リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:1028-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 修正されたセキュリティ問題:

      * CVE-2025-67724入力された理由フレーズの検証欠落を修正bsc#1254903
      * CVE-2025-67725悪意のある HTTP リクエストによる DoS を修正しましたbsc#1254905
      * CVE-2025-67726HTTP ヘッダーパラメーター解析アルゴリズムを修正しましたbsc#1254904
      * CVE-2025-13836http.client 応答読み取りに対して安全な制限を設定しますbsc#1254400

    - httputil_test の構文に Python との互換性を持たせました 3.6
    - PostgreSQL 17 による postgres モジュールの KeyError を修正しましたbsc#1254325
    - 外部 aptsource lib の代わりに内部 deb クラスを使用します
    -wheel key.finger 呼び出しを改善bsc#1240532
    - utils.find_json 関数を改善bsc#1246130
    - warn_until の期間を 2027 年に拡大

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 セキュリティ更新saltSUSE-SU-2026:1028-1]

medium Nessus プラグイン ID 303786

バージョン 1.1