リモートの SUSE Linux SLES15 / openSUSE 15 ホストには、SUSE-SU-2025:01989-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    golang-github-prometheus-prometheus はバージョン 2.53.4 に更新されました:

    - 修正されたセキュリティ問題:
      * CVE-2023-45288: ビルドには Go >= 1.23 が必要です (bsc#1236516)
      * CVE-2025-22870: golang.org/x/net をバージョン 0.39.0 に更新しました (bsc#1238686)

    - バージョン 2.53.4 からのその他のバグ修正:
      * Runtime: 空の prometheus.yml ファイルでインストールした場合に GOGC が 0 に設定され、高い CPU 使用率が発生する問題を修正
      * Scrape: 前回のスクレイプが失敗した後に、有効なメトリクスが破棄される問題を修正

    prometheus-blackbox_exporter がバージョン 0.24.0 から 0.26.0 に更新されました (jsc#PED-12872):

    - 修正されたセキュリティ問題:
      * CVE-2025-22870: IPv6 ゾーン ID を使用するプロキシバイパスを修正 (bsc#1238680)
      - CVE-2023-45288: 過剰なヘッダー受信時に接続が閉じられる問題を修正 (bsc#1236515)

    - バージョン 0.26.0 からのその他の変更:
      * 変更:
        - go-kit/log を log/slog モジュールに置き換え。
      * 機能:
        - ハンドシェイク中に交渉された TLS 暗号スイートを記録するメトリクスを追加
        - プローブにより一致したコンテンツ付きラベルをエクスポートする方法を追加
          証明書シリアル番号を報告
      * 拡張機能:
        - Prometheus で stale.yaml を使って同期を開始する stale ワークフローを追加
      * バグ修正:
        - ハンドシェイク成功時のみ grpc TLS メトリクスを登録


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 / openSUSE 15 セキュリティ更新 : Multi-Linux Manager Client Tools (SUSE-SU-2025:01989-1)

critical Nessus プラグイン ID 240840

依存が見つかりません