リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:01889-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 1.36.5 に更新してください。

    セキュリティの修正: 

    - CVE-2025-477122**32 より大きいクライアントブロックステータスリクエストを処理する際のブロックサイズフィルターの整数オーバーフローにより、アサーションエラーがトリガーされ、サービス拒否が引き起こされます。bsc#1243108。
    - CVE-2025-47711NBD クライアントの代わりにプラグインからのブロックステータス結果を処理するときの off-by-one エラーが、アサーションの失敗を発生させ、サービス拒否を引き起こす可能性がありますbsc#1243110。

    その他の修正および変更

    - teststest-blkio.sh を無条件の EXTRA_DIST ルールに追加します。
    - 「valgrindliblzma バグに対して抑制を追加します」を戻します。
    - vddk「不明なエラー」情報をマニュアルに移動します。
    - ocaml サンプルプラグインにより良いコメントを追加します。
    - ocamlpread 操作を簡素化します。
    - ocaml構造体ハンドルを定義して、OCaml ハンドルを保持します。
    - ocaml --dump-plugin 出力に OCaml バージョンを追加します。
    - ocaml例外が印刷される際にコールバック名を印刷します。
    - ocamlすべての例外印刷を単一のマクロに統合します。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 / openSUSE 15 セキュリティ更新nbdkitSUSE-SU-2025:01889-1

medium Nessus プラグイン ID 240796

バージョン 1.1