リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:02979-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Tomcat に更新しました 11.0.9
    - CVE-2025-52520マルチパートアップロードのいくつかの可能性の低い構成に対して、DoS を引き起こす可能性のある整数オーバーフローが修正されましたbsc#1246388
    - CVE-2025-53506制御されないリソース HTTP/2 クライアント消費の脆弱性を修正しましたbsc#1246318

    その他
    - CVE-2025-49125 の修正で回帰を修正します。これにより、ファイルセパレーターで終了するパスのある Web アプリケーションの root の下にマウントされたとき、PreResources と PostResources へのアクセスが妨げられます。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 / openSUSE 15 セキュリティ更新tomcat11SUSE-SU-2025:02979-1

high Nessus プラグイン ID 255216

バージョン 1.1