リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:01638-2 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    openssh のこの更新プログラムでは、以下の問題が修正されています。

    セキュリティの修正: 

    - CVE-2025-32728: DisableForwarding オプションでの論理エラーを修正 (bsc#1241012)

    その他の修正:
    - gssapi 提案が適切に初期化されないことによる、ssh_kex2 の GSSAPIKeyExchange=yes の ssh クライアントセグメンテーション違反を修正 (bsc#1236826)。
      この問題は 9.6p1 用のパッチのリベースで導入されました
    - --with-logind が systemd の SetTTY dbus メソッドを呼び出せるようにする。
      これにより「wall」が ssh ttys でメッセージを印刷できます (bsc#1239671)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15 / SLES15 セキュリティ更新: openssh (SUSE-SU-2025:01638-2)

low Nessus プラグイン ID 237928

バージョン 1.2