Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - media：mediatek：vcodec：修复用户通过系统调用参数提供变量 *nplanes queue_setup解码器中潜在的数组越界。q_data->fmt->num_planes 的可能值为 1-3，而 *nplanes 的值可以为 1-8。索引 i 的数组访问可造成数组越界。通过根据数组大小检查 *nplanes 来修复此缺陷。（CVE-2023-53748）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - media：mediatek：vcodec：修正解碼器中潛在的陣列越界queue_setup變數 *nplanes 由使用者透過系統呼叫引數提供。q_data->fmt->num_planes 的可能值為 1-3，而 *nplanes 的值可以是 1-8。索引 i 的陣列存取可能會導致陣列越界。根據陣列大小檢查 *nplanes 來修正此錯誤。（CVE-2023-53748）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2026:0316-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 12 SP5 カーネルが更新され、多様なセキュリティ問題が修正されました

    以下のセキュリティ問題が修正されました。

    - CVE-2022-49604、CVE-2025-40074ipsysctl_ip_fwd_use_pmtu 周辺のデータ競合を修正しますbsc#1238414 bsc#1252794。
    - CVE-2022-50527drm/amdgpu非排他的ドメインv4のサイズ検証を修正しますbsc#1251738。
    - CVE-2022-50625シリアルamba-pl011DMACR レジスタにアクセスする SBSA UART を回避bsc#1254559。
    - CVE-2022-50630mmhugetlbhugetlb_handle_userfault にある UAF を修正しますbsc#1254785。
    - CVE-2022-50656nfcpn533使用する前に nfc_target を消去しますbsc#1254745。
    - CVE-2022-50678wifibrcmfmacSCAN ログレベルを有効にする際に無効なアドレスアクセスを修正しますbsc#1254902
    - CVE-2022-50700wifiath10kバッファのマッピング解除を遅らせますbsc#1255576。
    - CVE-2023-53454HIDmultitouchhidinput input_dev 名に対する devm デバイス参照を修正しますbsc#1250759。
    - CVE-2023-53718ring-bufferサイズ変更プロセス中は cpu_buffer をスワップしませんbsc#1252564。
    - CVE-2023-53748mediamediatekvcodecデコーダーの queue_setup における潜在的な配列領域外を修正しますbsc#1254907
    - CVE-2023-53765dm cachebtracker_destroy でバックグラウンドトラッカーのキューに入っている作業を解放しますbsc#1254912
    - CVE-2023-53781smctcp_write_timer_handler() の use-after-free を修正しますbsc#1254751。
    - CVE-2023-53788ALSAhda/ca0132tuner_ctl_set() でのバッファオーバーランを修正しますbsc#1254917
    - CVE-2023-53819amdgpudrm_amdgpu_gem_va の offset_in_bo を検証しますbsc#1254712。
    - CVE-2023-53850iavf内部状態を使用してトラフィック IRQ を解放しますbsc#1254677。
    - Bluetoothhidp_session_thread の競合状態を修正しますbsc#1256133CVE-2023-54120。
    - BluetoothL2CAP潜在的な user-after-free を修正しますbsc#1255954CVE-2023-54214
    - CVE-2023-54236net/net_failover警告を超える txq を修正しますbsc#1255922。
    - CVE-2023-54286wifiiwlwifidvmmemcpy を修正フィールドスパンニング書き込みバックトレースを検出しましたbsc#1255803。
    - CVE-2023-54300wifiath9kath9k_wmi_ctrl_rx の uninit メモリの参照を回避しますbsc#1255790。
    - CVE-2025-38085mm/hugetlbhuget_pmd_unshare() と GUP 高速の競合を修正しますbsc#1245431 bsc#1245499。
    - CVE-2025-38336atapata_via VT6415/VT6330 ] で ATAPI デバイスに PIO を強制しますbsc#1246370
    - CVE-2025-38728smb3ksmbd へのマウントにおけるスラブ領域外の修正bsc#1249256。
    - CVE-2025-40006mm/hugetlb削除した際に folio がまだマッピングされている問題を修正しますbsc#1252342
    - CVE-2025-40035入力uinput - 情報漏洩を避けるために uinput_ff_upload_compat をゼロ初期化しますbsc#1252866。
    - CVE-2025-40053netdlinkcopy_thresh 割り当てエラーを処理しますbsc#1252808。
    - CVE-2025-40064smc__pnet_find_base_ndev() における use-after-free を修正しますbsc#1252845。
    - CVE-2025-40075tcp_metricsdst_dev_net_rcu() を使用しますbsc#1252795。
    - CVE-2025-40081perfarm_spePERF_IDX2OFF() のオーバーフローを防ぎますbsc#1252776。
    - CVE-2025-40110drm/vmwgfxカーソル snooper での null-ptr アクセスを修正しますbsc#1253275
    - CVE-2025-40123bpftailcall の互換性のために expected_attach_type を実施しますbsc#1253365。
    - CVE-2025-40135ipv6ip6_xmit() の RCU を使用しますbsc#1253342。
    - CVE-2025-40139smcsmc_clc_prfx_set() の で __sk_dst_get() と dst_dev_rcu() を使用しますbsc#1253409。
    - CVE-2025-40149tlsget_netdev_for_sock() の __sk_dst_get() および dst_dev_rcu() を使用しますbsc#1253355。
    - CVE-2025-40153mmhugetlb大きなメモリ領域を mprotect する際にソフトロックアップを回避しますbsc#1253408。
    - CVE-2025-40158ipv6ip6_output() の RCU を使用しますbsc#1253402
    - CVE-2025-40160xen/eventsfind_virq() のリターンコードをクリーンアップしますbsc#1253400。
    - CVE-2025-40164usbnetプリエンプト可能なコードの警告で smp_processor_id() を使用して修正しますbsc#1253407
    - CVE-2025-40167ext4無効な INLINE_DATA + EXTENTS フラグの組み合わせを検出しますbsc#1253458。
    - CVE-2025-40168smcsmc_clc_prfx_match() で __sk_dst_get() と dst_dev_rcu() を使用しますbsc#1253427。
    - CVE-2025-40170netsk_setup_caps() の dst_dev_rcu() を使用しますbsc#1253413。
    - CVE-2025-40178pidpid_nr_ns の ns null に対する判定を追加しますbsc#1253463。
    - CVE-2025-40198ext4parse_apply_sb_mount_options() の潜在的なバッファオーバーリードを回避しますbsc#1253453
    - CVE-2025-40200Squashfssquashfs_read_inode() 内の負のファイルサイズを拒否しますbsc#1253448。
    - CVE-2025-40215kABIxfrmx を削除する際に x->tunnel を削除しますbsc#1254959。
    - CVE-2025-40219PCI/IOVSR-IOV を有効化/無効化する際に PCI rescan-remove ロックを追加しますbsc#1254518。
    - CVE-2025-40233ocfs2エクステントを移動/デフラグした後にエクステントキャッシュをクリアしますbsc#1254813。
    - CVE-2025-40240sctpチャンクデータバッファがない場合、NULL 逆参照を回避しますbsc#1254869。
    - CVE-2025-40244hfsplus__hfsplus_ext_cache_extent() の KMSAN uninit-value の問題を修正しますbsc#1255033。
    - CVE-2025-40248vsockすでに確立されている場合は、connect() のシグナル/タイムアウトを無視しますbsc#1254864。
    - CVE-2025-40252netqlogic/qedeqede_tpa_cont() と qede_tpa_end() の潜在的な領域外読み取りを修正しますbsc#1254849
    - CVE-2025-40269ALSAusb-audioPCM 転送バッファの潜在的なオーバーフローを修正しますbsc#1255035。
    - CVE-2025-40275ALSAusb-audiosnd_usb_mixer_controls_badd における NULL ポインターデリファレンスを修正しますbsc#1254829
    - CVE-2025-40278netschedact_ife構造体 tc_ife を初期化し、KMSAN kernel-infoleak を修正しますbsc#1254825
    - CVE-2025-40279netschedact_connmarktc_ife 構造体を初期化し、カーネルの漏洩を修正しますbsc#1254846。
    - CVE-2025-40283BluetoothbtusbUAF を回避するために btusb_disconnect のクリーンアップの順序を変えますbsc#1254858。
    - CVE-2025-40304fbdevbit_putcs で境界チェックを追加し、vmalloc-out-of-bounds を修正しますbsc#1255034
    - CVE-2025-40308Bluetoothbcsp登録した場合のみデータを受信しますbsc#1255064。
    - CVE-2025-40321wifibrcmfmacスタンドアロン AP モードでアクションフレーム送信中のクラッシュを修正しますbsc#1254795。
    - CVE-2025-40322fbdevbitblitbit_putcs* のグリフインデックスのバインドチェックbsc#1255092]
    - CVE-2025-40331sctpTOCTOU 領域外書き込みを阻止bsc#1254615
    - CVE-2025-40337netstmmacRx チェックサムオフロードエラーを適切に処理しますbsc#1255081
    - CVE-2025-40349hfshfsplus_bmap_alloc のレコードオフセットを検証しますbsc#1255280。
    - CVE-2025-40351hfsplushfsplus_delete_cat() 内の KMSAN の uninit-value の問題を修正しますbsc#1255281。
    - CVE-2025-68206netfilternft_ctnatted 接続用の seqadj 拡張を追加bsc#1255142。
    - CVE-2025-68340teamteam_port_add の最後にチームデバイスタイプの変更を移動しますbsc#1255507。

    以下の非セキュリティ問題は修正されました

    - HIDmultitouchmt_input_configured に NULL チェックを追加しますbsc#1250759。
    - Squashfs追加の inode サニティチェックを追加しますbsc#1253448。
    - drm/amdgpu潜在的な NULL 逆参照を修正しますbsc#1251238

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - media:mediatek:vcodec:デコーダーの潜在的な配列領域外を修正します 変数 *nplanes がシステムコール引数を介してユーザーによって指定されるqueue_setup。q_data->fmt->num_planes の可能な値は 1-3 ですが、*nplanes の値は 1-8 です。インデックス i による配列アクセスにより、配列領域外が発生する可能性があります。配列サイズに対して *nplanes をチェックすることにより、このバグを修正します。(CVE-2023-53748)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote SUSE Linux SLES12 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:0316-1 advisory.

    The SUSE Linux Enterprise 12 SP5 kernel was updated to fix various security issues

    The following security issues were fixed:

    - CVE-2022-49604,CVE-2025-40074: ip: Fix data-races around sysctl_ip_fwd_use_pmtu (bsc#1238414     bsc#1252794).
    - CVE-2022-50527: drm/amdgpu: Fix size validation for non-exclusive domains (v4) (bsc#1251738).
    - CVE-2022-50625: serial: amba-pl011: avoid SBSA UART accessing DMACR register (bsc#1254559).
    - CVE-2022-50630: mm: hugetlb: fix UAF in hugetlb_handle_userfault (bsc#1254785).
    - CVE-2022-50656: nfc: pn533: Clear nfc_target before being used (bsc#1254745).
    - CVE-2022-50678: wifi: brcmfmac: fix invalid address access when enabling SCAN log level (bsc#1254902).
    - CVE-2022-50700: wifi: ath10k: Delay the unmapping of the buffer (bsc#1255576).
    - CVE-2023-53454: HID: multitouch: Correct devm device reference for hidinput input_dev name     (bsc#1250759).
    - CVE-2023-53718: ring-buffer: Do not swap cpu_buffer during resize process (bsc#1252564).
    - CVE-2023-53748: media: mediatek: vcodec: Fix potential array out-of-bounds in decoder queue_setup     (bsc#1254907).
    - CVE-2023-53765: dm cache: free background tracker's queued work in btracker_destroy (bsc#1254912).
    - CVE-2023-53781: smc: Fix use-after-free in tcp_write_timer_handler() (bsc#1254751).
    - CVE-2023-53788: ALSA: hda/ca0132: fixup buffer overrun at tuning_ctl_set() (bsc#1254917).
    - CVE-2023-53819: amdgpu: validate offset_in_bo of drm_amdgpu_gem_va (bsc#1254712).
    - CVE-2023-53850: iavf: use internal state to free traffic IRQs (bsc#1254677).
    - CVE-2023-54120: Bluetooth: Fix race condition in hidp_session_thread (bsc#1256133).
    - CVE-2023-54214: Bluetooth: L2CAP: Fix potential user-after-free (bsc#1255954).
    - CVE-2023-54236: net/net_failover: fix txq exceeding warning (bsc#1255922).
    - CVE-2023-54286: wifi: iwlwifi: dvm: Fix memcpy: detected field-spanning write backtrace (bsc#1255803).
    - CVE-2023-54300: wifi: ath9k: avoid referencing uninit memory in ath9k_wmi_ctrl_rx (bsc#1255790).
    - CVE-2025-38085: mm/hugetlb: fix huge_pmd_unshare() vs GUP-fast race (bsc#1245431 bsc#1245499).
    - CVE-2025-38336: ata: pata_via: Force PIO for ATAPI devices on VT6415/VT6330 (bsc#1246370).
    - CVE-2025-38728: smb3: fix for slab out of bounds on mount to ksmbd (bsc#1249256).
    - CVE-2025-40006: mm/hugetlb: fix folio is still mapped when deleted (bsc#1252342).
    - CVE-2025-40035: Input: uinput - zero-initialize uinput_ff_upload_compat to avoid info leak     (bsc#1252866).
    - CVE-2025-40053: net: dlink: handle copy_thresh allocation failure (bsc#1252808).
    - CVE-2025-40064: smc: Fix use-after-free in __pnet_find_base_ndev() (bsc#1252845).
    - CVE-2025-40075: tcp_metrics: use dst_dev_net_rcu() (bsc#1252795).
    - CVE-2025-40081: perf: arm_spe: Prevent overflow in PERF_IDX2OFF() (bsc#1252776).
    - CVE-2025-40110: drm/vmwgfx: Fix a null-ptr access in the cursor snooper (bsc#1253275).
    - CVE-2025-40123: bpf: Enforce expected_attach_type for tailcall compatibility (bsc#1253365).
    - CVE-2025-40135: ipv6: use RCU in ip6_xmit() (bsc#1253342).
    - CVE-2025-40139: smc: Use __sk_dst_get() and dst_dev_rcu() in in smc_clc_prfx_set() (bsc#1253409).
    - CVE-2025-40149: tls: Use __sk_dst_get() and dst_dev_rcu() in get_netdev_for_sock() (bsc#1253355).
    - CVE-2025-40153: mm: hugetlb: avoid soft lockup when mprotect to large memory area (bsc#1253408).
    - CVE-2025-40158: ipv6: use RCU in ip6_output() (bsc#1253402).
    - CVE-2025-40160: xen/events: Cleanup find_virq() return codes (bsc#1253400).
    - CVE-2025-40164: usbnet: Fix using smp_processor_id() in preemptible code warnings (bsc#1253407).
    - CVE-2025-40167: ext4: detect invalid INLINE_DATA + EXTENTS flag combination (bsc#1253458).
    - CVE-2025-40168: smc: Use __sk_dst_get() and dst_dev_rcu() in smc_clc_prfx_match() (bsc#1253427).
    - CVE-2025-40170: net: use dst_dev_rcu() in sk_setup_caps() (bsc#1253413).
    - CVE-2025-40178: pid: Add a judgment for ns null in pid_nr_ns (bsc#1253463).
    - CVE-2025-40198: ext4: avoid potential buffer over-read in parse_apply_sb_mount_options() (bsc#1253453).
    - CVE-2025-40200: Squashfs: reject negative file sizes in squashfs_read_inode() (bsc#1253448).
    - CVE-2025-40215: kABI: xfrm: delete x->tunnel as we delete x (bsc#1254959).
    - CVE-2025-40219: PCI/IOV: Add PCI rescan-remove locking when enabling/disabling SR-IOV (bsc#1254518).
    - CVE-2025-40233: ocfs2: clear extent cache after moving/defragmenting extents (bsc#1254813).
    - CVE-2025-40240: sctp: avoid NULL dereference when chunk data buffer is missing (bsc#1254869).
    - CVE-2025-40244: hfsplus: fix KMSAN uninit-value issue in __hfsplus_ext_cache_extent() (bsc#1255033).
    - CVE-2025-40248: vsock: Ignore signal/timeout on connect() if already established (bsc#1254864).
    - CVE-2025-40252: net: qlogic/qede: fix potential out-of-bounds read in qede_tpa_cont() and qede_tpa_end()     (bsc#1254849).
    - CVE-2025-40269: ALSA: usb-audio: Fix potential overflow of PCM transfer buffer (bsc#1255035).
    - CVE-2025-40275: ALSA: usb-audio: Fix NULL pointer dereference in snd_usb_mixer_controls_badd     (bsc#1254829).
    - CVE-2025-40278: net: sched: act_ife: initialize struct tc_ife to fix KMSAN kernel-infoleak     (bsc#1254825).
    - CVE-2025-40279: net: sched: act_connmark: initialize struct tc_ife to fix kernel leak (bsc#1254846).
    - CVE-2025-40283: Bluetooth: btusb: reorder cleanup in btusb_disconnect to avoid UAF (bsc#1254858).
    - CVE-2025-40304: fbdev: Add bounds checking in bit_putcs to fix vmalloc-out-of-bounds (bsc#1255034).
    - CVE-2025-40308: Bluetooth: bcsp: receive data only if registered (bsc#1255064).
    - CVE-2025-40321: wifi: brcmfmac: fix crash while sending Action Frames in standalone AP Mode     (bsc#1254795).
    - CVE-2025-40322: fbdev: bitblit: bound-check glyph index in bit_putcs* (bsc#1255092).
    - CVE-2025-40331: sctp: Prevent TOCTOU out-of-bounds write (bsc#1254615).
    - CVE-2025-40337: net: stmmac: Correctly handle Rx checksum offload errors (bsc#1255081).
    - CVE-2025-40349: hfs: validate record offset in hfsplus_bmap_alloc (bsc#1255280).
    - CVE-2025-40351: hfsplus: fix KMSAN uninit-value issue in hfsplus_delete_cat() (bsc#1255281).
    - CVE-2025-68206: netfilter: nft_ct: add seqadj extension for natted connections (bsc#1255142).
    - CVE-2025-68340: team: Move team device type change at the end of team_port_add (bsc#1255507).

    The following non security issues were fixed:

    - HID: multitouch: Add NULL check in mt_input_configured (bsc#1250759).
    - Squashfs: add additional inode sanity checking (bsc#1253448).
    - drm/amdgpu: Fix potential NULL dereference (bsc#1251238).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - media: mediatek: vcodec: Fix potential array out-of-bounds in decoder queue_setup variable *nplanes is     provided by user via system call argument. The possible value of q_data->fmt->num_planes is 1-3, while the     value of *nplanes can be 1-8. The array access by index i can cause array out-of-bounds. Fix this bug by     checking *nplanes against the array size. (CVE-2023-53748)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
277715	Linux Distros 未修补的漏洞：CVE-2023-53748	Nessus	Misc.	12/8/2025	9/2/2026	high
277715	Linux Distros 未修補弱點：CVE-2023-53748	Nessus	Misc.	12/8/2025	9/2/2026	high
297090	SUSE SLES12 セキュリティ更新 : kernel (SUSE-SU-2026:0316-1)	Nessus	SuSE Local Security Checks	1/29/2026	6/26/2026	high
277715	Linux Distros のパッチ未適用の脆弱性: CVE-2023-53748	Nessus	Misc.	12/8/2025	9/2/2026	high
297090	SUSE SLES12: cluster-md-kmp-default / dlm-kmp-default / gfs2-kmp-default / etc (SUSE-SU-2026:0316-1)	Nessus	SuSE Local Security Checks	1/29/2026	6/26/2026	high
277715	Linux Distros Unpatched Vulnerability : CVE-2023-53748	Nessus	Misc.	12/8/2025	9/2/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high