openSUSE 16 セキュリティ更新python-aiohttp、python-BrotliopenSUSE-SU-2026:20204-1]

high Nessus プラグイン ID 299126

Language:

概要

リモートの openSUSE ホストに 1 つ以上のセキュリティアップデートがありません。

説明

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20204-1 アドバイザリで言及されています。

python-aiohttp の変更

- CVE-2025-69228大きなペイロードによるサービス拒否を修正しましたbsc#1256022。
- CVE-2025-69226内部静的ファイルパスコンポーネントのブルートフォース漏洩を修正しましたbsc#1256020。
- CVE-2025-69224解析の不一致を引き起こす可能性があるヘッダー値の unicode 処理を修正しましたbsc#1256018。
- CVE-2025-69223zip 爆弾の影響を受けやすい aiohttp HTTP パーサーの auto_decompress 機能を修正しましたbsc#1256017。
- CVE-2025-69227アサートをバイパスする際の DoS を修正しましたbsc#1256021。
- CVE-2025-69225ASCII プロトコル要素用の正規表現で、unicode 一致グループを修正しましたbsc#1256019。
- CVE-2025-69229チャンクされたメッセージによる DoS が修正されましたbsc#1256023
- CVE-2025-53643チャンクされたトレーラーセクションの不適切な解析によるリクエストスマグリングを修正しましたbsc#1246517。

python-Brotli の変更

- 最大長の展開を追加しますbsc#1254867、 bsc#1256017。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

影響を受けるpython313-Brotliパッケージやpython313-aiohttpパッケージを更新してください。

参考資料

https://bugzilla.suse.com/1246517

https://bugzilla.suse.com/1254867

https://bugzilla.suse.com/1256017

https://bugzilla.suse.com/1256018

https://bugzilla.suse.com/1256019

https://bugzilla.suse.com/1256020

https://bugzilla.suse.com/1256021

https://bugzilla.suse.com/1256022

https://bugzilla.suse.com/1256023

https://www.suse.com/security/cve/CVE-2025-53643

https://www.suse.com/security/cve/CVE-2025-69223

https://www.suse.com/security/cve/CVE-2025-69224

https://www.suse.com/security/cve/CVE-2025-69225

https://www.suse.com/security/cve/CVE-2025-69226

https://www.suse.com/security/cve/CVE-2025-69227

https://www.suse.com/security/cve/CVE-2025-69228

https://www.suse.com/security/cve/CVE-2025-69229

プラグインの詳細

深刻度: High

ID: 299126

ファイル名: openSUSE-2026-20204-1.nasl

バージョン: 1.1

タイプ: local

エージェント: unix

ファミリー: SuSE Local Security Checks

公開日: 2026/2/15

更新日: 2026/2/15

サポートされているセンサー: Continuous Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus