リモートの SUSE Linux SLES15/SLES_SAP15 ホストには、SUSE-SU-2025:01784-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    セキュリティの問題を修正:

    - CVE-2025-4802: LD_LIBRARY_PATH にロードするライブラリの dlopen 検索を使用して setuid バイナリを静的にリンクした場合、攻撃者が制御するコードが実行される可能性があります (bsc#1243317)。

    修正されたその他の問題: 

    - シグナルの盗取に関連するバグの結果として、「pthread_cond_signal」が「pthread_cond_wait」のウェイクアップに失敗する際に、デッドロックによりマルチスレッドアプリケーションのハングアップを引き起こします (bsc#1234128)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 セキュリティ更新 : glibc (SUSE-SU-2025:01784-1)

high Nessus プラグイン ID 237606

バージョン 1.2