リモートのSUSE Linux SLES15 ホストには、SUSE- SU-2025:3839-1アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Multi-Linux-Manager-Server-SLE-release:

    - EOL を修正するためのリリースパッケージの更新
    - 移行の問題を修正しました(bsc#1243486)

    server-attestation-image がバージョン 5.1.7 から 5.1.10 に更新されました:

    - CVE-2025-53192:apache-commons-ognl ではなく、その後継の ognl(bsc#1248252)を使用します
    - イメージを更新された依存関係のある最新バージョンに再ビルドしました

    server-hub-xmlrpc-api-image がバージョン 5.1.7 から 5.1.9 に更新されました:

    - イメージを更新された依存関係のある最新バージョンに再ビルドしました

    server-image がバージョン 5.1.7 から 5.1.9 に更新されました:

    - バージョン 5.1.9
      * python311-ldap を server-image にインストールします(bsc#1245702)
    - バージョン 5.1.8
      * jmx 構成を永続フォルダに移動します(bsc#1244219)

    server-migration-14-16-image がバージョン 5.1.7 から 5.1.9 に更新されました:

    - イメージを更新された依存関係のある最新バージョンに再ビルドしました

    server-postgresql-image がバージョン 5.1.5 から 5.1.7 に更新されました:

    - イメージを更新された依存関係のある最新バージョンに再ビルドしました

    server-saline-image がバージョン 5.1.7 から 5.1.9 に更新されました:

    - イメージを更新された依存関係のある最新バージョンに再ビルドしました

    uyuni-tools がバージョン 5.1.18-0 から 5.1.22-0 に更新されました:

    - バージョン 5.1.22-0
      * スタンドアロンファイルへの cobbler 構成の移行を修正しました
      * 生成された DB 証明書サブジェクトの代替名を修正しました
    - バージョン 5.1.21-0
      * 実行画像を取得する際の無関係な引用符を削除(bsc#1249434)
    - バージョン 5.1.20-0
      * サーバー監視構成の移行を追加(bsc#1247688)
    - バージョン 5.1.19-0
      * --logLevel (bsc#1243611) の小文字バージョンを追加
      * 一時フォルダでのスクリプト実行を停止します(bsc#1243704)
      *サポート構成:ハブコンテナのpodman検査を収集(bsc#1245099)
      * Cobbler 設定に新しい専用パスを使用します(bsc#1244027)
      * カスタム自動インストールスニペットを移行しました(bsc#1246320)
      * SUSE Linux Enterprise 15 SP7 を builtin productmap に追加しました
      * mgradm 構成ファイルからの製品マップのロードを修正しました(bsc#1246068)
      * distro コピー用のチャネルオーバーライドを修正しました
      * root ユーザーとして実行している場合は sudo を使用しません(bsc#1246882)
      * 復元時にバックアップを同じ場所に配置する必要はありません(bsc#1246906)
      * PTF または TEST をインストールする際のプロキシイメージの再計算を修正しました(bsc#1246553)
      * サーバーの FQDN を変更するために mgradm サーバーの名前を変更しました(bsc#1229825)
      * DB SSL CAパラメーターが指定されていない場合は、もう一方(bsc#1245120)を使用してください
      * mgradm の停止をよりフォールトトレラントにしました(bsc#1243331)
      * systemd dropin ディレクトリもバックアップし、ない場合は作成します
      * アップグレードおよび移行シナリオ用のサードパーティの SSL オプションを追加しました
      * podman の stderr 出力をエラーとは見なしません(bsc#1247836)
      * 復元されたバックアップボリュームに対する SELinux コンテキストを復元しました(bsc#1244127)
      * ソルトベースのプロキシホストで最新の systemid ファイルを自動的に取得します(bsc#1246789)
      * デフォルトのイメージタグを 5.1.1 へ更新

    この更新を適用する方法:

    1. SUSE Multi-Linux Manager Server に root ユーザーとしてログインします。
    2. mgradm および mgrctl をアップグレードしてください。
    3. 接続されていない環境では、イメージパッケージをアップグレードしてください。
    4. システムを再起動します。
    5. デフォルトのイメージタグを使用する「mgradm upgrade podman」を実行します。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15:Multi-Linux-Manager-Server-SLE-release / mgradm / etc(SUSE-SU-2025:3839-1)

high Nessus プラグイン ID 350288

バージョン 1.1