リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:02166-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-5791廃止された「users」crate の使用を修正bsc#1244202
    - CVE-2025-3416rust-openssl クレートの Md::fetch および Cipher::fetch の use-after-free を修正しましたbsc#1242648

    バージョン に更新してください 0.7.17+git.0.1ebdab0
    * 新しいキャッシュサービスを使用するために sccache-action バージョンを更新します

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15 / SLES15 セキュリティ更新himelblauSUSE-SU-2025:02166-1

high Nessus プラグイン ID 241040

バージョン 1.2