リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:3681-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    go1.25.3 (2025 年 10 月 13 日リリース) には、crypto/x509 パッケージへの修正が含まれています。bsc#1244485

    * go#75861 crypto/x509末尾のドットを持つ FQDN で TLS 検証が失敗します
    * go#75777 specGo1.25 の仕様は実際のリリース日に直近にする必要があります

    * net/url に対する修正への追加の修正により、IPv4 で IP リテラルがマッピングされた IPv6 アドレスを使用できるようになります。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新go1.25SUSE-SU-2025:3681-1

high Nessus プラグイン ID 270826

バージョン 1.1