リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:0401-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    修正されたセキュリティ問題：

    - CVE-2025-24528: ulog ブロックサイズを計算する際にオーバーフローによって引き起こされる領域外書き込みがプロセスクラッシュを引き起こす可能性がある問題を修正しました (bsc#1236619)。

    機能追加:

    - 暗号ポリシーのサポートを追加します。(jsc#PED-12018)

      * デフォルトの krb5.conf が更新され、暗号ポリシーがドロップする krb5.conf.d ディレクトリの構成スニペットが含まれるようになりました。

    - FIPS モードで KRB5KDF を使用できるようにします。(jsc#PED-12018)。

      * このキー派生関数は、AES256-CTS-HMAC-SHA1-96and AES128-CTS-HMAC-SHA1-96 暗号化タイプが使用し、Active directory が使用します。これらの暗号化タイプが FIPS モードで許可されるかどうかは、FIPS:AD-SUPPORT サブポリシーによって強制されるようになりました。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : crypto-policies、krb5 (SUSE-SU-2025:0401-1)

medium Nessus プラグイン ID 216182

依存が見つかりません