リモートの openSUSE 15 ホストには、SUSE-SU-2025:0458-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-6104: hashicorp/go-retryablehttp が URL をログファイルに書き込む際にサニタイズしないことによる、機密データの漏洩の可能性。(bsc#1227052)
    - CVE-2023-45288: golang.org/x/net/http2 の HTTP/2 リクエストに対する CONTINUATION フレームの読み取りに制限が設定されていないため、過剰な CPU 消費が発生する可能性があります。(bsc#1236507)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:0775-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-27144: 組み込みライブラリ Go JOSE の解析関数におけるサービス拒否を修正 (bsc#1237641)
    - CVE-2024-9676: github.com/containers/storage: サービス拒否を引き起こす可能性がある、コンテナ/ストレージライブラリのシンボリックリンクトラバーサルの脆弱性 (bsc#1231698)
    - CVE-2024-9675: buildah における任意のキャッシュディレクトリのマウントを修正 (bsc#1231499)
    - CVE-2024-9407: buildah の Dockerfile RUN --mount 命令の bind-propagation オプションにおける不適切な入力検証を修正しました (bsc#1231208)
    - CVE-2024-9341: cri-o: containers/common Go ライブラリにおける FIPS Crypto-Policy のディレクトリマウントの問題 (bsc#1231230)
    - CVE-2024-1753: buildah におけるビルド時の完全なコンテナエスケープを修正しました (bsc#1221677)
    - CVE-2024-11218: 悪意のある Containerfile を構築するときの --jobs=2 の使用によるコンテナブレイクアウトと競合状態を修正しました。(bsc#1236270)
    - CVE-2024-6104: hashicorp/go-retryablehttp が機密情報をログファイルに書き込む問題を修正 (bsc#1227052)
    - CVE-2023-45288: ヘッダーを大量に受信した際の golang.org/x/net/http2 の過剰なリソース消費を修正 (bsc#1236507)


    - ip_tables および ip6_tables カーネルモジュールをロード (bsc#1214612)
      * 通常のユーザーにはカーネルモジュールをロードする権限がないため、ルートレスモードでは必要です


    - ネットワークバックエンドの依存関係をリファクタリングします。
      * podman には、netavark または cni-plugins のいずれかが必要です。ALP で、netavark を要求するか、そうでなければ netavark を優先しますが、強制はしません。
      * これにより、一部のシナリオで欠如している cni-plugins が修正されます
      * 利用可能なすべての場所で netavark をデフォルトにします

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:01987-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    golang-github-prometheus-prometheus はバージョン に更新されました 2.53.4

    - 修正されたセキュリティ問題:
      * CVE-2023-45288構築のための Go >= 1.23 が必要ですbsc#1236516
      * CVE-2025-22870golang.org/x/net をバージョン へ更新しました 0.39.0bsc#1238686

    - バージョン からのその他のバグ修正 2.53.4
      * Runtime空の prometheus.yml ファイルでインストールされたときに 0 に設定されていた GOGC を修正しました。これにより CPU 使用率が高くなります
      * Scrape以前の Scrape が失敗した後の有効なメトリクスのドロップを修正しました

    prometheus-blackbox_exporter は、バージョン 0.24.0 から 0.26.0 に更新されましたjsc#PED-12872

    - 修正されたセキュリティ問題:
      * CVE-2025-22870IPv6 ゾーン ID を使用するプロキシバイパスを修正しましたbsc#1238680
      * CVE-2023-45288受信するヘッダーが多すぎる場合の接続終了を修正bsc#1236515

    - バージョン からのその他の変更 0.26.0
      * 変更
        - go-kit/log を log/slog モジュールで置換します。
      * 機能
        - ハンドシェイク中にネゴシエートされた tls 暗号スイートを記録するためのメトリクスを追加します。
        - プローブによって一致するコンテンツ付きのラベルをエクスポートする方法を追加します。
          証明書のシリアル番号を報告します。
      * 拡張機能
        - 古いワークフローを追加し、Prometheus の stale.yaml との同期を開始します。
      * バグ修正
        - 正常なハンドシェイクで grpc TLS メトリクスのみを登録します。

    - バージョン からのその他の変更 0.25.0
      * 機能
        - ターゲットごとのプローブログの取得を許可。
        - プローブからのログエラー。
      * バグ修正
        - ロギングエラーメッセージを混同しないようにします。
        - 内部エクスポートメトリクスの明示的な登録。

    grafana はバージョン 10.4.15 から 11.5.5 に更新されましたjsc#PED-12918

    - 修正されたセキュリティ問題:
      * CVE-2025-4123クロスサイトスクリプティングの脆弱性を修正しますbsc#1243714。
      * CVE-2025-22872golang.org/x/net/html を更新しますbsc#1241809
      * CVE-2025-3580サーバー認証されていないサーバー管理者の削除を阻止しますbsc#1243672。
      * CVE-2025-29923github.com/redis/go-redis/v9 を に更新します 9.6.3。
      * CVE-2025-3454ルートへのアクセスを評価する前にパスをサニタイズしますbsc#1241683。
      * CVE-2025-2703組み込み XY Chart プラグインを修正しますbsc#1241687。
      * CVE-2025-22870golang.org/x/net を更新しますbsc#1238703
      * CVE-2024-9476Migration Assistant の問題を修正bsc#1233343
      * CVE-2024-9264SQL 式bsc#1231844
      * CVE-2023-45288golang.org/x/net を更新しますbsc#1236510
      * CVE-2025-22870golang.org/x/net をバージョン に更新します 0.37.0bsc#1238686]

    - バージョン での潜在的な破損変更 11.5.0
      * Loki/series API の代わりにクエリパラメーターで /labels API をデフォルトにします。

    - バージョン での潜在的な破損変更 11.0.1
      * 以前に「Portugu?s Brasileiro」として言語を選択していた場合は、これはリセットされます。修正を適用するには、環境設定でもう一度選択する必要があり、翻訳が表示されます。

    - バージョン での潜在的な破損変更 11.0.0
      * AngularJS サポートはデフォルトではオフになっています。
      * 従来のアラートは完全に削除されます。
      * サブフォルダーは、名前にスラッシュがあるフォルダーで非常に稀な問題を引き起こします。
      * 入力データソースが削除されます。
      * データソース非表示のクエリに関連する応答は、Grafana によって削除フィルターされます。
      * 個別の繰り返しパネルを表示する際に生成される URL が変更されました。
      * React Router は廃止予定です。
      * grafana/e2e テストツールは廃止されました。

    - この更新により、多くの新機能、拡張機能、修正が提供されます (以下で説明されています):
      * https://grafana.com/docs/grafana/next/whatsnew/whats-new-in-v11-5/* https://grafana.com/docs/grafana/next/whatsnew/whats-new-in-v11-4/* https://grafana.com/docs/grafana/next/whatsnew/whats-new-in-v11-3/* https://grafana.com/docs/grafana/next/whatsnew/whats-new-in-v11-2/* https://grafana.com/docs/grafana/next/whatsnew/whats-new-in-v11-1/* https://grafana.com/docs/grafana/next/whatsnew/whats-new-in-v11-0/

    golang-github-prometheus-node_exporter はバージョン に更新されました 1.9.1

    - 修正されたセキュリティ問題:
      * CVE-2025-22870golang.org/x/net をバージョン へ更新しました 0.37.0bsc#1238686


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている oci-add-hooks のバージョンは、0-0.2.20200504git325a340 より前です。したがって、ALAS2DOCKER-2024-042 のアドバイザリに記載されている脆弱性の影響を受けます。

    攻撃者が、過剰な数の CONTINUATION フレームを送信することで、HTTP/2 エンドポイントに任意の量のヘッダーデータを読み取らせる可能性があります。HPACK 状態を維持するには、接続上のすべての HEADERS および CONTINUATION フレームを解析および処理する必要があります。リクエストのヘッダーが MaxHeaderBytes を超えると、超過したヘッダーを保存するためのメモリが割り当てられませんが、ヘッダーは解析され続けます。これにより、攻撃者が HTTP/2 エンドポイントに任意の量のデータを読み取らせる可能性があります。これらのデータはすべて、拒否されるリクエストに関連付けられています。これらのヘッダーには、ハフマンエンコードされたデータが含まれる可能性があるため、攻撃者が送信するよりも、受信者がデコードするのに非常にコストがかかります。この修正では、接続を閉じる前に処理する超過ヘッダーフレームの量に制限を設定します。(CVE-2023-45288)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15/ SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:3342-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2023-39325: go1.20: 高速ストリームリセットを処理する際の過剰なリソース消費。
    (bsc#1229869)
    - CVE-2023-44487: google.golang.org/grpc, kube-apiserver: HTTP/2 高速リセットの脆弱性。(bsc#1229869)
    - CVE-2023-45288: golang.org/x/net: 無制限のヘッダーセットを処理する際の過剰な CPU 消費。
    (bsc#1229869)
    - CVE-2024-24786: github.com/golang/protobuf: 無効な JSON をアンマーシャリングする際の無限ループ。(bsc#1229867)

    バグ修正：

    - ビルド要件でのバージョン 1.22.5 への更新。(bsc#1229858)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	Name	Product	Family	Published	Updated	Severity
216398	openSUSE 15 セキュリティ更新 : podman (SUSE-SU-2025:0458-1)	Nessus	SuSE Local Security Checks	2/17/2025	2/17/2025	medium
225811	SUSE SLES15 セキュリティ更新 : podman (SUSE-SU-2025:0775-1)	Nessus	SuSE Local Security Checks	3/5/2025	3/5/2025	high
240802	SUSE SLES12 セキュリティ更新Multi-Linux Manager Client ToolsSUSE-SU-2025:01987-1	Nessus	SuSE Local Security Checks	6/27/2025	6/27/2025	critical
206071	Amazon Linux 2: oci-add-hooks (ALASDOCKER-2024-042)	Nessus	Amazon Linux Local Security Checks	8/21/2024	12/11/2024	high
207493	SUSE SLES15 / openSUSE 15 セキュリティ更新 : kubernetes1.24 (SUSE-SU-2024:3342-1)	Nessus	SuSE Local Security Checks	9/20/2024	9/20/2024	critical

Detections

Analytics

Plugins Search

medium

high

critical

high

critical