Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Debian Linux - golang-1.15 - なし golang-1.19 - なし golang-1.23 - なし golang-1.24 - なし Ubuntu Linux - [不明な説明]CVE-2025-47906

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:02760-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - go1.24.6 に更新
      * CVE-2025-47906予期しないパスを返す LookPath を修正しましたbsc#1247719
      * CVE-2025-47907Rows.Scan から返される不適切な結果を修正しましたbsc#1247720
      * go#73800 ランタイムRSS が Go 1.24 で増加しているように見えますが、ランタイムアカウントは
      * go#74416 runtimefindRunnable の allpSnapshot の use-after-free
      * go#74694 runtimeruntime.(*unwinder).next のセグメンテーション違反
      * go#74760 os/user:nolibgccTestGroupIdsTestUser の失敗

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:02812-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    go1.23.12 へ更新2025 年 8 月 6 日リリースbsc#1229122
      - CVE-2025-4674cmd/go の信頼できない VCS リポジトリにおける予期しないコマンド実行を修正しましたbsc#1246118
      - CVE-2025-47906「」、「.」の不適切な拡張を修正しましたosc/exec の LookPath における一部の PATH 構成の「..」および「..」を介さなければ行われませんでしたbsc#1247719
      - CVE-2025-47907database/sql の Rows.Scan から返される不適切な結果が修正されましたbsc#1247720

    バージョン 1.23.12 へ更新済み リビジョンの go1.23-fips-release ブランチから切り取り、go1.23.12-1-openssl-fips とタグ付けしましたjsc#SLE-18320
      - HKDF-Extract の修正 c9s/c10s の最新の OpenSSL では、nil salt をゼロのハッシュ長バッファとして渡す必要があります。

    その他の修正:
      - runtimefindRunnable の allpSnapshot の use-after-free
      - runtimeruntime.(*unwinder).next のセグメンテーション違反
      - cmd/goTestScript/build_trimpath_cgo が release-branch.go1.23 の dwarf をデコードしません
      - cmd/cgo/internal/testsanitizersシグナルの失敗セグメンテーション違反または終了ステータス 66
      - runtimeduffcopy 中のパニックにおける不良フレームポインター
      - runtimeヒープ mspan 制限の設定が遅すぎ、スパン割り当てと保守的スキャンの間でデータ競合が発生します
      - internal/traceトレーサーで潜在的なデッドロックを発生させるストレステスト
      - runtime/pprofgroutine プロファイルで「cannot read stack of running goroutine実行中のスタックを読み取れません」をクラッシュさせます
      - cmd/linkASAN で実行する際に、シンボル github.com/ebitengine/purego.syscall15XABI0 の定義が重複しています

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストで実行されている Golang のバージョンは 1.23 、より前の 1.23.12 、または 1.24 より前の 1.24.6です。したがって、以下の複数の脆弱性の影響を受けます。

  - os/execLookPath が予期しないパスを返す可能性がありますCVE-2025-47906

  - database/sqlRows.Scan から返される不適切な結果CVE-2025-47907

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:02759-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - go1.23.12 への更新
      * CVE-2025-47906予期しないパスを返す LookPath を修正しましたbsc#1247719
      * CVE-2025-47907Rows.Scan から返される不適切な結果を修正しましたbsc#1247720
      * go#74415 runtimefindRunnable の allpSnapshot の use-after-free
      * go#74693 runtimeruntime.(*unwinder).next のセグメンテーション違反
      * go#74721 cmd/goTestScript/build_trimpath_cgo が release-branch.go1.23 の dwarf をデコードできません
      * go#74726 cmd/cgo/internal/testsanitizersシグナルの失敗セグメンテーション違反または終了ステータス 66

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている golang のバージョンは 1.24.6-1 より前のものです。したがって、ALAS2-2025-2984 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    os/execLookPath が予期しないパスを返す可能性があります。PATH 環境変数に実行可能なパスが含まれている場合ディレクトリだけではなく)、特定の文字列を LookPath に渡すことで 、、、 ..、PATH にリストされているバイナリが予期せず返される可能性があります。CVE-2025-47906

    返された Rows の Scan メソッドの呼び出し中にクエリをキャンセル (たとえば、クエリメソッドのいずれかに渡されるコンテキストをキャンセルすることによる) と、他のクエリが並行して行われている場合、予期しない結果が生じる可能性があります。これにより、期待される結果が別のクエリの結果と上書きされ、競合状態が発生し、Scan の呼び出しで他のクエリからの予期しない結果、またはエラーが返される可能性があります。CVE-2025-47907

    問題があるとして分類される脆弱性が GNU Binutils で見つかりました 2.45 この脆弱性の影響を受けるのは、ファイル binutils/objcopy.c の copy_section です。操作によりヒープベースのバッファオーバーフローが発生します。ローカルでの攻撃が要件です。このエクスプロイトは一般に公開されており、使用される可能性があります。パッチ名は 08c3cbe5926e4d355b5cb70bbec2b1eeb40c2944 です。この問題を修正するパッチを適用することが推奨されます。(CVE-2025-7545)

    問題があるとして分類されている脆弱性が GNU Binutils で見つかりました 2.45 この問題の影響を受けるのは、bfd/elf.c ファイルの bfd_elf_set_group_contents 関数です。この操作により、領域外書き込みが発生します。ローカルホストで攻撃を仕掛けることが可能です。このエクスプロイトは一般に公開されており、使用される可能性があります。パッチの名前は 41461010eb7c79fee7a9d5f6209accdaac66cc6b です。この問題を修正するパッチを適用することが推奨されます。(CVE-2025-7546)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:02837-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    go1.24.6 に更新2025 年 8 月 6 日リリースbsc#1236217
      - CVE-2025-4674cmd/go の信頼できない VCS リポジトリにおける予期しないコマンド実行を修正しましたbsc#1246118
      - CVE-2025-47906「」、「.」の不適切な拡張を修正しましたosc/exec の LookPath における一部の PATH 構成の「..」および「..」を介さなければ行われませんでしたbsc#1247719
      - CVE-2025-47907database/sql の Rows.Scan から返される不適切な結果が修正されましたbsc#1247720

    go1.24.6-1-openssl-fips とタグ付けされたリビジョンの go1.24-fips-release ブランチから切り取った、バージョン 1.24.6 に更新しました。 jsc#SLE-18320
    - HKDF-Extract の修正 c9s/c10s の最新の OpenSSL では、nil salt をゼロのハッシュ長バッファとして渡す必要があります。

    その他の修正:
      - cmd/compileppc64le ビット操作の回帰
      - cmd/goツールチェーン選択中に、不明な GOEXPERIMENT でクラッシュします
      - cmd/linkASAN で実行する際に、シンボル github.com/ebitengine/purego.syscall15XABI0 の定義が重複しています
      - internal/traceトレーサーで潜在的なデッドロックを発生させるストレステスト
      - os/user:nolibgccTestGroupIdsTestUser の失敗
      - runtime/pprofgroutine プロファイルで「cannot read stack of running goroutine実行中のスタックを読み取れません」をクラッシュさせます
      - runtimeRSS が Go 1.24 で増加したようですが、ランタイムアカウンティングは増加していません
      - runtimeduffcopy 中のパニックにおける不良フレームポインター
      - runtimeヒープ mspan 制限の設定が遅すぎ、スパン割り当てと保守的スキャンの間でデータ競合が発生します
      - runtimememlock が sysReserveAlignedSbrk のすべてのコントロールフローパスでロック解除されません
      - runtimeruntime.(*unwinder).next のセグメンテーション違反
      - runtimefindRunnable の allpSnapshot の use-after-free

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2025-1161 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    os/execLookPath が予期しないパスを返す可能性があります。PATH 環境変数に実行可能なパスが含まれている場合ディレクトリだけではなく)、特定の文字列を LookPath に渡すことで 、、、 ..、PATH にリストされているバイナリが予期せず返される可能性があります。CVE-2025-47906

    返された Rows の Scan メソッドの呼び出し中にクエリをキャンセル (たとえば、クエリメソッドのいずれかに渡されるコンテキストをキャンセルすることによる) と、他のクエリが並行して行われている場合、予期しない結果が生じる可能性があります。これにより、期待される結果が別のクエリの結果と上書きされ、競合状態が発生し、Scan の呼び出しで他のクエリからの予期しない結果、またはエラーが返される可能性があります。CVE-2025-47907

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
253526	Linux Distros のパッチ未適用の脆弱性: CVE-2025-47906	Nessus	Misc.	2025/8/22	2025/9/1	critical
253430	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新go1.25SUSE-SU-2025:02924-1	Nessus	SuSE Local Security Checks	2025/8/21	2025/8/21	high
249213	SUSE SLED15/SLES15/openSUSE 15 セキュリティ更新: go1.24 (SUSE-SU-2025:02760-1)	Nessus	SuSE Local Security Checks	2025/8/13	2025/8/15	high
250299	SUSE SLES15 セキュリティ更新go1.23-opensslSUSE-SU-2025:02812-1	Nessus	SuSE Local Security Checks	2025/8/16	2025/8/16	high
250284	Golang 1.23 < 1.23.12 / 1.24 < 1.24.6 の複数の脆弱性	Nessus	Misc.	2025/8/15	2025/8/15	high
249215	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : go1.23 (SUSE-SU-2025:02759-1)	Nessus	SuSE Local Security Checks	2025/8/13	2025/8/15	high
261346	Amazon Linux 2golang、 --advisory ALAS2-2025-2984ALAS-2025-2984]	Nessus	Amazon Linux Local Security Checks	2025/9/4	2025/9/4	medium
252254	SUSE SLES15 セキュリティ更新go1.24-opensslSUSE-SU-2025:02837-1	Nessus	SuSE Local Security Checks	2025/8/19	2025/8/19	high
261739	Amazon Linux 2023 : golang、golang-bin、golang-misc (ALAS2023-2025-1161)	Nessus	Amazon Linux Local Security Checks	2025/9/8	2025/9/8	high

検出

プラグインの検索

critical

high

high

high

high

high

medium

high

high