SUSE SLED15 / SLES15 セキュリティ更新alloymentSUSE-SU-2026:0028-1
high Nessus プラグイン ID 281835
Language:
概要
リモートの SUSE ホストに 1 つ以上のセキュリティ更新がありません。説明
リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:0028-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。バージョン 1.12.1にアップグレードしてください。
セキュリティの問題を修正:
- CVE-2025-47911golang.org/x/net/html信頼できない HTML ドキュメントを解析する際に使用される二次複雑性アルゴリズムbsc#1251509]
- CVE-2025-47913golang.org/x/cryptoキーリストまたは署名リクエストに応答して予期しないメッセージタイプを受信する際のクライアントプロセスの早期終了bsc#1253609
- CVE-2025-58190golang.org/x/net/html特別に細工された入力を処理する際の「html.ParseFragment」による過剰なメモリ消費bsc#1251716
その他の更新およびバグ修正:
- バージョン 1.12.1:
* バグ修正
- Beyla に更新してください 2.7.10
- バージョン 1.12.0:
* 互換性に影響する変更
- 「prometheus.exporter.blackbox」、「prometheus.exporter.snmp」および「prometheus.exporter.statsd」が、エクスポートされたメトリクスのインスタンスラベルとして、ホスト名の代わりにコンポーネント ID を使用するようになりました。
* 機能
- 実験的Cloudflare の LogPush ジョブによってプッシュされたログを受け取るために、「otelcol.receiver.cloudflare」コンポーネントを追加します。
- 実験的実験的な「database_observability.mysql」コンポーネントへの追加
- 「explain_plans」
- コレクターは接続をプールに戻す前にスキーマを変更するようになりました。
- コレクターがより許可的にクエリを渡すようになりました。
- デフォルトで「explain_plans」コレクターを有効化
- 実験的実験的な「database_observability.postgres」コンポーネントへの追加
- 「explain_plans」
- 説明プランコレクターを追加しました。
- コレクターがより許可的にクエリを渡すようになりました。
- 「query_samples」
- 「query_samples」コレクター内の待機イベントにユーザーフィールドを追加します。
- クエリサンプルコレクターを修正し、クラッシュ全体に渡ってクエリごとの実行状態をバッファし、ファイナライズされたエントリを放出します。
- がアイドル行になったプロセスが、ファイナライゼーション時間を正確に計算し、最初に確認されたアイドル行を放出します。
- 「query_details」
- 「pg_stat_statements」から送信されるクエリを引用符でエスケープします。
- デフォルトで「explain_plans」コレクターを有効化。
- UDP ソケットがデータベース接続に使用される際に「server_id」が安全に生成されます。
- テーブルレジストリを追加し、解析されたテーブル名ログに「検証済み」を含めます。
- メトリクス、トレース、ログを Google Cloud Pub/Sub トピックにエクスポートするために、「otelcol.exporter.googlecloudpubsub」コミュニティコンポーネントを追加します。
- 構造化されたメタデータをフィルター処理するために「loki.process」用の「structured_metadata_drop」ステージを追加します。
- 「remotecfg」サービスのために、リモートの構成ステータスをリモートサーバーに送信します。
- 「remotecfg」サービスに対して有効な構成をリモートサーバーに送信します。
- 「stat_statements」構成ブロックを「prometheus.exporter.postgres」コンポーネントに追加し、クエリ ID と完全な SQL ステートメントの両方を選択できるようにします。新しいブロックには、ステートメント選択を有効にする 1 つのオプションと、ステートメントテキストの最大長を構成する別のオプションが含まれています。
- 「loki.process」に対する truncate ステージを追加し、ログエントリ、ラベル値、および「structured_metadata」値を切り捨てます。
- 「u_probe_links」および「load_probe」構成フィールドを「pyrscope.ebpf」に追加し、「opentelemetry-ebpf-profiler」の構成を拡張し、uprobe プロファイリングおよび動的プロービングを許可します。
- 「verbose_mode」構成フィールドを「alloy pyrscope.ebpf」に追加し、「ebpf-profiler」verbose モードを有効にします。
- グロブパターンを使用するビルトインファイル検出で、「file_match」ブロックを「loki.source.file」に追加します。
- 正規表現に一致するラベルを抽出するために、正規表現引数を「loki.process」の「structured_metadata」ステージに追加します。
- OpenTelemetry Collector の依存関係が v0.134.0 から v0.139.0 にアップグレードされました。
- 詳細については、Upstream の [core](https://github.com/open-telemetry/opentelemetry-collector/blob/v0.139.0/CHANGELOG.md) および [contrib](https://github.com/open-telemetry/opentelemetry-collector-contrib/blob/v0.139.0/CHANGELOG.md) の変更ログを参照してください。
- AlertmanagerConfig Kubernetes リソースを検出し、それらを Mimir インスタンスにロードする新しい「mimir.alerts.kubernetes」コンポーネント。
- 「loki.process」コンポーネントの「stage.windowsevent」ブロックを GA としてマークします。
* 拡張機能
- 「faro.receiver」コンポーネントの strategy 属性でアプリケーションごとのレート制限を追加し、あるアプリケーションが他のアプリケーションのレート制限クォータを消費しないようにします。
- コンポーネント「loki.source.(awsfirehose|gcplog|heroku|api)」、「prometheus.receive_http」、「pyrscope.receive_http」で tls のサポートを追加します。
- ユニットファイルおよび推奨事項から「SendSIGKILL=no」を削除します。
- 割り当てられたシリーズストレージのサイズを下げることで、「prometheus.remote_write」の WAL のメモリオーバーヘッドを減らします。
- 「prometheus.relabel」から不必要な使用率を削除することで、「labelstore.LabelStore」でのロックの待機/競合を減らします。
- 「prometheus.exporter.postgres」依存関係は v0.18.1 に更新されました。
- Beyla コンポーネントを に更新してください 2.7.8
- 「stage.luhn」のデリミタをサポートします。
- 「pyrscope.java」「async-profiler」を に更新します 4.2。
- 「prometheus.exporter.unix」arp 構成ブロックを追加し、ARP コレクターを構成します。
- 「prometheus.exporter.snowflake」依存関係は 20251016132346-6d442402afb2 に更新されました。
- 「loki.source.podlogs」は「preserve_discovered_labels」パラメーターをサポートするようになり、検出されたポッドメタデータラベルがダウンストリームコンポーネントによる使用のために保存されます。
- Create React App の代わりに Vite を使用するために Alloy UI の基になるフレームワークを修正します。
- http2 ヘッダー制限に達しないように、リモート構成リクエストに POST リクエストを使用します。
- コンポーネントのシャットダウン中の「loki.source.api」は、「graceful_shutdown_timeout」の期限が切れた後に、ステータスコード 503 のあるすべての inflight リクエストを拒否するようになりました。
- `kubernetes.discovery`名前空間メタデータの添付サポートを追加。
- 「meta_cache_address」を「beyla.ebpf」コンポーネントに追加します。
* バグ修正
- 重複したタイムスタンプのあるログ行を破棄する「loki.source.kubernetes」を停止。
- UI グラフの pyrscope コンポーネントの矢印の方向を修正します。
- 「loki.source.syslog」の syslog ポート調査用の EOF エラーのみを、警告ではなくデバッグとして記録します。
- 「remove_empty_groups」引数を無視する「prometheus.exporter.process」を修正します。
- 変更された場合にシリーズ参照リンクを更新できるようにすることで、「prometheus.remote_write」からの「exemplar を追加しようとする際の不明なシリーズ参照」の問題を修正します。
- 「loki.source.podlogs」コンポーネントを修正し、ノードフィルタリングが有効な場合に「spec.nodeName」に対する Kubernetes フィールドインデックスを登録し、「Index with name `field:spec.nodeName` が存在しない」エラーを防ぎます。
- スケジュールファイルに時間がかかりすぎる可能性がある「loki.source.file」の問題を修正します。
- 「loki.write」に内部ラベル __ が含まれないことを修正します。
- 「prometheus.remote_write」から、ネイティブヒストグラムカスタムバケットPHCBサンプルの欠落を修正します。
- 「prometheus.scrape」の「honor_metadata」が true に設定されている場合、「otelcol.receiver.prometheus」は混合ヒストグラムをサポートするようになりました。
- 「loki.source.file」は非 UTF-8 でエンコードされたファイルに対するサポートを改善します。
- 「loki.write」エンドポイントブロックの「enable_http2」属性を修正して、実際にクライアントに影響を与えます。
- 「stage.multiline」でエントリを追加する前に、オプションで末尾の改行を削除します。
- relabel ルールが特定のストリームをドロップする際、「loki.source.api」はリクエストをドロップしなくなりました。
Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるamisパッケージを更新してください。参考資料
https://bugzilla.suse.com/1251509
https://bugzilla.suse.com/1251716
https://bugzilla.suse.com/1253609
http://www.nessus.org/u?d36d3257
https://www.suse.com/security/cve/CVE-2025-47911
プラグインの詳細
深刻度: High
ID: 281835
ファイル名: suse_SU-2026-0028-1.nasl
バージョン: 1.1
タイプ: local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2026/1/6
更新日: 2026/1/6
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3.6
CVSS v2
リスクファクター: High
基本値: 7.8
現状値: 5.8
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C
CVSS スコアのソース: CVE-2025-47913
CVSS v3
リスクファクター: High
基本値: 7.5
現状値: 6.5
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:novell:suse_linux:15, p-cpe:/a:novell:suse_linux:alloy
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2026/1/5
脆弱性公開日: 2025/10/23
参照情報
CVE: CVE-2025-47911, CVE-2025-47913, CVE-2025-58190
SuSE: SUSE-SU-2026:0028-1