検出

SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新cosignSUSE-SU-2025:02592-1

high Nessus プラグイン ID 243299

Language:

概要

リモートの SUSE ホストにセキュリティ更新がありません。

説明

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:02592-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

 バージョン への更新 2.5.3 jsc#SLE-23879

 - CVE-2025-46569Rego の OPA サーバーデータ API HTTP パスインジェクションを修正しましたbsc#1246725

 変更ログ:

 2.5.3 に更新:

 - signing-config create コマンドを追加します#4280
 - trusted-root create に対して複数のサービスを指定できるようにします#4285
 - 最新のイメージを上書きするためにコピーする際に強制#4298
 - trusted-root/SCT の証明書検証ロジックを修正します#4294
 - タイプパッケージの lint エラーを修正します#4295
 -ftOCI 1.1+ ツリーへの実験的サポートを追加#4205
 - trusted-root create の有効期間終了を追加#4271
 - ファイルからの trustedroot の二重ロードを回避します#4264

 2.5.2 に更新:

 - CT env キーが設定されている場合、信頼できるルートをロードしません
 - docs --no-upload オプションに対して doc を改善します#4206

 2.5.1 に更新:

 - trusted-root create に対する Rekor v2 サポートを追加#4242
 - trusted-root create コマンドに baseUrl と Uri を追加します
 - 信頼できる root を持つ TUF v2 クライアントへアップグレードしてください
 - プライベート PKI 証明書の SCT を検証しません#4225
 - TSA ライブラリを更新し、EKU チェーン検証ルールを緩和します#4219
 - sigstore-go を更新し、ログ index=0 を選択#4162
 - attest コマンドの未使用の再帰フラグを削除します#4187

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

影響を受けるcosign、cosign-bash-completion、cosign-zsh-completionのパッケージを更新してください。

参考資料

https://bugzilla.suse.com/1246725

https://lists.suse.com/pipermail/sle-updates/2025-August/041004.html

https://www.suse.com/security/cve/CVE-2025-46569

プラグインの詳細

深刻度: High

ID: 243299

ファイル名: suse_SU-2025-02592-1.nasl

バージョン: 1.2

タイプ: local

エージェント: unix

公開日: 2025/8/2

更新日: 2025/8/6

サポートされているセンサー: Agentless Assessment, Continuous Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 5.5

CVSS v2

リスクファクター: High

基本値: 8.7

現状値: 6.4

ベクトル: CVSS2#AV:N/AC:L/Au:S/C:C/I:C/A:P

CVSS スコアのソース: CVE-2025-46569

CVSS v3

リスクファクター: High

基本値: 8.3

現状値: 7.2

ベクトル: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L

現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C

CVSS v4

リスクファクター: High

Base Score: 7.4

Threat Score: 4.6

Threat Vector: CVSS:4.0/E:U

Vector: CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:N/VA:H/SC:H/SI:H/SA:H

脆弱性情報

CPE: p-cpe:/a:novell:suse_linux:cosign-zsh-completion, p-cpe:/a:novell:suse_linux:cosign-bash-completion, p-cpe:/a:novell:suse_linux:cosign, cpe:/o:novell:suse_linux:15

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2025/8/1

脆弱性公開日: 2025/5/1

参照情報

CVE: CVE-2025-46569

SuSE: SUSE-SU-2025:02592-1