リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:03024-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    9.0.108 に更新しました

    - CVE-2025-52520マルチパートアップロードのいくつかの可能性の低い構成に対して、DoS を引き起こす可能性のある整数オーバーフローが修正されましたbsc#1246388
    - CVE-2025-53506制御されないリソース HTTP/2 クライアント消費の脆弱性を修正しましたbsc#1246318
    - CVE-2025-52434JVM のクラッシュを引き起こす APR/Native コネクタを使用する際の接続切断の競合状態を修正しましたbsc#1246389
    - CVE-2025-48989クライアントがトリガーしたストリームリセットによる HTTP/2 の「MakeYourReset」DoS を修正しましたbsc#1243895

    その他

    - CVE-2025-49125 の修正で回帰を修正します。これにより、ファイルセパレーターで終了するパスのある Web アプリケーションの root の下にマウントされたとき、PreResources と PostResources へのアクセスが妨げられます。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15/openSUSE 15 セキュリティ更新: tomcat (SUSE-SU-2025:03024-1)

high Nessus プラグイン ID 258135

バージョン 1.3