SUSE SLES15 / openSUSE 15 セキュリティ更新 : cdi-apiserver-container、cdi-cloner-container、cdi-controller-container、cdi-importer-container、cdi-operator-container、cdi-uploadproxy-container、cdi-uploadserver-container、containerized-data-importer (SUSE-SU-2024:2638-1)

medium Nessus プラグイン ID 204898

Language:

概要

リモートの SUSE ホストにセキュリティ更新がありません。

説明

リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:2638-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

バージョン1.59.0への更新

- リリースノート https://github.com/kubevirt/containerized-data-importer/releases/tag/v1.59.0
- リリースノート https://github.com/kubevirt/containerized-data-importer/releases/tag/v1.58.1

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

影響を受けるパッケージを更新してください。

参考資料

https://lists.suse.com/pipermail/sle-updates/2024-July/036145.html

プラグインの詳細

深刻度: Medium

ID: 204898

ファイル名: suse_SU-2024-2638-1.nasl

バージョン: 1.1

タイプ: local

エージェント: unix

ファミリー: SuSE Local Security Checks

公開日: 2024/7/31

更新日: 2024/7/31

サポートされているセンサー: Nessus Agent, Nessus

脆弱性情報

CPE: cpe:/o:novell:suse_linux:15, p-cpe:/a:novell:suse_linux:containerized-data-importer-manifests

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2024/7/30

脆弱性公開日: 2024/7/30

参照情報

SuSE: SUSE-SU-2024:2638-1