openSUSE 16 セキュリティ更新gitea-teaopenSUSE-SU-2025-20118-1]
medium Nessus プラグイン ID 277014
Language:
概要
リモートの openSUSE ホストに 1 つ以上のセキュリティ アップデートがありません。説明
リモートの openSUSE 16 ホストには、openSUSE-SU-2025-20118-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。gitea-tea の変更
- 0.11.1 への更新:
* 61d4e57 Pr Create のクラッシュを修正します#823
* 4f33146 ログインに一致するためのテストを追加#820
* 08b8398 README.md を更新します#819
- CVE-2025-58190golang.org/x/net/html特別に細工された入力を処理する際の「html.ParseFragment」による過剰なメモリ消費boo#1251663
- CVE-2025-47911golang.org/x/net/htmlHTML ドキュメントを解析する際の二次複雑性を持つ様々なアルゴリズムboo#1251471
- 0.11.0 への更新:
* yaml 出力の一重引用符を修正します#814
* man ページを生成します#811
* testrepo create コマンドにオブジェクト形式フラグの検証を追加します#741
* リリースバージョン を修正#815
* gitea sdk を v0.22 に更新#813
* ログインを直接フォールバックしません#806
* 新しいログインを作成する際、対話モードで重複しているログイン名をチェックします#803
* 特殊な文字で json を出力する際のバグを修正#801
* デバッグモードを追加し、readme を更新します#805]
* 誤ったタグ v1.3.3 を取り消すために go.mod を更新します#802]
* 完了スクリプトの削除を戻します#808
* コンテキストからページネーションを削除します#807
* ブラウザを開くのに失敗した場合に認証を続行します#794
* バグ を修正します#793
* ssh 公開鍵のバグで追加された tea ログインを修正します#789
* 環境変数を通じた一時認証を追加します#639
* 添付ファイルサイズを修正#787
* タグ付け時にイメージを展開します#792
* リリースリスト用の Zip URL を追加します#788
* TUI との相互作用のために調査の代わりに Bugtea を使用します#786
* いくつかの項目を大文字にする
* rm の期限切れの比較ファイル
* READMEgitea へのドキュメントログイン#790
* オートコンプリートコマンドを削除します#782
* chore(deps)ghcr.io/devcontainers/features/git-lfs docker タグを v1.2.5 に更新します#773
* arch パッケージ URL を置換#783
* 修正-p および --limit スイッチを再度有効化します#778
- 0.10.1+git.1757695903.cc20b52 に更新してください
- featurerepo create コマンドに object-format フラグの検証を追加gh#openSUSE/ を参照openSUSE-git#60]
- リリースバージョンを修正
- gitea sdk を v0.22 に更新
- ログインを直接フォールバックしません
- 新しいログインを作成する際にインタラクションモードで重複しているログイン名をチェックします
- 特殊な文字で json を出力する際のバグを修正
- デバッグモードを追加し、readme を更新します
- 誤ったタグ v1.3.3 を取り消すために go.mod を更新します
- 完了スクリプトの削除を元に戻す
- コンテキストからページネーションを削除します
- ブラウザを開くのに失敗した場合に認証を続行
- バグ を修正
- ssh 公開鍵バグで tea ログインを追加するのを修正します
- 環境変数を通じた一時的な認証を追加します
- 添付ファイルのサイズを修正します
- タグ付けする際にイメージを展開する
- リリースリストに Zip の URL を追加します
- TUI との相互作用のために調査の代わりに Bugtea を使用します
- いくつかの項目を大文字にする
- rm の期限切れの比較ファイル
- READMEgitea へのドキュメントログイン
- オートコンプリートコマンドを削除します
- chore(deps)ghcr.io/devcontainers/features/git-lfs docker タグを v1.2.5 に更新します
- arch パッケージ url を置換
- 修正「-p」と「--limit」のスイッチを再度有効化します
Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受ける gitea-tea、gitea-tea-bash-completion、gitea-tea-zsh-completion パッケージを更新してください。参考資料
https://bugzilla.suse.com/1251471
https://bugzilla.suse.com/1251663
プラグインの詳細
深刻度: Medium
ID: 277014
ファイル名: openSUSE-2025-20118-1.nasl
バージョン: 1.1
タイプ: local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2025/12/2
更新日: 2025/12/2
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 1.4
CVSS v2
リスクファクター: Medium
基本値: 5
現状値: 3.7
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P
CVSS スコアのソース: CVE-2025-58190
CVSS v3
リスクファクター: Medium
基本値: 5.3
現状値: 4.6
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:novell:opensuse:gitea-tea, p-cpe:/a:novell:opensuse:gitea-tea-bash-completion, p-cpe:/a:novell:opensuse:gitea-tea-zsh-completion, cpe:/o:novell:opensuse:16.0
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2025/11/27
脆弱性公開日: 2025/10/23
参照情報
CVE: CVE-2025-47911, CVE-2025-58190