SUSE SLES15 セキュリティ更新go1.24-opensslSUSE-SU-2025:02837-1
high Nessus プラグイン ID 252254
Language:
概要
リモートの SUSE ホストに 1 つ以上のセキュリティ更新がありません。説明
リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:02837-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。go1.24.6 に更新2025 年 8 月 6 日リリースbsc#1236217
- CVE-2025-4674cmd/go の信頼できない VCS リポジトリにおける予期しないコマンド実行を修正しましたbsc#1246118
- CVE-2025-47906「」、「.」の不適切な拡張を修正しましたosc/exec の LookPath における一部の PATH 構成の「..」および「..」を介さなければ行われませんでしたbsc#1247719
- CVE-2025-47907database/sql の Rows.Scan から返される不適切な結果が修正されましたbsc#1247720
go1.24.6-1-openssl-fips とタグ付けされたリビジョンの go1.24-fips-release ブランチから切り取った、バージョン 1.24.6 に更新しました。 jsc#SLE-18320
- HKDF-Extract の修正 c9s/c10s の最新の OpenSSL では、nil salt をゼロのハッシュ長バッファとして渡す必要があります。
その他の修正:
- cmd/compileppc64le ビット操作の回帰
- cmd/goツールチェーン選択中に、不明な GOEXPERIMENT でクラッシュします
- cmd/linkASAN で実行する際に、シンボル github.com/ebitengine/purego.syscall15XABI0 の定義が重複しています
- internal/traceトレーサーで潜在的なデッドロックを発生させるストレステスト
- os/user:nolibgccTestGroupIdsTestUser の失敗
- runtime/pprofgroutine プロファイルで「cannot read stack of running goroutine実行中のスタックを読み取れません」をクラッシュさせます
- runtimeRSS が Go 1.24 で増加したようですが、ランタイムアカウンティングは増加していません
- runtimeduffcopy 中のパニックにおける不良フレームポインター
- runtimeヒープ mspan 制限の設定が遅すぎ、スパン割り当てと保守的スキャンの間でデータ競合が発生します
- runtimememlock が sysReserveAlignedSbrk のすべてのコントロールフローパスでロック解除されません
- runtimeruntime.(*unwinder).next のセグメンテーション違反
- runtimefindRunnable の allpSnapshot の use-after-free
Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるgo1.24-openssl、go1.24-openssl-doc、go1.24-openssl-raceパッケージを更新してください。参考資料
https://bugzilla.suse.com/1236217
https://bugzilla.suse.com/1246118
https://bugzilla.suse.com/1247719
https://bugzilla.suse.com/1247720
https://lists.suse.com/pipermail/sle-updates/2025-August/041246.html
https://www.suse.com/security/cve/CVE-2025-4674
プラグインの詳細
深刻度: High
ID: 252254
ファイル名: suse_SU-2025-02837-1.nasl
バージョン: 1.1
タイプ: local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2025/8/19
更新日: 2025/8/19
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 7.3
CVSS v2
リスクファクター: High
基本値: 7.2
現状値: 5.3
ベクトル: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2025-4674
CVSS v3
リスクファクター: High
基本値: 8.6
現状値: 7.5
ベクトル: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:novell:suse_linux:go1.24-openssl-race, p-cpe:/a:novell:suse_linux:go1.24-openssl-doc, p-cpe:/a:novell:suse_linux:go1.24-openssl, cpe:/o:novell:suse_linux:15
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2025/8/18
脆弱性公開日: 2025/7/10
参照情報
CVE: CVE-2025-4674, CVE-2025-47906, CVE-2025-47907
SuSE: SUSE-SU-2025:02837-1