SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新go1.24-opensslSUSE-SU-2025:03158-1
high Nessus プラグイン ID 264610
Language:
概要
リモートの SUSE ホストに 1 つ以上のセキュリティ更新がありません。説明
リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:03158-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。go1.24.6-1-openssl-fips とタグ付けされたリビジョンの go1.24-fips-release ブランチから切り取られた、バージョン 1.24.6 に更新してください。
jsc#SLE-18320 を参照してください
* HKDF-Extract の修正 c9s/c10s の最新の OpenSSL では、nil salt をゼロのハッシュ長バッファとして渡す必要があります。
go1.24.6 (2025 年 8 月 6 日リリース) には、database/sql および os/exec パッケージへのセキュリティ修正と、runtime へのバグ修正が含まれています。 boo#1236217 go1.24 リリース追跡
CVE-2025-47906 CVE-2025-47907:
* go#74804 go#74466 boo#1247719 セキュリティ修正 CVE-2025-47906 os/execLookPath バグ「」、「.」の不適切な拡張一部の PATH 構成の「..」
* go#74833 go#74831 boo#1247720 セキュリティ[] を修正します CVE-2025-47907 database/sqlRows.Scan から返される結果が正しくありません
* go#73800 ランタイムRSS が Go 1.24 で増加しているように見えますが、ランタイムアカウントは
* go#74416 runtimefindRunnable の allpSnapshot の use-after-free
* go#74694 runtimeruntime.(*unwinder).next のセグメンテーション違反
* go#74760 os/user:nolibgccTestGroupIdsTestUser の失敗
go1.24.5 (2025 年 7 月 8 日リリース) には、go コマンドのセキュリティ修正ならびにコンパイラ、リンカー、、および go コマンドのバグ修正が含まれています。 boo#1236217 go1.24 リリース追跡j CVE-2025-4674
* go#74381 go#74380 boo#1246118 セキュリティ[] を修正します CVE-2025-4674 cmd/go1 つのモジュールで複数の vcs のサポートを無効にします
* go#73908 runtimeduffcopy 中のパニックにおける不良フレームポインター
* go#74098 cmd/compileppc64le ビット操作の回帰
* go#74113 cmd/goツールチェーン選択中の未知の GOEXPERIMENT でのクラッシュ
* go#74290 ランタイムヒープ mspan 制限の設定が遅すぎ、スパン割り当てと保守的スキャンの間でデータ競合が発生します
* go#74294 internal/traceトレーサーで潜在的なデッドロックを発生させるストレステスト
* go#74346 runtimesysReserveAlignedSbrk のすべてのコントロールフローパスで memlock がロック解除されません
* go#74363 runtime/pprofgroutine プロファイルで「cannot read stack of running goroutine実行中のスタックを読み取れません」をクラッシュさせます
* go#74403 cmd/linkASAN で実行する際に、シンボル github.com/ebitengine/purego.syscall15XABI0 の定義が重複しています
go1.24.42025 年 6 月 05 日リリースには、crypto/x509、net/http、os パッケージへのセキュリティ修正、ならびにリンカー、go コマンド、hash/mapphash と os パッケージへのバグ修正が含まれています。
boo#1236217 go1.24 リリース追跡
CVE-2025-22874 CVE-2025-0913 CVE-2025-4673
* go#73700 go#73702 boo#1244158 セキュリティ CVE-2025-22874 crypto/x509ExtKeyUsageAny がポリシー検証をバイパスします
* go#73720 go#73612 boo#1244157 セキュリティ CVE-2025-0913 os を修正Unix および Windows での O_CREATE|O_EXCL の一貫性のない処理
* go#73906 go#73816 boo#1244156 セキュリティ CVE-2025-4673 net/http を修正しますクロスオリジンリダイレクトで機密ヘッダーがクリアされません
* go#73570 osRoot.Mkdir により、OpenBSD 上でゼロ権限でディレクトリが作成されます
* go#73669 hash/mapphashpurego impl でチャネルをハッシュ化します。 maphash.Comparable のパニック
* go#73678 ランタイム/デバッグBuildSetting が DefaultGODEBUG をドキュメント化しません
* go#73809 cmd/gofips140 モジュール選択メカニズムを追加します
* go#73832 cmd/linkGo 1.24.3 および 1.23.9 の回帰 - シンボル dlopen の重複した定義
Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるgo1.24-openssl、go1.24-openssl-doc、go1.24-openssl-raceパッケージを更新してください。参考資料
https://bugzilla.suse.com/1236217
https://bugzilla.suse.com/1244156
https://bugzilla.suse.com/1244157
https://bugzilla.suse.com/1244158
https://bugzilla.suse.com/1246118
https://bugzilla.suse.com/1247719
https://bugzilla.suse.com/1247720
http://www.nessus.org/u?283641cb
https://www.suse.com/security/cve/CVE-2025-0913
https://www.suse.com/security/cve/CVE-2025-22874
https://www.suse.com/security/cve/CVE-2025-4673
https://www.suse.com/security/cve/CVE-2025-4674
プラグインの詳細
深刻度: High
ID: 264610
ファイル名: suse_SU-2025-03158-1.nasl
バージョン: 1.1
タイプ: local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2025/9/12
更新日: 2025/9/12
サポートされているセンサー: Agentless Assessment, Continuous Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 8.4
CVSS v2
リスクファクター: High
基本値: 7.8
現状値: 5.8
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:C/A:N
CVSS スコアのソース: CVE-2025-22874
CVSS v3
リスクファクター: High
基本値: 8.6
現状値: 7.5
ベクトル: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
CVSS スコアのソース: CVE-2025-4674
脆弱性情報
CPE: p-cpe:/a:novell:suse_linux:go1.24-openssl-doc, p-cpe:/a:novell:suse_linux:go1.24-openssl, cpe:/o:novell:suse_linux:15, p-cpe:/a:novell:suse_linux:go1.24-openssl-race
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2025/9/11
脆弱性公開日: 2025/6/11
参照情報
CVE: CVE-2025-0913, CVE-2025-22874, CVE-2025-4673, CVE-2025-4674, CVE-2025-47906, CVE-2025-47907
SuSE: SUSE-SU-2025:03158-1