リモートの openSUSE 15 ホストには、SUSE-SU-2025:03271-2 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン に更新しました 1.37.0 jsc#PED-13039

      - CVE-2023-42363xfuncs_printf.c の xasprintf 関数にある use-after-free の脆弱性を修正しましたbsc#1217580
      - CVE-2023-42364awk.c の評価関数での use-after-free を修正しましたbsc#1217584
      - CVE-2023-42365awk.c copyvar 関数にある use-after-free を修正しましたbsc#1217585

    その他の修正:

      - Dockerfile によるファイルリストの生成を修正
      - busybox config への変更をキャッチするために、コンテナから busybox.links のコピーを追加します
      - 完全に起動されたシステムでの偶発的な使用を回避するため、停止、再起動、シャットダウンのコマンドに対するリンクを作成するブラックリストを作成しますbsc#1243201
      - getfattr アプレットを attr ファイルリストに追加します
      - busybox-udhcpc は udhcp と競合します。
      - udhcpc 用の新たなサブパッケージを追加します
      - zgrep実際の grep のみがサポートするため、ラベルオプションを設定しませんbsc#1215943
      - パッケージが分割された coreutils-systemd の競合を追加します
      - buildrequiring all non-busybox utils の代わりに filelists をチェックします
      - 移行的 %usrmerged マクロを通常のバージョンチェックで置換bsc#1206798
      - サブパッケージ「hexedit」を作成します [bsc#1203399]
      - サブパッケージ「sha3sum」を作成します [bsc#1203397]
      - update-alternatives サポートをドロップします
      - プロバイダー smtp_daemon を busybox-sendmail に追加します
      - コンフリクトを追加mawk to busybox-gawk
      - /bin ではなく /usr/bin を指すように mkdir パスを修正します
      - busybox.install にプレースホルダー変数を追加し、アプレットロジックを無視します
      - halt、poweroff、reboot のコマンドを有効化bsc#1243201
      - udhcpc を完全に有効化し、このツールは特別な構成を必要とし、標準装備では動作しないことを文書化します [bsc#1217883]
      - 移行的 %usrmerged マクロを通常のバージョンチェックで置換bsc#1206798

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 15 セキュリティ更新busybox、busybox-linksSUSE-SU-2025:03271-2

medium Nessus プラグイン ID 265772

バージョン 1.1