リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2025:20128-1 アドバイザリで言及されています。

    shadowsocks-v2ray-plugin の変更

    - バージョンを5.25.0に更新します。
      * v2ray-core を v5.25.0 に更新します
    - update-vendor.patch を追加し、v2ray-core を v5.33.0 に更新しますboo#1243954 および CVE-2025-297850]

    v2ray-core の変更

    - CVE-2025-47911 および boo#1251404を修正します
      * fix-CVE-2025-47911.patch を追加します
      * ベンダーで golang.org/x/net を 0.45.0 に更新

    - バージョンを5.38.0に更新します。
      * TLSMirror 接続登録システム
      * TLSMirror シーケンスウォーターマークを追加
      * LSMirror 開発者プレビュープロトコルは現在、主流 V2Ray の一部になっています
      * NOTIMP エラーのある proxy dns
      * TLSMirror が開発者プレビュートランスポートとして、TLS 修正レジスタンストランスポートプロトコルのように見えるように追加されます
      * NOTIMP エラーのある proxy dns
      * Dispatch() が失敗したときの SOCKS サーバーからの偽の成功を修正します
      * HTTP インバウンドプレーン HTTP 1xx 応答ヘッダーを直接転送します
      * https レコードのクエリに使用されるドメインをオーバーライドするオプションを追加します
      * バグを修正します
      * ベンダーの更新

    - バージョンを5.33.0に更新します。
      * github.com/quic-go/quic-go を 0.51.0 から 0.52.0へ更新boo#1243946 および CVE-2025-297850]
      * その他のベンダーソースを更新します

    - バージョンを5.31.0に更新します。
      * Dns プロキシ応答 TTL コントロールの追加
      * nil 値エラーでの newError Base の呼び出しを修正
      * ベンダーを更新boo#1235164

    - バージョンを5.29.3に更新します。
      * http プロトコルクライアントの制限されたモードロードを有効にします
      * 複数の初期パケットを処理する際に QUIC sniffer を正しく実装します
      * QUIC スニッフィングでリリースされていないキャッシュバッファを修正
      * バッファ破損の問題に対する一時的なテストの修正
      * QUIC Sniffer 再構築

    - バージョンを5.22.0に更新します。
      * Hysteria 用の packetEncoding を追加します
      * ECH クライアントサポートを追加
      * 一部の shadowsocks リンクの解析のサポートを追加します
      * Mekya Transport を追加します
      * バグを修正します

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16 セキュリティ更新shadowsocks-v2ray-plugin、v2ray-coreopenSUSE-SU-2025:20128-1]

medium Nessus プラグイン ID 277053

バージョン 1.2