936] ? __kmem_cache_alloc_node+0x14a/0x410 [42.936]     btrfs_ioctl+0x2334/0x32c0 [btrfs] [42.937] ? mod_objcg_state+0xd2/0x360 [42.937] ?     refill_obj_stock+0xb0/0x160 [42.937] ? seq_release+0x25/0x30 [42.937] ?
    __rseq_handle_notify_resume+0x3b5/0x4b0 [42.937] ? percpu_counter_add_batch+0x2e/0xa0 [42.937] ?
    __x64_sys_ioctl+0x88/0xc0 [42.937] __x64_sys_ioctl+0x88/0xc0 [42.937] do_syscall_64+0x38/0x90 [42.937]     entry_SYSCALL_64_after_hwframe+0x72/0xdc [42.937] RIP: 0033:0x7f381a6ffe9b [42.937] Code: 00 48 89 44 24     (...) [42.937] RSP: 002b:00007ffd45ecf060 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [42.937] RAX:
    ffffffffffffffda RBX: 0000000000000001 RCX: 00007f381a6ffe9b [42.937] RDX: 00007ffd45ecf150 RSI:
    00000000c4009420 RDI: 0000000000000003 [42.937] RBP: 0000000000000003 R08: 0000000000000013 R09:
    0000000000000000 [42.937] R10: 00007f381a60c878 R11: 0000000000000246 R12: 00007ffd45ed0423 [42.937] R13:
    00007ffd45ecf150 R14: 0000000000000000 R15: 00007ffd45ecf148 [42.937] </TASK> [42.937] ---[ end trace     0000000000000000 ]--- [42.937] BTRFS: error (device sdc: state A) in cleanup_transaction:1977: errno=-28     No space left [59.196] INFO: task btrfs:346772 blocked for more than 120 seconds. [59.196] Tainted: G W     6.3.0-rc2-btrfs-next-127+ #1 [59.196] echo 0 > /proc/sys/kernel/hung_ ---truncated--- (CVE-2023-53348)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
265658	Linux Distros 未修補的弱點：CVE-2023-53348	Nessus	Misc.	9/20/2025	11/6/2026	medium
241778	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2025-1054)	Nessus	Amazon Linux Local Security Checks	7/10/2025	2/9/2026	high
241778	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2025-1054)	Nessus	Amazon Linux Local Security Checks	7/10/2025	2/9/2026	high
265658	Linux Distros 未修补的漏洞：CVE-2023-53348	Nessus	Misc.	9/20/2025	11/6/2026	medium
270831	SUSE SLES12 セキュリティ更新 : kernel (SUSE-SU-2025:03614-1)	Nessus	SuSE Local Security Checks	10/21/2025	10/21/2025	high
241778	Amazon Linux 2023 : bpftool、kernel、kernel-devel (ALAS2023-2025-1054)	Nessus	Amazon Linux Local Security Checks	7/10/2025	2/9/2026	high
265658	Linux Distros のパッチ未適用の脆弱性: CVE-2023-53348	Nessus	Misc.	9/20/2025	11/6/2026	medium
241778	Amazon Linux 2023 : bpftool, kernel, kernel-devel (ALAS2023-2025-1054)	Nessus	Amazon Linux Local Security Checks	7/10/2025	2/9/2026	high
270831	SUSE SLES12 Security Update : kernel (SUSE-SU-2025:03614-1)	Nessus	SuSE Local Security Checks	10/21/2025	10/21/2025	high
265658	Linux Distros Unpatched Vulnerability : CVE-2023-53348	Nessus	Misc.	9/20/2025	11/6/2026	medium

Detections

Analytics

Plugins Search

medium

high

high

medium

high

high

medium

high

high

medium