リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-SUSE-RU-2024:1637-2 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - python311 クラウドサービスパッケージとの依存関係を追加 (jsc#PED-7987、jsc#PED-6697)
    - 以下の 5 つのバイナリは、python3.6 の対応するバイナリを廃止します。
        python311-google-resumable-media python311-google-api-core python311-google-cloud-storage python311-google-cloud-core python311-googleapis-common-protos

    - python311 の定期更新 (Obsoletes 以外):
        python-google-auth python-grpcio python-sqlparse

    - 新しい python311 パッケージ:
        libcrc32c python-google-cloud-appengine-loggingpython-google-cloud-artifact-registrypython-google-cloud-audit-logpython-google-cloud-build python-google-cloud-compute python-google-cloud-dns python-google-cloud-domains python-google-cloud-iam python-google-cloud-kms-inventorypython-google-cloud-kms python-google-cloud-logging python-google-cloud-run python-google-cloud-secret-managerpython-google-cloud-service-directorypython-google-cloud-spanner python-google-cloud-vpc-accesspython-google-crc32c python-grpc-google-iam-v1python-grpcio-status python-proto-plus

    python-sqlparse では、このセキュリティ問題は修正されました。

    CVE-2023-30608: ReDOS (正規表現によるサービス拒否) に対して脆弱な正規表現を含むパーサーを修正 (bsc#1210617)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15 / SLES15 / openSUSE 15 : google-cloud SDK の推奨される更新 (SUSE-SU-SUSE-RU-2024:1637-2)

high Nessus プラグイン ID 200803

バージョン 1.1