Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - cxl/mbox：在访问 cxl_payload_from_user_allowed（） 中的内容之前验证负载大小 cxl_payload_from_user_allowed（） 转换和取消引用输入负载，而无需事先验证其大小。
    通过较小的负载（即 1 字节的 CXL_MBOX_OP_CLEAR_LOG，预期的 UUID 为 16 字节）发送原始邮箱命令时，uuid_equal（） 会读取超过分配的缓冲区，从而触发 KASAN SPLAT： 缺陷：
    KASAN：memcmp+0x176/0x1d0 lib/string.c：683 在地址 ffff88810130f5c0 处的大小为 8 的读取中，任务 syz.1.62/2258 CPU：2 UID：0 PID：2258 通信：syz.1.62 未受感染 6.19.0-dirty #3 PREEMPT（自愿） 硬件名称：QEMU 标准 PC （Q35 + ICH9,2009），BIOS rel-1.17.0-0-gb52ca86e094d-prebuilt.qemu.org 2014 年 4 月 1 日调用跟踪： <TASK> __dump_stack lib/dump_stack.c：94 [内联] dump_stack_lvl+0xab/0xe0 lib/dump_stack.c：120 print_address_description mm/kasan/report.c：378 [内联]print_report+0xce/0x650 mm/kasan/report.c：482 kasan_report+0xce/0x100 mm/kasan/report.c：595 memcmp+0x176/0x1d0 lib/string.c：683 uuid_equal include/linux/uuid.h：73 [内联] cxl_payload_from_user_allowed drivers/cxl/core/mbox.c：345 [内联] cxl_mbox_cmd_ctor drivers/cxl/core/mbox.c：368 [内联] cxl_validate_cmd_from_user drivers/cxl/core/mbox.c：522 [内联] cxl_send_cmd+0x9c0/0xb50 drivers/cxl/core/mbox.c：643 __cxl_memdev_ioctl drivers/cxl/core/memdev.c：698 [内联] cxl_memdev_ioctl+0x14f/0x190 drivers/cxl/core/memdev.c：713 vfs_ioctl fs/ioctl.c：51 [内联]
    __do_sys_ioctl fs/ioctl.c：597 [内联] __se_sys_ioctl fs/ioctl.c：583 [内联] __x64_sys_ioctl+0x18e/0x210 fs/ioctl.c：583 do_syscall_x64 arch/x86/entry/syscall_64.c：63 [内联] do_syscall_64+0xa8/0x330 arch/x86/entry/syscall_64.c：94 entry_SYSCALL_64_after_hwframe+0x77/0x7f RIP：0033：0x7fdaf331ba79 代码：ff ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 40 00 48 89 f848 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 a8 ff ff ff f7 d8 64 89 01 48 RSP：
    002b：00007fdaf1d77038 EFLAGS： 00000246 ORIG_RAX： 0000000000000010 RAX： ffffffffffffffda RBX：
    00007fdaf3585fa0 RCX： 00007fdaf331ba79 RDX： 00002000000001c0 RSI： 000000000c030ce02 RDI： 0000000000000003 RBP： 00007fdaf33749df R08： 00000000000000000 R09： 00000000000000000 R10： 00000000000000000 R11：
    0000000000000246 R12： 0000000000000000 R13： 00007fdaf3586038 R14： 00007fdaf3585fa0 R15： 00007ffced2af768 </TASK> 将 'in_size' 参数添加到 cxl_payload_from_user_allowed（） 并验证负载是否足够大。（CVE-2026-23327）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - cxl/mbox：在存取 cxl_payload_from_user_allowed（） 中的內容之前先驗證承載大小 cxl_payload_from_user_allowed（） 會轉換和取消參照輸入承載，而無需先驗證其大小。
    當原始信箱命令以過小的承載 （即：1 位元組的 CXL_MBOX_OP_CLEAR_LOG，需要 16 位元組的 UUID） 傳送時，uuid_equal（） 會讀取超過分配的緩衝區，從而觸發 KASAN splat： 錯誤：
    KASAN：memcmp+0x176/0x1d0 lib/string.c：683 在 addr ffff88810130f5c0 由任務 syz.1.62/2258 讀取大小 8 CPU：2 UID：0 PID：2258 通訊：syz.1.62 未受污染 6.19.0-dirty #3 PREEMPT（自願） 硬體名稱：QEMU 標準電腦 （Q35 + ICH9， 2009），BIOS rel-1.17.0-0-gb52ca86e094d-prebuilt.qemu.org 2014 年 4 月 1 日 呼叫追蹤： <TASK> __dump_stack lib/dump_stack.c：94 [內聯] dump_stack_lvl+0xab/0xe0 lib/dump_stack.c：120 print_address_description mm/kasan/report.c：378 [內嵌]print_report+0xce/0x650 mm/kasan/report.c：482 kasan_report+0xce/0x100 mm/kasan/report.c：595 memcmp+0x176/0x1d0 lib/string.c：683 uuid_equal include/linux/uuid.h：73 [內聯] cxl_payload_from_user_allowed drivers/cxl/core/mbox.c：345 [內聯] cxl_mbox_cmd_ctor drivers/cxl/core/mbox.c：368 [內聯] cxl_validate_cmd_from_user drivers/cxl/core/mbox.c：522 [內聯] cxl_send_cmd+0x9c0/0xb50 drivers/cxl/core/mbox.c：643 __cxl_memdev_ioctl drivers/cxl/core/memdev.c：698 [內嵌] cxl_memdev_ioctl+0x14f/0x190 drivers/cxl/core/memdev.c：713 vfs_ioctl fs/ioctl.c：51 [內嵌]
    __do_sys_ioctl fs/ioctl.c：597 [內嵌] __se_sys_ioctl fs/ioctl.c：583 [內嵌] __x64_sys_ioctl+0x18e/0x210 fs/ioctl.c：583 do_syscall_x64 arch/x86/entry/syscall_64.c：63 [內嵌] do_syscall_64+0xa8/0x330 arch/x86/entry/syscall_64.c：94 entry_SYSCALL_64_after_hwframe+0x77/0x7f RIP：0033：0x7fdaf331ba79 代碼：ff ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 40 00 48 89 f848 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 a8 ff ff ff f7 d8 64 89 01 48 RSP：
    002b：00007fdaf1d77038 EFLAGS：00000246 ORIG_RAX：0000000000000010 RAX：ffffffffffffffda RBX：
    00007fdaf3585fa0 RCX：00007fdaf331ba79 RDX：000020000000001c0 RSI：000000000c030ce02 RDI：0000000000000003 RBP：00007fdaf33749dfR08：00000000000000000000 R09： 000000000000000000000 R10： 000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000 R11
    0000000000000246 R12： 0000000000000000 R13： 00007fdaf3586038 R14： 00007fdaf3585fa0 R15： 00007ffced2af768 </TASK> 將 'in_size' 參數新增至 cxl_payload_from_user_allowed（） 並驗證承載是否足夠大。（CVE-2026-23327）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートの SUSE Linux SLES16 / SLES_SAP16 ホストには、SUSE-SU-2026:22127-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 16.0 カーネルが更新され、さまざまなセキュリティの問題が修正されました

    以下のセキュリティ問題が修正されました。

    - CVE-2026-23254:net:gro:外部ネットワークオフセットを修正します(bsc#1259884)。
    - CVE-2026-23303:smb:クライアント:平文の認証情報を cifs_set_cifscreds でログに記録しません(bsc#1260502)。
    - CVE-2026-23327:cxl/mbox:cxl_payload_from_user_allowed() のコンテンツにアクセスする前にペイロードサイズを検証します(bsc#1260548)。
    - CVE-2026-23438:net:mvpp2:バッファスイッチングでの global_tx_fc による guard フローコントロールの更新(bsc#1261619)。
    - CVE-2026-31396:net:macb:PTP クロックへの use-after-free アクセスを修正します(bsc#1261791)。
    - CVE-2026-31401:HID:bpf:hid_hw_request のバッファオーバーフローを防ぎます(bsc#1261603)。
    - CVE-2026-31446:ext4:umount で競合しているときの update_super_work における use-after-free を修正します(bsc#1262619)。
    - CVE-2026-31448:ext4:残存データによる無限ループを回避します(bsc#1262622)。
    - CVE-2026-31454:xfs:プッシュコールバックで AIL ロックをドロップする前に、ailp を保存します(bsc#1262624)。
    - CVE-2026-31455:xfs:アンマウント中に AIL をプッシュする前に回収を停止します(bsc#1262615)。
    - CVE-2026-31518:esp:espintcp および async crypto による skb 漏洩を修正します(bsc#1262606)。
    - CVE-2026-31546:net:bonding:bond_debug_rlb_hash_show の NULL デリファレンスを修正します(bsc#1263006)。
    - CVE-2026-31556:xfs:scrub:クォータスクラブの早期復帰前に dquot をロック解除します(bsc#1263062)。
    - CVE-2026-31562:drm/mediatek:dsi:mipi_dsi_host_register を呼び出す前にドライバーデータを保存します(bsc#1263058)。
    - CVE-2026-31584:メディア:mediatek:vcodec:エンコーダーリリースパスの use-after-free を修正します(bsc#1263180)。
    - CVE-2026-31645:net:lan966x:エラーパスのページプール漏洩を修正します(bsc#1263794)。
    - CVE-2026-31648:mm:filemap:filemap_map_pages() でのnr_pages計算オーバーフローを修正します(bsc#1263579)。
    - CVE-2026-31655:pmdomain:imx8mp-blk-ctrl:NOC_HDCPクロックを有効にしたままにします(bsc#1263724)。
    - CVE-2026-31671:xfrm_user:build_report() での情報漏洩を修正します(bsc#1263115)。
    - CVE-2026-31683:batman-adv:skb tailroom が不十分な場合、OGM 集約を回避します(bsc#1263594)。
    - CVE-2026-31703:writeback:inode_switch_wbs_work_fn() の use-after-free を修正します(bsc#1263883)。
    - CVE-2026-31774:io_uring/net:io_bundle_nbufs() における slab-out-of-bounds 読み取りを修正します(bsc#1264040)。
    - CVE-2026-43026:netfilter:ctnetlink:CTA_EXPECT_NATがないときに NAT フィールドをゼロ期待します(bsc#1263932)。
    - CVE-2026-43030:bpf:パケットへのポインターに対する regsafe() を修正します(bsc#1264000)。
    - CVE-2026-43040:net:ipv6:ndisc:情報漏洩を防ぐためにnduseropt_padXフィールドをゼロに初期化するためにndisc_ra_useroptを修正します(bsc#1264091)。
    - CVE-2026-43063:xfs:xfs_attri_recover_work で iget に失敗した後は irele を実行しません(bsc#1264196)。
    - CVE-2026-43065:ext4:キューに入れられた破棄作業を ext4_mb_release() で常にドレインします(bsc#1264243)。
    - CVE-2026-43066:ext4:ext4_fc_replay_inode() エラーパスでの iloc.bh 漏洩を修正します(bsc#1264245)。
    - CVE-2026-43068:ext4:ext4_mb_find_by_goal() で壊れたグループからのブロックの割り当てを回避します(bsc#1264255)。
    - CVE-2026-43109:x86:シャドウスタック:mmap ロックの適切なエラー処理(bsc#1264484)。
    - CVE-2026-43150:perf/arm-cmn:サポートされていないハードウェア構成を拒否します(bsc#1264415)。
    - CVE-2026-43184:rnbd-srv:使用する前に rsp バッファをゼロにします(bsc#1264622)。
    - CVE-2026-43197:netconsole:OOB 読み取りを回避します。msg が nul で終了しません(bsc#1264609)。
    - CVE-2026-43332:thermal:core:サーマルゾーンデバイスの登録エラーパスを修正します(bsc#1265114)。
    - CVE-2026-43393:btrfs:btrfs_chunk_map_num_copies() 後の btrfs_map_block() でのチャンクマップの漏洩を修正します(bsc#1264723)。
    - CVE-2026-43394:nfsd:nfsd_nl_listener_set_doit() での cred 参照漏洩を修正します(bsc#1265081)。
    - CVE-2026-43411:tipc:tipc_sk_filter_connect() でのゼロ除算を修正します(bsc#1264672)。
    - CVE-2026-43455:net:mctp:キーが、対応する dev に対して 1 つの ref だけを維持するようにします(bsc#1264765)。
    - CVE-2026-45842:slip:rstate 配列がないインスタンス上の VJ 受信パケットを拒否します(bsc#1266400)。
    - CVE-2026-45846:bareudp:bareudp_fill_metadata_dst() の NULL ポインターデリファレンスを修正します(bsc#1266394)。
    - CVE-2026-45852: RDMA/rxe: rxe_srq_from_init での二重解放を修正 (bsc#1266711)。
    - CVE-2026-45856:RDMA/uverbs:ib_uverbs_post_send で使用する前にwqe_sizeを検証します(bsc#1266720)。
    - CVE-2026-45886:bpf:読み取り専用引数に対する bpf_xdp_store_bytes proto を修正します(bsc#1266810)。
    - CVE-2026-45898:RDMA/iwcm:work_listを削除することで、workqueue リストの破損を修正します(bsc#1266888)。
    - CVE-2026-45910:RDMA/rxe:QP タイマーハンドラーの競合状態を修正します(bsc#1266889)。
    - CVE-2026-45932:bpf:prog fd が与えられない場合の tcx/netkit デタッチ権限を修正します(bsc#1266827)。
    - CVE-2026-45942:ext4:e4b ビットマップの不整合レポートを修正します(bsc#1266914)。
    - CVE-2026-45970:bonding: alb: 結合アップ/ダウン中の rlb_arp_recv の UAF を修正 (bsc#1267205)。
    - CVE-2026-45984:gfs2:iomap インラインデータ書き込みパスの use-after-free を修正します(bsc#1267214)。
    - CVE-2026-46021: thermal:core: サーマルゾーンガバナーのクリーンアップ問題を修正 (bsc#1267220)。
    - CVE-2026-46043: RDMA/rxe: rxe_rcv の payload_size() の前に pad および ICRC を検証する (bsc#1266901)。
    - CVE-2026-46083:spi:デバイスセットアップ失敗時のリソース漏洩を修正します(bsc#1266696)。
    - CVE-2026-46090:ALSA:aloop:スピンロック(bsc#1267531)に対して guard() を使用します。
    - CVE-2026-46094:ext4:領域外アクセスを防ぐために check_xattrs() の境界チェックを修正します(bsc#1266927)。
    - CVE-2026-46114:RDMA/rxe:8 バイトではない ATOMIC_WRITE ペイロードを拒否します(bsc#1266972)。
    - CVE-2026-46159:btrfs:情報漏洩(bsc#1267652)を引き起こす可能性のある btrfs_ioctl_space_info() slot_count TOCTOU を修正します。
    - CVE-2026-46176:RDMA/mlx5:mlx5_ib_dev_res_srq_init() におけるエラーパスのフォールスルーを修正します(bsc#1266816)。
    - CVE-2026-46181:RDMA/mlx4:mlx4_srq_event() における RCU の誤用を修正します(bsc#1266826)。

    セキュリティに関係しない以下の問題が修正されました。

    - accel/ivpu:ファームウェアログインデックスの境界チェックを追加します(git-fixes)。
    - accel/ivpu:MS get_info_ioctl にバッファオーバーフローチェックを追加します(git-fixes)。
    - ALSA:PCM:リンクされたストリームの snd_pcm_drain() での待機キューリストの破損を修正します(git-fixes)。
    - ALSA:seq:dummy:UMP イベントスタックのオーバーリードを修正します(git-fixes)。
    - arm64: tlb: TLBI ops への XZR 引数を許可 (git-fixes)。
    - arm64: tlb: ARM64_WORKAROUND_REPEAT_TLBI を最適化 (git-fixes)。
    - Bluetooth:bnep:解析前に短いフレームを拒否します(git-fixes)。
    - Bluetooth:hci_sync:サイズが大きすぎるブロードキャスト通知先頭を拒否します(git-fixes)。
    - Bluetooth:ISO:iso_conn_big_syncで hdev 参照がリリースされない問題を修正します(git-fixes)。
    - Bluetooth:MGMT:ユーザー空間との下位互換性を修正します(git-fixes)。
    - Bluetooth:MGMT:型チェックの前に広告 TLV を検証します(git-fixes)。
    - Bluetooth:RFCOMM:rfcomm_connect_ind() のリスナーソケットを保持します(git-fixes)。
    - Bluetooth:RFCOMM:MCC ハンドラーの skb 長を検証します(git-fixes)。
    - config:DEBUG_FS_DISALLOW_MOUNTを削除します
    - debugfs:破損したマウントなしモードを削除します(bsc#1265186)。
    - debugfs:デフォルトのアクセスモードの構成チェックを修正します(bsc#1265186)。
    - debugfs:破損したマウントなしモードを削除します(bsc#1265186)。
    - debugfs:冗長なアクセスモードチェックを削除します(bsc#1265186)。
    - drm/amd/display:VBIOS レコードチェーンウォークループをバインドします(git-fixes)。
    - drm/amd/display:HDMI HDCP2 rx_id_list読み取りをバッファサイズにクランプします(git-fixes)。
    - drm/amd/display:SDP debugfs の NULL デリファレンスとバッファオーバーリードを修正します(git-fixes)。
    - drm/amd/display:bios_parser_get_gpio_pin_info() で gpio_bitshift >= 32 を拒否します(git-fixes)。
    - drm/amd/display:dal_vector_reserve() で krealloc_array() を使用します(git-fixes)。
    - drm/amdkfd: GFX11 の SDMA キューチェックポイント/復元におけるバッファオーバーフローを修正します(git-fixes)。
    - drm/amdkfd:get_queue_ids() の NULL 逆参照を修正します(git-fixes)。
    - drm/imx:dcss-scaler.c の 3 つの kernel-doc 警告を修正します(git-fixes)。
    - drm/v3d:間接 CSD がワークグループをゼロにした場合の vaddr 漏洩を修正します(git-fixes)。
    - drm/xe:一時停止フェンスを通知する前にpending_disableをクリアします(git-fixes)。
    - ima:ファイル xattr を変更できない場合、エラーを早期に返します(bsc#1261041)。
    - Input:atkbd - HONOR BCC-N の内部キーボードの非アクティブ化をスキップします(git-fixes)。
    - KVM:arm64:nested_mmus配列を mmu_lock の背後に再割り当てします(git-fixes)。
    - KVM:arm64:障害注入および AT エミュレーションでページテーブルウォークの SRCU ロックを取得します(git-fixes)。
    - KVM:arm64:vgic-its:消去されたエントリの変換キャッシュ参照のみをドロップします(git-fixes)。
    - KVM:SEV:PSC リクエストインデックスをバッファの実際のサイズと照らし合わせてチェックします(git-fixes)。
    - KVM:SEV:in-GHCB スクラッチエリアの正しい最大長を計算します(git-fixes)。
    - KVM:SEV:PSC バッファを snp_begin_psc() に明示的に渡しません(git-fixes)。
    - KVM:SEV:長さが「0」の MMIO リクエストを無視します(git-fixes)。
    - KVM:SEV:長さが「0」のポート I/O リクエストを無視します(git-fixes)。
    - KVM:SEV:GHCB v2+ で 8 バイトを超える MMIO リクエストを拒否します(git-fixes)。
    - KVM:SEV:GHCB v2+ が使用されている場合は in-GHCB スクラッチ領域が必要です(git-fixes)。
    - KVM:SEV:PSC バッファからエントリ/インデックスを読み取るときに READ_ONCE() を使用します(git-fixes)。
    - KVM:SEV:PSC ヘッダーのサイズを PSC リクエストの最小サイズとして使用します(git-fixes)。
    - KVM:SEV:KVM が min_len==0 でスクラッチ領域を設定しようとする場合に警告します(git-fixes)。
    - KVM:SVM:平文のエラーコード番号を定義に変換します(git-fixes)。
    - KVM:SVM:xAVIC => x2AVIC から移行する際に現在の TLB をフラッシュします(git-fixes)。
    - KVM:SVM:エラーコードを設定するためのヘルパーを提供します(git-fixes)。
    - KVM:x86:SEV-ES MMIO エミュレーションを単一の公開 API に統合します(git-fixes)。
    - KVM:x86:重複排除kvm_sev_es_mmio_{read,write}()(git-fixes)。
    - KVM:x86:スタック上の use-after-free に対して SEV-ES MMIO を強化します(git-fixes)。
    - KVM:x86:MMIO 書き込みトレーシングを vcpu_mmio_write() に移動します(git-fixes)。
    - KVM:x86:完了した MMIO 読み取りの emulator_read_write() のオープンコード処理(git-fixes)。
    - KVM:x86:オープンコードの読み取りと書き込みのユーザー空間 MMIO が emulator_read_write() で終了します(git-fixes)。
    - KVM:x86:未满足の MMIO 読み取りをページごとにトレースします(git-fixes)。
    - KVM:x86:ローカル MMIO フラグメント変数を使用して emulator_read_write() をクリーンアップします(git-fixes)。
    - mmc:コア:固定ドライバータイプ用のホストコントローラープログラミングを修正します(git-fixes)。
    - mmc:dw_mmc-rockchip:非常に古いコントローラーで欠如しているプライベートデータを追加します(git-fixes)。
    - mmc:litex_mmc:CMD0 より前に必須のアイドルクロックを設定します(git-fixes)。
    - mmc:litex_mmc:より正確なクロック計算のために DIV_ROUND_UP を使用します(git-fixes)。
    - mmc:renesas_sdhi:RZ/G2H SoC の OF エントリを追加します(git-fixes)。
    - mmc:sdhci:sdhci_resume_host に信号電圧スイッチを追加します(git-fixes)。
    - wifi:mac80211:ieee80211_parse_tx_radiotap で注入されたアンテナインデックスを制限します(git-fixes)。
    - wifi:nl80211:サイズが大きすぎる EMA RNR リストを拒否します(git-fixes)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES16 ホストには、SUSE-SU-2026:22099-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 16.0 カーネルが更新され、さまざまなセキュリティの問題が修正されました

    以下のセキュリティ問題が修正されました。

    - CVE-2026-23254:net:gro:外部ネットワークオフセットを修正します(bsc#1259884)。
    - CVE-2026-23303:smb:クライアント:平文の認証情報を cifs_set_cifscreds でログに記録しません(bsc#1260502)。
    - CVE-2026-23327:cxl/mbox:cxl_payload_from_user_allowed() のコンテンツにアクセスする前にペイロードサイズを検証します(bsc#1260548)。
    - CVE-2026-23438:net:mvpp2:バッファスイッチングでの global_tx_fc による guard フローコントロールの更新(bsc#1261619)。
    - CVE-2026-31396:net:macb:PTP クロックへの use-after-free アクセスを修正します(bsc#1261791)。
    - CVE-2026-31401:HID:bpf:hid_hw_request のバッファオーバーフローを防ぎます(bsc#1261603)。
    - CVE-2026-31446:ext4:umount で競合しているときの update_super_work における use-after-free を修正します(bsc#1262619)。
    - CVE-2026-31448:ext4:残存データによる無限ループを回避します(bsc#1262622)。
    - CVE-2026-31454:xfs:プッシュコールバックで AIL ロックをドロップする前に、ailp を保存します(bsc#1262624)。
    - CVE-2026-31455:xfs:アンマウント中に AIL をプッシュする前に回収を停止します(bsc#1262615)。
    - CVE-2026-31518:esp:espintcp および async crypto による skb 漏洩を修正します(bsc#1262606)。
    - CVE-2026-31546:net:bonding:bond_debug_rlb_hash_show の NULL デリファレンスを修正します(bsc#1263006)。
    - CVE-2026-31556:xfs:scrub:クォータスクラブの早期復帰前に dquot をロック解除します(bsc#1263062)。
    - CVE-2026-31562:drm/mediatek:dsi:mipi_dsi_host_register を呼び出す前にドライバーデータを保存します(bsc#1263058)。
    - CVE-2026-31584:メディア:mediatek:vcodec:エンコーダーリリースパスの use-after-free を修正します(bsc#1263180)。
    - CVE-2026-31645:net:lan966x:エラーパスのページプール漏洩を修正します(bsc#1263794)。
    - CVE-2026-31648:mm:filemap:filemap_map_pages() でのnr_pages計算オーバーフローを修正します(bsc#1263579)。
    - CVE-2026-31655:pmdomain:imx8mp-blk-ctrl:NOC_HDCPクロックを有効にしたままにします(bsc#1263724)。
    - CVE-2026-31671:xfrm_user:build_report() での情報漏洩を修正します(bsc#1263115)。
    - CVE-2026-31683:batman-adv:skb tailroom が不十分な場合、OGM 集約を回避します(bsc#1263594)。
    - CVE-2026-31703:writeback:inode_switch_wbs_work_fn() の use-after-free を修正します(bsc#1263883)。
    - CVE-2026-31774:io_uring/net:io_bundle_nbufs() における slab-out-of-bounds 読み取りを修正します(bsc#1264040)。
    - CVE-2026-43026:netfilter:ctnetlink:CTA_EXPECT_NATがないときに NAT フィールドをゼロ期待します(bsc#1263932)。
    - CVE-2026-43030:bpf:パケットへのポインターに対する regsafe() を修正します(bsc#1264000)。
    - CVE-2026-43040:net:ipv6:ndisc:情報漏洩を防ぐためにnduseropt_padXフィールドをゼロに初期化するためにndisc_ra_useroptを修正します(bsc#1264091)。
    - CVE-2026-43063:xfs:xfs_attri_recover_work で iget に失敗した後は irele を実行しません(bsc#1264196)。
    - CVE-2026-43065:ext4:キューに入れられた破棄作業を ext4_mb_release() で常にドレインします(bsc#1264243)。
    - CVE-2026-43066:ext4:ext4_fc_replay_inode() エラーパスでの iloc.bh 漏洩を修正します(bsc#1264245)。
    - CVE-2026-43068:ext4:ext4_mb_find_by_goal() で壊れたグループからのブロックの割り当てを回避します(bsc#1264255)。
    - CVE-2026-43109:x86:シャドウスタック:mmap ロックの適切なエラー処理(bsc#1264484)。
    - CVE-2026-43150:perf/arm-cmn:サポートされていないハードウェア構成を拒否します(bsc#1264415)。
    - CVE-2026-43184:rnbd-srv:使用する前に rsp バッファをゼロにします(bsc#1264622)。
    - CVE-2026-43197:netconsole:OOB 読み取りを回避します。msg が nul で終了しません(bsc#1264609)。
    - CVE-2026-43332:thermal:core:サーマルゾーンデバイスの登録エラーパスを修正します(bsc#1265114)。
    - CVE-2026-43393:btrfs:btrfs_chunk_map_num_copies() 後の btrfs_map_block() でのチャンクマップの漏洩を修正します(bsc#1264723)。
    - CVE-2026-43394:nfsd:nfsd_nl_listener_set_doit() での cred 参照漏洩を修正します(bsc#1265081)。
    - CVE-2026-43411:tipc:tipc_sk_filter_connect() でのゼロ除算を修正します(bsc#1264672)。
    - CVE-2026-43455:net:mctp:キーが、対応する dev に対して 1 つの ref だけを維持するようにします(bsc#1264765)。
    - CVE-2026-45842:slip:rstate 配列がないインスタンス上の VJ 受信パケットを拒否します(bsc#1266400)。
    - CVE-2026-45846:bareudp:bareudp_fill_metadata_dst() の NULL ポインターデリファレンスを修正します(bsc#1266394)。
    - CVE-2026-45852: RDMA/rxe: rxe_srq_from_init での二重解放を修正 (bsc#1266711)。
    - CVE-2026-45856:RDMA/uverbs:ib_uverbs_post_send で使用する前にwqe_sizeを検証します(bsc#1266720)。
    - CVE-2026-45886:bpf:読み取り専用引数に対する bpf_xdp_store_bytes proto を修正します(bsc#1266810)。
    - CVE-2026-45898:RDMA/iwcm:work_listを削除することで、workqueue リストの破損を修正します(bsc#1266888)。
    - CVE-2026-45910:RDMA/rxe:QP タイマーハンドラーの競合状態を修正します(bsc#1266889)。
    - CVE-2026-45932:bpf:prog fd が与えられない場合の tcx/netkit デタッチ権限を修正します(bsc#1266827)。
    - CVE-2026-45942:ext4:e4b ビットマップの不整合レポートを修正します(bsc#1266914)。
    - CVE-2026-45970:bonding: alb: 結合アップ/ダウン中の rlb_arp_recv の UAF を修正 (bsc#1267205)。
    - CVE-2026-45984:gfs2:iomap インラインデータ書き込みパスの use-after-free を修正します(bsc#1267214)。
    - CVE-2026-46021: thermal:core: サーマルゾーンガバナーのクリーンアップ問題を修正 (bsc#1267220)。
    - CVE-2026-46043: RDMA/rxe: rxe_rcv の payload_size() の前に pad および ICRC を検証する (bsc#1266901)。
    - CVE-2026-46083:spi:デバイスセットアップ失敗時のリソース漏洩を修正します(bsc#1266696)。
    - CVE-2026-46090:ALSA:aloop:スピンロック(bsc#1267531)に対して guard() を使用します。
    - CVE-2026-46094:ext4:領域外アクセスを防ぐために check_xattrs() の境界チェックを修正します(bsc#1266927)。
    - CVE-2026-46114:RDMA/rxe:8 バイトではない ATOMIC_WRITE ペイロードを拒否します(bsc#1266972)。
    - CVE-2026-46159:btrfs:情報漏洩(bsc#1267652)を引き起こす可能性のある btrfs_ioctl_space_info() slot_count TOCTOU を修正します。
    - CVE-2026-46176:RDMA/mlx5:mlx5_ib_dev_res_srq_init() におけるエラーパスのフォールスルーを修正します(bsc#1266816)。
    - CVE-2026-46181:RDMA/mlx4:mlx4_srq_event() における RCU の誤用を修正します(bsc#1266826)。

    セキュリティに関係しない以下の問題が修正されました。

    - accel/ivpu:ファームウェアログインデックスの境界チェックを追加します(git-fixes)。
    - accel/ivpu:MS get_info_ioctl にバッファオーバーフローチェックを追加します(git-fixes)。
    - ALSA:PCM:リンクされたストリームの snd_pcm_drain() での待機キューリストの破損を修正します(git-fixes)。
    - ALSA:seq:dummy:UMP イベントスタックのオーバーリードを修正します(git-fixes)。
    - arm64: tlb: TLBI ops への XZR 引数を許可 (git-fixes)。
    - arm64: tlb: ARM64_WORKAROUND_REPEAT_TLBI を最適化 (git-fixes)。
    - Bluetooth:bnep:解析前に短いフレームを拒否します(git-fixes)。
    - Bluetooth:hci_sync:サイズが大きすぎるブロードキャスト通知先頭を拒否します(git-fixes)。
    - Bluetooth:ISO:iso_conn_big_syncで hdev 参照がリリースされない問題を修正します(git-fixes)。
    - Bluetooth:MGMT:ユーザー空間との下位互換性を修正します(git-fixes)。
    - Bluetooth:MGMT:型チェックの前に広告 TLV を検証します(git-fixes)。
    - Bluetooth:RFCOMM:rfcomm_connect_ind() のリスナーソケットを保持します(git-fixes)。
    - Bluetooth:RFCOMM:MCC ハンドラーの skb 長を検証します(git-fixes)。
    - config:DEBUG_FS_DISALLOW_MOUNTを削除します
    - debugfs:破損したマウントなしモードを削除します(bsc#1265186)。
    - debugfs:デフォルトのアクセスモードの構成チェックを修正します(bsc#1265186)。
    - debugfs:破損したマウントなしモードを削除します(bsc#1265186)。
    - debugfs:冗長なアクセスモードチェックを削除します(bsc#1265186)。
    - drm/amd/display:VBIOS レコードチェーンウォークループをバインドします(git-fixes)。
    - drm/amd/display:HDMI HDCP2 rx_id_list読み取りをバッファサイズにクランプします(git-fixes)。
    - drm/amd/display:SDP debugfs の NULL デリファレンスとバッファオーバーリードを修正します(git-fixes)。
    - drm/amd/display:bios_parser_get_gpio_pin_info() で gpio_bitshift >= 32 を拒否します(git-fixes)。
    - drm/amd/display:dal_vector_reserve() で krealloc_array() を使用します(git-fixes)。
    - drm/amdkfd: GFX11 の SDMA キューチェックポイント/復元におけるバッファオーバーフローを修正します(git-fixes)。
    - drm/amdkfd:get_queue_ids() の NULL 逆参照を修正します(git-fixes)。
    - drm/imx:dcss-scaler.c の 3 つの kernel-doc 警告を修正します(git-fixes)。
    - drm/v3d:間接 CSD がワークグループをゼロにした場合の vaddr 漏洩を修正します(git-fixes)。
    - drm/xe:一時停止フェンスを通知する前にpending_disableをクリアします(git-fixes)。
    - ima:ファイル xattr を変更できない場合、エラーを早期に返します(bsc#1261041)。
    - Input:atkbd - HONOR BCC-N の内部キーボードの非アクティブ化をスキップします(git-fixes)。
    - KVM:arm64:nested_mmus配列を mmu_lock の背後に再割り当てします(git-fixes)。
    - KVM:arm64:障害注入および AT エミュレーションでページテーブルウォークの SRCU ロックを取得します(git-fixes)。
    - KVM:arm64:vgic-its:消去されたエントリの変換キャッシュ参照のみをドロップします(git-fixes)。
    - KVM:SEV:PSC リクエストインデックスをバッファの実際のサイズと照らし合わせてチェックします(git-fixes)。
    - KVM:SEV:in-GHCB スクラッチエリアの正しい最大長を計算します(git-fixes)。
    - KVM:SEV:PSC バッファを snp_begin_psc() に明示的に渡しません(git-fixes)。
    - KVM:SEV:長さが「0」の MMIO リクエストを無視します(git-fixes)。
    - KVM:SEV:長さが「0」のポート I/O リクエストを無視します(git-fixes)。
    - KVM:SEV:GHCB v2+ で 8 バイトを超える MMIO リクエストを拒否します(git-fixes)。
    - KVM:SEV:GHCB v2+ が使用されている場合は in-GHCB スクラッチ領域が必要です(git-fixes)。
    - KVM:SEV:PSC バッファからエントリ/インデックスを読み取るときに READ_ONCE() を使用します(git-fixes)。
    - KVM:SEV:PSC ヘッダーのサイズを PSC リクエストの最小サイズとして使用します(git-fixes)。
    - KVM:SEV:KVM が min_len==0 でスクラッチ領域を設定しようとする場合に警告します(git-fixes)。
    - KVM:SVM:平文のエラーコード番号を定義に変換します(git-fixes)。
    - KVM:SVM:xAVIC => x2AVIC から移行する際に現在の TLB をフラッシュします(git-fixes)。
    - KVM:SVM:エラーコードを設定するためのヘルパーを提供します(git-fixes)。
    - KVM:x86:SEV-ES MMIO エミュレーションを単一の公開 API に統合します(git-fixes)。
    - KVM:x86:重複排除kvm_sev_es_mmio_{read,write}()(git-fixes)。
    - KVM:x86:スタック上の use-after-free に対して SEV-ES MMIO を強化します(git-fixes)。
    - KVM:x86:MMIO 書き込みトレーシングを vcpu_mmio_write() に移動します(git-fixes)。
    - KVM:x86:完了した MMIO 読み取りの emulator_read_write() のオープンコード処理(git-fixes)。
    - KVM:x86:オープンコードの読み取りと書き込みのユーザー空間 MMIO が emulator_read_write() で終了します(git-fixes)。
    - KVM:x86:未满足の MMIO 読み取りをページごとにトレースします(git-fixes)。
    - KVM:x86:ローカル MMIO フラグメント変数を使用して emulator_read_write() をクリーンアップします(git-fixes)。
    - mmc:コア:固定ドライバータイプ用のホストコントローラープログラミングを修正します(git-fixes)。
    - mmc:dw_mmc-rockchip:非常に古いコントローラーで欠如しているプライベートデータを追加します(git-fixes)。
    - mmc:litex_mmc:CMD0 より前に必須のアイドルクロックを設定します(git-fixes)。
    - mmc:litex_mmc:より正確なクロック計算のために DIV_ROUND_UP を使用します(git-fixes)。
    - mmc:renesas_sdhi:RZ/G2H SoC の OF エントリを追加します(git-fixes)。
    - mmc:sdhci:sdhci_resume_host に信号電圧スイッチを追加します(git-fixes)。
    - wifi:mac80211:ieee80211_parse_tx_radiotap で注入されたアンテナインデックスを制限します(git-fixes)。
    - wifi:nl80211:サイズが大きすぎる EMA RNR リストを拒否します(git-fixes)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - cxl/mbox:cxl_payload_from_user_allowed() のコンテンツにアクセスする前にペイロードサイズを検証します cxl_payload_from_user_allowed() は、最初にサイズを検証せずに、入力ペイロードをキャストおよび逆参照します。
    未加工のメールボックスコマンドがサイズの小さいペイロード(すなわち、16 バイトの UUID を想定する CXL_MBOX_OP_CLEAR_LOG の 1 バイト)で送信されると、uuid_equal() は割り当てられたバッファを越して読み取り、KASAN スプラットを発生させます:バグ:
    KASAN:memcmp+0x176/0x1d0 lib/string.c:683 タスクによる addr ffff88810130f5c0 でのサイズ 8 の読み取り syz.1.62/2258 CPU:2 UID:0 PID:2258 通信:syz.1.62 汚染されていない 6.19.0-dirty #3 PREEMPT(自発的) ハードウェア名:QEMU Standard PC(Q35 + ICH9、2009)、BIOS rel-1.17.0-0-gb52ca86e094d-prebuilt.qemu.org 2014 年 4 月 1 日 コールトレース: <TASK> __dump_stack lib/dump_stack.c:94 [インライン] dump_stack_lvl+0xab/0xe0 lib/dump_stack.c:120 print_address_description mm/kasan/report.c:378 [インライン]print_report+0xce/0x650 mm/kasan/report.c:482 kasan_report+0xce/0x100 mm/kasan/report.c:595 memcmp+0x176/0x1d0 lib/string.c:683 uuid_equal include/linux/uuid.h:73 [インライン] drivers/cxl/core/mbox.c:345 cxl_payload_from_user_allowed drivers/cxl/core/mbox.c:368 [インラインcxl_mbox_cmd_ctor] cxl_validate_cmd_from_user drivers/cxl/core/mbox.c:522 [インライン] cxl_send_cmd+0x9c0/0xb50 drivers/cxl/core/mbox.c:643 __cxl_memdev_ioctl drivers/cxl/core/memdev.c:698 [インライン] cxl_memdev_ioctl+0x14f/0x190 drivers/cxl/core/memdev.c:713 vfs_ioctl fs/ioctl.c:51 [インライン]
    __do_sys_ioctl fs/ioctl.c:597 [インライン] __se_sys_ioctl fs/ioctl.c:583 [インライン] __x64_sys_ioctl+0x18e/0x210 fs/ioctl.c:583 do_syscall_x64 arch/x86/entry/syscall_64.c:63 [インライン] do_syscall_64+0xa8/0x330 arch/x86/entry/syscall_64.c:94 entry_SYSCALL_64_after_hwframe+0x77/0x7f RIP:0033:0x7fdaf331ba79 コード: ff ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 40 00 48 89 f848 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 a8 ff ff ff f7 d8 64 89 01 48 RSP:
    002b:00007fdaf1d77038 EFLAGS:00000246 ORIG_RAX:0000000000000010 RAX:ffffffffda RBX:
    00007fdaf3585fa0 RCX: 00007fdaf331ba79 RDX: 00002000000001c0 RSI: 000000000c030ce02 RDI: 0000000000000003 RBP: 00007fdaf33749df R08: 000000000000000000 R09: 00000000000000000000 R10: 000000000000000000000000000 R11:
    0000000000000246 R12: 000000000000000000 R13: 00007fdaf3586038 R14: 00007fdaf3585fa0 R15: 00007ffced2af768 </TASK> 「in_size」パラメーターを cxl_payload_from_user_allowed() に追加し、ペイロードが十分な大きさであることを検証します。(CVE-2026-23327)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote SUSE Linux SLES16 / SLES_SAP16 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:22127-1 advisory.

    The SUSE Linux Enterprise 16.0 kernel was updated to fix various security issues

    The following security issues were fixed:

    - CVE-2026-23254: net: gro: fix outer network offset (bsc#1259884).
    - CVE-2026-23303: smb: client: Don't log plaintext credentials in cifs_set_cifscreds (bsc#1260502).
    - CVE-2026-23327: cxl/mbox: validate payload size before accessing       contents in cxl_payload_from_user_allowed() (bsc#1260548).
    - CVE-2026-23438: net: mvpp2: guard flow control update with global_tx_fc in buffer switching     (bsc#1261619).
    - CVE-2026-31396: net: macb: fix use-after-free access to PTP clock (bsc#1261791).
    - CVE-2026-31401: HID: bpf: prevent buffer overflow in hid_hw_request (bsc#1261603).
    - CVE-2026-31446: ext4: fix use-after-free in update_super_work when racing with umount (bsc#1262619).
    - CVE-2026-31448: ext4: avoid infinite loops caused by residual data (bsc#1262622).
    - CVE-2026-31454: xfs: save ailp before dropping the AIL lock in push callbacks (bsc#1262624).
    - CVE-2026-31455: xfs: stop reclaim before pushing AIL during unmount (bsc#1262615).
    - CVE-2026-31518: esp: fix skb leak with espintcp and async crypto (bsc#1262606).
    - CVE-2026-31546: net: bonding: fix NULL deref in bond_debug_rlb_hash_show (bsc#1263006).
    - CVE-2026-31556: xfs: scrub: unlock dquot before early return in quota scrub (bsc#1263062).
    - CVE-2026-31562: drm/mediatek: dsi: Store driver data before invoking mipi_dsi_host_register     (bsc#1263058).
    - CVE-2026-31584: media: mediatek: vcodec: fix use-after-free in encoder release path (bsc#1263180).
    - CVE-2026-31645: net: lan966x: fix page pool leak in error paths (bsc#1263794).
    - CVE-2026-31648: mm: filemap: fix nr_pages calculation overflow in filemap_map_pages() (bsc#1263579).
    - CVE-2026-31655: pmdomain: imx8mp-blk-ctrl: Keep the NOC_HDCP clock enabled (bsc#1263724).
    - CVE-2026-31671: xfrm_user: fix info leak in build_report() (bsc#1263115).
    - CVE-2026-31683: batman-adv: avoid OGM aggregation when skb tailroom is insufficient (bsc#1263594).
    - CVE-2026-31703: writeback: Fix use after free in inode_switch_wbs_work_fn() (bsc#1263883).
    - CVE-2026-31774: io_uring/net: fix slab-out-of-bounds read in io_bundle_nbufs() (bsc#1264040).
    - CVE-2026-43026: netfilter: ctnetlink: zero expect NAT fields when CTA_EXPECT_NAT absent (bsc#1263932).
    - CVE-2026-43030: bpf: Fix regsafe() for pointers to packet (bsc#1264000).
    - CVE-2026-43040: net: ipv6: ndisc: fix ndisc_ra_useropt to initialize       nduseropt_padX fields to zero to prevent an info-leak (bsc#1264091).
    - CVE-2026-43063: xfs: don't irele after failing to iget in xfs_attri_recover_work (bsc#1264196).
    - CVE-2026-43065: ext4: always drain queued discard work in ext4_mb_release() (bsc#1264243).
    - CVE-2026-43066: ext4: fix iloc.bh leak in ext4_fc_replay_inode() error paths (bsc#1264245).
    - CVE-2026-43068: ext4: avoid allocate block from corrupted group in ext4_mb_find_by_goal() (bsc#1264255).
    - CVE-2026-43109: x86: shadow stacks: proper error handling for mmap lock (bsc#1264484).
    - CVE-2026-43150: perf/arm-cmn: Reject unsupported hardware configurations (bsc#1264415).
    - CVE-2026-43184: rnbd-srv: Zero the rsp buffer before using it (bsc#1264622).
    - CVE-2026-43197: netconsole: avoid OOB reads, msg is not nul-terminated (bsc#1264609).
    - CVE-2026-43332: thermal: core: Fix thermal zone device registration error path (bsc#1265114).
    - CVE-2026-43393: btrfs: fix chunk map leak in btrfs_map_block() after btrfs_chunk_map_num_copies()     (bsc#1264723).
    - CVE-2026-43394: nfsd: Fix cred ref leak in nfsd_nl_listener_set_doit() (bsc#1265081).
    - CVE-2026-43411: tipc: fix divide-by-zero in tipc_sk_filter_connect() (bsc#1264672).
    - CVE-2026-43455: net: mctp: Ensure keys maintain only one ref to corresponding dev (bsc#1264765).
    - CVE-2026-45842: slip: reject VJ receive packets on instances with no rstate array (bsc#1266400).
    - CVE-2026-45846: bareudp: fix NULL pointer dereference in bareudp_fill_metadata_dst() (bsc#1266394).
    - CVE-2026-45852: RDMA/rxe: Fix double free in rxe_srq_from_init (bsc#1266711).
    - CVE-2026-45856: RDMA/uverbs: Validate wqe_size before using it in ib_uverbs_post_send (bsc#1266720).
    - CVE-2026-45886: bpf: Fix bpf_xdp_store_bytes proto for read-only arg (bsc#1266810).
    - CVE-2026-45898: RDMA/iwcm: Fix workqueue list corruption by removing work_list (bsc#1266888).
    - CVE-2026-45910: RDMA/rxe: Fix race condition in QP timer handlers (bsc#1266889).
    - CVE-2026-45932: bpf: Fix tcx/netkit detach permissions when prog fd isn't given (bsc#1266827).
    - CVE-2026-45942: ext4: fix e4b bitmap inconsistency reports (bsc#1266914).
    - CVE-2026-45970: bonding: alb: fix UAF in rlb_arp_recv during bond up/down (bsc#1267205).
    - CVE-2026-45984: gfs2: Fix use-after-free in iomap inline data write path (bsc#1267214).
    - CVE-2026-46021: thermal: core: Fix thermal zone governor cleanup issues (bsc#1267220).
    - CVE-2026-46043: RDMA/rxe: Validate pad and ICRC before payload_size() in rxe_rcv (bsc#1266901).
    - CVE-2026-46083: spi: fix resource leaks on device setup failure (bsc#1266696).
    - CVE-2026-46090: ALSA: aloop: Use guard() for spin locks (bsc#1267531).
    - CVE-2026-46094: ext4: fix bounds check in check_xattrs() to prevent out-of-bounds access (bsc#1266927).
    - CVE-2026-46114: RDMA/rxe: Reject non-8-byte ATOMIC_WRITE payloads (bsc#1266972).
    - CVE-2026-46159: btrfs: fix btrfs_ioctl_space_info() slot_count TOCTOU which can lead to info-leak     (bsc#1267652).
    - CVE-2026-46176: RDMA/mlx5: Fix error path fall-through in mlx5_ib_dev_res_srq_init() (bsc#1266816).
    - CVE-2026-46181: RDMA/mlx4: Fix mis-use of RCU in mlx4_srq_event() (bsc#1266826).

    The following non security issues were fixed:

    - accel/ivpu: Add bounds checks for firmware log indices (git-fixes).
    - accel/ivpu: Add buffer overflow check in MS get_info_ioctl (git-fixes).
    - ALSA: PCM: Fix wait queue list corruption in snd_pcm_drain() on linked streams (git-fixes).
    - ALSA: seq: dummy: fix UMP event stack overread (git-fixes).
    - arm64: tlb: Allow XZR argument to TLBI ops (git-fixes).
    - arm64: tlb: Optimize ARM64_WORKAROUND_REPEAT_TLBI (git-fixes).
    - Bluetooth: bnep: reject short frames before parsing (git-fixes).
    - Bluetooth: hci_sync: reject oversized Broadcast Announcement prepend (git-fixes).
    - Bluetooth: ISO: Fix not releasing hdev reference on iso_conn_big_sync (git-fixes).
    - Bluetooth: MGMT: Fix backward compatibility with userspace (git-fixes).
    - Bluetooth: MGMT: validate advertising TLV before type checks (git-fixes).
    - Bluetooth: RFCOMM: hold listener socket in rfcomm_connect_ind() (git-fixes).
    - Bluetooth: RFCOMM: validate skb length in MCC handlers (git-fixes).
    - config: remove DEBUG_FS_DISALLOW_MOUNT
    - debugfs: Remove broken no-mount mode (bsc#1265186).
    - debugfs: Fix default access mode config check (bsc#1265186).
    - debugfs: Remove broken no-mount mode (bsc#1265186).
    - debugfs: Remove redundant access mode checks (bsc#1265186).
    - drm/amd/display: Bound VBIOS record-chain walk loops (git-fixes).
    - drm/amd/display: Clamp HDMI HDCP2 rx_id_list read to buffer size (git-fixes).
    - drm/amd/display: Fix NULL deref and buffer over-read in SDP debugfs (git-fixes).
    - drm/amd/display: Reject gpio_bitshift >= 32 in bios_parser_get_gpio_pin_info() (git-fixes).
    - drm/amd/display: Use krealloc_array() in dal_vector_reserve() (git-fixes).
    - drm/amdkfd: Fix buffer overflow in SDMA queue checkpoint/restore on GFX11 (git-fixes).
    - drm/amdkfd: fix NULL dereference in get_queue_ids() (git-fixes).
    - drm/imx: Fix three kernel-doc warnings in dcss-scaler.c (git-fixes).
    - drm/v3d: Fix vaddr leak when indirect CSD has zeroed workgroups (git-fixes).
    - drm/xe: Clear pending_disable before signaling suspend fence (git-fixes).
    - ima: return error early if file xattr cannot be changed (bsc#1261041).
    - Input: atkbd - skip deactivate for HONOR BCC-N's internal keyboard (git-fixes).
    - KVM: arm64: Reassign nested_mmus array behind mmu_lock (git-fixes).
    - KVM: arm64: Take the SRCU lock for page table walks in fault injection and AT emulation (git-fixes).
    - KVM: arm64: vgic-its: Drop the translation cache reference only for the erased entry (git-fixes).
    - KVM: SEV: Check PSC request indices against the actual size of the buffer (git-fixes).
    - KVM: SEV: Compute the correct max length of the in-GHCB scratch area (git-fixes).
    - KVM: SEV: Don't explicitly pass PSC buffer to snp_begin_psc() (git-fixes).
    - KVM: SEV: Ignore MMIO requests of length '0' (git-fixes).
    - KVM: SEV: Ignore Port I/O requests of length '0' (git-fixes).
    - KVM: SEV: Reject MMIO requests larger than 8 bytes with GHCB v2+ (git-fixes).
    - KVM: SEV: Require in-GHCB scratch area if GHCB v2+ is in use (git-fixes).
    - KVM: SEV: Use READ_ONCE() when reading entries/indices from PSC buffer (git-fixes).
    - KVM: SEV: Use the size of the PSC header as the minimum size for PSC requests (git-fixes).
    - KVM: SEV: WARN if KVM attempts to setup scratch area with min_len==0 (git-fixes).
    - KVM: SVM: Convert plain error code numbers to defines (git-fixes).
    - KVM: SVM: Flush the current TLB when transitioning from xAVIC => x2AVIC (git-fixes).
    - KVM: SVM: Provide helpers to set the error code (git-fixes).
    - KVM: x86: Consolidate SEV-ES MMIO emulation into a single public API (git-fixes).
    - KVM: x86: Dedup kvm_sev_es_mmio_{read,write}() (git-fixes).
    - KVM: x86: Harden SEV-ES MMIO against on-stack use-after-free (git-fixes).
    - KVM: x86: Move MMIO write tracing into vcpu_mmio_write() (git-fixes).
    - KVM: x86: Open code handling of completed MMIO reads in emulator_read_write() (git-fixes).
    - KVM: x86: Open code read vs. write userspace MMIO exits in emulator_read_write() (git-fixes).
    - KVM: x86: Trace unsatisfied MMIO reads on a per-page basis (git-fixes).
    - KVM: x86: Use local MMIO fragment variable to clean up emulator_read_write() (git-fixes).
    - mmc: core: Fix host controller programming for fixed driver type (git-fixes).
    - mmc: dw_mmc-rockchip: Add missing private data for very old controllers (git-fixes).
    - mmc: litex_mmc: Set mandatory idle clocks before CMD0 (git-fixes).
    - mmc: litex_mmc: Use DIV_ROUND_UP for more accurate clock calculation (git-fixes).
    - mmc: renesas_sdhi: Add OF entry for RZ/G2H SoC (git-fixes).
    - mmc: sdhci: add signal voltage switch in sdhci_resume_host (git-fixes).
    - wifi: mac80211: limit injected antenna index in ieee80211_parse_tx_radiotap (git-fixes).
    - wifi: nl80211: reject oversized EMA RNR lists (git-fixes).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES16 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:22099-1 advisory.

    The SUSE Linux Enterprise 16.0 kernel was updated to fix various security issues

    The following security issues were fixed:

    - CVE-2026-23254: net: gro: fix outer network offset (bsc#1259884).
    - CVE-2026-23303: smb: client: Don't log plaintext credentials in cifs_set_cifscreds (bsc#1260502).
    - CVE-2026-23327: cxl/mbox: validate payload size before accessing       contents in cxl_payload_from_user_allowed() (bsc#1260548).
    - CVE-2026-23438: net: mvpp2: guard flow control update with global_tx_fc in buffer switching     (bsc#1261619).
    - CVE-2026-31396: net: macb: fix use-after-free access to PTP clock (bsc#1261791).
    - CVE-2026-31401: HID: bpf: prevent buffer overflow in hid_hw_request (bsc#1261603).
    - CVE-2026-31446: ext4: fix use-after-free in update_super_work when racing with umount (bsc#1262619).
    - CVE-2026-31448: ext4: avoid infinite loops caused by residual data (bsc#1262622).
    - CVE-2026-31454: xfs: save ailp before dropping the AIL lock in push callbacks (bsc#1262624).
    - CVE-2026-31455: xfs: stop reclaim before pushing AIL during unmount (bsc#1262615).
    - CVE-2026-31518: esp: fix skb leak with espintcp and async crypto (bsc#1262606).
    - CVE-2026-31546: net: bonding: fix NULL deref in bond_debug_rlb_hash_show (bsc#1263006).
    - CVE-2026-31556: xfs: scrub: unlock dquot before early return in quota scrub (bsc#1263062).
    - CVE-2026-31562: drm/mediatek: dsi: Store driver data before invoking mipi_dsi_host_register     (bsc#1263058).
    - CVE-2026-31584: media: mediatek: vcodec: fix use-after-free in encoder release path (bsc#1263180).
    - CVE-2026-31645: net: lan966x: fix page pool leak in error paths (bsc#1263794).
    - CVE-2026-31648: mm: filemap: fix nr_pages calculation overflow in filemap_map_pages() (bsc#1263579).
    - CVE-2026-31655: pmdomain: imx8mp-blk-ctrl: Keep the NOC_HDCP clock enabled (bsc#1263724).
    - CVE-2026-31671: xfrm_user: fix info leak in build_report() (bsc#1263115).
    - CVE-2026-31683: batman-adv: avoid OGM aggregation when skb tailroom is insufficient (bsc#1263594).
    - CVE-2026-31703: writeback: Fix use after free in inode_switch_wbs_work_fn() (bsc#1263883).
    - CVE-2026-31774: io_uring/net: fix slab-out-of-bounds read in io_bundle_nbufs() (bsc#1264040).
    - CVE-2026-43026: netfilter: ctnetlink: zero expect NAT fields when CTA_EXPECT_NAT absent (bsc#1263932).
    - CVE-2026-43030: bpf: Fix regsafe() for pointers to packet (bsc#1264000).
    - CVE-2026-43040: net: ipv6: ndisc: fix ndisc_ra_useropt to initialize       nduseropt_padX fields to zero to prevent an info-leak (bsc#1264091).
    - CVE-2026-43063: xfs: don't irele after failing to iget in xfs_attri_recover_work (bsc#1264196).
    - CVE-2026-43065: ext4: always drain queued discard work in ext4_mb_release() (bsc#1264243).
    - CVE-2026-43066: ext4: fix iloc.bh leak in ext4_fc_replay_inode() error paths (bsc#1264245).
    - CVE-2026-43068: ext4: avoid allocate block from corrupted group in ext4_mb_find_by_goal() (bsc#1264255).
    - CVE-2026-43109: x86: shadow stacks: proper error handling for mmap lock (bsc#1264484).
    - CVE-2026-43150: perf/arm-cmn: Reject unsupported hardware configurations (bsc#1264415).
    - CVE-2026-43184: rnbd-srv: Zero the rsp buffer before using it (bsc#1264622).
    - CVE-2026-43197: netconsole: avoid OOB reads, msg is not nul-terminated (bsc#1264609).
    - CVE-2026-43332: thermal: core: Fix thermal zone device registration error path (bsc#1265114).
    - CVE-2026-43393: btrfs: fix chunk map leak in btrfs_map_block() after btrfs_chunk_map_num_copies()     (bsc#1264723).
    - CVE-2026-43394: nfsd: Fix cred ref leak in nfsd_nl_listener_set_doit() (bsc#1265081).
    - CVE-2026-43411: tipc: fix divide-by-zero in tipc_sk_filter_connect() (bsc#1264672).
    - CVE-2026-43455: net: mctp: Ensure keys maintain only one ref to corresponding dev (bsc#1264765).
    - CVE-2026-45842: slip: reject VJ receive packets on instances with no rstate array (bsc#1266400).
    - CVE-2026-45846: bareudp: fix NULL pointer dereference in bareudp_fill_metadata_dst() (bsc#1266394).
    - CVE-2026-45852: RDMA/rxe: Fix double free in rxe_srq_from_init (bsc#1266711).
    - CVE-2026-45856: RDMA/uverbs: Validate wqe_size before using it in ib_uverbs_post_send (bsc#1266720).
    - CVE-2026-45886: bpf: Fix bpf_xdp_store_bytes proto for read-only arg (bsc#1266810).
    - CVE-2026-45898: RDMA/iwcm: Fix workqueue list corruption by removing work_list (bsc#1266888).
    - CVE-2026-45910: RDMA/rxe: Fix race condition in QP timer handlers (bsc#1266889).
    - CVE-2026-45932: bpf: Fix tcx/netkit detach permissions when prog fd isn't given (bsc#1266827).
    - CVE-2026-45942: ext4: fix e4b bitmap inconsistency reports (bsc#1266914).
    - CVE-2026-45970: bonding: alb: fix UAF in rlb_arp_recv during bond up/down (bsc#1267205).
    - CVE-2026-45984: gfs2: Fix use-after-free in iomap inline data write path (bsc#1267214).
    - CVE-2026-46021: thermal: core: Fix thermal zone governor cleanup issues (bsc#1267220).
    - CVE-2026-46043: RDMA/rxe: Validate pad and ICRC before payload_size() in rxe_rcv (bsc#1266901).
    - CVE-2026-46083: spi: fix resource leaks on device setup failure (bsc#1266696).
    - CVE-2026-46090: ALSA: aloop: Use guard() for spin locks (bsc#1267531).
    - CVE-2026-46094: ext4: fix bounds check in check_xattrs() to prevent out-of-bounds access (bsc#1266927).
    - CVE-2026-46114: RDMA/rxe: Reject non-8-byte ATOMIC_WRITE payloads (bsc#1266972).
    - CVE-2026-46159: btrfs: fix btrfs_ioctl_space_info() slot_count TOCTOU which can lead to info-leak     (bsc#1267652).
    - CVE-2026-46176: RDMA/mlx5: Fix error path fall-through in mlx5_ib_dev_res_srq_init() (bsc#1266816).
    - CVE-2026-46181: RDMA/mlx4: Fix mis-use of RCU in mlx4_srq_event() (bsc#1266826).

    The following non security issues were fixed:

    - accel/ivpu: Add bounds checks for firmware log indices (git-fixes).
    - accel/ivpu: Add buffer overflow check in MS get_info_ioctl (git-fixes).
    - ALSA: PCM: Fix wait queue list corruption in snd_pcm_drain() on linked streams (git-fixes).
    - ALSA: seq: dummy: fix UMP event stack overread (git-fixes).
    - arm64: tlb: Allow XZR argument to TLBI ops (git-fixes).
    - arm64: tlb: Optimize ARM64_WORKAROUND_REPEAT_TLBI (git-fixes).
    - Bluetooth: bnep: reject short frames before parsing (git-fixes).
    - Bluetooth: hci_sync: reject oversized Broadcast Announcement prepend (git-fixes).
    - Bluetooth: ISO: Fix not releasing hdev reference on iso_conn_big_sync (git-fixes).
    - Bluetooth: MGMT: Fix backward compatibility with userspace (git-fixes).
    - Bluetooth: MGMT: validate advertising TLV before type checks (git-fixes).
    - Bluetooth: RFCOMM: hold listener socket in rfcomm_connect_ind() (git-fixes).
    - Bluetooth: RFCOMM: validate skb length in MCC handlers (git-fixes).
    - config: remove DEBUG_FS_DISALLOW_MOUNT
    - debugfs: Remove broken no-mount mode (bsc#1265186).
    - debugfs: Fix default access mode config check (bsc#1265186).
    - debugfs: Remove broken no-mount mode (bsc#1265186).
    - debugfs: Remove redundant access mode checks (bsc#1265186).
    - drm/amd/display: Bound VBIOS record-chain walk loops (git-fixes).
    - drm/amd/display: Clamp HDMI HDCP2 rx_id_list read to buffer size (git-fixes).
    - drm/amd/display: Fix NULL deref and buffer over-read in SDP debugfs (git-fixes).
    - drm/amd/display: Reject gpio_bitshift >= 32 in bios_parser_get_gpio_pin_info() (git-fixes).
    - drm/amd/display: Use krealloc_array() in dal_vector_reserve() (git-fixes).
    - drm/amdkfd: Fix buffer overflow in SDMA queue checkpoint/restore on GFX11 (git-fixes).
    - drm/amdkfd: fix NULL dereference in get_queue_ids() (git-fixes).
    - drm/imx: Fix three kernel-doc warnings in dcss-scaler.c (git-fixes).
    - drm/v3d: Fix vaddr leak when indirect CSD has zeroed workgroups (git-fixes).
    - drm/xe: Clear pending_disable before signaling suspend fence (git-fixes).
    - ima: return error early if file xattr cannot be changed (bsc#1261041).
    - Input: atkbd - skip deactivate for HONOR BCC-N's internal keyboard (git-fixes).
    - KVM: arm64: Reassign nested_mmus array behind mmu_lock (git-fixes).
    - KVM: arm64: Take the SRCU lock for page table walks in fault injection and AT emulation (git-fixes).
    - KVM: arm64: vgic-its: Drop the translation cache reference only for the erased entry (git-fixes).
    - KVM: SEV: Check PSC request indices against the actual size of the buffer (git-fixes).
    - KVM: SEV: Compute the correct max length of the in-GHCB scratch area (git-fixes).
    - KVM: SEV: Don't explicitly pass PSC buffer to snp_begin_psc() (git-fixes).
    - KVM: SEV: Ignore MMIO requests of length '0' (git-fixes).
    - KVM: SEV: Ignore Port I/O requests of length '0' (git-fixes).
    - KVM: SEV: Reject MMIO requests larger than 8 bytes with GHCB v2+ (git-fixes).
    - KVM: SEV: Require in-GHCB scratch area if GHCB v2+ is in use (git-fixes).
    - KVM: SEV: Use READ_ONCE() when reading entries/indices from PSC buffer (git-fixes).
    - KVM: SEV: Use the size of the PSC header as the minimum size for PSC requests (git-fixes).
    - KVM: SEV: WARN if KVM attempts to setup scratch area with min_len==0 (git-fixes).
    - KVM: SVM: Convert plain error code numbers to defines (git-fixes).
    - KVM: SVM: Flush the current TLB when transitioning from xAVIC => x2AVIC (git-fixes).
    - KVM: SVM: Provide helpers to set the error code (git-fixes).
    - KVM: x86: Consolidate SEV-ES MMIO emulation into a single public API (git-fixes).
    - KVM: x86: Dedup kvm_sev_es_mmio_{read,write}() (git-fixes).
    - KVM: x86: Harden SEV-ES MMIO against on-stack use-after-free (git-fixes).
    - KVM: x86: Move MMIO write tracing into vcpu_mmio_write() (git-fixes).
    - KVM: x86: Open code handling of completed MMIO reads in emulator_read_write() (git-fixes).
    - KVM: x86: Open code read vs. write userspace MMIO exits in emulator_read_write() (git-fixes).
    - KVM: x86: Trace unsatisfied MMIO reads on a per-page basis (git-fixes).
    - KVM: x86: Use local MMIO fragment variable to clean up emulator_read_write() (git-fixes).
    - mmc: core: Fix host controller programming for fixed driver type (git-fixes).
    - mmc: dw_mmc-rockchip: Add missing private data for very old controllers (git-fixes).
    - mmc: litex_mmc: Set mandatory idle clocks before CMD0 (git-fixes).
    - mmc: litex_mmc: Use DIV_ROUND_UP for more accurate clock calculation (git-fixes).
    - mmc: renesas_sdhi: Add OF entry for RZ/G2H SoC (git-fixes).
    - mmc: sdhci: add signal voltage switch in sdhci_resume_host (git-fixes).
    - wifi: mac80211: limit injected antenna index in ieee80211_parse_tx_radiotap (git-fixes).
    - wifi: nl80211: reject oversized EMA RNR lists (git-fixes).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - cxl/mbox: validate payload size before accessing contents in cxl_payload_from_user_allowed()     cxl_payload_from_user_allowed() casts and dereferences the input payload without first verifying its size.
    When a raw mailbox command is sent with an undersized payload (ie: 1 byte for CXL_MBOX_OP_CLEAR_LOG, which     expects a 16-byte UUID), uuid_equal() reads past the allocated buffer, triggering a KASAN splat: BUG:
    KASAN: slab-out-of-bounds in memcmp+0x176/0x1d0 lib/string.c:683 Read of size 8 at addr ffff88810130f5c0     by task syz.1.62/2258 CPU: 2 UID: 0 PID: 2258 Comm: syz.1.62 Not tainted 6.19.0-dirty #3     PREEMPT(voluntary) Hardware name: QEMU Standard PC (Q35 + ICH9, 2009), BIOS     rel-1.17.0-0-gb52ca86e094d-prebuilt.qemu.org 04/01/2014 Call Trace: <TASK> __dump_stack     lib/dump_stack.c:94 [inline] dump_stack_lvl+0xab/0xe0 lib/dump_stack.c:120 print_address_description     mm/kasan/report.c:378 [inline] print_report+0xce/0x650 mm/kasan/report.c:482 kasan_report+0xce/0x100     mm/kasan/report.c:595 memcmp+0x176/0x1d0 lib/string.c:683 uuid_equal include/linux/uuid.h:73 [inline]     cxl_payload_from_user_allowed drivers/cxl/core/mbox.c:345 [inline] cxl_mbox_cmd_ctor     drivers/cxl/core/mbox.c:368 [inline] cxl_validate_cmd_from_user drivers/cxl/core/mbox.c:522 [inline]     cxl_send_cmd+0x9c0/0xb50 drivers/cxl/core/mbox.c:643 __cxl_memdev_ioctl drivers/cxl/core/memdev.c:698     [inline] cxl_memdev_ioctl+0x14f/0x190 drivers/cxl/core/memdev.c:713 vfs_ioctl fs/ioctl.c:51 [inline]
    __do_sys_ioctl fs/ioctl.c:597 [inline] __se_sys_ioctl fs/ioctl.c:583 [inline] __x64_sys_ioctl+0x18e/0x210     fs/ioctl.c:583 do_syscall_x64 arch/x86/entry/syscall_64.c:63 [inline] do_syscall_64+0xa8/0x330     arch/x86/entry/syscall_64.c:94 entry_SYSCALL_64_after_hwframe+0x77/0x7f RIP: 0033:0x7fdaf331ba79 Code: ff     ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 40 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c     8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 a8 ff ff ff f7 d8 64 89 01 48 RSP:
    002b:00007fdaf1d77038 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 RAX: ffffffffffffffda RBX:
    00007fdaf3585fa0 RCX: 00007fdaf331ba79 RDX: 00002000000001c0 RSI: 00000000c030ce02 RDI: 0000000000000003     RBP: 00007fdaf33749df R08: 0000000000000000 R09: 0000000000000000 R10: 0000000000000000 R11:
    0000000000000246 R12: 0000000000000000 R13: 00007fdaf3586038 R14: 00007fdaf3585fa0 R15: 00007ffced2af768     </TASK> Add 'in_size' parameter to cxl_payload_from_user_allowed() and validate the payload is large     enough. (CVE-2026-23327)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
303602	Linux Distros 未修补的漏洞：CVE-2026-23327	Nessus	Misc.	3/25/2026	7/25/2026	high
303602	Linux Distros 未修補弱點：CVE-2026-23327	Nessus	Misc.	3/25/2026	7/25/2026	high
321588	SUSE SLES16 セキュリティ更新 : kernel (SUSE-SU-2026:22127-1)	Nessus	SuSE Local Security Checks	6/20/2026	6/20/2026	high
321697	SUSE SLES16 セキュリティ更新 : kernel (SUSE-SU-2026:22099-1)	Nessus	SuSE Local Security Checks	6/20/2026	6/20/2026	high
303602	Linux Distros のパッチ未適用の脆弱性: CVE-2026-23327	Nessus	Misc.	3/25/2026	7/25/2026	high
321588	SUSE SLES16 Security Update : kernel (SUSE-SU-2026:22127-1)	Nessus	SuSE Local Security Checks	6/20/2026	6/20/2026	high
323086	SUSE SLED15: cluster-md-kmp-default / dlm-kmp-default / gfs2-kmp-default / etc (SUSE-SU-2026:2482-1)	Nessus	SuSE Local Security Checks	6/26/2026	6/29/2026	high
321697	SUSE SLES16 Security Update : kernel (SUSE-SU-2026:22099-1)	Nessus	SuSE Local Security Checks	6/20/2026	6/20/2026	high
303602	Linux Distros Unpatched Vulnerability : CVE-2026-23327	Nessus	Misc.	3/25/2026	7/25/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high