リモートの SUSE Linux SLES15 / openSUSE 15 ホストには、SUSE-SU-2025:03448-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 4.6.4 に更新してください。

    セキュリティの問題を修正:

    - CVE-2025-58058xz破損した LZMA アーカイブの大量のアンパックでの過剰なメモリ消費bsc#1248906

    修正されたその他の問題: 

    - ディスクブール値を「wwbool」から「*bool」に変換します。これにより、コマンドラインでディスクのブール値を偽に設定できますbsc#1248768。
    - カーネル引数リストを処理するために「wwctl」アップグレードノードを修正しますbsc#1227686、 bsc#1227465。
    - 「slum」を「warewulf4-overlay-slurm」パッケージの推奨としてマークしますbsc#1246082。
    - デフォルトの DHCP および TFTP プロバイダーとして「dnsmasq」に切り替えます。

    - v4.6.4 リリースの更新
      * NetworkManager オーバーレイの更新
        * アドレスまたはルートが指定されていない場合、 NetworkManager で IPv4 を無効にします
      * 修正「wwctl」オーバーレイ編集「tempfile」を「tmpdir」で作成します
      * 「warewulf.conf」にあるwarewulf の systemd 名のデフォルトを追加
      * 「wwclient」のアトミックオーバーレイファイルアプリケーション
      * オーバーレイメソッドのよりシンプルな名前
      * ディストリビューションオーバーレイ削除時の「warewulfd」API 動作を修正します

    - v4.6.3 リリースの更新
      * IPv6 iPXE サポート
      * 「wwctl」オーバーレイ編集の競合状態を修正します
      * 「fstab」および「ignition」オーバーレイのコンマ区切りマウントオプションの処理を修正
      * 「reexec.Init()」を「wwctl」の始めに移動
      * 「warewuld」構成オプションを追加しました
      * からの copilot レビューに対処します #1945
      * バグ修正親 dir が存在しない場合、サイトオーバーレイを複製
      * 「wwapi」でファイルを追加する際に、サイトオーバーレイにクローンを作成します
      * 「createOverlayFile」および「updateOverlayFile」を「addOverlayFile」に統合しました
      * 「wwapi」でのオーバーレイファイルの作成および更新のサポート
      * オーバーレイ内のパスを参照するオーバーレイファイルのみを返します
      * オーバーレイファイル削除サポートを追加します
      * 「DELETE /api/overlays/{id}?force=true」は、使用中のオーバーレイを削除できます
      * 「PUT /api/nodes/{id}」の冪等を復元します
      * オーバーレイ mtime API を簡素化し、テストを追加します
      * ノードオーバーレイビルドタイムを追加します
      * 向上した「netplan」サポート
      * 発見されたノードのオーバーレイを再構築

    - v4.6.2 リリースの更新
      * プレビューローカルディスクへのプロビジョニングのサポート

    - incopered 以降
      * デフォルト構成では無効になっている REST API

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 / openSUSE 15 のセキュリティ更新 : warewulf4 (SUSE-SU-2025:03448-1)

medium Nessus プラグイン ID 266438

バージョン 1.1