リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:01888-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 1.40.6 に更新してください。

    セキュリティの修正: 

    - CVE-2025-477122**32 より大きいクライアントブロックステータスリクエストを処理する際のブロックサイズフィルターの整数オーバーフローにより、アサーションエラーがトリガーされ、サービス拒否が引き起こされます。bsc#1243108。
    - CVE-2025-47711NBD クライアントの代わりにプラグインからのブロックステータス結果を処理するときの off-by-one エラーが、アサーションの失敗を発生させ、サービス拒否を引き起こす可能性がありますbsc#1243110。

    その他の修正および変更

    - golangGCC 15 をサポートします。
    - openbsdcurlpthread.h を含めます。
    -rustコメント内の「overindented」リストを修正します。
    -rust明示的な extern「C」API を宣言します。
    - plugins/rust静的文字列に対して CStr リテラルを使用します。
    - vddkdo_extentsディスクの終端を越えて部分チャンクを読み取ることを防ぎます。
    - vddkdo_extentsreq_one 状態に達した場合は、関数を終了します。
    - vddkdo_extents一部のローカル変数を const としてマークします。
    - vddkハンドルのディスクサイズをキャッシュします。
    - vddk <stdbool.h>を含みます。
    - pythonexamples API_VERSION 定数の上のコメントを修正。
    - tclTcl 9.0 の互換性のために修正します。
    - plugins/ocaml/NBDKit.mlバインディングを順番に並べ替えます。
    - ocamlcaml_c_thread_unregister が失敗する場合は、中止を呼び出しません。
    - ocamlvoid*) の代わりに本当のアドレスを使用します<constant>。
    - evilnbdkit_parse_probability(3) にリンクします。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 セキュリティ更新nbdkitSUSE-SU-2025:01888-1

medium Nessus プラグイン ID 240765

バージョン 1.1