openSUSE 15 セキュリティ更新 : restic (openSUSE-SU-2025:0091-1)
high Nessus プラグイン ID 232825
Language:
概要
リモートの openSUSE ホストに、セキュリティ更新プログラムがありません。説明
リモートの openSUSE 15 ホストにインストールされているパッケージは、openSUSE- SU-2025:0091-1 のアドバイザリに記載されている脆弱性の影響を受けます。- CVE-2025-22868 を修正しました : golang.org/x/oauth2/jws: golang.org/x/oauth2 でのトークン解析中の予期しないメモリ消費 (boo#1239264)
- バージョン 0.17.3 に更新してください
- #4971 の修正: macOS Sonoma の使用できないマウントを修正します
- #5003 の修正: Windows 上のリムーバブルディスクのバックアップ中に発生するメタデータエラーを修正します
- #5101 の修正: SFTP 接続が切断されている場合、ロード/リスト操作を再試行しません
- #5107 の修正: VSS を使用するバックアップに関して、Windows 上のメタデータエラーを修正します
- Enh #5096: ロックなしでプルーン --dry-run を許可します
- バージョン 0.17.2 に更新してください
- #4004 の修正: Azure バックエンドのコンテナレベルの SAS/SAT トークンをサポートします
- #5047 の修正: 並行キャッシュクリーンアップ中の潜在的なエラーを解決します
- #5050 の修正: タグがリポジトリをロックできない場合にエラーを返します
- #5057 の修正: バックアップから不規則なファイルを除外します
- #5063 の修正: Windows で VSS を使用する際に拡張メタデータを正しくバックアップします
- バージョン 0.17.1 に更新してください
- #2004 の修正: Windows のバックアップコマンドのボリューム名を正しく処理します
- #4945 の修正: 欠落しているバックアップエラーテキストを --json で追加します
- #4953 の修正: 古い Windows バージョンの長いパスを適切に処理します
- #4957 の修正: 特定のコマンドのキャンセルの遅延を修正します
- #4958 の修正: 復元中にメタデータ設定エラーを無視しません
- #4969 の修正: macOS でリソースフォークがあるファイルのタイムスタンプを正しく復元します
- #4975 の修正: バックアップ --stdin-from-command がパニックにならないようにします
- #4980 の修正: サポートされていない Windows ボリュームで拡張された属性処理をスキップします
- #5004 の修正: 誤った「クライアントによって必要な権限が保持されていません」エラーを修正します
- #5005 の修正: リポジトリのロックを再試行する際に稀に発生するエラーを修正します
- #5018 の修正: REST バックエンドの HTTP/2 サポートを改善します
- #4953 の変更: 不完全なメタデータを持つファイルもバックアップします
- #4795 の拡張: 復元 --verify の進行状況バーを表示します
- #4934 の拡張: 削除されたスナップショットをキャッシュから自動的に消去します
- #4944 の拡張: 復元 --json の間に JSON 形式のエラーを出力します
- #4959 の拡張:「無効なパスワード」エラーに対して終了コード 12 を返します
- #4970 の拡張: スタックしたリクエストのタイムアウトをカスタマイズ可能にします
- バージョン 0.17.0 に更新してください
- #3600 の修正: バックアップソースより上のフォルダーで読み取り不可能な xattr を処理します
- #4209 の修正: 遅い SFTP アップロードパフォーマンスを修正します
- #4503 の修正: stats コマンドのハードリンク処理を修正します
- #4568 の修正: forget --keep-tags <invalid> がすべてのスナップショットを削除しないようにします
- #4615 の修正: find が時々ディレクトリを無視しないようにします
- #4656 の修正: 新しく追加されたキーの ID を適切に報告します
- #4703 の修正: SIGTERM 受信時に正常にシャットダウンします
- #4709 の修正: ls およびタグコマンドの --no-lock 処理を修正します
- #4760 の修正: 同時キャッシュクリーンアップで起こり得るエラーを修正します
- #4850 の修正: キーコマンドの UTF-16 パスワードファイルを正しく処理します
- #4902 の修正: 書き換え時にスナップショットサマリーを更新します
- #956 の変更: 存在せずロックされているリポジトリに対して、終了コード 10 および 11 を返します
- #4540 の変更: ARM バイナリには少なくとも ARMv6 が必要です
- #4602 の変更: レガシーインデックス形式および s3legacy リポジトリレイアウトを廃止します
- #4627 の変更: バックエンドのエラー処理を再設計し、信頼性を向上させます
- #4707 の変更: デフォルトで S3 匿名認証を無効にします
- #4744 の変更: キーリストの JSON 出力に完全なキー ID を含めます
- #662 の拡張: 何も変更されていない場合は、オプションでスナップショット作成をスキップします
- #693 の拡張: スナップショット出力にスナップショットサイズを含めます
- #805 の拡張: bitrot 検出を diff コマンドに追加します
- #828 の拡張: リペアパックコマンドの機能を改善します
- #1786 の拡張: 空のパスワードでリポジトリをサポートします
- #2348 の拡張: 復元コマンドに --delete オプションを追加します
- #3067 の拡張: Windows シャドーコピーサービスを設定するための拡張オプションを追加します
- #3406 の拡張: 大きなファイルのダンプパフォーマンスを改善します
- #3806 の拡張: prune コマンドを最適化し再開可能にします
- #4006 の拡張: (アルファ版) ハードリンクに対してのみ deviceID を保存します
- #4048 の拡張: macOS で mount を使用した FUSE-T のサポートを追加します
- #4251 の拡張: コマンドの標準出力からのバックアップの読み取りをサポートします
- #4287 の拡張: unix ソケットを使用する rest-server への接続をサポートします
- #4354 の拡張: prune メモリ使用量を大幅に削減します
- #4437 の拡張: 存在しないキャッシュディレクトリをチェックコマンドに作成させます
- #4472 の拡張: S3 バックエンド用の AWS Assume Role をサポート
- #4547 の拡張: バージョンコマンドに --json オプションを追加します
- #4549 の拡張: ls コマンドに --ncdu オプションを追加します
- #4573 の拡張: スナップショットのホストと時間のメタデータの書き換えをサポートします
- #4583 の拡張: メタデータに対する s3.storage-class アーカイブ層を無視します
- #4590 の拡張: mount コマンドのエラー検出を高速化します
- #4601 の拡張: 機能フラグのサポートを追加します
- #4611 の拡張: Windows でさらに多くのファイルメタデータをバックアップします
- #4664 の拡張: ls が JSON 出力で message_type フィールドを使用するようにします
- #4676 の拡張: キーコマンドのアクションでサブコマンドを分離します
- #4678 の拡張: dump コマンドに --target オプションを追加します
- #4708 の拡張: Windows で SecurityDescriptors をバックアップおよび復元します
- #4733 の拡張: 環境変数を介して --host の指定を許可します
- #4737 の拡張: forget JSON 出力の理由フィールドにスナップショット ID を含めます
- #4764 の拡張: すべてのスナップショットの消去をサポートします
- #4768 の拡張: 発信リクエスト用のカスタム User-Agent の指定を許可します
- #4781 の拡張: ファイルから含める/除外するパターンを読み取るための復元オプションを追加します
- #4807 の拡張: Windows NTFS で拡張属性をサポートします
- #4817 の拡張: 復元の上書き動作をカスタマイズ可能にします
- #4839 の拡張: コマンドを復元するためのドライランサポートを追加します。すべての詳細については、https://github.com/restic/restic/releases/tag/v0.17.0or /usr/share/doc/packages/restic/CHANGELOG.md を参照してください
- バージョン 0.16.5 に更新してください
- #4799 の拡張: Azure CLI 認証情報の使用を強制するオプションを追加します
- #4873 の拡張: 依存関係を更新します
- バージョン 0.16.4 への更新。このリリースは、restic が使用する圧縮ライブラリのバグを回避し、その検出を改善します。その結果、問題が発生するのは、restic 0.16.3 および最大圧縮レベルを使用する場合 (デフォルトの自動およびオフの圧縮レベルは影響を受けない) で、バックアップされるソースファイルにバグを発生させる特定のデータがある場合のみです。最大圧縮を使用する場合は、restic チェック --read-data を使用して、影響を受けないようにすることができます。
- バージョン 0.16.3 に更新してください
- #4560 の修正: Windows の不規則なファイルのエラーを改善します
- #4574 の修正: Windows で重複排除されたファイルのバックアップを再びサポートします
- #4612 の修正: rclone バックエンドのエラー処理を改善します
- #4624 の修正: エラーが発生した場合の復元の進行状況情報を修正します
- #4626 の修正: 大きなファイルを復元する際の信頼性を改善します
- バージョン 0.16.2 に更新してください
- #4540 の修正: ARM バイナリに対する ARMv5 サポートを復元します
- #4545 の修正:「Read the Docs」のドキュメントビルドを修正します
- バージョン 0.16.1 に更新してください
非常に長い改善点のリストについては、https://github.com/restic/restic/releases/tag/v0.16.1It を参照してください。これには、圧縮が最大に設定されている場合にデータの破損を防ぐ重要なバグ修正が含まれています。
Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。
Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受ける restic、restic-bash-completion、restic-zsh-completion パッケージを更新してください。参考資料
https://bugzilla.suse.com/1239264
プラグインの詳細
深刻度: High
ID: 232825
ファイル名: openSUSE-2025-0091-1.nasl
バージョン: 1.1
タイプ: local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2025/3/16
更新日: 2025/3/16
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3.6
CVSS v2
リスクファクター: High
基本値: 7.8
現状値: 5.8
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C
CVSS スコアのソース: CVE-2025-22868
CVSS v3
リスクファクター: High
基本値: 7.5
現状値: 6.5
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:novell:opensuse:15.6, p-cpe:/a:novell:opensuse:restic, p-cpe:/a:novell:opensuse:restic-zsh-completion, p-cpe:/a:novell:opensuse:restic-bash-completion
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2025/3/15
脆弱性公開日: 2025/2/26
参照情報
CVE: CVE-2025-22868