リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:01848-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    go1.23.10 (2025 年 6 月 5 日リリース) には、/http および os パッケージへのセキュリティ修正およびリンカーへのバグ修正が含まれています。
    bsc#1229122 go1.23 リリース追跡 CVE-2025-0913 CVE-2025-4673

    * CVE-2025-0913osUnix および Windows での O_CREATE|O_EXCL の一貫性のない処理bsc#1244157
    * CVE-2025-4673net/http秘密ヘッダーがクロスオリジンリダイレクトでクリアされないbsc#1244156

      * ランタイム/デバッグBuildSetting が DefaultGODEBUG をドキュメント化しません
      * cmd/linkGo 1.24.3 と 1.23.9 の回帰 - シンボル dlopen の重複した定義

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : go1.23 (SUSE-SU-2025:01848-1)

medium Nessus プラグイン ID 238039

バージョン 1.3