リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:02760-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - go1.24.6 に更新
      * CVE-2025-47906予期しないパスを返す LookPath を修正しましたbsc#1247719
      * CVE-2025-47907Rows.Scan から返される不適切な結果を修正しましたbsc#1247720
      * go#73800 ランタイムRSS が Go 1.24 で増加しているように見えますが、ランタイムアカウントは
      * go#74416 runtimefindRunnable の allpSnapshot の use-after-free
      * go#74694 runtimeruntime.(*unwinder).next のセグメンテーション違反
      * go#74760 os/user:nolibgccTestGroupIdsTestUser の失敗

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15/SLES15/openSUSE 15 セキュリティ更新: go1.24 (SUSE-SU-2025:02760-1)

high Nessus プラグイン ID 249213

バージョン 1.3