リモートの SUSE Linux SLES15/ openSUSE 15 ホストには、SUSE-SU-2025:01990-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 修正されたセキュリティ問題:
      * CVE-2023-45288構築のための Go >= 1.23 が必要ですbsc#1236516
      * CVE-2025-22870golang.org/x/net をバージョン に更新します 0.39.0bsc#1238686]

    - バージョンは、以下のバグ修正により 2.53.4 に更新されました
      * Runtime空の prometheus.yml ファイルでインストールされたときに GOGC が 0 に設定され、CPU 使用率が高い状態を修正します
      * Scrape以前の Scrape が失敗した後の有効なメトリクスのドロップを修正します

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 / openSUSE 15 セキュリティ更新 : golang-github-prometheus-prometheus (SUSE-SU-2025:01990-1)

medium Nessus プラグイン ID 240760

バージョン 1.1