リモートの openSUSE 16 ホストには、openSUSE-SU-2025-20090-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-9086クッキーパスに対する領域外読み取りを修正しましたbsc#1249191
    - CVE-2025-11563パーセントをエンコードしたスラッシュのある wcurl パストラバーサルを修正しましたbsc#1253757
    - CVE-2025-10148予測可能な WebSocket マスクを修正しましたbsc#1249348

    その他の修正:
    - tool_operate --retry が使用されるがトリガーされない場合のリターンコードを修正しますbsc#1249367

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16 セキュリティ更新curlopenSUSE-SU-2025-20090-1

medium Nessus プラグイン ID 277017

バージョン 1.2