リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:02759-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - go1.23.12 への更新
      * CVE-2025-47906予期しないパスを返す LookPath を修正しましたbsc#1247719
      * CVE-2025-47907Rows.Scan から返される不適切な結果を修正しましたbsc#1247720
      * go#74415 runtimefindRunnable の allpSnapshot の use-after-free
      * go#74693 runtimeruntime.(*unwinder).next のセグメンテーション違反
      * go#74721 cmd/goTestScript/build_trimpath_cgo が release-branch.go1.23 の dwarf をデコードできません
      * go#74726 cmd/cgo/internal/testsanitizersシグナルの失敗セグメンテーション違反または終了ステータス 66

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : go1.23 (SUSE-SU-2025:02759-1)

high Nessus プラグイン ID 249215

バージョン 1.2

バージョン 1.1

バージョン 1.2 Aug 15, 2025, 7:38 PM New Plugin Feed: 202508151938
バージョン 1.1 Aug 14, 2025, 2:49 AM New Plugin Feed: 202508140249