Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - drm/msm修正系結錯誤上的 vram 洩漏。確保在子元件系結失敗的情況下也釋放 VRAM 緩衝區。拼湊而成 https://patchwork.freedesktop.org/patch/525094/ (CVE-2023-53562)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drm/msm修复绑定错误时的 vram 泄漏确保也在子组件绑定失败的情况下释放 VRAM 缓冲区。Patchwork https://patchwork.freedesktop.org/patch/525094/ (CVE-2023-53562)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drm/msmbind エラーでの vram の漏洩を修正します。サブコンポーネントがバインドに失敗する場合でも、VRAM バッファを必ず解放してください。パッチワーク: https://patchwork.freedesktop.org/patch/525094/ (CVE-2023-53562)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:4320-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP5 のカーネルが更新され、いくつかの問題が修正されました。

    以下のセキュリティ問題が修正されました。

    - CVE-2022-50327:ACPI:プロセッサー:アイドル:acpi_fetch_acpi_dev() 戻り値(bsc#1249859)をチェックします。
    - CVE-2022-50334:hugetlbfs:hugetlbfs_parse_param() の null-ptr-deref を修正します(bsc#1249857)。
    - CVE-2022-50490:bpf:エラーを htab_lock_bucket() からユーザー空間(bsc#1251164)に伝播します。
    - CVE-2022-50516:fs:dlm:sb_lvbptr の無効な逆参照を修正します(bsc#1251741)。
    - CVE-2023-53365:ip6mr:ip6mr_cache_report() のskb_under_panicを修正します(bsc#1249988)。
    - CVE-2023-53500:xfrm:decode_session6 の slab-use-after-free を修正します(bsc#1250816)。
    - CVE-2023-53559:ip_vti:decode_session6 で起こり得る slab-use-after-free を修正します(bsc#1251052)。
    - CVE-2023-53574:wifi:rtw88:アンロード時にタイマーを削除し、skb キューを解放します(bsc#1251222)。
    - CVE-2023-53619:netfilter:conntrack:use-after-free nf_ct_helper_hashを回避します(bsc#1251743)。
    - CVE-2023-53673:Bluetooth:hci_event:conn を削除する前に disconnect コールバックを呼び出します(bsc#1251763)。
    - CVE-2023-53705:ipv6:ipv6_find_tlv() での領域外アクセスを修正します(bsc#1252554)。
    - CVE-2025-37885:KVM:x86:*新しい*ルートがポスト可能でない場合、IRTE をホストコントロールにリセットします(bsc#1242960)。
    - CVE-2025-38084:hugetlb:VMA を分割する際に、一部の PMD を共有しません(bsc#1245498)。
    - CVE-2025-38085:mm/hugetlb:huge_pmd_unshare() と GUP-fast の競合を修正します(bsc#1245499)。
    - CVE-2025-38476:rpl:rpl_do_srh_inline() の use-after-free を修正します(bsc#1247317)。
    - CVE-2025-39742:RDMA:hfi1:find_hw_thread_mask() でのゼロ除算の可能性を修正します(bsc#1249479)。
    - CVE-2025-39797:xfrm:SPI 処理の重複(bsc#1249608)。
    - CVE-2025-39945:cnic:cnic_delete_task における use-after-free のバグを修正します(bsc#1251230)。
    - CVE-2025-39967:fbcon:fbcon_do_set_font における整数オーバーフローを修正します(bsc#1252033)。
    - CVE-2025-39968:i40e:VF フィルターの最大境界検査を追加します(bsc#1252047)。
    - CVE-2025-39973:i40e:ring_len param の検証を追加します(bsc#1252035)。
    - CVE-2025-39978:octeontx2-pf:otx2_tc_add_flow() の use-after-free の可能性を修正します(bsc#1252069)。
    - CVE-2025-39981:Bluetooth:MGMT:可能性のある UAF を修正します(bsc#1252060)。
    - CVE-2025-40018:ipvs:netns クリーンアップ中の登録解除ip_vs_ftp延期します(bsc#1252688)。
    - CVE-2025-40044:fs:udf:lengthAllocDescs 処理における OOB 読み取りを修正します(bsc#1252785)。

    セキュリティに関係しない以下の問題が修正されました。

    - NFS:サーバーの委任リストから取り消された委任を削除します(bsc#1246211)。
    - NFSv4:FREE_STATEID による委任のクリーンアップを許可します(bsc#1246211)。
    - fbcon:フォント割り当てでの OOB アクセスを修正します(bsc#1252033)
    - NFSv4 の kabi 修正:FREE_STATEID による委任のクリーンアップを許可(bsc#1246211)。
    - kernel-subpackage-spec:モジュールに二重署名しません(bsc#1251930)。
    - mm:共有メモリタイプで不要なページ障害が終了するのを回避します(bsc#1251823)。
    - net:hv_netvsc:チャネルを開く際のホストからの早期受信イベントの損失を修正します(bsc#1252265)。
    - net:mana:ジャンボフレームのページプールに切り替えます(bsc#1248754)。
    - net:mana:メモリ効率を改善するために、ページ全体ではなくページプールフラグメントを RX バッファに使用します(bsc#1248754)。
    - netfilter:nft_objref:objref および objrefmap 式を検証します(bsc#1250237)。
    - rpm/check-for-config-changes:CONFIG_SCHED_PROXY_EXECも無視します(bsc#1250946)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - drm/msm: fix vram leak on bind errors Make sure to release the VRAM buffer also in a case a subcomponent     fails to bind. Patchwork: https://patchwork.freedesktop.org/patch/525094/ (CVE-2023-53562)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:4320-1 advisory.

    The SUSE Linux Enterprise 15 SP5 kernel was updated to fix various security issues

    The following security issues were fixed:

    - CVE-2022-50327: ACPI: processor: idle: Check acpi_fetch_acpi_dev() return value (bsc#1249859).
    - CVE-2022-50334: hugetlbfs: fix null-ptr-deref in hugetlbfs_parse_param() (bsc#1249857).
    - CVE-2022-50490: bpf: Propagate error from htab_lock_bucket() to userspace (bsc#1251164).
    - CVE-2022-50516: fs: dlm: fix invalid derefence of sb_lvbptr (bsc#1251741).
    - CVE-2023-53365: ip6mr: Fix skb_under_panic in ip6mr_cache_report() (bsc#1249988).
    - CVE-2023-53500: xfrm: fix slab-use-after-free in decode_session6 (bsc#1250816).
    - CVE-2023-53559: ip_vti: fix potential slab-use-after-free in decode_session6 (bsc#1251052).
    - CVE-2023-53574: wifi: rtw88: delete timer and free skb queue when unloading (bsc#1251222).
    - CVE-2023-53619: netfilter: conntrack: Avoid nf_ct_helper_hash uses after free (bsc#1251743).
    - CVE-2023-53673: Bluetooth: hci_event: call disconnect callback before deleting conn (bsc#1251763).
    - CVE-2023-53705: ipv6: Fix out-of-bounds access in ipv6_find_tlv() (bsc#1252554).
    - CVE-2025-37885: KVM: x86: Reset IRTE to host control if *new* route isn't postable (bsc#1242960).
    - CVE-2025-38084: hugetlb: unshare some PMDs when splitting VMAs (bsc#1245498).
    - CVE-2025-38085: mm/hugetlb: fix huge_pmd_unshare() vs GUP-fast race (bsc#1245499).
    - CVE-2025-38476: rpl: Fix use-after-free in rpl_do_srh_inline() (bsc#1247317).
    - CVE-2025-39742: RDMA: hfi1: fix possible divide-by-zero in find_hw_thread_mask() (bsc#1249479).
    - CVE-2025-39797: xfrm: Duplicate SPI Handling (bsc#1249608).
    - CVE-2025-39945: cnic: Fix use-after-free bugs in cnic_delete_task (bsc#1251230).
    - CVE-2025-39967: fbcon: fix integer overflow in fbcon_do_set_font (bsc#1252033).
    - CVE-2025-39968: i40e: add max boundary check for VF filters (bsc#1252047).
    - CVE-2025-39973: i40e: add validation for ring_len param (bsc#1252035).
    - CVE-2025-39978: octeontx2-pf: Fix potential use after free in otx2_tc_add_flow() (bsc#1252069).
    - CVE-2025-39981: Bluetooth: MGMT: Fix possible UAFs (bsc#1252060).
    - CVE-2025-40018: ipvs: Defer ip_vs_ftp unregister during netns cleanup (bsc#1252688).
    - CVE-2025-40044: fs: udf: fix OOB read in lengthAllocDescs handling (bsc#1252785).

    The following non security issues were fixed:

    - NFS: remove revoked delegation from server's delegation list (bsc#1246211).
    - NFSv4: Allow FREE_STATEID to clean up delegations (bsc#1246211).
    - fbcon: Fix OOB access in font allocation (bsc#1252033)
    - kabi fix for NFSv4: Allow FREE_STATEID to clean up delegations (bsc#1246211).
    - kernel-subpackage-spec: Do not doubly-sign modules (bsc#1251930).
    - mm: avoid unnecessary page fault retires on shared memory types (bsc#1251823).
    - net: hv_netvsc: fix loss of early receive events from host during channel open (bsc#1252265).
    - net: mana: Switch to page pool for jumbo frames (bsc#1248754).
    - net: mana: Use page pool fragments for RX buffers instead of full pages to improve memory efficiency     (bsc#1248754).
    - netfilter: nft_objref: validate objref and objrefmap expressions (bsc#1250237).
    - rpm/check-for-config-changes: ignore CONFIG_SCHED_PROXY_EXEC, too (bsc#1250946)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
269415	Linux Distros 未修補的弱點：CVE-2023-53562	Nessus	Misc.	10/8/2025	9/30/2026	medium
269415	Linux Distros 未修补的漏洞：CVE-2023-53562	Nessus	Misc.	10/8/2025	9/30/2026	medium
269415	Linux Distros のパッチ未適用の脆弱性: CVE-2023-53562	Nessus	Misc.	10/8/2025	9/30/2026	medium
280691	SUSE SLES15: Linux カーネルのセキュリティ更新 (SUSE-SU-2025:4320-1)	Nessus	SuSE Local Security Checks	12/30/2025	9/29/2026	high
269415	Linux Distros Unpatched Vulnerability : CVE-2023-53562	Nessus	Misc.	10/8/2025	9/30/2026	medium
280691	SUSE SLES15 : Security update for the Linux Kernel (SUSE-SU-2025:4320-1)	Nessus	SuSE Local Security Checks	12/30/2025	9/29/2026	high

Detections

Analytics

Plugins Search

medium

medium

medium

high

medium

high