リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:01830-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-32386特別に細工されたチャートをロードした後のメモリ枯渇によるサービス拒否を修正しましたbsc#1241028
    - CVE-2025-32387スタックサイズ制限を超える可能性のあるパーサー再帰によるスタックオーバーフローを修正しましたbsc#1241031

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Helm は、チャートを管理するためのツールです。チャートアーカイブファイルは、圧縮された状態よりも圧縮されていない状態で展開される方法で細工される可能性があります例>800x の差。Helm がこの特別に細工されたチャートをロードする際に、メモリを使い果たし、アプリケーションが終了する可能性があります。この問題は Helm v3.17.3 で解決されています。CVE-2025-32386

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3056-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    terraform-provider-aws、terraform-provider-azurerm、terraform-provider-external、terraform-provider-google、terraform-provider-helm、terraform-provider-kubernetes、terraform-provider-local、terraform-provider-null、terraform-provider-random、terraform-provider-tlsのこの更新プログラムでは、以下の問題が修正されています。

    - CVE-2022-41723:go1.19、go1.20:net/http2:HPACK デコーディングの二次複雑度(bsc#1208300)。
    - CVE-2025-22872: golang.org/x/net/html: タグが誤って解釈されているため、DOM 構築中にコンテンツが誤ったスコープに配置される可能性があります (bsc#1241728)。
    - CVE-2025-32386:helm:特別に細工されたチャートアーカイブにより、OOM 終了が発生する可能性があります(bsc#1241030)。
    - CVE-2025-32387:helm:特別に細工された JSON スキーマにより、スタックオーバーフローが発生する可能性があります(bsc#1241033)。
    - CVE-2025-47911:golang.org/x/net/html:HTML ドキュメントを解析する際に、さまざまなアルゴリズムに二次複雑性があります(bsc#1251365)。
    - CVE-2025-47913:golang.org/x/crypto/ssh/agent:キーリストまたは署名リクエスト(bsc#1253508 bsc#1253517)への応答で予期しないメッセージタイプを受信した場合のクライアントプロセスの終了。
    - CVE-2025-47914:golang.org/x/crypto/ssh/agent:未検証のメッセージサイズにより、領域外読み取りによるパニックを引き起こす可能性があります(bsc#1253980 bsc#1253983)。
    - CVE-2025-58181:golang.org/x/crypto/ssh:無効な数のメカニズムにより、制限のないメモリ消費が引き起こされる可能性があります(bsc#1253797 bsc#1253799)。
    - CVE-2025-58190:golang.org/x/net/html:特別に細工された入力により、「html.ParseFragment」を返します(bsc#1251559)。
    - CVE-2026-25680、CVE-2026-25681、CVE-2026-27136、CVE-2026-42502、CVE-2026-42506: golang.org/x/net/html:
    HTML ファイル解析時の複数の問題 (bsc#1267058)。
    - CVE-2026-25934:github.com/go-git/go-git/v5:「.pack」および「.idx」ファイルのデータ整合性の値の検証が不適切なために、破損したファイルが消費される可能性があります(bsc#1258096)。
    - CVE-2026-33186:google.golang.org/grpc:HTTP/2「:p ath」疑似ヘッダーの不適切な検証による承認バイパス(bsc#1260139 bsc#1260149 bsc#1260180)。
    - CVE-2026-39821:golang.org/x/net/idna:ASCII のみの Punycode でエンコードされたラベルを拒否できないことにより、検証バイパスと権限昇格(bsc#1266477 bsc#1266482 bsc#1266541 bsc#1266547)が可能になります。
    - CVE-2026-39827、CVE-2026-39828、CVE-2026-39829、CVE-2026-39830、CVE-2026-39831、CVE-2026-39832、CVE-2026-39833、 CVE-2026-39834、CVE-2026-39835、CVE-2026-42508、CVE-2026-46595、CVE-2026-46597、CVE-2026-46598:
      golang.org/x/crypto/ssh:crypto/ssh ライブラリにおける複数の問題(bsc#1266051 bsc#1266057 bsc#1266086 bsc#1266112 bsc#1266122 bsc#1266127 bsc#1266132 bsc#1266150 bsc#1266160)。
    - CVE-2026-41506:github.com/go-git/go-git/v5:HTTP スマートHTTPの複製とフェッチの操作中にリダイレクトに従う際の認証情報漏洩(bsc#1264862 bsc#1264888 bsc#1264938)。
    - CVE-2026-41602:github.com/apache/thrift:「TFramedTransport」フレームサイズヘッダーにより、「uint32」整数オーバーフローが発生する可能性があります(bsc#1263515)。
    - CVE-2026-41603:github.com/apache/thrift:「TSSLTransportFactory」での不適切なホスト名検証が、ホストの不一致につながる可能性があります(bsc#1263606)。
    - CVE-2026-41604:github.com/apache/thrift:無効なフィールド範囲のある素早い入力が、領域外読み取りとアプリケーションクラッシュにつながる可能性があります(bsc#1263445)。
    - CVE-2026-41605:github.com/apache/thrift:大きな整数値を含むコンパクトプロトコルメッセージにより、整数オーバーフローが発生する可能性があります(bsc#1263411)。
    - CVE-2026-41606:github.com/apache/thrift:「c_glib」ディスパッチにおける細工されたネストメッセージにより、制御されない再帰およびサービス拒否(bsc#1263357)が発生する可能性があります。
    - CVE-2026-41607:github.com/apache/thrift:不適切な長さ検証で細工されたメッセージが、領域外読み取りおよび情報漏洩につながる可能性があります(bsc#1263313)。
    - CVE-2026-41636:github.com/apache/thrift:Node.js バインディングの制御されない再帰により、スタック枯渇(bsc#1263247)によるサービス拒否が発生する可能性があります。
    - CVE-2026-44740:github.com/go-git/go-billy/v5:多くのコンポーネントで入力が不適切に処理され、無限ループ、パニック、またはリソース消費(bsc#1267271 bsc#1267273 bsc#1267276)を介して DoS が発生する可能性があります。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Azure Linux 3.0 ホストにインストールされている helm のバージョンは、テスト済みのバージョンより前です。したがって、CVE-2025-32386 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Helm は、チャートを管理するためのツールです。チャートアーカイブファイルは、圧縮された状態よりも圧縮されていない状態で展開される方法で細工される可能性があります例>800x の差。Helm がこの特別に細工されたチャートをロードする際に、メモリを使い果たし、アプリケーションが終了する可能性があります。この問題は Helm v3.17.3 で解決されています。CVE-2025-32386

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:01830-2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-32386特別に細工されたチャートをロードした後のメモリ枯渇によるサービス拒否を修正しましたbsc#1241028
    - CVE-2025-32387スタックサイズ制限を超える可能性のあるパーサー再帰によるスタックオーバーフローを修正しましたbsc#1241031

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
237919	SUSE SLES15 / openSUSE 15 セキュリティ更新helm-mirrorSUSE-SU-2025:01830-1	Nessus	SuSE Local Security Checks	2025/6/7	2025/6/7	medium
260285	Linux Distros のパッチ未適用の脆弱性: CVE-2025-32386	Nessus	Misc.	2025/9/2	2026/7/12	medium
327306	SUSE SLES15:terraform-provider-aws/terraform-provider-azurerm/etc(SUSE-SU-2026:3056-1)	Nessus	SuSE Local Security Checks	2026/7/16	2026/7/16	high
241921	Azure Linux 3.0 セキュリティ更新helmCVE-2025-32386	Nessus	Azure Linux Local Security Checks	2025/7/11	2026/1/22	medium
241607	SUSE SLES15 セキュリティ更新helm-mirrorSUSE-SU-2025:01830-2	Nessus	SuSE Local Security Checks	2025/7/9	2025/7/9	medium

検出

プラグインの検索

medium

medium

high

medium

medium