リモートの openSUSE 16 ホストには、openSUSE-SU-2025-20128-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    shadowsocks-v2ray-plugin の変更

    - バージョンを5.25.0に更新します。
      * v2ray-core を v5.25.0 に更新します
    - update-vendor.patch を追加し、v2ray-core を v5.33.0 に更新しますboo#1243954 および CVE-2025-297850]

    v2ray-core の変更

    - CVE-2025-47911 および boo#1251404を修正します
      * fix-CVE-2025-47911.patch を追加します
      * ベンダーで golang.org/x/net を 0.45.0 に更新

    - バージョンを5.38.0に更新します。
      * TLSMirror 接続登録システム
      * TLSMirror シーケンスウォーターマークを追加
      * LSMirror 開発者プレビュープロトコルは現在、主流 V2Ray の一部になっています
      * NOTIMP エラーのある proxy dns
      * TLSMirror が開発者プレビュートランスポートとして、TLS 修正レジスタンストランスポートプロトコルのように見えるように追加されます
      * NOTIMP エラーのある proxy dns
      * Dispatch() が失敗したときの SOCKS サーバーからの偽の成功を修正します
      * HTTP インバウンドプレーン HTTP 1xx 応答ヘッダーを直接転送します
      * https レコードのクエリに使用されるドメインをオーバーライドするオプションを追加します
      * バグを修正します
      * ベンダーの更新

    - バージョンを5.33.0に更新します。
      * github.com/quic-go/quic-go を 0.51.0 から 0.52.0へ更新boo#1243946 および CVE-2025-297850]
      * その他のベンダーソースを更新します

    - バージョンを5.31.0に更新します。
      * Dns プロキシ応答 TTL コントロールの追加
      * nil 値エラーでの newError Base の呼び出しを修正
      * ベンダーを更新boo#1235164

    - バージョンを5.29.3に更新します。
      * http プロトコルクライアントの制限されたモードロードを有効にします
      * 複数の初期パケットを処理する際に QUIC sniffer を正しく実装します
      * QUIC スニッフィングでリリースされていないキャッシュバッファを修正
      * バッファ破損の問題に対する一時的なテストの修正
      * QUIC Sniffer 再構築

    - バージョンを5.22.0に更新します。
      * Hysteria 用の packetEncoding を追加します
      * ECH クライアントサポートを追加
      * 一部の shadowsocks リンクの解析のサポートを追加します
      * Mekya Transport を追加します
      * バグを修正します

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16 セキュリティ更新shadowsocks-v2ray-plugin、v2ray-coreopenSUSE-SU-2025-20128-1]

medium Nessus プラグイン ID 277053

バージョン 1.1