リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:0327-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    1.12.2 に更新:

    セキュリティの修正: 

    - CVE-2025-68156github.com/expr-lang/expr/builtin無限の再帰を通じた潜在的な DoS を修正しましたbsc#1255333
    - CVE-2025-31133、 CVE-2025-52565、 CVE-2025-52881github.com/opencontainers/runc任意の /proc ファイルへの書き込みに対する runc の制限をバイパスすることで、コンテナブレイクアウトを修正しましたbsc#1255074

    その他の修正:

        - 欠落している構成パラメーター deployment_name_from_replicaset を k8sattributes プロセッサに追加します5b90a9d@dehaansa
        - database_observabilityテーブル名を大文字と小文字を区別して列定義をフェッチするように schema_details コレクターを修正します#4872560dff4@jharvey10、@fridgepoet
        - depsjose2go を に更新します 1.7.0#4858dfdd341@jharvey10
        - depsnpm の依存関係を更新 [バックポート]#5201]8e06c26@jharvey10
        - squid エクスポージャーラッパーが ipv6 アドレスを適切に括弧を持つようにします [バックポート]#5205e329cc6@dehaansa
        - loki.source.podlogs のメタラベルを保存します#5097ab4b21e@kalleep
        - 更新が失敗した場合の import.git でのパニックを防止 [backport]#5204c82fbae@dehaansa、@jharvey10
        - v1.13.0 の代わりに正しいフォールバックアリーバージョンを表示#5110b72be99@dehaansa、@jharvey10

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15 / SLES15 セキュリティ更新alloymentSUSE-SU-2026:0327-1

high Nessus プラグイン ID 297190

バージョン 1.1