リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:0620-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 0.10.0 に更新してください。

    セキュリティの問題を修正:

    - CVE-2026-25727: time: RFC 2822 日付パーサーによるユーザー提供入力の解析により、スタック消耗が発生する可能性があります (bsc#1257927)。
    - CVE-2025-3416: openssl: rust-openssl クレートにおける Md::fetch および Cipher::fetch のメモリ解放後使用 (Use After Free) (bsc#1242601)。
    - CVE-2024-12224: idna: idna がデコード時に非 ASCII を生成しない Punycode ラベルを受け入れます (bcs#1243869)。

    その他の更新およびバグ修正:

    - バージョン 0.10.0 に更新してください

      * ファームウェア API による SEV-SNP ゲストの認証レポートの生成に失敗 (bsc#1257877)。
      * chore: ツールバージョンを 0.10.0 に更新
      * refactor(certs): ファイル書き込みロジックの冗長ブランチを削除
      * Docs: 測定値、ホストデータ、レポートデータをドキュメントに追加
      * verify: 認証レポートから測定値、ホストデータ、レポートデータ属性を検証する。
      * library: sev ライブラリを 7.1.0 へ更新
      * ci: 廃止された gh アクションを置き換える
      * feat: キーサブコマンド引数のためのマルチフォーマット整数解析
      * chore(main): 未使用のインポート「clap::arg」を削除
      * feat(fetch): crl サブコマンドを追加
      * .github/lint: ツールチェーンのバージョンを 1.86 へ更新
      * rust バージョンを 1.86 に更新
      * feat: ツールのバージョンを 0.9.2 へ更新
      * fix(verify): SnpOid::oid における mismatched_lifetime_syntaxes を停止
      * feat: SEV-SNP ABI Spec 1.58 をサポート (sev を v6.3.0 へ更新)
      * docs: グローバルオプションセクションが復元し、明確化
      * doc: CL 引数の順序を修正し、最近の変更に対処
      * fix(hyperv): VMPL チェックをエラーから警告へダウングレード
      * fix(report.rs): --random フラグと Hyper-V の間の競合チェックを削除
      * fix(report.rs): hyperv ビルド機能からランタイム動作を分離
      * refactor: --platform エラーメッセージを明確にする
      * docs: --platform に対して Azure/Hyper-V のビルドノートを追加
      * report: Req データをバイナリとして書き込む (#101)
      * deps: virtee/sev を 6.2.1 に更新 (TCB シリアル化のバグを修正) (#99)
      * SEV ライブラリを 6.1.0 に更新、バージョンを 0.9.1 に更新
      - バージョンに更新 (0.9.0)
      * HyperV: Azure の機密性 VM のレポートコマンドの失敗を修正
      * カーネル測定に対する intrd と append 要件の削除 (#93)
      * ライブラリのバージョン 6 への更新および認証を修正 (#89)
      * CI: create_release ワークフローを修正 (#91)
      * マイナーな更新 (0.8.3)
      * ビルドスクリプトの追加
      * preattestation.rs を更新
      * Turin の証明書フェッチバグを修正
      * マイナーな更新
      * ビットフィールドを 0.15.0 に更新
      * 0.8.1 に更新
      * asn1-rs および x509-parser を更新
      * 0.8.0 に更新
      * key: guest_field_select の誤字を修正
      * Turin サポートの追加および ASK cn の更新

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 セキュリティ更新: snpguest (SUSE-SU-2026:0620-1)

medium Nessus プラグイン ID 300120

バージョン 1.1