リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:01988-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    golang-github-prometheus-node_exporter はバージョン に更新されました 1.9.1

    - 修正されたセキュリティ問題:
      * CVE-2025-22870golang.org/x/net をバージョン へ更新しました 0.37.0bsc#1238686

    - 修正されたその他のバグ:
      * push古いカーネルの IRQ の欠落を修正しました
      * Darwin メモリリークを修正します

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15/ openSUSE 15 ホストには、SUSE-SU-2025:01990-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 修正されたセキュリティ問題:
      * CVE-2023-45288構築のための Go >= 1.23 が必要ですbsc#1236516
      * CVE-2025-22870golang.org/x/net をバージョン に更新します 0.39.0bsc#1238686]

    - バージョンは、以下のバグ修正により 2.53.4 に更新されました
      * Runtime空の prometheus.yml ファイルでインストールされたときに GOGC が 0 に設定され、CPU 使用率が高い状態を修正します
      * Scrape以前の Scrape が失敗した後の有効なメトリクスのドロップを修正します

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2024:3188-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - containerd v1.7.21 に更新してください
    - CVE-2023-47108: バインドされていないカーディナリティメトリクスによる otelgrpc (制御されていないリソース消費) での DoS 脆弱性を修正しました。(bsc#1217070)
    - CVE-2023-45142: otelhttp の DoS 脆弱性を修正しました。(bsc#1228553)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:1332-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2023-45288：rekor：golang.org/x/net/http2： 受信するヘッダーが多すぎる場合の接続の切断を修正しました（bsc#1236519）
    - CVE-2024-6104：rekor：hashicorp/go-retryablehttp：ログファイル内の機密情報漏洩を修正しました（bsc#1227053）
    - CVE-2025-22868：rekor：golang.org/x/oauth2/jws：トークン解析中の予期しないメモリ消費を修正しました（bsc#1239191）
    - CVE-2025-22869rekor：golang.org/x/crypto/ssh：Key Exchange でサービス拒否を修正しました（bsc#1239327）
    - CVE-2025-27144：rekor：gopkg.in/go-jose/go-jose.v2、github.com/go-jose/go-jose/v4、github.com/go-jose/go-jose/v3：拒否を修正しましたGo JOSE の解析におけるサービスの可用性（bsc#1237638）
    - CVE-2025-30204：rekor：github.com/golang-jwt/jwt/v5： ヘッダー解析中に過剰なメモリ割り当てを許可する jwt-go を修正しました（bsc#1240468）

    その他の修正:

    - バージョン 1.3.10 への更新:
      *機能
        - 追加 --client-signing-algorithms フラグ（#1974）
      * の修正 / その他
        - マーシャリング時に未入力の値を発行（#2438）
        - pkg/api：アルゴリズムレジストリがキーを拒否するときのログを改善します（#2429）
        - chore：mysql の準備状況チェックを改善します（#2397）
        - 追加 --client-signing-algorithms フラグ（#1974）

    - バージョンに更新してください 1.3.9 （jsc#SLE-23476）：
      * 非アクティブなシャードのキャッシュチェックポイント（#2332）
      * シャードごとの署名キーをサポート（#2330）

    - バージョン 1.3.8 への更新:
      * バグ修正
        - zizmor の問題を修正します（#2298）
        - ログメッセージから不要な値を削除（#2282）
      * 品質の強化
        - chore：許可する go ディレクティブを緩和します 1.22.x
        - カスタム ppa の代わりに homebrew からミニサインをフェッチします（#2329）
        - fix(ci)：GOVERSION 抽出を簡素化します
        - chore(deps)：アクションピンを最新の に更新します
        - go および golangci-lint の更新（#2302）
        - go1.23.4 を使用するようにビルダーを更新します（#2301）
        - スペースのクリーンアップ
        - デバッグを支援するための 500 エラーのリクエスト本体をログに記録します（#2283）

    - バージョン 1.3.7 への更新:
      * 新機能
        - デバッグを支援するための 500 エラーのリクエスト本体をログに記録します（#2283）
        - Tink キーセットによる署名のサポートを追加します（#2228）
        - 署名付きノートの検証に公開鍵ハッシュチェックを追加（#2214）
        - Trillian TLS 構成の更新（#2202）
        - Trillian サーバーの TLS サポートを追加（#2164）
        - 利用可能な場合、docker-compose をプラグインに置き換えます（#2153）
        - バックフィルスクリプトにフラグを追加します（#2146）
        - バックフィル HTTP クライアントの DisableKeepalive の設定を解除（#2137）
        - Redis からインデックスを削除するスクリプトを追加します（#2120）
        - バックフィルスクリプトで CREATE ステートメントを実行する（#2109）
        - MySQL サポートをバックフィルスクリプトに追加します（#2081）
        - mysql および redis のインデックスバックエンドで e2e テストを実行します（#2079）
      * バグ修正
        - ログメッセージから不要な値を削除（#2282）
        - 一貫性の証明を計算する際のエラーメッセージを追加します（#2278）
        - API での検証エラー処理を修正します（#2217）
        - verify サブコマンドからのpretty-printed インクルージョン証明にあるエラーを修正します（#2210）
        - インデックススクリプトを修正（#2203）
        - 失敗するシャーディングテストを修正
        - バックフィルスクリプトにおけるエラー処理を改善しました（#2148）
        - クリーンアップスクリプトのバッチエントリ（#2158）
        - 欠落しているインデックスクリーンアップテストのワークフローを追加（#2121）
        - hashedrekord：スキーマを修正します $id （#2092）

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / openSUSE 15 ホストには、SUSE-SU-2025:01991-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    grafana はバージョン 10.4.15 から 11.5.5 に更新されましたjsc#PED-12918

    - 修正されたセキュリティ問題:
        * CVE-2025-4123クロスサイトスクリプティングの脆弱性を修正しますbsc#1243714。
        * CVE-2025-22872golang.org/x/net/html を更新しますbsc#1241809
        * CVE-2025-3580サーバー認証されていないサーバー管理者の削除を阻止しますbsc#1243672。
        * CVE-2025-29923github.com/redis/go-redis/v9 を に更新します 9.6.3。
        * CVE-2025-3454ルートへのアクセスを評価する前にパスをサニタイズしますbsc#1241683。
        * CVE-2025-2703組み込み XY Chart プラグインを修正しますbsc#1241687。
        * CVE-2025-22870golang.org/x/net を更新しますbsc#1238703
        * CVE-2024-9476Migration Assistant の問題を修正bsc#1233343
        * CVE-2024-9264SQL 式bsc#1231844
        * CVE-2023-45288golang.org/x/net を更新しますbsc#1236510
        * CVE-2025-22870golang.org/x/net をバージョン に更新します 0.37.0bsc#1238686]

    - バージョン での潜在的な破損変更 11.5.0
        * Loki/series API の代わりにクエリパラメーターで /labels API をデフォルトにします。
    - バージョン での潜在的な破損変更 11.0.1
        * 以前に「Portugu?s Brasileiro」として言語を選択していた場合は、これはリセットされます。修正を適用するには、環境設定でもう一度選択する必要があり、翻訳が表示されます。
    - バージョン での潜在的な破損変更 11.0.0
        * AngularJS サポートはデフォルトではオフになっています。
        * 従来のアラートは完全に削除されます。
        * サブフォルダーは、名前にスラッシュがあるフォルダーで非常に稀な問題を引き起こします。
        * 入力データソースが削除されます。
        * データソース非表示のクエリに関連する応答は、Grafana によって削除フィルターされます。
        * 個別の繰り返しパネルを表示する際に生成される URL が変更されました。
        * React Router は廃止予定です。
        * grafana/e2e テストツールは廃止されました。

    - この更新により、多くの新機能、拡張機能、修正が提供されます (以下で説明されています):
      * https://grafana.com/docs/grafana/next/whatsnew/whats-new-in-v11-5/* https://grafana.com/docs/grafana/next/whatsnew/whats-new-in-v11-4/* https://grafana.com/docs/grafana/next/whatsnew/whats-new-in-v11-3/* https://grafana.com/docs/grafana/next/whatsnew/whats-new-in-v11-2/* https://grafana.com/docs/grafana/next/whatsnew/whats-new-in-v11-1/* https://grafana.com/docs/grafana/next/whatsnew/whats-new-in-v11-0/

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
240747	SUSE SLED15 / SLES15 / openSUSE 15 のセキュリティ更新 : golang-github-prometheus-node_exporter (SUSE-SU-2025:01988-1)	Nessus	SuSE Local Security Checks	2025/6/27	2025/6/27	medium
240760	SUSE SLES15 / openSUSE 15 セキュリティ更新 : golang-github-prometheus-prometheus (SUSE-SU-2025:01990-1)	Nessus	SuSE Local Security Checks	2025/6/27	2025/6/27	medium
206967	SUSE SLES12 セキュリティ更新 : containerd (SUSE-SU-2024:3188-1)	Nessus	SuSE Local Security Checks	2024/9/11	2024/9/11	high
234607	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新：rekor（SUSE-SU-2025:1332-1）	Nessus	SuSE Local Security Checks	2025/4/18	2025/4/18	high
240835	SUSE SLES15/openSUSE 15 セキュリティ更新: grafana (SUSE-SU-2025:01991-1)	Nessus	SuSE Local Security Checks	2025/6/27	2025/6/27	critical

検出

プラグインの検索

medium

medium

high

high

critical