リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:02592-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    バージョン への更新 2.5.3 jsc#SLE-23879

    - CVE-2025-46569Rego の OPA サーバーデータ API HTTP パスインジェクションを修正しましたbsc#1246725

    変更ログ:

    2.5.3 に更新:

    - signing-config create コマンドを追加します#4280
    - trusted-root create に対して複数のサービスを指定できるようにします#4285
    - 最新のイメージを上書きするためにコピーする際に強制#4298
    - trusted-root/SCT の証明書検証ロジックを修正します#4294
    - タイプパッケージの lint エラーを修正します#4295
    -ftOCI 1.1+ ツリーへの実験的サポートを追加#4205
    - trusted-root create の有効期間終了を追加#4271
    - ファイルからの trustedroot の二重ロードを回避します#4264

    2.5.2 に更新:

    - CT env キーが設定されている場合、信頼できるルートをロードしません
    - docs --no-upload オプションに対して doc を改善します#4206

    2.5.1 に更新:

    - trusted-root create に対する Rekor v2 サポートを追加#4242
    - trusted-root create コマンドに baseUrl と Uri を追加します
    - 信頼できる root を持つ TUF v2 クライアントへアップグレードしてください
    - プライベート PKI 証明書の SCT を検証しません#4225
    - TSA ライブラリを更新し、EKU チェーン検証ルールを緩和します#4219
    - sigstore-go を更新し、ログ index=0 を選択#4162
    - attest コマンドの未使用の再帰フラグを削除します#4187

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新cosignSUSE-SU-2025:02592-1

high Nessus プラグイン ID 243299

バージョン 1.2