リモートの openSUSE 15 ホストには、SUSE-SU-2025:4221-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    3.9.24 に更新しました

      - CVE-2025-6075os.path.expandvars() の単純な二次複雑性の脆弱性を修正しましたbsc#1252974
      - CVE-2025-8291「zipfile」モジュールによってチェックされない ZIP64 Central DirectoryEOCDの有効性を修正しましたbsc#1251305

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 15 セキュリティ更新 : python39 (SUSE-SU-2025:4221-1)

low Nessus プラグイン ID 276913

バージョン 1.2