リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:4264-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-35221YAML マニフェストによるリモート DoS を修正しましたbsc#1225905
    - CVE-2024-47220: WEBrick における HTTP リクエストスマグリングを修正しました (bsc#1230930)
    - CVE-2024-49761REXML を に更新することで ReDOS の脆弱性を修正しました 3.3.9bsc#1232440
    - CVE-2025-24294resolv gem の DNS パケット内の展開されたドメイン名の長さのチェックが不十分なために引き起こされるサービス拒否DoSが、修正されましたbsc#1246430
    - CVE-2025-27219: CGI::Cookie.parse でのサービス拒否を修正 (bsc#1237804)
    - CVE-2025-27220: CGI::Util#escapeElement の ReDoS を修正 (bsc#1237806)
    - CVE-2025-27221: URI#join、URI#merge および URI#+ でのユーザー情報の漏洩が修正されました (bsc#1237805)
    - CVE-2025-6442ruby WEBrick read_header HTTP リクエストスマグリングの脆弱性を修正しましたbsc#1245254

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15/SLES15 セキュリティ更新: ruby2.5 (SUSE-SU-2025:4264-1)

high Nessus プラグイン ID 277246

バージョン 1.1