リモートの openSUSE 16 ホストには、openSUSE-SU-2025-20048-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    4.22.5 に更新:

      * CVE-2025-10230: WINS サーバーのフックスクリプトを通じたコマンドインジェクション (bsc#1251280)。
      * CVE-2025-9640: vfs_streams_xattr による初期化されていないメモリの漏洩 (bsc#1251279)。

    - cepces、certmonger、sscep に対する samba-gpupdate の要件を推奨されているものに緩和します。これらは、証明書の自動登録を利用する場合にのみ必要です (bsc#1249087)。

    - smb.service のタイムアウトを無効化します。これにより、ExecStartPre スクリプト「update-samba-security-profile」の実行が遅くなりますが、タイムアウトによりサービスの起動が失敗しないようにします (bsc#1249181)。

    - selinux セキュリティアクセスメカニズムが使用される際に samba がインストールされている場合、semanage が要件として必ずプルされるようにします (bsc#1249180)。

    - 存在しないパスにラベルを付けようとしません。また、semange & restorecon cmds の不必要な評価を削除します (bsc#1249179)。

    4.22.4 に更新:

      * netr_LogonSamLogonEx は NR_STATUS_ACCESS_DENIED を SysvolReady=0 で返します
      * getpwuid は、現在の DC がダウンしている場合、新しい DC にシフトしません
      * Windows セキュリティ強化により、netr_DsRGetRDCName- のような schannel の netlogon dc 呼び出しがロックアウトされます
      * 応答しない第 2 の DC が、idmap_ad- を使用する際に idmapping エラーを引き起こす恐れがあります。
      * kinit コマンドが、欠落しているキャッシュエラーで失敗しています。
      * IP アドレスから DC 名を見つけ出すことに失敗し、fork_domain_child() が中断されます。
      * vfs_streams_depot fstatat の破損。
      * 遅延リーダーブロードキャストにより ctdb が永久にブロックされる可能性があります。
      * 明らかに、shadow_copy2 モジュールと virusfilter (アクション隔離) の間に競合があります。
      * 空の GPO リンクの処理を修正します。
      * SMB ACL 継承は作成されたファイルでは動作しません。

    - future-proofing のために gpgme ビルド依存関係を調整します

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16 セキュリティ更新 : samba (openSUSE-SU-2025-20048-1)

medium Nessus プラグイン ID 276597

バージョン 1.1