リモートの SUSE Linux SLES16 / SLES_SAP16 ホストには、SUSE-SU-2026:20626-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    podman の変更

    - /usr/libexec/podman 内の catatoni へのシンボリックリンクを追加bsc#1248988

    - CVE-2025-47914golang.org/x/crypto/ssh/agent を修正しました検証されていないメッセージサイズにより、領域外読み取りによりパニックが発生する可能性がありますbsc#1253993
    - CVE-2025-47913golang.org/x/crypto/ssh/agent が修正されていますキーリストまたは署名リクエストに応答して予期しないメッセージタイプを受信する際のクライアントプロセスの停止bsc#1253542]

    - CVE-2025-31133、CVE-2025-52565、CVE-2025-52881runc が修正されました任意の /proc ファイルへの書き込みに対する runc の制限をバイパスすることによるコンテナのブレイクアウトbsc#1252376
    - CVE-2025-9566podman kube Play コマンドがホストファイルを上書きする可能性があることが修正されましたbsc#1249154

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES16 セキュリティ更新 : podman (SUSE-SU-2026:20626-1)

high Nessus プラグイン ID 301417

バージョン 1.2