Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：ice: fix NULL pointer dereference in ice_unplug_aux_dev() on reset Issuing a reset when the driver is loaded without RDMA support, will results in a crash as it attempts to remove RDMA's non-existent auxbus device: echo 1 > /sys/class/net/<if>/device/reset BUG: kernel NULL pointer dereference, address: 0000000000000008 ... RIP:
    0010:ice_unplug_aux_dev+0x29/0x70 [ice] ... Call Trace: <TASK> ice_prepare_for_reset+0x77/0x260 [ice] pci_dev_save_and_disable+0x2c/0x70 pci_reset_function+0x88/0x130 reset_store+0x5a/0xa0 kernfs_fop_write_iter+0x15e/0x210 vfs_write+0x273/0x520 ksys_write+0x6b/0xe0 do_syscall_64+0x79/0x3b0 entry_SYSCALL_64_after_hwframe+0x76/0x7e ice_unplug_aux_dev() checks pf->cdev_info->adev for NULL pointer, but pf->cdev_info will also be NULL, leading to the deref in the trace above. Introduce a flag to be set when the creation of the auxbus device is successful, to avoid multiple NULL pointer checks in ice_unplug_aux_dev(). (CVE-2025-39814)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：ice: fix NULL pointer dereference in ice_unplug_aux_dev() on reset Issuing a reset when the driver is loaded without RDMA support, will results in a crash as it attempts to remove RDMA's non-existent auxbus device: echo 1 > /sys/class/net/<if>/device/reset BUG: kernel NULL pointer dereference, address: 0000000000000008 ... RIP:
    0010:ice_unplug_aux_dev+0x29/0x70 [ice] ... Call Trace: <TASK> ice_prepare_for_reset+0x77/0x260 [ice] pci_dev_save_and_disable+0x2c/0x70 pci_reset_function+0x88/0x130 reset_store+0x5a/0xa0 kernfs_fop_write_iter+0x15e/0x210 vfs_write+0x273/0x520 ksys_write+0x6b/0xe0 do_syscall_64+0x79/0x3b0 entry_SYSCALL_64_after_hwframe+0x76/0x7e ice_unplug_aux_dev() checks pf->cdev_info->adev for NULL pointer, but pf->cdev_info will also be NULL, leading to the deref in the trace above. Introduce a flag to be set when the creation of the auxbus device is successful, to avoid multiple NULL pointer checks in ice_unplug_aux_dev(). (CVE-2025-39814)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux カーネルでは、以下の脆弱性が解決されています: ice: fix NULL pointer dereference in ice_unplug_aux_dev() on reset Issuing a reset when the driver is loaded without RDMA support, will results in a crash as it attempts to remove RDMA's non-existent auxbus device: echo 1 > /sys/class/net/<if>/device/reset BUG: kernel NULL pointer dereference, address: 0000000000000008 ... RIP:
    0010:ice_unplug_aux_dev+0x29/0x70 [ice] ... Call Trace: <TASK> ice_prepare_for_reset+0x77/0x260 [ice] pci_dev_save_and_disable+0x2c/0x70 pci_reset_function+0x88/0x130 reset_store+0x5a/0xa0 kernfs_fop_write_iter+0x15e/0x210 vfs_write+0x273/0x520 ksys_write+0x6b/0xe0 do_syscall_64+0x79/0x3b0 entry_SYSCALL_64_after_hwframe+0x76/0x7e ice_unplug_aux_dev() checks pf->cdev_info->adev for NULL pointer, but pf->cdev_info will also be NULL, leading to the deref in the trace above. Introduce a flag to be set when the creation of the auxbus device is successful, to avoid multiple NULL pointer checks in ice_unplug_aux_dev(). (CVE-2025-39814)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20287-1 アドバイザリで言及されています。

    SUSE Linux Enterprise 16.0 および SL MIxro 6.2 カーネルが更新され、多様なセキュリティ問題が修正されました

    以下のセキュリティ問題が修正されました。

    - CVE-2025-40147blk-throttleスロットルポリシーアクティベーション中のアクセス競合を修正しますbsc#1253344。
    - CVE-2025-40257mptcpmptcp_pm_del_add_timer() での競合を修正しますbsc#1254842。
    - CVE-2025-40259scsiesgアトミックなコンテキストでスリープしないbsc#1254845。
    - CVE-2025-40261nvmenvme-fcnvme_fc_delete_ctrl() で ->ioerr_work を確実にキャンセルしますbsc#1254839。
    - CVE-2025-40363netipv6AH 出力のフィールドスパンニング memcpy 警告を修正bsc#1255102
    - CVE-2025-68174amd/amdkfdスイッチパーティションで kfd プロセスチェックを強化bsc#1255327
    - CVE-2025-68178blk-cgroupポリシーの構成中に潜在的なデッドロックを修正しますbsc#1255266。
    - CVE-2025-68188tcptcp_fastopen_active_disable_ofo_check() の dst_dev_rcu() を使用しますbsc#1255269。
    - CVE-2025-68200bpfbpf_prog_run_data_pointers() を追加しますbsc#1255241。
    - CVE-2025-68211ksmrange-walk 関数を使用して、scan_get_next_rmap_item のホールをジャンプしますbsc#1255319。
    - CVE-2025-68218nvme-multipathパーティションスキャン作業のため、lockdep WARN を修正しますbsc#1255245。
    - CVE-2025-68227mptcpBPF で proto フォールバック検出を修正しますbsc#1255216。
    - CVE-2025-68241ipv4routert_bind_exception() が古い fnhe を再バインドすることを防ぎますbsc#1255157。
    - CVE-2025-68245netnetpoll不適切なクリーンアップを引き起こす不適切な refcount 処理を修正bsc#1255268。
    - CVE-2025-68261ext4ext4_destroy_inline_data_nolock() に i_data_sem 保護を追加しますbsc#1255164。
    - CVE-2025-68296drm、fbcon、vga_switcheroofbcon セットアップにある競合状態を回避しますbsc#1255128。
    - CVE-2025-68297ceph暗号化したディレクトリ用の process_v2_sparse_read() のクラッシュを修正しますbsc#1255403。
    - CVE-2025-68320lan966xアトミックなコンテキストでのスリープを修正しますbsc#1255172。
    - CVE-2025-68325net/schedsch_cakecake_drop の不適切な qlen の減少を修正しますbsc#1255417
    - CVE-2025-68337jbd2ファイルシステムが破損した際に jbd2_journal_get_create_access() の bug_on を回避bsc#1255482
    - CVE-2025-68341vethXDP no_direct の戻りセクションを減らし、競合を修正しますbsc#1255506。
    - CVE-2025-68348block__blkdev_issue_zero_pages のメモリリークを修正しますbsc#1255694。
    - CVE-2025-68349NFSv4/pNFSTApnfs_mark_layout_stateid_invalid の NFS_INO_LAYOUTCOMMIT をクリアしますbsc#1255544。
    - CVE-2025-68356gfs2再帰的なメモリ再要求を防止しますbsc#1255593
    - CVE-2025-68359btrfs遅延参照ヘッドの追加失敗後の qgroup レコードの二重解放を修正しますbsc#1255542。
    - CVE-2025-68360wifimt76wedmt76 wed ドライバーのコールバックで適切な wed 参照を使用しますbsc#1255536。
    - CVE-2025-68361erofsfile-backed マウントに対する fs スタッキングのレベルを制限しますbsc#1255526。
    - CVE-2025-68366nbdnbd_genl_connect で構成のロック解除を延期しますbsc#1255622。
    - CVE-2025-68367macintosh/mac_hidmac_hid_toggle_emumouse の競合状態を修正しますbsc#1255547。
    - CVE-2025-68368mdmddev_init の init biosetbsc#1255527。
    - CVE-2025-68372nbdrecv_work に配置される構成を保留しますbsc#1255537。
    - CVE-2025-68374mdmd_wakeup_thread で rcu 保護を修正しますbsc#1255530。
    - CVE-2025-68376coresight ETR ETR バッファの use-after-free 問題を修正しますbsc#1255529。
    - CVE-2025-68379RDMA/rxeサイズ変更失敗後の srq->rq.queue の null deref を修正しますbsc#1255695
    - CVE-2025-68735drm/panthorグループ作成での潜在的な UAF を防ぎますbsc#1255811。
    - CVE-2025-68741scsiqla2xxxpurex アイテムの不適切な解放を修正しますbsc#1255703
    - CVE-2025-68743mshv作成したメモリ領域のオーバーラップチェックを修正しますbsc#1255708。
    - CVE-2025-68764NFS自動マウントされたファイルシステムは ro、noexec、nodev、sync フラグを継承する必要がありますbsc#1255930。
    - CVE-2025-68768inetfragsinet_frag_queue_flush() を追加しますbsc#1256579。
    - CVE-2025-68770bnxt_enXDP_TX パスを修正しますbsc#1256584。
    - CVE-2025-68771ocfs2ocfs2_find_victim_chain のカーネルバグを修正しますbsc#1256582。
    - CVE-2025-68775net/handshake重複するハンドシェイクが漏洩ソケットをキャンセルしますbsc#1256665。
    - CVE-2025-68776net/hsrprp_get_untagged_frame() の NULL ポインターデリファレンスを修正しますbsc#1256659
    - CVE-2025-68784xfsxattr 修復で UAF 問題を修正しますbsc#1256793。
    - CVE-2025-68788fsnotify特別なファイルに対して子プロセスで ACCESS/MODIFY イベントを生成しませんbsc#1256638。
    - CVE-2025-68792tpm2-sessionsname_size の範囲外インデックスを修正しますbsc#1256656
    - CVE-2025-68795ethtoolstats クエリのユーザー空間バッファのオーバーフローを回避しますbsc#1256688
    - CVE-2025-68798perf/x86/amdGPF を回避するために有効にする前にイベントをチェックしますbsc#1256689
    - CVE-2025-68799caifcfrml_receive() の整数アンダーフローを修正しますbsc#1256643。
    - CVE-2025-68800mlxswspectrum_mrマルチキャストルートステータスを更新する際の use-after-free を修正しますbsc#1256646。
    - CVE-2025-68801mlxswspectrum_router隣接する use-after-free を修正しますbsc#1256653。
    - CVE-2025-68803NFSDNFSv4 ファイル作成により、ACL の設定が無視されますbsc#1256770。
    - CVE-2025-68811svcrdmamemcpy バイトオフセットに rc_pageoff を使用しますbsc#1256677。
    - CVE-2025-68813ipvsルートエラーパスの ipv4 null-ptr-deref を修正しますbsc#1256641。
    - CVE-2025-68814io_uring__io_openat_prep() でのファイル名の漏洩を修正しますbsc#1256651。
    - CVE-2025-68815net/schedetsstrict に変更される場合に、アクティブリストから drr クラスを削除しますbsc#1256680。
    - CVE-2025-68816net/mlx5fw_tracer、書式文字列パラメーターを検証しますbsc#1256674。
    - CVE-2025-68820ext4xattrext4_raw_inode() の NULL ポインターデリファレンスを修正しますbsc#1256754
    - CVE-2025-68821fuse先読みの再利用デッドロックを修正しますbsc#1256667。
    - CVE-2025-71064nethns3vf ドライバーで num_tqps を使用してリソースを適用しますbsc#1256654]
    - CVE-2025-71066net/schedetsets_qdisc_change で削除する前に、アクティブリストから常にクラスを削除しますbsc#1256645。
    - CVE-2025-71077tpmPCR バンク数を上限に設定しますbsc#1256613。
    - CVE-2025-71080ipv6PREEMPT_RT での rt6_get_pcpu_route() のバグを修正しますbsc#1256608。
    - CVE-2025-71084RDMA/cmマルチキャスト GID テーブル参照の漏洩を修正しますbsc#1256622。
    - CVE-2025-71085ipv6calipso_skbuff_setattr() の一部としての pskb_expand_head() の BUG()bsc#1256623。
    - CVE-2025-71087iavf iavf_config_rss_reg() の off-by-one 問題を修正しますbsc#1256628。
    - CVE-2025-71088mptcpsimult 接続でのフォールバックを早めますbsc#1256630。
    - CVE-2025-71089iommuCONFIG_X86 が設定されている場合、SVA を無効にしますbsc#1256612
    - CVE-2025-71091teamteam_queue_override_port_prio_changed() で有効になっているポートのチェックを修正しますbsc#1256773
    - CVE-2025-71093e1000e1000_tbi_should_accept() の OOB を修正しますbsc#1256777。
    - CVE-2025-71094netusbasixax88772phy_name サイズを増加しますbsc#1256597。
    - CVE-2025-71095netstmmacゼロコピー XDP_TX アクションのクラッシュ問題を修正しますbsc#1256605。
    - CVE-2025-71097ipv4nexthop オブジェクトでエラールートを使用する際の参照カウントの漏洩を修正しますbsc#1256607。
    - CVE-2025-71098ip6_greip6gre_header() を堅牢にしますbsc#1256591。
    - CVE-2025-71112nethns3使用する前に VLAN ID 検証を追加しますbsc#1256726
    - CVE-2025-71116libceph破損した osdmap に対して decode_pool() をよりレジリエントにしますbsc#1256744。
    - CVE-2025-71120SUNRPCsvcauth_gssgss_read_proxy_verf 内のゼロレングス gss_token での NULL デリファレンスを回避しますbsc#1256779。
    - CVE-2025-71123ext4parse_apply_sb_mount_options() でコピーする文字列を修正しますbsc#1256757。
    - CVE-2025-71126mptcp再注入を行う際のフォールバックにおけるデッドロックを回避しますbsc#1256755。
    - CVE-2025-71132smc91xPREEMPT_RT の破損した irq-context を修正しますbsc#1256737。
    - CVE-2025-71133RDMA/irdmairdma_net_event での無効な読み取りを回避しますbsc#1256733
    - CVE-2025-71135md/raid5raid5_store_group_thread_cnt() で起こり得る null ポインターデリファレンスを修正しますbsc#1256761
    - CVE-2025-71137octeontx2-pfUBSAN を修正shift-out-of-bounds エラーbsc#1256760。
    - CVE-2025-71148net/handshake送信の失敗時にデストラクターを復元しますbsc#1257159。
    - CVE-2025-71149io_uring/poll更新時の io_poll_add() の戻り値を正しく処理しますbsc#1257164。
    - CVE-2025-71156gveNAPI 登録まで割り込みの有効化を延期しますbsc#1257167。
    - CVE-2025-71157RDMA/coreib_del_sub_device_and_put() で常にデバイス refcount をドロップしますbsc#1257168。
    - CVE-2026-22976net/schedsch_qfqqfq_reset の非アクティブな集約をアクティブ化しない場合に NULL デリファレンスを修正しますbsc#1257035
    - CVE-2026-22977netsock sock_recv_errqueue の強化された usercopy パニックを修正しますbsc#1257053。
    - CVE-2026-22981idpfリセットの処理中に netdevs をデタッチして閉じますbsc#1257225。
    - CVE-2026-22982netmsccocelotプラグインの下でインターフェイスを追加する際のクラッシュを修正しますbsc#1257179。
    - CVE-2026-22984libcephhandle_auth_done() で発生する可能性のある領域外読み取りを防止しますbsc#1257217
    - CVE-2026-22986gpiolibgdev->srcu の競合状態を修正しますbsc#1257276。
    - CVE-2026-22990libcephosdmap_apply_incremental() で熱心な BUG_ON を置き換えますbsc#1257221。
    - CVE-2026-22991libcephfree_choose_arg_map() に部分的な割り当ての回復力を持たせますbsc#1257220。
    - CVE-2026-22992libcephmon_handle_auth_done() からハンドラーエラーを返しますbsc#1257218。
    - CVE-2026-22993idpf初期の ethtool 操作における RSS LUT NULL ポインタークラッシュを修正しますbsc#1257180
    - CVE-2026-22996net/mlx5emlx5e_priv を mlx5e_dev devlink priv に保存しません。
    - CVE-2026-22999net/schedsch_qfqqfq_change_class() の既存のクラスを解放しませんbsc#1257236。
    - CVE-2026-23000net/mlx5eプロファイル変更ロールバック失敗時のクラッシュを修正しますbsc#1257234。
    - CVE-2026-23001macvlanmacvlan_forward_source() の潜在的な UAF を修正しますbsc#1257232。
    - CVE-2026-23005x86/fpuXFD[i]=1 の場合は常に、ゲスト XSAVE 状態の XSTATE_BV をクリアしますbsc#1257245。
    - CVE-2026-23011ipv4ip_greipgre_header() を堅牢にしますbsc#1257207。

    以下の非セキュリティ問題は修正されました

    - ALSAusb-audioネイティブ DSD サポート quirk のために更新します安定版stable-fixes。
    - 既存の hv_netvsc の変更に bugnumber を追加しますbsc#1257473。
    - CVE バックポートにより導入されたロック問題を修正しますbsc#1256975 bsc#1254977。
    - 構成ファイルの更新arm64 に対して CONFIG_DEVPORT を無効にしますbsc#1256792
    - arm64構成ファイルを更新します。DEVPORT を無効化bsc#1256792
    - bpf/selfteststest_select_reuseport_kern未使用のヘッダーを削除しますbsc#1257603。
    - bpfBPF テスト infra に無効な GSO タイプをスタックへ漏洩させませんbsc#1255569
    - btrfs fs_info を btrfs_delete_ref_head() に渡しますgit-fixes。
    - btrfsscrubbtrfs_scrub_progress::last_physical を常に更新しますgit-fixes。
    - busfsl-mc fsl_mc_device_match() を Const 化します jsc#PED-10906 git-fixes。
    - drm/imaginationFW trace update コマンドの完了を待機しますgit-fixes。
    - drm/msm/a6xx偽造の hwcg レジスタ更新を修正しますgit-fixes。
    - icenetif_get_num_default_rss_queues() を使用しますbsc#1247712。
    - libbpf C23 での -Wdiscarded-qualifiers を修正します [bsc#1257309。
    - mm、page_alloc、thp__GFP_THISNODE THP 割り当ての再請求を防止しますbsc#1254447 bsc#1253087
    - netmanadebugfs によって報告される不適切な速度を修正しますbsc#1255232。
    - netmanaHW link state イベントをサポートしますbsc#1253049。
    - nfsdrevoke_delegation の WARN_ON_ONCE を調整しますbsc#1257015。
    - nvmenvme-fctagset の削除を nvme_fc_delete_ctrl() に移動しますgit-fixes。
    - powerpc/addnote32 ビットビルドでのオーバーフローを修正しますbsc#1215199。
    - sched/fairスケジューラ機能 NEXT_BUDDY を無効にしますbsc#1255459]
    - scsilpfclpfc_sli4_fcf_rr_next_index_get() を修正しますbsc#1256864。
    - scsi: lpfc: lpfc をバージョン 14.4.0.13 に更新 (bsc#1256864)。
    - scsiqla2xxxSFP 印刷情報の速度を追加しますbsc#1256865 bsc#1256867 jsc#PED-14156。
    - scsiqla2xxxファームウェア img 検証をサポートするために bsg インターフェイスを追加しますbsc#1256865 bsc#1256867 jsc#PED-14156。
    - scsiqla2xxx28xxx 用のフラッシュファームウェアメールボックスサポートのロードを追加しますbsc#1256865 bsc#1256867 jsc#PED-14156。
    - scsiqla2xxx64G SFP 速度のサポートを追加bsc#1256865 bsc#1256867 jsc#PED-14156。
    - scsiqla2xxxテープデバイスのリカバリを許可しますbsc#1256865 bsc#1256867 jsc#PED-14156。
    - scsiqla2xxxファブリックスキャン進行中のモジュールのアンロードを遅らせますbsc#1256865 bsc#1256867 jsc#PED-14156。
    - scsiqla2xxx二重解放を引き起こす bsg_done() を修正しますbsc#1256865 bsc#1256867 jsc#PED-14156。
    - scsiqla2xxxエラーパスの sp を解放し、システムクラッシュを修正しますbsc#1256865 bsc#1256867 jsc#PED-14156。
    - scsiqla2xxxログインに進む前に FW を再度クエリしますbsc#1256865 bsc#1256867 jsc#PED-14156。
    - scsiqla2xxxバージョンを 10.02.10.100-k に更新しますbsc#1256865 bsc#1256867 jsc#PED-14156。
    - scsiqla2xxxMBC 03h を実行する前に MCU 署名を検証しますbsc#1256865 bsc#1256867 jsc#PED-14156。
    - scsiqla2xxx関連メモリを解放する前に sp を検証しますbsc#1256865 bsc#1256867 jsc#PED-14156。
    - scsistorvsc未サポートの MODE_SENSE_10 をプロセスbsc#1257296。
    -selftestsnetfib-onlink-tests デフォルトで名前空間を使用するように変換しますbsc#1255346。
    - slimbuscoreslim_eaddr_equal() を Constify しますjsc#PED-10906 git-fixes。
    - smbclientshared-byte RMW の競合を回避するために cached_fid ビットフィールドを分割しますbsc#1250748、bsc#1257154。
    - smbclientopen_cached_dir_by_dentry() の cfid->last_access_time を更新git-fixes。
    - smbreaddir 操作用にディレクトリキャッシュの再利用を向上しますbsc#1252712。
    - tsm-mrTVM 測定レジスタサポートを追加しますbsc#1257504。
    - tsm-mrrtsm-mr のサンプルコードを追加しますbsc#1257504。
    - virttdx-guestTDX MRs を sysfs 属性として漏洩しますbsc#1257504
    - virttdx-guestTDREPORT の生成をリファクタリングして合理化しますbsc#1257504。
    - virttdx-guestmutex 操作のために scoped_cond_guard へ移行しますbsc#1257504。
    - wifimwifiexmwifiex_update_ampdu_rxwinsize() のループを修正git-fixes。
    - x86/tdxtdx_mcall_extend_rtmr() インターフェイスを追加しますbsc#1257504。
    - x86/tdxtdx_mcall_get_report0TDCALL_OPERAND_BUSY エラーで -EBUSY を返しますbsc#1257504。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In the Linux kernel, the following vulnerability has been resolved: ice: fix NULL pointer dereference in     ice_unplug_aux_dev() on reset Issuing a reset when the driver is loaded without RDMA support, will results     in a crash as it attempts to remove RDMA's non-existent auxbus device: echo 1 >     /sys/class/net/<if>/device/reset BUG: kernel NULL pointer dereference, address: 0000000000000008 ... RIP:
    0010:ice_unplug_aux_dev+0x29/0x70 [ice] ... Call Trace: <TASK> ice_prepare_for_reset+0x77/0x260 [ice]     pci_dev_save_and_disable+0x2c/0x70 pci_reset_function+0x88/0x130 reset_store+0x5a/0xa0     kernfs_fop_write_iter+0x15e/0x210 vfs_write+0x273/0x520 ksys_write+0x6b/0xe0 do_syscall_64+0x79/0x3b0     entry_SYSCALL_64_after_hwframe+0x76/0x7e ice_unplug_aux_dev() checks pf->cdev_info->adev for NULL pointer,     but pf->cdev_info will also be NULL, leading to the deref in the trace above. Introduce a flag to be set     when the creation of the auxbus device is successful, to avoid multiple NULL pointer checks in     ice_unplug_aux_dev(). (CVE-2025-39814)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:20287-1 advisory.

    The SUSE Linux Enterprise 16.0 and SL MIxro 6.2 kernel was updated to fix various security issues

    The following security issues were fixed:

    - CVE-2025-40147: blk-throttle: fix access race during throttle policy activation (bsc#1253344).
    - CVE-2025-40257: mptcp: fix a race in mptcp_pm_del_add_timer() (bsc#1254842).
    - CVE-2025-40259: scsi: sg: Do not sleep in atomic context (bsc#1254845).
    - CVE-2025-40261: nvme: nvme-fc: Ensure ->ioerr_work is cancelled in nvme_fc_delete_ctrl() (bsc#1254839).
    - CVE-2025-40363: net: ipv6: fix field-spanning memcpy warning in AH output (bsc#1255102).
    - CVE-2025-68174: amd/amdkfd: enhance kfd process check in switch partition (bsc#1255327).
    - CVE-2025-68178: blk-cgroup: fix possible deadlock while configuring policy (bsc#1255266).
    - CVE-2025-68188: tcp: use dst_dev_rcu() in tcp_fastopen_active_disable_ofo_check() (bsc#1255269).
    - CVE-2025-68200: bpf: Add bpf_prog_run_data_pointers() (bsc#1255241).
    - CVE-2025-68211: ksm: use range-walk function to jump over holes in scan_get_next_rmap_item     (bsc#1255319).
    - CVE-2025-68218: nvme-multipath: fix lockdep WARN due to partition scan work (bsc#1255245).
    - CVE-2025-68227: mptcp: Fix proto fallback detection with BPF (bsc#1255216).
    - CVE-2025-68241: ipv4: route: Prevent rt_bind_exception() from rebinding stale fnhe (bsc#1255157).
    - CVE-2025-68245: net: netpoll: fix incorrect refcount handling causing incorrect cleanup (bsc#1255268).
    - CVE-2025-68261: ext4: add i_data_sem protection in ext4_destroy_inline_data_nolock() (bsc#1255164).
    - CVE-2025-68296: drm, fbcon, vga_switcheroo: Avoid race condition in fbcon setup (bsc#1255128).
    - CVE-2025-68297: ceph: fix crash in process_v2_sparse_read() for encrypted directories (bsc#1255403).
    - CVE-2025-68320: lan966x: Fix sleeping in atomic context (bsc#1255172).
    - CVE-2025-68325: net/sched: sch_cake: Fix incorrect qlen reduction in cake_drop (bsc#1255417).
    - CVE-2025-68337: jbd2: avoid bug_on in jbd2_journal_get_create_access() when file system corrupted     (bsc#1255482).
    - CVE-2025-68341: veth: reduce XDP no_direct return section to fix race (bsc#1255506).
    - CVE-2025-68348: block: fix memory leak in __blkdev_issue_zero_pages (bsc#1255694).
    - CVE-2025-68349: NFSv4/pNFS: Clear NFS_INO_LAYOUTCOMMIT in pnfs_mark_layout_stateid_invalid     (bsc#1255544).
    - CVE-2025-68356: gfs2: Prevent recursive memory reclaim (bsc#1255593).
    - CVE-2025-68359: btrfs: fix double free of qgroup record after failure to add delayed ref head     (bsc#1255542).
    - CVE-2025-68360: wifi: mt76: wed: use proper wed reference in mt76 wed driver callabacks (bsc#1255536).
    - CVE-2025-68361: erofs: limit the level of fs stacking for file-backed mounts (bsc#1255526).
    - CVE-2025-68366: nbd: defer config unlock in nbd_genl_connect (bsc#1255622).
    - CVE-2025-68367: macintosh/mac_hid: fix race condition in mac_hid_toggle_emumouse (bsc#1255547).
    - CVE-2025-68368: md: init bioset in mddev_init (bsc#1255527).
    - CVE-2025-68372: nbd: defer config put in recv_work (bsc#1255537).
    - CVE-2025-68374: md: fix rcu protection in md_wakeup_thread (bsc#1255530).
    - CVE-2025-68376: coresight: ETR: Fix ETR buffer use-after-free issue (bsc#1255529).
    - CVE-2025-68379: RDMA/rxe: Fix null deref on srq->rq.queue after resize failure (bsc#1255695).
    - CVE-2025-68735: drm/panthor: Prevent potential UAF in group creation (bsc#1255811).
    - CVE-2025-68741: scsi: qla2xxx: Fix improper freeing of purex item (bsc#1255703).
    - CVE-2025-68743: mshv: Fix create memory region overlap check (bsc#1255708).
    - CVE-2025-68764: NFS: Automounted filesystems should inherit ro,noexec,nodev,sync flags (bsc#1255930).
    - CVE-2025-68768: inet: frags: add inet_frag_queue_flush() (bsc#1256579).
    - CVE-2025-68770: bnxt_en: Fix XDP_TX path (bsc#1256584).
    - CVE-2025-68771: ocfs2: fix kernel BUG in ocfs2_find_victim_chain (bsc#1256582).
    - CVE-2025-68775: net/handshake: duplicate handshake cancellations leak socket (bsc#1256665).
    - CVE-2025-68776: net/hsr: fix NULL pointer dereference in prp_get_untagged_frame() (bsc#1256659).
    - CVE-2025-68784: xfs: fix a UAF problem in xattr repair (bsc#1256793).
    - CVE-2025-68788: fsnotify: do not generate ACCESS/MODIFY events on child for special files (bsc#1256638).
    - CVE-2025-68792: tpm2-sessions: Fix out of range indexing in name_size (bsc#1256656).
    - CVE-2025-68795: ethtool: Avoid overflowing userspace buffer on stats query (bsc#1256688).
    - CVE-2025-68798: perf/x86/amd: Check event before enable to avoid GPF (bsc#1256689).
    - CVE-2025-68799: caif: fix integer underflow in cffrml_receive() (bsc#1256643).
    - CVE-2025-68800: mlxsw: spectrum_mr: Fix use-after-free when updating multicast route stats     (bsc#1256646).
    - CVE-2025-68801: mlxsw: spectrum_router: Fix neighbour use-after-free (bsc#1256653).
    - CVE-2025-68803: NFSD: NFSv4 file creation neglects setting ACL (bsc#1256770).
    - CVE-2025-68811: svcrdma: use rc_pageoff for memcpy byte offset (bsc#1256677).
    - CVE-2025-68813: ipvs: fix ipv4 null-ptr-deref in route error path (bsc#1256641).
    - CVE-2025-68814: io_uring: fix filename leak in __io_openat_prep() (bsc#1256651).
    - CVE-2025-68815: net/sched: ets: Remove drr class from the active list if it changes to strict     (bsc#1256680).
    - CVE-2025-68816: net/mlx5: fw_tracer, Validate format string parameters (bsc#1256674).
    - CVE-2025-68820: ext4: xattr: fix null pointer deref in ext4_raw_inode() (bsc#1256754).
    - CVE-2025-68821: fuse: fix readahead reclaim deadlock (bsc#1256667).
    - CVE-2025-71064: net: hns3: using the num_tqps in the vf driver to apply for resources (bsc#1256654).
    - CVE-2025-71066: net/sched: ets: Always remove class from active list before deleting in ets_qdisc_change     (bsc#1256645).
    - CVE-2025-71077: tpm: Cap the number of PCR banks (bsc#1256613).
    - CVE-2025-71080: ipv6: fix a BUG in rt6_get_pcpu_route() under PREEMPT_RT (bsc#1256608).
    - CVE-2025-71084: RDMA/cm: Fix leaking the multicast GID table reference (bsc#1256622).
    - CVE-2025-71085: ipv6: BUG() in pskb_expand_head() as part of calipso_skbuff_setattr() (bsc#1256623).
    - CVE-2025-71087: iavf: fix off-by-one issues in iavf_config_rss_reg() (bsc#1256628).
    - CVE-2025-71088: mptcp: fallback earlier on simult connection (bsc#1256630).
    - CVE-2025-71089: iommu: disable SVA when CONFIG_X86 is set (bsc#1256612).
    - CVE-2025-71091: team: fix check for port enabled in team_queue_override_port_prio_changed()     (bsc#1256773).
    - CVE-2025-71093: e1000: fix OOB in e1000_tbi_should_accept() (bsc#1256777).
    - CVE-2025-71094: net: usb: asix: ax88772: Increase phy_name size (bsc#1256597).
    - CVE-2025-71095: net: stmmac: fix the crash issue for zero copy XDP_TX action (bsc#1256605).
    - CVE-2025-71097: ipv4: Fix reference count leak when using error routes with nexthop objects     (bsc#1256607).
    - CVE-2025-71098: ip6_gre: make ip6gre_header() robust (bsc#1256591).
    - CVE-2025-71112: net: hns3: add VLAN id validation before using (bsc#1256726).
    - CVE-2025-71116: libceph: make decode_pool() more resilient against corrupted osdmaps (bsc#1256744).
    - CVE-2025-71120: SUNRPC: svcauth_gss: avoid NULL deref on zero length gss_token in gss_read_proxy_verf     (bsc#1256779).
    - CVE-2025-71123: ext4: fix string copying in parse_apply_sb_mount_options() (bsc#1256757).
    - CVE-2025-71126: mptcp: avoid deadlock on fallback while reinjecting (bsc#1256755).
    - CVE-2025-71132: smc91x: fix broken irq-context in PREEMPT_RT (bsc#1256737).
    - CVE-2025-71133: RDMA/irdma: avoid invalid read in irdma_net_event (bsc#1256733).
    - CVE-2025-71135: md/raid5: fix possible null-pointer dereferences in raid5_store_group_thread_cnt()     (bsc#1256761).
    - CVE-2025-71137: octeontx2-pf: fix UBSAN: shift-out-of-bounds error (bsc#1256760).
    - CVE-2025-71148: net/handshake: restore destructor on submit failure (bsc#1257159).
    - CVE-2025-71149: io_uring/poll: correctly handle io_poll_add() return value on update (bsc#1257164).
    - CVE-2025-71156: gve: defer interrupt enabling until NAPI registration (bsc#1257167).
    - CVE-2025-71157: RDMA/core: always drop device refcount in ib_del_sub_device_and_put() (bsc#1257168).
    - CVE-2026-22976: net/sched: sch_qfq: Fix NULL deref when deactivating inactive aggregate in qfq_reset     (bsc#1257035).
    - CVE-2026-22977: net: sock: fix hardened usercopy panic in sock_recv_errqueue (bsc#1257053).
    - CVE-2026-22981: idpf: detach and close netdevs while handling a reset (bsc#1257225).
    - CVE-2026-22982: net: mscc: ocelot: Fix crash when adding interface under a lag (bsc#1257179).
    - CVE-2026-22984: libceph: prevent potential out-of-bounds reads in handle_auth_done() (bsc#1257217).
    - CVE-2026-22986: gpiolib: fix race condition for gdev->srcu (bsc#1257276).
    - CVE-2026-22990: libceph: replace overzealous BUG_ON in osdmap_apply_incremental() (bsc#1257221).
    - CVE-2026-22991: libceph: make free_choose_arg_map() resilient to partial allocation (bsc#1257220).
    - CVE-2026-22992: libceph: return the handler error from mon_handle_auth_done() (bsc#1257218).
    - CVE-2026-22993: idpf: Fix RSS LUT NULL pointer crash on early ethtool operations (bsc#1257180).
    - CVE-2026-22996: net/mlx5e: Don't store mlx5e_priv in mlx5e_dev devlink priv.
    - CVE-2026-22999: net/sched: sch_qfq: do not free existing class in qfq_change_class() (bsc#1257236).
    - CVE-2026-23000: net/mlx5e: Fix crash on profile change rollback failure (bsc#1257234).
    - CVE-2026-23001: macvlan: fix possible UAF in macvlan_forward_source() (bsc#1257232).
    - CVE-2026-23005: x86/fpu: Clear XSTATE_BV in guest XSAVE state whenever XFD[i]=1 (bsc#1257245).
    - CVE-2026-23011: ipv4: ip_gre: make ipgre_header() robust (bsc#1257207).

    The following non security issues were fixed:

    - ALSA: usb-audio: Update for native DSD support quirks (stable-fixes).
    - Add bugnumber to an existing hv_netvsc change (bsc#1257473).
    - Fix locking issue introduced by a CVE backport (bsc#1256975 bsc#1254977).
    - Update config files: disable CONFIG_DEVPORT for arm64 (bsc#1256792)
    - arm64: Update config files. Disable DEVPORT (bsc#1256792)
    - bpf/selftests: test_select_reuseport_kern: Remove unused header (bsc#1257603).
    - bpf: Do not let BPF test infra emit invalid GSO types to stack (bsc#1255569).
    - btrfs: pass fs_info to btrfs_delete_ref_head() (git-fixes).
    - btrfs: scrub: always update btrfs_scrub_progress::last_physical (git-fixes).
    - bus: fsl-mc: Constify fsl_mc_device_match() (jsc#PED-10906 git-fixes).
    - drm/imagination: Wait for FW trace update command completion (git-fixes).
    - drm/msm/a6xx: fix bogus hwcg register updates (git-fixes).
    - ice: use netif_get_num_default_rss_queues() (bsc#1247712).
    - libbpf: Fix -Wdiscarded-qualifiers under C23 (bsc#1257309).
    - mm, page_alloc, thp: prevent reclaim for __GFP_THISNODE THP allocations (bsc#1254447 bsc#1253087).
    - net: mana: Fix incorrect speed reported by debugfs (bsc#1255232).
    - net: mana: Support HW link state events (bsc#1253049).
    - nfsd: adjust WARN_ON_ONCE in revoke_delegation (bsc#1257015).
    - nvme: nvme-fc: move tagset removal to nvme_fc_delete_ctrl() (git-fixes).
    - powerpc/addnote: Fix overflow on 32-bit builds (bsc#1215199).
    - sched/fair: Disable scheduler feature NEXT_BUDDY (bsc#1255459).
    - scsi: lpfc: Rework lpfc_sli4_fcf_rr_next_index_get() (bsc#1256864).
    - scsi: lpfc: Update lpfc version to 14.4.0.13 (bsc#1256864).
    - scsi: qla2xxx: Add Speed in SFP print information (bsc#1256865 bsc#1256867 jsc#PED-14156).
    - scsi: qla2xxx: Add bsg interface to support firmware img validation (bsc#1256865 bsc#1256867     jsc#PED-14156).
    - scsi: qla2xxx: Add load flash firmware mailbox support for 28xxx (bsc#1256865 bsc#1256867     jsc#PED-14156).
    - scsi: qla2xxx: Add support for 64G SFP speed (bsc#1256865 bsc#1256867 jsc#PED-14156).
    - scsi: qla2xxx: Allow recovery for tape devices (bsc#1256865 bsc#1256867 jsc#PED-14156).
    - scsi: qla2xxx: Delay module unload while fabric scan in progress (bsc#1256865 bsc#1256867     jsc#PED-14156).
    - scsi: qla2xxx: Fix bsg_done() causing double free (bsc#1256865 bsc#1256867 jsc#PED-14156).
    - scsi: qla2xxx: Free sp in error path to fix system crash (bsc#1256865 bsc#1256867 jsc#PED-14156).
    - scsi: qla2xxx: Query FW again before proceeding with login (bsc#1256865 bsc#1256867 jsc#PED-14156).
    - scsi: qla2xxx: Update version to 10.02.10.100-k (bsc#1256865 bsc#1256867 jsc#PED-14156).
    - scsi: qla2xxx: Validate MCU signature before executing MBC 03h (bsc#1256865 bsc#1256867 jsc#PED-14156).
    - scsi: qla2xxx: Validate sp before freeing associated memory (bsc#1256865 bsc#1256867 jsc#PED-14156).
    - scsi: storvsc: Process unsupported MODE_SENSE_10 (bsc#1257296).
    - selftests: net: fib-onlink-tests: Convert to use namespaces by default (bsc#1255346).
    - slimbus: core: Constify slim_eaddr_equal() (jsc#PED-10906 git-fixes).
    - smb: client: split cached_fid bitfields to avoid shared-byte RMW races (bsc#1250748,bsc#1257154).
    - smb: client: update cfid->last_access_time in open_cached_dir_by_dentry() (git-fixes).
    - smb: improve directory cache reuse for readdir operations (bsc#1252712).
    - tsm-mr: Add TVM Measurement Register support (bsc#1257504).
    - tsm-mr: Add tsm-mr sample code (bsc#1257504).
    - virt: tdx-guest: Expose TDX MRs as sysfs attributes (bsc#1257504).
    - virt: tdx-guest: Refactor and streamline TDREPORT generation (bsc#1257504).
    - virt: tdx-guest: Transition to scoped_cond_guard for mutex operations (bsc#1257504).
    - wifi: mwifiex: Fix a loop in mwifiex_update_ampdu_rxwinsize() (git-fixes).
    - x86/tdx: Add tdx_mcall_extend_rtmr() interface (bsc#1257504).
    - x86/tdx: tdx_mcall_get_report0: Return -EBUSY on TDCALL_OPERAND_BUSY error (bsc#1257504).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
265303	Linux Distros 未修補的弱點：CVE-2025-39814	Nessus	Misc.	9/17/2025	7/31/2026	medium
265303	Linux Distros 未修补的漏洞：CVE-2025-39814	Nessus	Misc.	9/17/2025	7/31/2026	medium
265303	Linux Distros のパッチ未適用の脆弱性: CVE-2025-39814	Nessus	Misc.	9/17/2025	7/31/2026	medium
300556	openSUSE 16 セキュリティ更新カーネルopenSUSE-SU-2026:20287-1	Nessus	SuSE Local Security Checks	3/4/2026	3/26/2026	high
265303	Linux Distros Unpatched Vulnerability : CVE-2025-39814	Nessus	Misc.	9/17/2025	7/31/2026	medium
300556	openSUSE 16 Security Update : kernel (openSUSE-SU-2026:20287-1)	Nessus	SuSE Local Security Checks	3/4/2026	3/26/2026	high

Detections

Analytics

Plugins Search

medium

medium

medium

high

medium

high