リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:02289-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Docker 28.2.2-ce に更新します (bsc#1243833、bsc#1242114):

    - CVE-2025-0495: 認証情報が cache-to/cache-from 設定で属性値として設定される可能性がある場合に、テレメトリエンドポイントへの認証情報漏洩を修正しました。(bsc#1239765)
    - CVE-2025-22872: golang.org/x/net/html: タグが誤って解釈されているため、DOM 構築中にコンテンツが誤ったスコープに配置される可能性があります (bsc#1241830)。

    その他の修正:

    - docker-buildx v0.22.0 に更新してください。
    - コンテナを起動する際に常に SUSEConnect suse_* シークレットをクリアします (bsc#1244035)。
    - SLE-16 に対する透過的な SUSEConnect サポートを無効にします。(jsc#PED-12534)
    - 現在は、docker-buildx サポートの唯一のブロッカーが SLE-16 に対して削除されたため、SLE-16 に対しても docker-buildx を有効にします。(jsc#PED-8905)
    - SUSEConnect シークレットが SLES ルートのない docker コンテナで失敗します (bsc#1240150)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : docker (SUSE-SU-2025:02289-1)

medium Nessus プラグイン ID 241993

バージョン 1.2

バージョン 1.1

バージョン 1.2 Jul 12, 2025, 2:12 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202507121412
バージョン 1.1 Jul 11, 2025, 7:59 PM New Plugin Feed: 202507111959