リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:1438-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-32414: Python API 経由でテキストを解析する際の領域外読み取りを修正しました。(bsc#1241551)
    - CVE-2025-32415: 細工された XML ドキュメントによってヒープベースのバッファアンダーリードが発生する可能性がある問題が修正されました。(bsc#1241453)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15/SLES15/openSUSE 15 のセキュリティ更新: libxml2 (SUSE-SU-2025:1438-1)

high Nessus プラグイン ID 235089

バージョン 1.2