リモートの SUSE Linux SLES15 ホストには、SUSE-SU-2025:3826-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    susemanager-build-keys:

    - SUSE GPG キーを更新し、Salt で利用可能にしますbsc#1250911

    susemanager-sls:

    - バージョン 4.3.50-0
      * OS ファミリーグレイン名を修正bsc#1250911
    - バージョン 4.3.49-0
      * Salt 状態での構文エラーを修正しました
    - バージョン 4.3.48-0
      * SUSE GPG キーを自動的に展開しますbsc#1250911

    spacewalk-java:

    - セキュリティ修正のあるバージョン 4.3.88-0 
      * CVE-2025-53883システム検索フォームで入力文字列をエスケープしますbsc#1246439

    rhnlib: 

    - バージョン 4.3.7-0:
      * より安全な defusedxml パーサーを使用bsc#1227577

    spacewalk-backend：

    - バージョン 4.3.34-0:
      * より安全な defusedxml パーサーを使用bsc#1227577

    spacewalk-web:

    - バージョン 4.3.46-0:
      * WebUI のバージョンを に更新 4.3.16.1

    この更新を適用する方法:

    1. root ユーザーとして Multi-Linux Manager Server にログインします。
    2. 以下を実行して Spacewalk サービスを停止します。
    「spacewalk-service stop」3. zypper パッチまたは YaST Online Update のいずれかを使用して、パッチを適用します。
    4. 以下を実行して Spacewalk サービスを開始します。
    「spacewalk-service start」

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 SUSE Manager Proxy および Retail Branch 用のセキュリティ更新 4.3.16.14.3 LTSSUSE-SU-2025:3826-1]

critical Nessus プラグイン ID 271942

バージョン 1.2

バージョン 1.1

バージョン 1.2 Jun 26, 2026, 4:08 PM CVSS metrics ("Cvssv4 score" set to 9.3) CVSS metrics ("Cvssv4 threat vector" set to "CVSS:4.0/E:U") CVSS metrics ("Cvssv4 vector" set to "CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:P/VC:H/VI:H/VA:N/SC:H/SI:H/SA:H") Plugin metadata Plugin Feed: 202606261608
バージョン 1.1 Oct 29, 2025, 12:22 PM New Plugin Feed: 202510291222