There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - crun is an open source OCI Container Runtime fully written in C. In affected versions A malicious
    container image could trick the krun handler into escaping the root filesystem, allowing file creation or
    modification on the host. No special permissions are needed, only the ability for the current user to
    write to the target file. The problem is fixed in crun 1.20 and all users are advised to upgrade. There
    are no known workarounds for this vulnerability. (CVE-2025-24965)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - crun 是一個完全以 C 語言撰寫的開放原始碼 OCI 容器運行時間。在受影響的版本中惡意的容器影像可誘騙 krun 處置程式逸出 root 檔案系統進而允許在主機上建立或修改檔案。不需要特別權限，只需要目前使用者寫入目標檔案的能力。此問題已在 crun 1.20 中修正建議所有使用者皆升級。目前沒有任何因應措施可解決此弱點。(CVE-2025-24965)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - crun 是完全用 C 语言编写的开源 OCI Container Runtime。在受影响的版本中恶意的容器图像可诱骗 krun 处理程序逸出根文件系统从而允许在主机上创建或修改文件。无需特殊权限，当前用户只需具备写入目标文件的能力即可。在 crun 1.20 中已修复该问题建议所有用户均升级。目前尚无针对此漏洞的变通方案。(CVE-2025-24965)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - crun は C で完全に記述されたオープンソースの OCI Container Runtime です。 影響を受けるバージョン 悪意のあるコンテナイメージが krun ハンドラーを騙して root ファイルシステムをエスケープさせることで、ホスト上でファイルの作成または変更を許可する可能性があります。特別なアクセス許可は必要ありません。現在のユーザーは、ターゲットファイルに書き込みを行うことができます。の問題は crun 1.20 で修正され、全ユーザーはアップグレードすることが推奨されます。この脆弱性に対する既知の回避策はありません。(CVE-2025-24965)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの openSUSE 15 ホストには、openSUSE-SU-2025:0074-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    1.20 に更新:

      * krun: CVE-2025-24965 を修正。.krun_config.json ファイルは、コンテナ rootfs の外部で作成された可能性があります。
    (bsc#1237421)
      * cgroup: デフォルトの許可リストからの tun/tap の削除を元に戻しました。これは crun-1.5 で行われました。tun/tap デバイスがデフォルトで再び追加されるようになりました。
      * CRIU: 明示的に指定されない限り network_lock を設定しません。
      * status: 名前にスラッシュを含むコンテナ名を許可しません。
      * linux: net.ipv4.ping_group_range sysctl の設定に失敗したときのエラーメッセージを改善しました。
      * scheduler: CPU アフィニティマスクのリセット時に ENOSYS エラーを無視します。
      * linux: pidfd_open が EINVAL で失敗したとき、より良いエラーメッセージを返します。
      * cgroup: コントローラーが利用できない場合、cgroup.controllers への絶対パスを表示します。
      * exec: 常に setsid を呼び出します。現在は、exec で作成されたプロセスは、正しいプロセスグループ ID を取得します。

    1.19.1 に更新:

      * linux: tty からの読み取りがない場合のハングアップを修正します。tty からの読み取りと書き込みに非ブロッキングソケットを使用し、端末が何もデータを使っていないときに「crun exec」プロセスがハングしないようにします。
      * linux: cgroup を別の cgroup マウントの上にマウントするために必要な回避策を削除します。この回避策には、ホスト上のマウントが一時的に漏洩するという欠点があります。現在使用されている代替手段は、2 つの cgroup マウントの間に一時的な tmpfs をマウントすることです。

    1.19 に更新:
      * wasm: 新しいハンドラー wamr を追加します。
      * criu: ネットワークロックメソッドを libcriu に渡すことを許可します。
      * linux: exec cpu アフィニティマスクを遵守します。
      * build: musl libc を使ったビルドを修正します。
      * crun: マウント API を使用してセルフクローンを作成します。
      * cgroup、systemd: 更新時にデバイスをオーバーライドしません。「更新」リクエストにデバイスブロックが構成されていない場合、以前の構成をリセットしないでください。
      * cgroup: cgroup v1 フリーザーが無効な場合を処理します。フリーザーコントローラーのないシステムで、コンテナが誤って一時停止として報告されました。
      * cgroup: exec でプロセスを停止しません。cpu マスクが systemd スコープで構成されている場合、cgroup が完全に構成されるまでコンテナを停止する以前の回避策は必要なくなりました。

    - crun v1.18.2 への更新 upstream 変更ログをつぎのものから参照できます:https://github.com/containers/crun/releases/tag/1.18.2>

    - crun v1.18 に更新してください。upstream 変更ログをつぎのものから参照できます:https://github.com/containers/crun/releases/tag/1.18>

    1.17 に更新:

      * --log-levelオプションを追加します。エラー、警告、エラーを受け入れます。
      * コンテナ作成のデバッグログを追加します。
      * クラッシュを引き起こす可能性のある crun exec コードの二重解放を修正します。
      * journald ログドライバーへの ID の受け渡しを許可します。
      * tty のセットアップ後に「実行ファイルが見つかりません」エラーを報告します。
      * フックからの EPIPE をエラーとして扱いません。
      * DefaultDependencies が systemd スコープで正しく設定されていることを確認してください。
      * コンテナプロセスが見つからない場合のエラーメッセージを改善します。
      * mnt 名前空間の復元のエラー処理を改善します。
      * getpwuid_r、recvfrom、libcrun_kill_linux のエラー処理を修正します。
      * 末尾にスラッシュがあるデバイスパスの処理を修正します。
    - キーリングの URL を追加します
    - wasmedge を無効にする (leap 用にパッケージされません) ことで、leap を有効にします

    upstream 1.16.1 リリース:

    - 1.16 によるリグレッションを修正します。「rshared」rootfs マウントプロパゲーションが使用されて、rootfs 自体がマウントポイントになっていました。
    - オーバーライドされない場合、exec の元のプロセスからユーザーを継承します。

    1.16 に更新:

    * build: s390x のビルドを修正します。
    - linux: rro で特別なファイルのマウントを修正します。O_PATH でマウントターゲットを開き、FIFO や UNIX ソケットなどの特殊ファイルによる open(2) の失敗を回避します。
    - cpu クォータおよび period props 更新の sd-bus エラー処理を修正します。
    - container: 可能であれば、rootfs に相対パスを使用します。rootfs を解決できず、rootfs が現在の作業ディレクトリの下にある場合は、その相対パスのみを使用します。
    - wasmedge: WasmEdge 構成のコンテナ環境変数にアクセスします。
    - cgroup、systemd: MemoryLimit の代わりに MemoryMax を使用します。古い構成名の使用に関する警告を修正します。
    - cgroup、systemd: sd_bus_message_append エラーのチェックを改善します

    新しい upstream リリース 1.15:

      * /run/crun の下のマウントポイントの漏洩を修正します。削除が EBUSY で失敗した場合にディレクトリをアンマウントする再試行メカニズムを追加します。
      * linux: cgroups: /sys/fs/cgroup がすでにマウントされている場合に発生する可能性があるマウント漏洩を修正します。これにより、posthooks が実行されなくなります。
      * release: musl libc を使用して s390x バイナリをビルドします。
      * features: potentialUnsafeConfigAnnotations のサポートを追加します。
      * handlers: wasmedge 用の wasi-nn プラグインをロードするオプションを追加します。
      * linux: 「harden chdir()」セキュリティ手段を修正します。以前のチェックが正しくありませんでした。
      * crun: 実行コマンドにオプション --keep を追加します。指定すると、コンテナは終了時に自動的に削除されません。

    新しい upstream リリース 1.14.4:

    - linux: 再帰フラグのあるファイルのマウントを修正します。ディレクトリを想定するのではなく、ソースタイプをチェックします。

    - 1.14.2 をフォローアップします。各コマンドのバージョンチェックをドロップします。

    - crun: OCI バージョンのチェックをドロップします。OCI ランタイム仕様における最近の更新により、crun があらゆる構成ファイルで失敗していました。値が何も追加されないため、チェックをドロップします。

    - 最近、runc にセキュリティ上の脆弱性 (CVE-2024-21626) があり、悪意のあるユーザーがコンテナの rootfs 外にある /proc/*/fd エントリに chdir(2) を行う可能性があります。crun は直接影響を受けませんが、コンテナ rootfs 内にいることを検証して chdir を強化します。
    - container: execv(2) の前に、すべてのファイルを閉じようとします。
      いずれかの fd が漏洩した場合、execv が /proc/self/fd/$fd を通じてコンテナ rootfs 外のファイルにアクセスすることが阻止されます。
    - 5.11より古いカーネルに ebpf フィルターをインストールする際に 1.14 によって引き起こされるリグレッションを修正します。
    - cgroup、systemd: リソースブロックが指定されない場合のセグメンテーション違反を修正します。

    1.14 に更新:

      * build: libgcrypt の依存関係をドロップします。blake3 を使用してキャッシュキーを計算します。
      * cpuset: cpuset 値を書き込む際に、親 cgroup の値を上書きしません。
      * linux: umask(0) を強制します。これにより、mknodat syscall が呼び出しプロセスの umask の影響を受けないようになり、OCI 構成の指定に従ってファイル権限を設定できるようになります。
      * ebpf: eBPF プログラムで MEMLOCK を必要としません。この要件が Linux で緩和されました 5.11。
    - 1.13 への更新:
      * src: すべての open/openat 呼び出しに O_CLOEXEC を使用します
      * cgroup v1: pid 制限が 0 より小さい場合に「max」を使用します。
      * 基盤となるファイルシステムがサポートしていないために idmap マウントが失敗した場合のエラーメッセージを改善します。
      * libcrun: libseccomp および libcap なしでビルドする場合のコンパイルを修正します。
      * カスタム注釈を使用する際の、idmap された相対マウントを修正します。

    - 新しい upstream リリース 1.12:
      * 新しい WebAssembly ハンドラーを追加します: spin。
      * systemd: セッションバスが利用できない場合、システムバスにフォールバックします。
      * cpu rt および cpuset コントローラーを構成してから結合するようにし、不適切な cpu で一時的にワークロードが実行されることを回避します。
      * 親のセットを使用する代わりに、必要なリソースで cpuset を事前構成します。これにより、ロードバランシングが無効になっている CPU をカーネルが追跡するため、カーネルの不必要なチャーンを回避できます。
      * attr/* ファイルの前に attr/<lsm>/* を試行します。apparmor がロードされた LSM のリストの最初の「メジャー」LSM でない場合、attr/* ファイルへの書き込みが失敗する可能性があります (例: lsm=apparmor,bpf と lsm=bpf,apparmor)。
    - 新しい upstream リリース 1.11.2:
      * 1.11.1 によって引き起こされたリグレッションを修正します。cgroup v1 で CPU 制限が構成されていない場合にプロセスがクラッシュします。(boo#1217590)
      * ptsname_r 関数のエラーコードチェックを修正します。

    - 1.11.1 への更新:
      * ホストからの bind マウントによる再マウント操作を強制し、すべてのマウントフラグを正しく設定します。
      * cgroup: CPU バーストを遵守します。
      * systemd: スコープ cgroup に CPUQuota と CPUPeriod を設定します。
      * linux: tmpfs モードがマウントにない場合、追加します。これは、runc の動作と同じです。
      * cgroup: rootless に対して常にユーザーセッションを使用します。
      * Intel Resource Director Technology (RDT) のサポート。
      * 新しいマウントオプション「copy-symlink」。マウントに対して指定された場合、ソースがシンボリックリンクのとき、マウントが試行される代わりにコンテナにコピーされます。
      * linux: userns にある場合、setgroups の前にマウントを開きます。これにより、以前はユーザーがアクセス可能であったディレクトリが、setgroups 後にアクセスできなくなって bind マウントが失敗する問題が解決されます。

    - 新しい upstream リリース 1.9.2:
      * cgroup: cgroup に移動した後、継承された cpu アフィニティをリセットします。古いカーネルはこれを自動的に行いますが、新しいカーネルは cgroup の移動前に設定されていたアフィニティを記憶するため、cpuset 構成を尊重するためにリセットする必要があります。
    - 新しい upstream リリース 1.9.1:
      * utils: シンボリックリンクの chmod の際に ENOTSUP を無視します。これは、シンボリックリンクで chmod を常に拒否する Linux 6.6 の問題を修正します。
      * build: CentOS 7 でのビルドを修正
      * linux: マウントが EBUSY で失敗した際の新しいフォールバックを追加します。これにより、不要な場合に追加の tmpfs マウントが存在しないようにします。
      * utils: パスのコンポーネントが非ディレクトリとしてすでに存在するため、ディレクトリを作成できないときのエラーメッセージを改善します。
    - x86_64 および aarch64 では wasmedge のみをビルド

    - プラットフォーム「wasi/wasm」の crun-wasm シンボリックリンクを追加

    - 1.9 への更新:
      * linux: 任意の idmapped マウントをサポートします。
      * linux: 再帰 idmapped マウントをサポートするために、「ridmap」マウントオプションのサポートを追加します。
      * crun delete: systemd のリセット失敗を呼び出します。
      * linux: oom_score_adj のチェックを修正します。
      * features: mountExtensions をサポートします。
      * linux: 数字で始まらない場合、不明な信号文字列を正しく処理します。
      * linux: すでに参加している名前空間に再び参加しようとしません。
      * wasmer: 最新の wasix API を使用します。

    - Wasm compat コンテナを実行するために、WasmEdge サポートを有効にします。

      * linux: idmap されたマウントは、マッピングと同じ構成を期待します。互換性に影響する変更ですが、挙動が調整されました
      * cgroup: エラー時に cgroup を常に削除します。
      ? exec: --apparmor を使用する際の二重解放を修正します

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - crun is an open source OCI Container Runtime fully written in C. In affected versions A malicious     container image could trick the krun handler into escaping the root filesystem, allowing file creation or     modification on the host. No special permissions are needed, only the ability for the current user to     write to the target file. The problem is fixed in crun 1.20 and all users are advised to upgrade. There     are no known workarounds for this vulnerability. (CVE-2025-24965)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of Tencent Linux installed on the remote TencentOS Server 4 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the TSSA-2025:0244 advisory.

    Package updates are available for TencentOS Server 4 that fix the following vulnerabilities:

    CVE-2025-24965:
    crun is an open source OCI Container Runtime fully written in C. In affected versions A malicious     container image could trick the krun handler into escaping the root filesystem, allowing file creation or     modification on the host. No special permissions are needed, only the ability for the current user to     write to the target file. The problem is fixed in crun 1.20 and all users are advised to upgrade. There     are no known workarounds for this vulnerability.

Tenable has extracted the preceding description block directly from the Tencent Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote openSUSE 15 host has a package installed that is affected by multiple vulnerabilities as referenced in the openSUSE-SU-2025:0074-1 advisory.

    Update to 1.20:

      * krun: fix CVE-2025-24965. The .krun_config.json file could be created outside of the container rootfs.
    (bsc#1237421)
      * cgroup: reverted the removal of tun/tap from the default allow list, this was done in crun-1.5. The     tun/tap device is now added by default again.
      * CRIU: do not set network_lock unless explicitly specified.
      * status: disallow container names containing slashes in their name.
      * linux: Improved error message when failing to set the net.ipv4.ping_group_range sysctl.
      * scheduler: Ignore ENOSYS errors when resetting the CPU affinity mask.
      * linux: return a better error message when pidfd_open fails with EINVAL.
      * cgroup: display the absolute path to cgroup.controllers when a controller is unavailable.
      * exec: always call setsid. Now processes created through exec get the correct process group id.

    Update to 1.19.1:

      * linux: fix a hang if there are no reads from the tty. Use non blocking         sockets to read and write from the tty so that the 'crun exec' process         doesn't hang when the terminal is not consuming any data.
      * linux: remove the workaround needed to mount a cgroup on top of         another cgroup mount. The workaround had the disadvantage to temporarily         leak a mount on the host. The alternative that is currently used is         to mount a temporary tmpfs between the twoo cgroup mounts.

    Update to 1.19:
      * wasm: add new handler wamr.
      * criu: allow passing network lock method to libcriu.
      * linux: honor exec cpu affinity mask.
      * build: fix build with musl libc.
      * crun: use mount API to self-clone.
      * cgroup, systemd: do not override devices on update. If the 'update' request has no device block     configured, do not reset the previously configuration.
      * cgroup: handle case where cgroup v1 freezer is disabled. On systems without the freezer controller,     containers were mistakenly reported as paused.
      * cgroup: do not stop process on exec. The cpu mask is configured on the systemd scope, the previous     workaround to stop the container until the cgroup is fully configured is no longer needed.

    - Update to crun v1.18.2 Upstream changelog is available from       <https://github.com/containers/crun/releases/tag/1.18.2>

    - Update to crun v1.18. Upstream changelog is available from       <https://github.com/containers/crun/releases/tag/1.18>

    Update to 1.17:

      * Add --log-level option. It accepts error, warning and error.
      * Add debug logs for container creation.
      * Fix double-free in crun exec code that could lead to a crash.
      * Allow passing an ID to the journald log driver.
      * Report 'executable not found' errors after tty has been setup.
      * Do not treat EPIPE from hooks as an error.
      * Make sure DefaultDependencies is correctly set in the systemd scope.
      * Improve the error message when the container process is not found.
      * Improve error handling for the mnt namespace restoration.
      * Fix error handling for getpwuid_r, recvfrom and libcrun_kill_linux.
      * Fix handling of device paths with trailing slashes.
    - add url for keyring
    - enable leap by disabling wasmedge (not packaged for leap)

    Upstream release 1.16.1:

    - fix a regression introduced by 1.16 where using 'rshared' rootfs mount propagation and the rootfs itself     is a mountpoint.
    - inherit user from original process on exec, if not overridden.

    Update to 1.16:

    - build: fix build for s390x.
    - linux: fix mount of special files with rro.  Open the mount target with O_PATH to prevent open(2)     failures with special files like FIFOs or UNIX sockets.
    - Fix sd-bus error handling for cpu quota and period props update.
    - container: use relative path for rootfs if possible.  If the rootfs cannot be resolved and it is below     the current working directory, only use its relative path.
    - wasmedge: access container environment variables for the WasmEdge configuration.
    - cgroup, systemd: use MemoryMax instead of MemoryLimit.  Fixes a warning for using an old configuration     name.
    - cgroup, systemd: improve checks for sd_bus_message_append errors

    New upstream release 1.15:

      * fix a mount point leak under /run/crun, add a retry mechanism to unmount the directory if the removal     failed with EBUSY.
      * linux: cgroups: fix potential mount leak when /sys/fs/cgroup is already mounted, causing the posthooks     to not run.
      * release: build s390x binaries using musl libc.
      * features: add support for potentiallyUnsafeConfigAnnotations.
      * handlers: add option to load wasi-nn plugin for wasmedge.
      * linux: fix 'harden chdir()' security measure. The previous check was not correct.
      * crun: add option --keep to the run command. When specified the container is not automatically deleted     when it exits.

    New upstream release 1.14.4:

    - linux: fix mount of file with recursive flags.  Do not assume it is       a directory, but check the source type.

    - follow up for 1.14.2.  Drop the version check for each command.

    - crun: drop check for OCI version.  A recent bump in the OCI runtime       specs caused crun to fail with every config file.  Just drop the       check since it doesn't add any value.

    - there was recently a security vulnerability (CVE-2024-21626) in runc       that allowed a malicious user to chdir(2) to a /proc/*/fd entry that is       outside the container rootfs.  While crun is not affected directly,       harden chdir by validating that we are still inside the container       rootfs.
    - container: attempt to close all the files before execv(2).
      if we leak any fd, it prevents execv to gain access to files outside       the container rootfs through /proc/self/fd/$fd.
    - fix a regression caused by 1.14 when installing the ebpf filter on a       kernel older than 5.11.
    - cgroup, systemd: fix segfault if the resources block is not specified.

    Update to 1.14:

      * build: drop dependency on libgcrypt. Use blake3 to compute the cache key.
      * cpuset: don't clobber parent cgroup value when writing the cpuset value.
      * linux: force umask(0). It ensures that the mknodat syscall is not affected by the umask of the calling     process,         allowing file permissions to be set as specified in the OCI configuration.
      * ebpf: do not require MEMLOCK for eBPF programs. This requirement was relaxed in Linux 5.11.
    - update to 1.13:
      * src: use O_CLOEXEC for all open/openat calls
      * cgroup v1: use 'max' when pids limit < 0.
      * improve error message when idmap mount fails because the underlying file system has no support for it.
      * libcrun: fix compilation when building without libseccomp and libcap.
      * fix relative idmapped mount when using the custom annotation.

    - New upstream release 1.12:
      * add new WebAssembly handler: spin.
      * systemd: fallback to system bus if session bus is not available.
      * configure the cpu rt and cpuset controllers before joining them to         avoid running temporarily the workload on the wrong cpus.
      * preconfigure the cpuset with required resources instead of using the         parent's set.  This prevents needless churn in the kernel as it         tracks which CPUs have load balancing disabled.
      * try attr/<lsm>/* before the attr/* files.  Writes to the attr/*         files may fail if apparmor is not the first 'major' LSM in the list         of loaded LSMs (e.g. lsm=apparmor,bpf vs lsm=bpf,apparmor).
    - New upstream release 1.11.2:
      * fix a regression caused by 1.11.1 where the process crashes if there         are no CPU limits configured on cgroup v1. (boo#1217590)
      * fix error code check for the ptsname_r function.

    - update to 1.11.1:
      * force a remount operation with bind mounts from the host to         correctly set all the mount flags.
      * cgroup: honor cpu burst.
      * systemd: set CPUQuota and CPUPeriod on the scope cgroup.
      * linux: append tmpfs mode if missing for mounts.  This is the         same behavior of runc.
      * cgroup: always use the user session for rootless.
      * support for Intel Resource Director Technology (RDT).
      * new mount option 'copy-symlink'.  When provided for a mount,         if the source is a symlink, then it is copied in the container         instead of attempting a mount.
      * linux: open mounts before setgroups if in a userns.  This         solves a problem where a directory that was previously         accessible to the user, become inaccessible after setgroups         causing the bind mount to fail.

    - New upstream release 1.9.2:
      * cgroup: reset the inherited cpu affinity after moving to cgroup. Old kernels         do that automatically, but new kernels remember the affinity that was set         before the cgroup move, so we need to reset it in order to honor the cpuset         configuration.
    - New upstream release 1.9.1:
      * utils: ignore ENOTSUP when chmod a symlink. It fixes a problem on Linux 6.6         that always refuses chmod on a symlink.
      * build: fix build on CentOS 7
      * linux: add new fallback when mount fails with EBUSY, so that there is not an         additional tmpfs mount if not needed.
      * utils: improve error message when a directory cannot be created as a         component of the path is already existing as a non directory.
    - Only build with wasmedge on x86_64 & aarch64

    - Add crun-wasm symlink for platform 'wasi/wasm'

    - Update to 1.9:
      * linux: support arbitrary idmapped mounts.
      * linux: add support for 'ridmap' mount option to support recursive         idmapped mounts.
      * crun delete: call systemd's reset-failed.
      * linux: fix check for oom_score_adj.
      * features: Support mountExtensions.
      * linux: correctly handle unknown signal string when it doesn't start with         a digit.
      * linux: do not attempt to join again already joined namespace.
      * wasmer: use latest wasix API.

    - Enable WasmEdge support to run Wasm compat containers.

      * linux: idmapped mounts expect the same configuration as         mapping. It is a breaking change, but the behavior was aligned
      * cgroup: always delete the cgroup on errors.
      ? exec: fix double free when using --apparmor and

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
425980	Alpine: multiple crun packages: security update to 1.20-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	5/16/2025	8/26/2026	high
425980	Alpine: multiple crun packages: security update to 1.20-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	5/16/2025	8/26/2026	high
251623	Linux Distros 未修補的弱點：CVE-2025-24965	Nessus	Misc.	8/18/2025	8/21/2026	high
251623	Linux Distros 未修补的漏洞：CVE-2025-24965	Nessus	Misc.	8/18/2025	8/21/2026	high
251623	Linux Distros のパッチ未適用の脆弱性: CVE-2025-24965	Nessus	Misc.	8/18/2025	8/21/2026	high
216855	openSUSE 15 セキュリティ更新 : crun (openSUSE-SU-2025:0074-1)	Nessus	SuSE Local Security Checks	2/26/2025	9/25/2025	high
251623	Linux Distros Unpatched Vulnerability : CVE-2025-24965	Nessus	Misc.	8/18/2025	8/21/2026	high
275890	TencentOS Server 4: crun (TSSA-2025:0244)	Nessus	Tencent Local Security Checks	11/20/2025	11/20/2025	high
216855	openSUSE 15 Security Update : crun (openSUSE-SU-2025:0074-1)	Nessus	SuSE Local Security Checks	2/26/2025	9/25/2025	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high