The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - os.OpenFile(path, os.O_CREATE|O_EXCL) behaved differently on Unix and Windows systems when the target path     was a dangling symlink. On Unix systems, OpenFile with O_CREATE and O_EXCL flags never follows symlinks.
    On Windows, when the target path was a symlink to a nonexistent location, OpenFile would create a file in     that location. OpenFile now always returns an error when the O_CREATE and O_EXCL flags are both set and     the target path is a symlink. (CVE-2025-0913)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:02120-1 advisory.

    Update to version 1.24.4 (bsc#1236217):

    - CVE-2025-22874 crypto/x509: ExtKeyUsageAny bypasses policy validation (bsc#1244158).
    - CVE-2025-0913 os: inconsistent handling of O_CREATE|O_EXCL on Unix and Windows (bsc#1244157).
    - CVE-2025-4673 net/http: sensitive headers not cleared on cross-origin redirect (bsc#1244156).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:01848-1 advisory.

    go1.23.10 (released 2025-06-05) includes security fixes to the     /http and os packages, as well as bug fixes to the linker.
    (bsc#1229122 go1.23 release tracking CVE-2025-0913 CVE-2025-4673)

    * CVE-2025-0913: os: inconsistent handling of O_CREATE|O_EXCL on Unix and Windows (bsc#1244157)
    * CVE-2025-4673: net/http: sensitive headers not cleared on cross-origin redirect (bsc#1244156)

      * runtime/debug: BuildSetting does not document DefaultGODEBUG
      * cmd/link: Go 1.24.3 and 1.23.9 regression - duplicated definition of symbol dlopen

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:01846-1 advisory.

    go1.24.4 (released 2025-06-05) includes security fixes to the     crypto/x509, net/http, and os packages, as well as bug fixes to     the linker, the go command, and the hash/maphash and os packages.
    ( bsc#1236217 go1.24 release tracking CVE-2025-22874 CVE-2025-0913 CVE-2025-4673)

    * CVE-2025-22874: crypto/x509: ExtKeyUsageAny bypasses policy validation (bsc#1244158)
    * CVE-2025-0913: os: inconsistent handling of O_CREATE|O_EXCL on Unix and Windows (bsc#1244157)
    * CVE-2025-4673: net/http: sensitive headers not cleared on cross-origin redirect (bsc#1244156)
    * os: Root.Mkdir creates directories with zero permissions on OpenBSD
    * hash/maphash: hashing channels with purego impl. of maphash.Comparable panics
    * runtime/debug: BuildSetting does not document DefaultGODEBUG
    * cmd/go: add fips140 module selection mechanism
    * cmd/link: Go 1.24.3 and 1.23.9 regression - duplicated definition of symbol dlopen
    * CVE-2025-22873: os: Root permits access to parent directory

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:02120-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 1.24.4 への更新 (bsc#1236217): 

    - CVE-2025-22874 crypto/x509ExtKeyUsageAny がポリシー検証をバイパスしますbsc#1244158。
    - CVE-2025-0913 osUnix および Windows での O_CREATE|O_EXCL の一貫性のない処理bsc#1244157。
    - CVE-2025-4673 net/httpクロスオリジンリダイレクトで機密ヘッダーがクリアされませんbsc#1244156。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:01846-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    go1.24.42025 年 6 月 05 日リリースには、crypto/x509、net/http、os パッケージへのセキュリティ修正、ならびにリンカー、go コマンド、hash/mapphash と os パッケージへのバグ修正が含まれています。
     bsc#1236217 go1.24 リリース追跡 CVE-2025-22874 CVE-2025-0913 CVE-2025-4673

    * CVE-2025-22874crypto/x509ExtKeyUsageAny がポリシー検証をバイパスしますbsc#1244158
    * CVE-2025-0913osUnix および Windows での O_CREATE|O_EXCL の一貫性のない処理bsc#1244157
    * CVE-2025-4673net/http秘密ヘッダーがクロスオリジンリダイレクトでクリアされないbsc#1244156
    * osRoot.Mkdir は、OpenBSD 上でゼロ権限でディレクトリを作成します
    * hash/mapphashpurego impl でチャネルをハッシュ化します。 maphash.Comparable のパニック
    * ランタイム/デバッグBuildSetting が DefaultGODEBUG をドキュメント化しません
    * cmd/gofips140 モジュール選択メカニズムを追加します
    * cmd/linkGo 1.24.3 と 1.23.9 の回帰 - シンボル dlopen の重複した定義
    * CVE-2025-22873osroot が親ディレクトリへのアクセスを許可します

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 當目標路徑為懸置符號連結時os.OpenFile(path, os.O_CREATE|O_EXCL) 的行為在 Unix 和 Windows 系統上有所不同。在 Unix 系統上具有 O_CREATE 和 O_EXCL 旗標的 OpenFile 從不遵循符號連結。
    在 Windows 上當目標路徑是不存在位置的符號連結時OpenFile 會在該位置建立檔案。當同時設定 O_CREATE 和 O_EXCL 旗標且目標路徑是符號連結時OpenFile 現在一律會傳回錯誤。 (CVE-2025-0913)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当目标路径为悬摆的符号链接时os.OpenFile(path, os.O_CREATE|O_EXCL) 在 Unix 和 Windows 系统上的行为不同。在 Unix 系统上带有 O_CREATE 和 O_EXCL 标记的 OpenFile 从不跟随符号链接。
    在 Windows 上如果目标路径是指向不存在位置的符号链接OpenFile 会在该位置创建文件。如果同时设置了 O_CREATE 和 O_EXCL 标记并且目标路径是符号链接则 OpenFile 现在始终返回错误。 (CVE-2025-0913)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - os.OpenFile(path, os.O_CREATE|O_EXCL) は、ターゲットパスがダングリングシンボリックリンクである場合、Unix システムと Windows システムで異なる動作をしました。Unix システム上で、O_CREATE と O_EXCL フラグのある OpenFile は、シンボリックリンクをたどりません。
    Windowsでは、ターゲットパスが存在しない場所へのシンボリックリンクである場合、OpenFileはその場所にファイルを作成します。O_CREATE と O_EXCL のフラグが両方とも設定されており、ターゲットパスがシンボリックリンクである場合、OpenFile が常にエラーを返すようになりました。CVE-2025-0913

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:01848-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    go1.23.10 (2025 年 6 月 5 日リリース) には、/http および os パッケージへのセキュリティ修正およびリンカーへのバグ修正が含まれています。
    bsc#1229122 go1.23 リリース追跡 CVE-2025-0913 CVE-2025-4673

    * CVE-2025-0913osUnix および Windows での O_CREATE|O_EXCL の一貫性のない処理bsc#1244157
    * CVE-2025-4673net/http秘密ヘッダーがクロスオリジンリダイレクトでクリアされないbsc#1244156

      * ランタイム/デバッグBuildSetting が DefaultGODEBUG をドキュメント化しません
      * cmd/linkGo 1.24.3 と 1.23.9 の回帰 - シンボル dlopen の重複した定義

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	Name	Product	Family	Published	Updated	Severity
251255	Linux Distros Unpatched Vulnerability : CVE-2025-0913	Nessus	Misc.	8/18/2025	8/18/2025	medium
240724	SUSE SLES15 Security Update : go1.24-openssl (SUSE-SU-2025:02120-1)	Nessus	SuSE Local Security Checks	6/27/2025	7/4/2025	high
238039	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : go1.23 (SUSE-SU-2025:01848-1)	Nessus	SuSE Local Security Checks	6/10/2025	7/4/2025	medium
238043	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : go1.24 (SUSE-SU-2025:01846-1)	Nessus	SuSE Local Security Checks	6/10/2025	7/4/2025	high
240724	SUSE SLES15 セキュリティ更新go1.24-opensslSUSE-SU-2025:02120-1	Nessus	SuSE Local Security Checks	6/27/2025	7/4/2025	high
238043	SUSE SLED15/SLES15/openSUSE 15 セキュリティ更新: go1.24 (SUSE-SU-2025:01846-1)	Nessus	SuSE Local Security Checks	6/10/2025	7/4/2025	high
251255	Linux Distros 未修補的弱點：CVE-2025-0913	Nessus	Misc.	8/18/2025	8/18/2025	medium
251255	Linux Distros 未修补的漏洞：CVE-2025-0913	Nessus	Misc.	8/18/2025	8/18/2025	medium
251255	Linux Distros のパッチ未適用の脆弱性: CVE-2025-0913	Nessus	Misc.	8/18/2025	8/18/2025	medium
238039	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : go1.23 (SUSE-SU-2025:01848-1)	Nessus	SuSE Local Security Checks	6/10/2025	7/4/2025	medium

Detections

Analytics

Plugins Search

medium

high

medium

high

high

high

medium

medium

medium

medium