SUSE SLES15/ openSUSE 15 セキュリティ更新: iperf (SUSE-SU-2025:02749-1)
critical Nessus プラグイン ID 249091
Language:
概要
リモートの SUSE ホストに 1 つ以上のセキュリティ更新がありません。説明
リモートの SUSE Linux SLES15/ openSUSE 15 ホストには、SUSE-SU-2025:02749-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。- 3.19.1 への更新:
* CVE-2025-54351: net.c のバッファオーバーフローを修正しました (bsc#1247522)
* CVE-2025-54350: 無効な形式の認証試行での Base64Decode アサーションの失敗とアプリケーションの終了を修正しました (bsc#1247520)
* CVE-2025-54349: off-by-one エラーとそれに伴うヒープベースのバッファオーバーフローを修正しました (bsc#1247519)
- 3.19 への更新:
* iperf3 は、「-m」または「--mptcp」フラグを使用する Linux 上でのマルチパス TCP (MPTCPv1) の使用をサポートするようになりました。(PR #1661)
* iperf3 は、コントロール接続で TCP キープアライブを有効にするために「--cntl-ka」オプションをサポートするようになりました。(#812、#835、PR #1423)
* iperf3 は、「--skip-rx-copy」で指定された「MSG_TRUNC」受信オプションをサポートするようになりました。これにより、ネットワークペイロードデータをユーザー空間に渡さないため、理論的には、高ビットレートでのテストの評価スループットが向上します。(#1678、PR #1717)
* バーストが設定されている場合、ビットレート設定が無視されるバグが修正されています。(#1773、#1820、PR #1821、PR #1848)
* 輻輳制御プロトコル設定を使用する場合は、テストごとに適切にリセットされるようになりました。(PR #1812)
* iperf3 は、「SIGTERM」、「SIGHUP」、または「SIGINT」を通じて終了する場合、非エラー 0 終了コードで終了するようになりました。(#1009、PR# 1829)
* 「-n」および「-k」オプションに関する iperf3 の現在の挙動が、現在正しいものとして文書化されています。(#1768、#1775、#596、PR #1800)
Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受ける iperf、iperf-devel、libiperf0 のパッケージをアップグレードしてください。参考資料
https://bugzilla.suse.com/1247519
https://bugzilla.suse.com/1247520
https://bugzilla.suse.com/1247522
https://lists.suse.com/pipermail/sle-updates/2025-August/041156.html
https://www.suse.com/security/cve/CVE-2025-54349
プラグインの詳細
深刻度: Critical
ID: 249091
ファイル名: suse_SU-2025-02749-1.nasl
バージョン: 1.1
タイプ: local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2025/8/12
更新日: 2025/8/12
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 7.3
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 7.4
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2025-54351
CVSS v3
リスクファクター: Critical
基本値: 10
現状値: 8.7
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:novell:suse_linux:iperf, cpe:/o:novell:suse_linux:15, p-cpe:/a:novell:suse_linux:libiperf0, p-cpe:/a:novell:suse_linux:iperf-devel
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2025/8/11
脆弱性公開日: 2025/8/3
参照情報
CVE: CVE-2025-54349, CVE-2025-54350, CVE-2025-54351
SuSE: SUSE-SU-2025:02749-1