リモートの SUSE Linux SLES15/ openSUSE 15 ホストには、SUSE-SU-2025:1094-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    warewulf4 をバージョン 4.5.8 から 4.6.0 に更新:

    - バージョン 4.6.0 のセキュリティ問題を修正:

      * CVE-2025-22869: golang.org/x/crypto/ssh の鍵交換でのサービス拒否の脆弱性を修正 (bsc#1239322)
      * CVE-2025-22870: IPv6 ゾーン ID を使用するプロキシバイパスを修正 (bsc#1238611)

    - ユーザーに表示される箇所の変更:

      * デフォルト値「nodes.conf」:

        - 「カーネルコマンドライン」、「init パラメーター」、および「ルート」のデフォルト値は、現在「デフォルト」プロファイルに設定されており、このプロファイルはすべてのプロファイルに含める必要があります。
          更新のインストール中に、「nodes.conf」のアップグレードが行われ、それに応じてデータベースが更新されます。

      * オーバーレイの分割:

        - オーバーレイ「wwinit」および「runtime」は、ロールに従って名前が付けられた異なるオーバーレイに分割されるようになりました。
          アップグレードプロセスでは、ノードデータベースを更新し、オーバーレイ「wwinit」および「runtime」が同じロールを持つオーバーレイのリストに置き換えられます。

      * サイトとディストリビューションのオーバーレイ:

        -「/var/lib/warewulf/overlays」内のオーバーレイは、ユーザーが変更できなくなります。
          サイト固有のオーバーレイが「/etc/warewulf/overlays」でソートされるようになりました。
          アップグレードの際、変更されたオーバーレイは「rpmsave」サフィックス付きで保存され、「/etc/warewulf/overlays/$OVERLAYNAME」に移動されます。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 / openSUSE 15 のセキュリティ更新 : warewulf4 (SUSE-SU-2025:1094-1)

medium Nessus プラグイン ID 233793

バージョン 1.1