リモートのSUSE Linux SLES15 ホストには、SUSE-RU-2026:3712-1アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    リリースノートのハイライト:

    - SUSE Multi-Linux Manager への更新 5.1.5
      * BasicConstraints Critical フラグがないことによる既知の問題を追加しました
      * ディスクチェックパラメーターのセマンティック変更に関する注記を追加しました
      * SUSE Multi-Linux Manager のインストール後の FIPS モードの有効化に関する注記を追加しました。
      *監視:Grafanaを以下にアップグレード 12.4.5
      * FIPS が有効化されたホストでのサポートを有効にしました
      * セキュリティ修正:
        CVE-2026-33382、 CVE-2025-12141、 CVE-2026-41607、 CVE-2026-39821 CVE-2026-39882、 CVE-2026-33244、 CVE-2026-13149、 CVE-2026-33814 CVE-2026-39821
      * 言及されたバグ:
        bsc#1243168、 bsc#1244141、 bsc#1245944、 bsc#1247004、 bsc#1253505 bsc#1254201、 bsc#1257102、 bsc#1257295、 bsc#1258500、 bsc#1258567 bsc#1259225、 bsc#1259254、 bsc#1259594、 bsc#1259720、 bsc#1260342 bsc#1260396、 bsc#1261195、 bsc#1262012、 bsc#1262168、 bsc#1262664 bsc#1263822、 bsc#1263823、 bsc#1265334、 bsc#1266481、 bsc#1267619 bsc#1267871、 bsc#1268006、 bsc#1268151、 bsc#1268229、 bsc#1268309 bsc#1268325、 bsc#1268567、 bsc#1268570、 bsc#1268673、 bsc#1269192 bsc#1269267、 bsc#1269408、 bsc#1265827、 bsc#1270040、 bsc#1271331 bsc#1262187、 bsc#1263272、 bsc#1266615、 bsc#1267416、 bsc#1269917 bsc#1274571

    コンテナイメージおよび uyuni-tools の変更:


    server-attestation-image:

    - バージョン 5.1.16
      * org.uyuni.version LABEL を画像に追加します

    server-hub-xmlrpc-api-image:

    - バージョン 5.1.15
      * イメージが、SUSE Multi-Linux Manager に対する依存関係を更新した最新バージョンに再構築されました 5.1.5

    server-image:

    - バージョン 5.1.16
      * DB 接続(SCRAM-SHA-256)が FIPS 下で機能するように、FIPS 対応ホストで NSS FIPS プロバイダーを使用するように Java の強い SecureRandom を構成します

    server-migration-14-16-image:

    - バージョン 5.1.15
      * イメージが、SUSE Multi-Linux Manager に対する依存関係を更新した最新バージョンに再構築されました 5.1.5

    server-postgresql-image:

    - バージョン 5.1.15
      * TZ env のログタイムゾーンを自動的に設定します(bsc#1267871)
      * uyuni-server-attestation コンテナへのアクセスを許可します(bsc#1269267)
      * pg_hba.conf でホスト名フィルタリングを有効にします

    server-saline-image:

    - バージョン 5.1.15
      * org.uyuni.version LABEL を画像に追加します

    uyuni-tools:

    修正されたセキュリティ問題:

    - バージョン 5.1.31-0:
      * CVE-2026-39821:golang.org/x/net の直接依存関係をドロップします(bsc#1266481)

    その他のバグ修正と変更:

    - バージョン 5.1.32-0:
      * pg 認証エラーを防ぐために一般的なコンテナ名を使用します(bsc#1275217)
    - バージョン 5.1.30-0
      * シークレットを作成する前に x509 証明書からテキストを除去します(bsc#1259720)
      * traefik enpoints 名を修正します(bsc#1267619)
      * データベースコンテナのタイムゾーンも設定します(bsc#1267871)
      * 内部 DB 接続で SSL を無効にします
      * db および reportdb 用の内部 SAN が不要になりました
      * サーバーと reportdb に対して同じ証明書を生成します
      * uyuni-server サービスを uyuni-db に依存させます(bsc#1263823)


    次のパッケージは、基礎となるビルドの依存関係であり、コンテナによって使用されるシステムコンポーネントです。


    salt：

    - salt.utils.http で AsyncHTTPClient を使用します(bsc#1268325)
    - 例外を回避するために salt-ssh 用のバイナリピラーをデコードします(bsc#1263822)

    spacewalk-admin:

    - バージョン 5.1.9-0
      * db_ssl_enabled値を一貫して使用

    spacewalk-backend：

    - バージョン 5.1.18-0
      * db_ssl_enabled値を一貫して使用

    spacewalk-certs-tools:

    - バージョン 5.1.12-0
      * 自己署名 CA 証明書の RFC 5280 に従って、基本的な制約拡張を「critical」として設定します(bsc#1274571)

    spacewalk-java:

    - バージョン 5.1.30-0
      * Ubuntu 26.04 LTS を追加
    - バージョン 5.1.29-0
      * 間違った OS を表示するメインフレームの外部システムを修正します(bsc#1260342)
      * ListTag の列フィルターの設定を冪等にします(bsc#1269192)
      * 周辺機器チャネル選択中のページロードパフォーマンスを改善するためにチャネルモデル生成ロジックを最適化しました(bsc#1259225)
      * 存在しない証明書を削除しようとしません(bsc#1268151)
      * リモート Report DB 接続では常に SSL を使用する必要があります(bsc#1268229)
      * 画像アップロードディレクトリが存在することを確認してください
      * プライマリ FQDN をピラーに追加します(bsc#1247004)
      * db_ssl_enabled値を一貫して使用
      * 組織管理者ロールが有効な場合のユーザーロール選択を修正します(bsc#1259254)
      * 関連のない inotify イベントからトリガーされるインベントリリフレッシュを修正します(bsc#1268309)
      * ansibleパッケージをインストールする前にインベントリが更新されないようにします(bsc#1244141)
      * CLM が新しい AppStream モジュールバージョンをクローンされたチャネルに伝播しない問題を修正します(bsc#1254201)
      * hubsync パッケージダウンロードチェックサム検索を修正します(bsc#1270040)
      * repo-sync と干渉しないように、パッケージクリーンに遅延を追加します(bsc#1258500)

    spacewalk-search:

    - バージョン 5.1.8-0
      * db_ssl_enabled値を一貫して使用
      * ハイフンでつながれたホスト名のファイングレイン検索を修正します(bsc#1257102)

    spacewalk-utils:

    - バージョン 5.1.11-0
      * Ubuntu 26.04 LTS を追加
    - バージョン 5.1.10-0
      * Taskotop がタイムゾーン(bsc#1267871)を処理するようになりました

    spacewalk-web:

    - バージョン 5.1.22-0
      * セットアップ UI で製品選択チェックボックスを改善します
      * プロダクトツリーの部分選択状態をより正確に表示
      * db_ssl_enabled値を一貫して使用

    susemanager:

    - バージョン 5.1.19-0
      * Ubuntu 26.04 LTS を追加
    - バージョン 5.1.18-0
      * SLE および Leap 用のブートストラップリポジトリ定義を追加 16.1

    susemanager-build-keys:

    - Liberty v3 バックアップ/リザーブキーを追加 追加:RPM-GPG-KEY-SUSE_Liberty_Linux_v3(BB9FD340DA090344)

    susemanager-docs_en:

    - SLES 15 SP7 から SLES への文書化 16.0 、製品移行によるメジャーアップグレードをクライアント構成ガイドに記載
    - サーバーコンテナで暗号ポリシーを設定するための共通ワークフローを追加しました(bsc#1253505)
    - UI を使用した大量移行をクライアント構成ガイドに追加(bsc#1259594)
    - プロキシ移行手順の強化(bsc#1269408)
    - Specialized Guides への大きなファイルのアップロードを許可する手順を追加(bsc#1268673)
    - Specialized Guides でパスワードハッシュを生成するコマンドを含む強化された Prometheus 式(bsc#1268570)
    - Ansible Playbook 変数編集のドキュメント化(bsc#1260396)
    - Weblate AI 翻訳互換性のために、「en/modules」の壊れた「[role]」「text」二重バックティックリテラルを標準の単一バックティックリテラルに変換します
    - KIWI ビルド用use_bundle_buildカスタム情報鍵を文書化します(bsc#1243168)
    - 管理ガイドの Keycloak との SSO/SAML 統合を更新しました(bsc#1261195)
    - Prometheus を Monitoring Formulas の最初のセクションとして移動します
    - オプションのTLS Grafana設定に関する情報を追加します(bsc#1268567)
    - レポートデータベースを中心にドキュメントを再編成しました
    - *.rpmnew および *.rpmsave のファイル使用に関する注記を調整しました(bsc#1245944)
    - Salt ガイドから旧式のファイルを削除しました(bsc#1268006)
    - 製品で現在 OVAL でサポートされている OS バージョンを追加しました(bsc#1262664)
    - wicked から NetworkManager に移行するための手順を管理ガイド(bsc#1257295)に追加しました
    - ベース OS としての SL Micro 6.1 の移行手順を Retail Branch Server 4.3 移行ガイド (bsc#1262168) に追加しました
    - クライアント構成ガイドの Jinja テンプレートを明確化しました(bsc#1262012)
    - Saltboot Group 数式を Retail Guide(bsc#1265334)に再保存することによる、欠落している Cobbler エントリの再作成に関する情報を追加しました
    - Specialized Guides の Hub オンライン同期ドキュメントを更新しました
    - サーバーおよび db コンテナのスペース使用率に関するドキュメントを追加しました。これは、DISKCHECKALERT および DISKTHRESHOLD を使用して設定できます

    susemanager-schema:

    - バージョン 5.1.20-0
      * db_ssl_enabled値を一貫して使用
      * 組織管理者ロールが有効な場合のユーザーロール選択を修正します(bsc#1259254)
      * rhnActionInventory でインベントリパスを null に設定できないようにします(bsc1268309)
      * クローンチャネル appstream を冪等にします(bsc#1254201)

    susemanager-sls:

    - バージョン 5.1.26-0
      * 可用性に応じてansibleとansible-coreをインストールしてください
      * トランザクションフラグに応じて、 SLE16 のリリースパッケージを正しく処理します
      * ミニオンを削除する際のクリーンアップタイムアウトを修正します(bsc#1258567)
      * プライマリ FQDN を使用して、ビルドホストに接続します(bsc#1247004)
      * db_ssl_enabled値を一貫して使用
      * ansibleパッケージをインストールする前にインベントリが更新されないようにします(bsc#1244141)

    susemanager-sync-data:

    - バージョン 5.1.11-0
      * Ubuntu 26.04 LTS を追加

    この更新を適用する方法:

    1. SUSE Multi-Linux Manager Server に root ユーザーとしてログインします。
    2. mgradm および mgrctl をアップグレードしてください。
    3. 接続されていない環境では、イメージパッケージをアップグレードしてください。
    4. システムを再起動します。
    5. デフォルトのイメージタグを使用する「mgradm upgrade podman」を実行します。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15:複数の脆弱性(SUSE-RU-2026:3712-1)

high Nessus プラグイン ID 350285

バージョン 1.1