リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2025:02150-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - バージョン 20250416.02 への更新 (bsc#1244304、bsc#1244503)
      * defaultSleeperテストの脆弱性を減らすために 10% の差を許容します
      * 一部の packagemanagers の出力を testdata に追加します
    - バージョン 20250416.01 から
      * OS Info パッケージをリファクタリングします
    - バージョン 20250416.00 から
      * Zypper も YUM もインストールされていない場合、RPM インベントリを空の SoftwarePackage ではなく YUM としてレポートします。
    - バージョン 20250414.00 から
      * ハッシュ計算アルゴリズムの更新
    - バージョン 20250320.00 に更新してください
      * github.com/envoyproxy/protoc-gen-validate を 1.1.0 から 1.2.1へ更新
    - バージョン 20250318.00 から
      * go.opentelemetry.io/otel/sdk/metric を 1.32.0 から 1.35.0へ更新
    - バージョン 20250317.02 から
      * cel.dev/expr を 0.18.0 から 0.22.0へ更新します
      * go_modules グループで github.com/golang/glog を 1.2.3 から 1.2.4 へ更新
    - バージョン 20250317.01 から
      * cloud.google.com/go/logging を 1.12.0 から 1.13.0へ更新します
    - バージョン 20250317.00 から
      * retryutil パッケージのテストを追加します。
    - バージョン 20250306.00 から
      * OWNERS を更新してください
    - バージョン 20250206.01 から
      * パッチ前の再起動とパッチ後の再起動に別々のカウンターを使用します。
    - バージョン 20250206.00 から
      * 所有者を更新
    - バージョン 20250203.00 から
      * ロギングにコンテンツに対する vet エラーを修正します
    - バージョン 20250122.00 から
      * 利用可能なパッケージチェックを変更
    - バージョン 20250121.00 から
      * インベントリが e2e テストを報告するのを修正します。
    - バージョン 20250120.00 から
      * e2e テストを修正
    - コマンドラインを構築するために -buildmode=pie を追加bsc#1239948
    - upstream をマージしました
    - パッチの番号を付け直します

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12 セキュリティ更新 : google-osconfig-agent (SUSE-SU-2025:02150-1)

high Nessus プラグイン ID 240899

バージョン 1.1