リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:3676-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-9640vfs_streams_xattr による初期化されていないメモリ漏洩が修正されましたbsc#1251279。
    - CVE-2025-10230WINS サーバーフックスクリプトのコマンドインジェクションを修正しましたbsc#1251280。

    4.21.8 に更新:

      * netr_LogonSamLogonEx は NR_STATUS_ACCESS_DENIED を SysvolReady=0 で返しますbso#14981。
      * 現在の DC がダウンしたとき、getpwuid が新しい DC にシフトしません。
        (bso#15844)。
      * Windows セキュリティ強化により、netr_DsRGetRDCName のような schannel の netlogon dc 呼び出しがロックアウトされます。bso#15876。
      * kinit コマンドが、欠落しているキャッシュエラーで失敗しています
        (bso#15840)。
      * IP アドレスから DC 名を見つけ出すのに失敗し、fork_domain_child() が中断されます。bso#15891。
      * 遅延リーダーブロードキャストにより ctdb が永久にブロックされる可能性があります。bso#15892。
      * 「net ads group」がドメイングループをリストできませんでしたbso#15900。
      * 明らかに、shadow_copy2 モジュールと Virusfilter アクション隔離の間に競合が存在しています。bso#15663。
      * 空の GPO リンクの処理を修正してくださいbso#15877。
      * SMB ACL 継承は作成されたファイルでは機能しません。
        (bso#15880)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15 / SLES15 セキュリティ更新sambaSUSE-SU-2025:3676-1

medium Nessus プラグイン ID 270846

バージョン 1.1