リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20281-1 アドバイザリで言及されています。

    バージョン 1.7.0（bsc#1257128）に更新してください：

    セキュリティの問題を修正:

      - CVE-2025-64435virt-controller にあるロジックの欠陥により、間違ったステータス更新が発生し、DoS が引き起こされる可能性がありますbsc#1253189。
      - CVE-2024-45310kubevirt は github.com/opencontainers/runc/libcontainer/utils をベンダーしましたrunc は騙されて、ホストで空のファイル/ディレクトリを作成することができますbsc#1257422
      - CVE-2025-22872タグが不適切に解釈されると、DOM 構築中にコンテンツが誤ったスコープに配置される可能性がありますbsc#1241772。
      - CVE-2025-64432クライアント TLS 証明書の特定のフィールドを適切に検証できないことにより、攻撃者が既存の RBAC コントロールをバイパスできることがありますbsc#1253181。
      - CVE-2025-64433シンボリックリンクの不適切な処理により、任意のファイルを読み取ることが可能ですbsc#1253185。
      - CVE-2025-64434virt-handler インスタンスを危険にさらすことで、virt-api が偽装され、権限のある操作が実行される可能性がありますbsc#1253186。
      - CVE-2025-64437シンボリックリンクの誤った処理により、CI が危険にさらされる可能性がありますbsc#1253194。
      - CVE-2025-64324より権限のあるユーザーが所有する任意のファイルを、攻撃者が読み書きできるようにする論理バグbsc#1253748。

    その他の更新およびバグ修正:

      - Upstream は CoCo VM に対してステートレスファームウェアを使用するようになりました。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16 セキュリティ更新kubevirtopenSUSE-SU-2026:20281-1

high Nessus プラグイン ID 300617

バージョン 1.1