リモートの SUSE Linux SLES16 / SLES_SAP16 ホストには、 SUSE-SU-2025:21213-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-9230RFC 3211 KEK unwrap で領域外の読み取りと書き込みを修正しましたbsc#1250232
    - CVE-2025-923164 ビット ARM の SM2 アルゴリズムでタイミングサイドチャネルを修正しましたbsc#1250233
    - CVE-2025-9232HTTP クライアント no_proxy 処理での領域外読み取りを修正しましたbsc#1250234

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES16 セキュリティ更新: openssl-3 (SUSE-SU-2025:21213-1)

medium Nessus プラグイン ID 279362

バージョン 1.2