リモートの SUSE Linux SLES15 / openSUSE 15 ホストには、SUSE-SU-2025:01989-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    golang-github-prometheus-prometheus はバージョン に更新されました 2.53.4

    - 修正されたセキュリティ問題:
      * CVE-2023-45288構築のための Go >= 1.23 が必要ですbsc#1236516
      * CVE-2025-22870golang.org/x/net をバージョン へ更新しました 0.39.0bsc#1238686

    - バージョン からのその他のバグ修正 2.53.4
      * Runtime空の prometheus.yml ファイルでインストールされたときに 0 に設定されていた GOGC を修正しました。これにより CPU 使用率が高くなります
      * Scrape以前の Scrape が失敗した後の有効なメトリクスのドロップを修正しました

    prometheus-blackbox_exporter は、バージョン 0.24.0 から 0.26.0 に更新されましたjsc#PED-12872

    - 修正されたセキュリティ問題:
      * CVE-2025-22870IPv6 ゾーン ID を使用するプロキシバイパスを修正しましたbsc#1238680
      * CVE-2023-45288受信するヘッダーが多すぎる場合の接続終了を修正bsc#1236515

    - バージョン からのその他の変更 0.26.0
      * 変更
        - go-kit/log を log/slog モジュールで置換します。
      * 機能
        - ハンドシェイク中にネゴシエートされた tls 暗号スイートを記録するためのメトリクスを追加します。
        - プローブによって一致するコンテンツ付きのラベルをエクスポートする方法を追加します。
          証明書のシリアル番号を報告します。
      * 拡張機能
        - 古いワークフローを追加し、Prometheus の stale.yaml との同期を開始します。
      * バグ修正
        - 正常なハンドシェイクで grpc TLS メトリクスのみを登録します。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 / openSUSE 15 セキュリティ更新Multi-Linux Manager Client ToolsSUSE-SU-2025:01989-1

critical Nessus プラグイン ID 240840

バージョン 1.1