リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:02279-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-4877base64 変換関数へのバイナリの領域外書き込みを修正しましたbsc#1245309。
    - CVE-2025-4878privatekey_from_file() の初期化されていない変数の使用を修正しましたbsc#1245310。
    - CVE-2025-5318sftp サーバーハンドル管理で起こり得る領域外読み取りを修正しましたbsc#1245311。
    - CVE-2025-5372ssh_kdf() が特定の失敗時に成功コードを返すように修正されましたbsc#1245314。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 セキュリティ更新libsshSUSE-SU-2025:02279-1

medium Nessus プラグイン ID 241965

バージョン 1.2