There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - KubeVirt is a virtual machine management add-on for Kubernetes. Prior to 1.5.3 and 1.6.1, due to the peer
    verification logic in virt-handler (via verifyPeerCert), an attacker who compromises a virt-handler
    instance, could exploit these shared credentials to impersonate virt-api and execute privileged operations
    against other virt-handler instances potentially compromising the integrity and availability of the VM
    managed by it. This vulnerability is fixed in 1.5.3 and 1.6.1. (CVE-2025-64434)

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:4330-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    kubevirt をバージョン に更新しました 1.6.3

      - CVE-2025-22872golang.org/x/net/html での DOM 構築中にコンテンツが誤ったスコープに配置される原因となるタグの間違った解釈を修正しましたbsc#1241772
      - CVE-2025-64432クライアント TLS 証明書の特定のフィールドの不適切な検証による、RBAC コントロールのバイパスを修正しましたbsc#1253181
      - CVE-2025-64433不適切なシンボリックリンク処理による任意ファイル読み取りを修正しましたbsc#1253185
      - CVE-2025-64434virt-handler インスタンスの侵害による virt-api なりすましを介した権限昇格を修正しましたbsc#1253186
      - CVE-2025-64437シンボリックリンクの不適切な処理を修正しましたbsc#1253194
      - CVE-2025-64324より権限のあるユーザーが所有する任意のファイルを攻撃者が読み書きできるようにする論理バグを修正しましたbsc#1253748

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20281-1 アドバイザリで言及されています。

    バージョン 1.7.0（bsc#1257128）に更新してください：

    セキュリティの問題を修正:

      - CVE-2025-64435virt-controller にあるロジックの欠陥により、間違ったステータス更新が発生し、DoS が引き起こされる可能性がありますbsc#1253189。
      - CVE-2024-45310kubevirt は github.com/opencontainers/runc/libcontainer/utils をベンダーしましたrunc は騙されて、ホストで空のファイル/ディレクトリを作成することができますbsc#1257422
      - CVE-2025-22872タグが不適切に解釈されると、DOM 構築中にコンテンツが誤ったスコープに配置される可能性がありますbsc#1241772。
      - CVE-2025-64432クライアント TLS 証明書の特定のフィールドを適切に検証できないことにより、攻撃者が既存の RBAC コントロールをバイパスできることがありますbsc#1253181。
      - CVE-2025-64433シンボリックリンクの不適切な処理により、任意のファイルを読み取ることが可能ですbsc#1253185。
      - CVE-2025-64434virt-handler インスタンスを危険にさらすことで、virt-api が偽装され、権限のある操作が実行される可能性がありますbsc#1253186。
      - CVE-2025-64437シンボリックリンクの誤った処理により、CI が危険にさらされる可能性がありますbsc#1253194。
      - CVE-2025-64324より権限のあるユーザーが所有する任意のファイルを、攻撃者が読み書きできるようにする論理バグbsc#1253748。

    その他の更新およびバグ修正:

      - Upstream は CoCo VM に対してステートレスファームウェアを使用するようになりました。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:4330-1 advisory.

    Updated kubevirt to version 1.6.3:

      - CVE-2025-22872: Fixed incorrect interpretation of tags leading content to be placed wrong scope during     DOM         construction in golang.org/x/net/html (bsc#1241772)
      - CVE-2025-64432: Fixed bypass of RBAC controls due to incorrect validation of certain fields in the     client         TLS certificate (bsc#1253181)
      - CVE-2025-64433: Fixed arbitrary files read via improper symlink handling (bsc#1253185)
      - CVE-2025-64434: Fixed privilege escalation via virt-api impersonification due to compromise virt-     handler         instance (bsc#1253186)
      - CVE-2025-64437: Fixed mishandling of symlinks (bsc#1253194)
      - CVE-2025-64324: Fixed a logic bug that allows an attacker to read and write arbitrary files owned by     more         privileged users (bsc#1253748)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:20281-1 advisory.

    Update to version 1.7.0 (bsc#1257128).

    Security issues fixed:

      - CVE-2025-64435: logic flaw in the virt-controller can lead to incorrect status updates and potentially     causing a DoS         (bsc#1253189).
      - CVE-2024-45310: kubevirt vendored github.com/opencontainers/runc/libcontainer/utils: runc can be     tricked into         creating empty files/directories on host (bsc#1257422).
      - CVE-2025-22872: incorrectly interpreted tags can cause content to be placed wrong scope during DOM     construction         (bsc#1241772).
      - CVE-2025-64432: fail to correctly validate certain fields in the client TLS certificate may allow an     attacker to         bypass existing RBAC controls (bsc#1253181).
      - CVE-2025-64433: improper symlink handling can allow to read arbitrary files (bsc#1253185).
      - CVE-2025-64434: compromising virt-handler instance can lead to impersonate virt-api and execute     privileged operations         (bsc#1253186).
      - CVE-2025-64437: mishandling of symlinks can lead to compromising the CIA (bsc#1253194).
      - CVE-2025-64324: a logic bug that allows an attacker to read and write arbitrary files owned by more     privileged users         (bsc#1253748).

    Other updates and bugfixes:

      - Upstream now uses stateless firmware for CoCo VMs.

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
436002	SCA: security update for kubevirt.io/kubevirt (GHSA-ggp9-c99x-54gp)	Tenable Self-Hosted Container Security	SCA Checks	11/8/2025	7/2/2026	medium
436002	SCA: security update for kubevirt.io/kubevirt (GHSA-ggp9-c99x-54gp)	Tenable Cloud Security	SCA Checks	11/8/2025	7/2/2026	medium
278074	SUSE SLES15 セキュリティ更新 : kubevirt、virt-api-container、virt-controller-container、virt-exportproxy-container、virt-exportserver-container、virt-handler-container、virt-launcher-container、virt-libguestfs-tools-container、virt-operator-container、virt-pr-helper-container (SUSE-SU-2025:4330-1)	Nessus	SuSE Local Security Checks	12/10/2025	12/10/2025	high
300617	openSUSE 16 セキュリティ更新kubevirtopenSUSE-SU-2026:20281-1	Nessus	SuSE Local Security Checks	3/4/2026	3/4/2026	high
278074	SUSE SLES15 Security Update : kubevirt, virt-api-container, virt-controller-container, virt-exportproxy-container, virt-exportserver-container, virt-handler-container, virt-launcher-container, virt-libguestfs-tools-container, virt-operator-container, virt-pr-helper-container (SUSE-SU-2025:4330-1)	Nessus	SuSE Local Security Checks	12/10/2025	12/10/2025	high
300617	openSUSE 16 Security Update : kubevirt (openSUSE-SU-2026:20281-1)	Nessus	SuSE Local Security Checks	3/4/2026	3/4/2026	high

Detections

Analytics

Plugins Search

medium

medium

high

high

high

high