SUSE SLED15/SLES15/openSUSE 15 セキュリティ更新: go1.24 (SUSE-SU-2025:3682-1)
high Nessus プラグイン ID 270849
Language:
概要
リモートの SUSE ホストに 1 つ以上のセキュリティ更新がありません。説明
リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:3682-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。go1.24.9 (2025 年 10 月 13 日リリース) には、crypto/x509 パッケージへの修正が含まれています。bsc#1236217
* crypto/x509末尾のドットを持つ FQDN で TLS 検証が失敗する
go1.24.82025 年 10 月 7 日リリースには、archive/tar、crypto/tls、crypto/x509、encoding/asn1、encoding/pem、net/http、net/mail、net/textproto、および net に対するセキュリティ修正が含まれます。 /url パッケージ、ならびにコンパイラ、リンカ、および debug/pe、net/http、os、および sync/atomic パッケージへのバグ修正。
(bsc#1236217)
CVE-2025-58189 CVE-2025-61725 CVE-2025-58188 CVE-2025-58185 CVE-2025-58186 CVE-2025-61723 CVE-2025-58183 CVE-2025-47912 CVE-2025-58187 CVE-2025-61724:
* bsc#1251255 CVE-2025-58189crypto/tlsALPN ネゴシエーションエラーには、攻撃者が制御する情報が含まれます
* bsc#1251253 CVE-2025-61725net/mailParseAddress の過剰な CPU 消費
* bsc#1251260 CVE-2025-58188crypto/x509DSA 公開鍵で証明書を検証する際のパニック
* bsc#1251258 CVE-2025-58185encoding/asn1DER ペイロードを解析する際にメモリを事前に割り当てると、メモリ枯渇が発生する可能性があります
* bsc#1251259 CVE-2025-58186net/httpクッキーを解析する際の制限がないために、メモリ枯渇が発生する可能性があります
* bsc#1251256 CVE-2025-61723encoding/pem一部の無効な入力を解析する際の二次複雑性
* bsc#1251261 CVE-2025-58183archive/tarGNU スパースマップを解析する際の際限のない割り当て
* bsc#1251257 CVE-2025-47912net/url括弧付き IPv6 ホスト名の不十分な検証
* bsc#1251254 CVE-2025-58187crypto/x509名前制約をチェックする際の二次複雑性
* bsc#1251262 CVE-2025-61724net/textprotoReader.ReadResponse の過剰な CPU 消費
* osRoot.OpenRoot が不適切な名前を設定し、元の root のプレフィックスを失っています
* debug/pellvm-mingw 21 によって作成されたオブジェクトファイルで pe.Open が失敗します
* cmd/link空のコンテナシンボルのため、CGO を有効にした riscv64 でのパニック
* net新しいテスト TestIPv4WriteMsgUDPAddrPortTargetAddrIPVersion が Plan9 で失敗します
* os新しいテスト TestOpenFileCreateExclDanglingSymlink が Plan 9 で失敗します
* crypto/internal/fips140/rsaセルフテストが失敗した場合、パニックが必要です
* net/http内部エラーconnCount アンダーフロー
* cmd/compilegithub.com/leodido/go-urn 上の GOEXPERIMENT=cgocheck2 にある内部コンパイラエラー
* sync/atomicUintptr.Or のコメントが戻り値を不適切に説明しています
Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受ける go1.24、go1.24-doc、go1.24-race パッケージを更新してください。参考資料
https://bugzilla.suse.com/1236217
https://bugzilla.suse.com/1251253
https://bugzilla.suse.com/1251254
https://bugzilla.suse.com/1251255
https://bugzilla.suse.com/1251256
https://bugzilla.suse.com/1251257
https://bugzilla.suse.com/1251258
https://bugzilla.suse.com/1251259
https://bugzilla.suse.com/1251260
https://bugzilla.suse.com/1251261
https://bugzilla.suse.com/1251262
https://lists.suse.com/pipermail/sle-updates/2025-October/042220.html
https://www.suse.com/security/cve/CVE-2025-47912
https://www.suse.com/security/cve/CVE-2025-58183
https://www.suse.com/security/cve/CVE-2025-58185
https://www.suse.com/security/cve/CVE-2025-58186
https://www.suse.com/security/cve/CVE-2025-58187
https://www.suse.com/security/cve/CVE-2025-58188
https://www.suse.com/security/cve/CVE-2025-58189
https://www.suse.com/security/cve/CVE-2025-61723
プラグインの詳細
深刻度: High
ID: 270849
ファイル名: suse_SU-2025-3682-1.nasl
バージョン: 1.1
タイプ: local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2025/10/21
更新日: 2025/10/21
サポートされているセンサー: Agentless Assessment, Continuous Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.0
CVSS v2
リスクファクター: High
基本値: 8.5
現状値: 6.3
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:P/A:C
CVSS スコアのソース: CVE-2025-47912
CVSS v3
リスクファクター: High
基本値: 8.2
現状値: 7.1
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:novell:suse_linux:go1.24-race, p-cpe:/a:novell:suse_linux:go1.24, p-cpe:/a:novell:suse_linux:go1.24-doc, cpe:/o:novell:suse_linux:15
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2025/10/20
脆弱性公開日: 2025/10/20
参照情報
CVE: CVE-2025-47912, CVE-2025-58183, CVE-2025-58185, CVE-2025-58186, CVE-2025-58187, CVE-2025-58188, CVE-2025-58189, CVE-2025-61723, CVE-2025-61724, CVE-2025-61725
SuSE: SUSE-SU-2025:3682-1