The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2025:01615-1 advisory.

    This update for grub2 rebuilds the existing package with the new 4k RSA secure boot key for IBM Power and     Z.

    Note: the signing key of x86 / x86_64 and aarch64 architectures are unchanged.

    Also the following issue were fixed:

    - CVE-2025-4382: TPM auto-decryption data exposure (bsc#1242971)
    - Fix segmentation fault error in grub2-probe with target=hints_string (bsc#1235971) (bsc#1235958)     (bsc#1239651)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:01615-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    grub2 用のこの更新プログラムでは、既存のパッケージが IBM Power および Z の新しい 4k RSA セキュアブートキーで再構築されています。

    注意: x86 / x86_64 および aarch64 アーキテクチャーの署名キーは変更されません。

    また、以下の問題が修正されました。

    - CVE-2025-4382: TPM 自動復号化データの漏洩 (bsc#1242971)
    - target=hints_string での grub2-probe におけるセグメンテーション違反エラーを修正します (bsc#1235971) (bsc#1235958) (bsc#1239651)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在利用 LUKS 加密磁碟且 GRUB 設定為 TPM 型自動解密的系統中發現一個瑕疵。當 GRUB 設為使用儲存在 TPM 中的金鑰自動解密磁碟時它會將解密金鑰讀入系統記憶體。如果具有實體存取權的攻擊者可損毀基礎檔案系統超級區塊GRUB 將找不到有效的檔案系統並進入救援模式。此時已解密磁碟系統記憶體中仍會載入解密金鑰。在此狀況下具有實體存取權的攻擊者可在沒有任何進一步驗證的情況下存取未加密的資料因而影響資料的機密性。此外透過檔案系統損毀強制進入此狀態的能力也會出現資料完整性問題。 (CVE-2025-4382)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在采用 LUKS 加密磁盘且 GRUB 配置为基于 TPM 的自动解密的系统中发现一个缺陷。当 GRUB 设置为使用存储在 TPM 中的密钥自动解密磁盘时其会将解密密钥读取到系统内存中。如果具有物理访问权限的攻击者可损坏底层文件系统超级块则 GRUB 将无法定位有效的文件系统并进入救援模式。此时磁盘已解密并且解密密钥仍会在系统内存中加载。在这种情况下可允许具有物理访问权限的攻击者无需任何进一步的身份验证即可访问未加密的数据从而破坏数据的机密性。此外通过文件系统损坏强制执行此状态的能力也存在数据完整性问题。 (CVE-2025-4382)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2025:01747-1 advisory.

    Security fixes:

    - CVE-2025-4382: exposure of data from encrypted device through CLI once the root device is successfully     unlocked via       TPM (bsc#1242971).

    Other bug fixes:

    - Fix incorrect nvme disks and boot order in bootlist output (bsc#1237174).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A flaw was found in systems utilizing LUKS-encrypted disks with GRUB configured for TPM-based auto-     decryption. When GRUB is set to automatically decrypt disks using keys stored in the TPM, it reads the     decryption key into system memory. If an attacker with physical access can corrupt the underlying     filesystem superblock, GRUB will fail to locate a valid filesystem and enter rescue mode. At this point,     the disk is already decrypted, and the decryption key remains loaded in system memory. This scenario may     allow an attacker with physical access to access the unencrypted data without any further authentication,     thereby compromising data confidentiality. Furthermore, the ability to force this state through filesystem     corruption also presents a data integrity concern. (CVE-2025-4382)

Note that Nessus relies on the presence of the package as reported by the vendor.

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:01747-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    セキュリティの修正: 

    - CVE-2025-4382root デバイスが TPM によって正常にロック解除されると、CLI で暗号化されたデバイスからのデータが漏洩しますbsc#1242971。

    その他のバグ修正:

    - 正しくない nvme ディスクとブートリスト出力での起動順序を修正しますbsc#1237174。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GRUB が TPM ベースの自動復号化用に構成された LUKS で暗号化されたディスクを利用するシステムに、欠陥が見つかりました。GRUB が TPM に保存されたキーを使用してディスクを自動的に復号化するように設定されている場合、GRUB は復号化キーをシステムメモリに読み込みます。物理的にアクセス可能な攻撃者が、下層のファイルシステムのスーパーブロックを破損させる可能性がある場合、GRUB は有効なファイルシステムの場所を特定できず、 rescue モードに入りません。この時点でディスクはすでに復号されており、復号キーはシステムメモリにロードされたままです。このシナリオでは、物理的にアクセス可能な攻撃者が、追加の認証なしで暗号化されていないデータにアクセスできるため、データの機密性が侵害される可能性があります。さらに、ファイルシステムの破損を通じてこの状態を強制する機能は、データ整合性の懸念もあります。CVE-2025-4382

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	Name	Product	Family	Published	Updated	Severity
237073	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : grub2 (SUSE-SU-2025:01615-1)	Nessus	SuSE Local Security Checks	5/22/2025	5/22/2025	medium
237073	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : grub2 (SUSE-SU-2025:01615-1)	Nessus	SuSE Local Security Checks	5/22/2025	5/22/2025	medium
251939	Linux Distros 未修補的弱點：CVE-2025-4382	Nessus	Misc.	8/19/2025	9/29/2025	medium
251939	Linux Distros 未修补的漏洞：CVE-2025-4382	Nessus	Misc.	8/19/2025	9/29/2025	medium
237563	SUSE SLED15 / SLES15 Security Update : grub2 (SUSE-SU-2025:01747-1)	Nessus	SuSE Local Security Checks	5/30/2025	5/30/2025	medium
251939	Linux Distros Unpatched Vulnerability : CVE-2025-4382	Nessus	Misc.	8/19/2025	9/29/2025	medium
237563	SUSE SLED15 / SLES15 セキュリティ更新grub2SUSE-SU-2025:01747-1	Nessus	SuSE Local Security Checks	5/30/2025	5/30/2025	medium
251939	Linux Distros のパッチ未適用の脆弱性: CVE-2025-4382	Nessus	Misc.	8/19/2025	9/29/2025	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium