The remote SUSE Linux SLES15 / openSUSE 15 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:0297-1 advisory.

    - Update to version 0.0.20250128T150132 2025-01-28T15:01:32Z.
      Refs jsc#PED-11136       Go CVE Numbering Authority IDs added or updated with aliases:
      * GO-2025-3409 CVE-2025-23208 GHSA-c9p4-xwr9-rfhx
      * GO-2025-3410 CVE-2025-24337 GHSA-3qc3-mx6x-267h
      * GO-2025-3413 CVE-2025-0377 GHSA-wpfp-cm49-9m9q
      * GO-2025-3414 CVE-2024-11218 GHSA-5vpc-35f4-r8w6
      * GO-2025-3415 CVE-2025-23028 GHSA-9m5p-c77c-f9j7
      * GO-2025-3416 CVE-2025-23047 GHSA-h78m-j95m-5356
      * GO-2025-3418 CVE-2025-24030 GHSA-j777-63hf-hx76
      * GO-2025-3419 CVE-2025-24355 GHSA-v34r-vj4r-38j6
      * GO-2025-3422 CVE-2025-24354

    - Update to version 0.0.20250128T004730 2025-01-28T00:47:30Z.
      Refs jsc#PED-11136       Go CVE Numbering Authority IDs added or updated with aliases:
      * GO-2025-3372 CVE-2024-45339
      * GO-2025-3373 CVE-2024-45341
      * GO-2025-3383 CVE-2024-45340
      * GO-2025-3420 CVE-2024-45336
      * GO-2025-3421 CVE-2025-22865

    - Update to version 0.0.20250117T214834 2025-01-17T21:48:34Z.
      Refs jsc#PED-11136       Go CVE Numbering Authority IDs added or updated with aliases:
      * GO-2025-3392 CVE-2025-20086 GHSA-5m7j-6gc4-ff5g
      * GO-2025-3393 CVE-2025-21088 GHSA-8j3q-gc9x-7972
      * GO-2025-3394 CVE-2025-20088 GHSA-45v9-w9fh-33j6
      * GO-2025-3396 CVE-2024-52594
      * GO-2025-3397 CVE-2024-36402 GHSA-8vmr-h7h5-cqhg
      * GO-2025-3398 CVE-2024-52791 GHSA-gp86-q8hg-fpxj
      * GO-2025-3399 CVE-2024-52602 GHSA-r6jg-jfv6-2fjv
      * GO-2025-3400 CVE-2024-56515 GHSA-rcxc-wjgw-579r
      * GO-2025-3401 CVE-2024-36403 GHSA-vc2m-hw89-qjxf
      * GO-2025-3407 CVE-2025-20621 GHSA-w6xh-c82w-h997

    - Update to version 0.0.20250115T172141 2025-01-15T17:21:41Z.
      Refs jsc#PED-11136       Go CVE Numbering Authority IDs added or updated with aliases:
      * GO-2025-3381 CVE-2024-56138 GHSA-45v3-38pc-874v
      * GO-2025-3382 CVE-2024-51491 GHSA-qjh3-4j3h-vmwp
      * GO-2025-3384 CVE-2024-56323 GHSA-32q6-rr98-cjqv
      * GO-2025-3390 CVE-2024-53263 GHSA-q6r2-x2cc-vrp7
      * GO-2025-3391 CVE-2024-52281 GHSA-2v2w-8v8c-wcm9

    - Update to version 0.0.20250109T194159 2025-01-09T19:41:59Z.
      Refs jsc#PED-11136       Go CVE Numbering Authority IDs added or updated with aliases:
      * GO-2025-3376 CVE-2025-22149 GHSA-675f-rq2r-jw82
      * GO-2025-3377 CVE-2025-22449 GHSA-q8fg-cp3q-5jwm
      * GO-2025-3379 CVE-2025-20033 GHSA-2549-xh72-qrpm
      * GO-2025-3380 CVE-2025-22445 GHSA-7rgp-4j56-fm79

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - notion-go is a collection of libraries for supporting sign and verify OCI artifacts. Based on Notary     Project specifications. The issue was identified during Quarkslab's security audit on the Certificate     Revocation List (CRL) based revocation check feature. After retrieving the CRL, notation-go attempts to     update the CRL cache using the os.Rename method. However, this operation may fail due to operating system-     specific limitations, particularly when the source and destination paths are on different mount points.
    This failure could lead to an unexpected program termination. In method `crl.(*FileCache).Set`, a     temporary file is created in the OS dedicated area (like /tmp for, usually, Linux/Unix). The file is     written and then it is tried to move it to the dedicated `notation` cache directory thanks `os.Rename`. As     specified in Go documentation, OS specific restriction may apply. When used with Linux OS, it is relying     on rename syscall from the libc and as per the documentation, moving a file to a different mountpoint     raises an EXDEV error, interpreted as Cross device link not permitted error. Some Linux distribution, like     RedHat use a dedicated filesystem (tmpfs), mounted on a specific mountpoint (usually /tmp) for temporary     files. When using such OS, revocation check based on CRL will repeatedly crash notation. As a result the     signature verification process is aborted as process crashes. This issue has been addressed in version     1.3.0-rc.2 and all users are advised to upgrade. There are no known workarounds for this vulnerability.
    (CVE-2024-51491)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - notion-go 是一個程式庫集合用於支援簽章和驗證 OCI 成品。以 Notary Project 規格為基礎。問題是在 Quarkslab 對憑證撤銷清單 (CRL) 型撤銷檢查功能進行安全性稽核時發現的。擷取 CRL 之後notation-go 會嘗試使用 os.Rename 方法更新 CRL 快取。不過此作業可能會因為作業系統特定的限製而失敗特別是當來源和目的地路徑位於不同的掛載點時。
    此失敗可導致未預期的程式終止。在 `crl.(*FileCache).Set` 方法中會在作業系統專用區域 (例如通常用於 Linux/Unix 的 /tmp) 中建立一個暫存檔。檔案已寫入然後嘗試將其移至專用的 `notation` 快取目錄感謝 `os.Rename`。如 Go 文件中所述作業系統特定限制可能適用。搭配 Linux 作業系統使用時會仰賴來自 libc 的重新命名系統呼叫且根據文件移動檔案到不同掛載點會引發一個 EXDEV 錯誤其會被解譯為跨裝置連結不允許錯誤。某些 Linux 發行版本 (如 RedHat) 使用專用的檔案系統 (tmpfs)在暫存檔的特定掛載點 (通常是 /tmp) 上掛載。使用此類 OS 時以 CRL 為基礎的撤銷檢查會不斷損毀標記法。因此簽章驗證程序會隨著處理程序損毀而中止。此問題已在 1.3.0-rc.2 版中解決建議所有使用者皆升級。目前沒有任何因應措施可解決此弱點。
    (CVE-2024-51491)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - not-go 是用于支持签名和验证 OCI 构件的库的集合。基于 Notary Project 规范。问题是在 Quarkslab 对基于证书吊销列表 (CRL) 的吊销检查功能进行安全审计时发现。检索 CRL 之后notation-go 尝试使用 os.Rename 方法更新 CRL 缓存。但是由于操作系统特定的限制此操作可能会失败尤其是当源路径和目标路径位于不同的挂载点上时。
    此故障可能导致程序意外终止。在方法“crl.(*FileCache).Set”中在操作系统专用区域如 /tmp通常在 Linux/Unix中创建临时文件。文件被写入然后尝试将其移动到专用的“notation”缓存目录感谢“os.Rename”。根据 Go 文档的说明可能存在特定于操作系统的限制。与 Linux OS 配合使用时依赖于来自 libc 的 rename syscall并且根据文档将文件移动到其他挂载点会引发 EXDEV 错误被解释为“不允许跨设备链接”错误。某些 Linux 发行版本例如 RedHat 使用专用文件系统 (tmpfs)挂载到临时文件的特定挂载点通常是 /tmp。使用此类操作系统时基于 CRL 的吊销检查将反复崩溃符号。因此签名验证进程会在进程崩溃时中止。此问题已在版本 1.3.0-rc.2 中得到解决建议所有用户均升级。目前尚无针对此漏洞的解决方案。
    (CVE-2024-51491)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの SUSE Linux SLES15 / openSUSE 15 ホストには、SUSE-SU-2025:0297-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - バージョン 0.0.20250128T150132 2025-01-28T15:01:32Z に更新してください。
      参照 jsc#PED-11136 Go CVE 番号付け権限 ID のエイリアスでの追加または更新:
      * GO-2025-3409 CVE-2025-23208 GHSA-c9p4-xwr9-rfhx
      * GO-2025-3410 CVE-2025-24337 GHSA-3qc3-mx6x-267h
      * GO-2025-3413 CVE-2025-0377 GHSA-wpfp-cm49-9m9q
      * GO-2025-3414 CVE-2024-11218 GHSA-5vpc-35f4-r8w6
      * GO-2025-3415 CVE-2025-23028 GHSA-9m5p-c77c-f9j7
      * GO-2025-3416 CVE-2025-23047 GHSA-h78m-j95m-5356
      * GO-2025-3418 CVE-2025-24030 GHSA-j777-63hf-hx76
      * GO-2025-3419 CVE-2025-24355 GHSA-v34r-vj4r-38j6
      * GO-2025-3422 CVE-2025-24354

    - バージョン 0.0.20250128T004730 2025-01-28T00:47:30Z に更新してください。
      参照 jsc#PED-11136 Go CVE 番号付け権限 ID のエイリアスでの追加または更新:
      * GO-2025-3372 CVE-2024-45339
      * GO-2025-3373 CVE-2024-45341
      * GO-2025-3383 CVE-2024-45340
      * GO-2025-3420 CVE-2024-45336
      * GO-2025-3421 CVE-2025-22865

    - バージョン 0.0.20250117T214834 2025-01-17T21:48:34Z に更新してください。
      参照 jsc#PED-11136 Go CVE 番号付け権限 ID のエイリアスでの追加または更新:
      * GO-2025-3392 CVE-2025-20086 GHSA-5m7j-6gc4-ff5g
      * GO-2025-3393 CVE-2025-21088 GHSA-8j3q-gc9x-7972
      * GO-2025-3394 CVE-2025-20088 GHSA-45v9-w9fh-33j6
      * GO-2025-3396 CVE-2024-52594
      * GO-2025-3397 CVE-2024-36402 GHSA-8vmr-h7h5-cqhg
      * GO-2025-3398 CVE-2024-52791 GHSA-gp86-q8hg-fpxj
      * GO-2025-3399 CVE-2024-52602 GHSA-r6jg-jfv6-2fjv
      * GO-2025-3400 CVE-2024-56515 GHSA-rcxc-wjgw-579r
      * GO-2025-3401 CVE-2024-36403 GHSA-vc2m-hw89-qjxf
      * GO-2025-3407 CVE-2025-20621 GHSA-w6xh-c82w-h997

    - バージョン 0.0.20250115T172141 2025-01-15T17:21:41Z に更新してください。
      参照 jsc#PED-11136 Go CVE 番号付け権限 ID のエイリアスでの追加または更新:
      * GO-2025-3381 CVE-2024-56138 GHSA-45v3-38pc-874v
      * GO-2025-3382 CVE-2024-51491 GHSA-qjh3-4j3h-vmwp
      * GO-2025-3384 CVE-2024-56323 GHSA-32q6-rr98-cjqv
      * GO-2025-3390 CVE-2024-53263 GHSA-q6r2-x2cc-vrp7
      * GO-2025-3391 CVE-2024-52281 GHSA-2v2w-8v8c-wcm9

    - バージョン 0.0.20250109T194159 2025-01-09T19:41:59Z に更新してください。
      参照 jsc#PED-11136 Go CVE 番号付け権限 ID のエイリアスでの追加または更新:
      * GO-2025-3376 CVE-2025-22149 GHSA-675f-rq2r-jw82
      * GO-2025-3377 CVE-2025-22449 GHSA-q8fg-cp3q-5jwm
      * GO-2025-3379 CVE-2025-20033 GHSA-2549-xh72-qrpm
      * GO-2025-3380 CVE-2025-22445 GHSA-7rgp-4j56-fm79

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - notion-go は、OCI アーティファクトの署名と検証をサポートするためのライブラリのコレクションです。Notary Project の仕様に基づきます。の問題は、Quarkslabの証明書失効リストCRLベースの失効チェック機能のセキュリティ監査中に特定されました。CRL を取得した後、notation-go は os.Rename メソッドを使用して CRL キャッシュの更新を試みます。ただし、オペレーティングシステム固有の制限により、特にソースパスと宛先パスが異なるマウントポイントにある場合は、この操作が失敗する可能性があります。
    この失敗により、プログラムが予期せず終了することがあります。メソッド「crl.(*FileCache).Set」では、一時ファイルが OS 専用領域 (通常、Linux/Unix の /tmp など) に作成されます。ファイルが書き込まれ、それを専用の「notation」キャッシュディレクトリへ移動しようとします「os.Rename」。Go ドキュメントで指定されているとおり、OS 固有の制限が適用される場合があります。Linux OSで使用された場合、libcからの名前変更syscallに依存しており、ドキュメントによると、ファイルを異なるマウントポイントに移動するとEXDEVエラーが発生し、クロスデバイスリンクが許可されていないエラーと解釈されます。RedHat などの一部の Linux ディストリビューションは、一時ファイル用の特定のマウントポイント通常は /tmpにマウントされた専用ファイルシステムtmpfsを使用しています。このような OS を使用する場合、CRL に基づく失効チェックで、表記が繰り返しクラッシュします。その結果、プロセスがクラッシュすると署名検証プロセスが中止されます。この問題は、バージョン 1.3.0-rc.2 で対処されており、全ユーザーはアップグレードすることが推奨されます。この脆弱性に対する既知の回避策はありません。
    (CVE-2024-51491)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	Name	Product	Family	Published	Updated	Severity
214906	SUSE SLES15 / openSUSE 15 Security Update : govulncheck-vulndb (SUSE-SU-2025:0297-1)	Nessus	SuSE Local Security Checks	2/3/2025	4/17/2025	high
248514	Linux Distros Unpatched Vulnerability : CVE-2024-51491	Nessus	Misc.	8/12/2025	8/12/2025	low
248514	Linux Distros 未修補的弱點：CVE-2024-51491	Nessus	Misc.	8/12/2025	8/12/2025	low
248514	Linux Distros 未修补的漏洞：CVE-2024-51491	Nessus	Misc.	8/12/2025	8/12/2025	low
214906	SUSE SLES15 / openSUSE 15 セキュリティ更新 : govulncheck-vulndb (SUSE-SU-2025:0297-1)	Nessus	SuSE Local Security Checks	2/3/2025	4/17/2025	high
248514	Linux Distros のパッチ未適用の脆弱性: CVE-2024-51491	Nessus	Misc.	8/12/2025	8/12/2025	low

Detections

Analytics

Plugins Search

high

low

low

low

high

low