リモートの openSUSE 15 ホストにインストールされているパッケージは、SUSE- SU-2025:03285-1 のアドバイザリに記載されている脆弱性の影響を受けます。

    3.5.7へのバージョン更新：

      * バグ修正:

        - JDK 8 でのパフォーマンスの向上。#2223

    3.5.8へのバージョン更新：

      * 変更リスト:

        - 空の文字列を java.lang.Character にマッピングする際の NullPointerException を回避します。 #2368
        - 静的オブジェクトを初期化するときの不適切な引数を修正しました。
          これにより、quarkus-mybatis との互換性の問題が解決されます。
          #2284
        - パフォーマンス向上。 #2297 #2335 #2340

    3.5.9へのバージョン更新：

      * 変更リスト:

        - nullable を <foreach /> に追加します。有効にすると、コレクションが null の場合、例外をスローするのではなく反復をスキップします。この機能をグローバルに有効にするには、設定で nullableOnForEach=true を設定します。 #1883

    3.5.10へのバージョン更新：

      * バグ修正:

        - OGNL 式でメソッドを呼び出す際に、予期しない不正な折り返しアクセス警告 (または Java 16+ では InaccessibleObjectException) が発生します。 #2392
        - レコードの自動マッピング時の IllegalAccessException (JEP-359) #2195
        - PooledConnection#getConnection() が中断されたときに、「interrupted」ステータスが設定されません。 #2503

      * 拡張機能:

        - 新規オプション argNameBasedConstructorAutoMapping が追加されました。有効にすると、自動マッピング時にコンストラクター引数名が列検索に使用されます。 #2192
        - 新規プロパティ skipSetAutoCommitOnClose を JdbcTransactionFactory に追加しました。setAutoCommit() の呼び出しをスキップすると、一部のドライバーでパフォーマンスが向上する可能性があります。 #2426
        -<idArg /> は <constructor /> 内の <arg /> の後にリストできるようになりました。
          #2541

    3.5.11へのバージョン更新：

      * バグ修正:

        - 継承されたメソッドを呼び出す際に、OGNL が IllegalArgumentException をスローする可能性があります。 #2609
        - returnInstanceForEmptyRow はコンストラクター自動マッピングに適用されません。 #2665

    3.5.12へのバージョン更新

      * ユーザーに影響を与える変更

        - #2703 コレクションパラメーターの名前による参照が、#2693 の修正に失敗します 
        - #2709 マップされたテーブルの構築中に mapper メソッドを呼び出す他のスレッドによって発生する競合状態を修正します
        - #2727 XMLConfigBuilder にカスタム構成を提供する機能を有効にします
        - #2731 Mapper の追加が JPMS で失敗する可能性があります
        - #2741 「affectedData」属性を @select、@SelectProvider に追加します <select />
        - #2767 resultType および resultMap が提供されない場合、名前空間と ID により resultType を解決します
        - #2804 コンストラクター引数タイプを名前で解決する際に、読み取り可能なプロパティを検索します
        - 軽微な修正: 「boolean」を null (プリマティブ) にすることはできません
        - 一般的なライブラリ更新
        - 現時点ではコンパイラにパラメーターオプションを使用 (spring boot 3 が必要) (リフレクションニーズ向け)

      * コードのクリーンアップ

        - #2816 オープンの再書き込みによって java コードを部分的にクリーンアップ + #2817 オープンの再書き込みごとにプライベートコンストラクターを追加 + #2819 オープンの再書き込みごとに適切な最終バージョンを追加 + #2825 ステートメントの改行/戻りロジックの場合のクリーンアップ + #2826 Eclipse ベースのクリーンアップ

      * Build

        + #2820 GH-Actions での直接使用を優先するためにテスト ci グループプロファイルを削除し、README.md の概要に沿って廃止されたsurefire を更新します + シェーディングされた ognl および javassist が警告をスローしないように Build を調整します + 現時点と同様、jdk 21-ea を使用して構築します + 様々なテストのクリーンアップ、更新、および追加 +  コードブロックで必要に応じてフォーマッティングをスキップできるように、Readme の執筆者へのメモを含め、すべての java コードで自動フォーマッティングをオンにします + テストは現在、jdk 8 ランタイムを保持しながら jdk 11 を使用する場合があります + Pom クリーンアップ /パラメーターの明確化

      * ドキュメント

        + 様々なドキュメントの更新

    3.5.13へのバージョン更新：

      * バグ修正:

        + ターゲットプロパティに異なる戻り値の型のゲッターがある場合、結果の型を解決できません #2834

    3.5.14へのバージョン更新：

      * バグ修正:

        + 登録された型ハンドラーが匿名の enum に使用されません #2956 + 識別子がコンストラクターマッピングで機能しません #2913

    3.5.15へのバージョン更新：

      * 変更

        + XNode#toString() はすべての子ノードを出力します。 #3001 およびこの問題に関連するチケットを参照 + 「list」ではなく「set」を使用することで、mappedColumnNames.contains のパフォーマンスを修正します。 #3023 を参照 + javassist の osgi 問題を修正します。 #3031 を参照 + shaded OGNL を 3.4.2 に更新しました。 #3035 を参照 + SQL クラスで動的 sql を生成するためのサポートメソッドを追加します。
           #2887 を参照 + 一般ライブラリ更新 + 一般ドキュメント更新

      * Build

        + Github Actions で、java 11、17、21、22 のビルドが表示されるようになりました。コードは現時点では引き続き java 8 と互換性があります。
        + 脆弱な hsqldb を 2.7.2 に更新し、現在機能しているテストを最新のサポートのために修正します。ユーザーはこれによる影響を受けることはありませんが、renovate と dependabot の両方およびそれに関する様々なレポートに加え、少なくとも 1 つのユーザーのプルリクエストのオープンが試行されました。
        + renovate からのプルリクエストの頻度を下げるために、さらに多くのプロパティを使用して pom のバージョンを定義するようになりました

    3.5.16へのバージョン更新：

      * セキュリティ:

        + 脆弱なアプリケーションによる呼び出しが使用されないようにします。
          #3115

      * バグ:

        + データベース ID 解決が失敗する場合、無効な境界ステートメントが使用されます。 #3040

      * 拡張機能:

        + ドットまたは括弧付き列名のマッピング方法をカスタマイズするために、カスタムマップラッパーを記述することが可能になりました。 #13 #3062

      * パフォーマンス:

        + Loom により導入された仮想スレッドとの互換性を改善しました。
        + デフォルト (例: 順序ベース) コンストラクターの
          自動マッピング実行時のメモリフットプリントを削減しました。 #3113

      * Build:

        + sources.jar にシェーディングライブラリ (OGNL および Javassist) を含めます。

    3.5.17へのバージョン更新：

      * バグ:

        + プロパティが空の場合、VendorDatabaseIdProvider#getDatabaseId() は製品名を返す必要があります #3297 + NClobTypeHandler を更新し、国際文字セットのメソッドを使用します #3298

      * 拡張機能:

        + DefaultSqlSessionFactory にカスタム SqlSession の提供を許可します #3128

    3.5.18へのバージョン更新：

      * 回帰

        + 3.5.17 #3334 の問題を修正しました 

      * 新規

        + 次の単位ごとの空の xnode を無視 #3349 + 式バリデーター を共有 #3339 + IndexOutOfBoundsException ではなく役立つエラーをスロー (自動マッピング) #3327 + マッパービルダーを最適化 #3252

      * テスト

        + TransactionFactory、Transaction テストケースを追加 #3277

      * Build

        + 現在の java 17 ビルド使用率に合わせて pom を修正しました + すべてのテストを最新の java 標準に移行しました + github アクションをクリーンアップしました + リリースコミットでのみ「サイト」ブランチを実行しました

    3.5.19へのバージョン更新：

      * #3349 の修正により導入された取消リグレッション

    - バージョン 3.4.7 を含む最初のパッケージング 

    ognl は、パッチが適用されていないセキュリティバグがある EOLed apache-commons-ognl に置き換わります (bsc#1248252、CVE-2025-53192)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ** 割り当てられた場合はサポートされません ** Apache Commons OGNL における式/コマンド区切りの不適切な中性化の脆弱性。この問題は、Apache Commons OGNL全バージョンに影響します。API Ognl.getValue を使用する際、OGNL エンジンは、関連するメソッドへのアクセスや呼び出しなど、強力な機能で提供された式を解析し、評価します。OgnlRuntime は、ブロックリストを通じて特定の危険なクラスとメソッド (java.lang.Runtime など) を制限しようとしますが、これらの制限は包括的なものではありません。攻撃者は、ブロックリストによってカバーされていないクラスオブジェクトを利用することで制限をバイパスし、任意のコードを実行できる可能性があります。このプロジェクトは廃止されるため、この問題を修正するバージョンのリリースは予定されていません。ユーザーは、代替手段を見つけるか、信頼できるユーザーによるインスタンスへのアクセスを制限することが推奨されます。注: この脆弱性は、メンテナーによってサポートされなくなった製品にのみ影響を与えます。CVE-2025-53192

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES15 ホストにインストールされているパッケージは、SUSE- SU-2025:3825-1 のアドバイザリに記載されている脆弱性の影響を受けます。

    proxy-helm、proxy-httpd-image、proxy-salt-broker-image、proxy-squid-image、proxy-ssh-image、proxy-tftpd-image:

    - 画像を最新バージョンにリビルドし、ビルド依存関係を更新しました

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 ホストには、SUSE-SU-2025:3827-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    release-notes-susemanager-proxy:

    - SUSE Manager 4.3.16.1 への更新
      * 修正された CVE:
        CVE-2025-53883
      * 言及されたバグ:
        bsc#1246277、bsc#1227577

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのSUSE Linux SLES15 ホストには、SUSE- SU-2025:3839-1アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Multi-Linux-Manager-Server-SLE-release:

    - EOL を修正するためのリリースパッケージの更新
    - 移行の問題を修正しました(bsc#1243486)

    server-attestation-image がバージョン 5.1.7 から 5.1.10 に更新されました:

    - CVE-2025-53192:apache-commons-ognl ではなく、その後継の ognl(bsc#1248252)を使用します
    - イメージを更新された依存関係のある最新バージョンに再ビルドしました

    server-hub-xmlrpc-api-image がバージョン 5.1.7 から 5.1.9 に更新されました:

    - イメージを更新された依存関係のある最新バージョンに再ビルドしました

    server-image がバージョン 5.1.7 から 5.1.9 に更新されました:

    - バージョン 5.1.9
      * python311-ldap を server-image にインストールします(bsc#1245702)
    - バージョン 5.1.8
      * jmx 構成を永続フォルダに移動します(bsc#1244219)

    server-migration-14-16-image がバージョン 5.1.7 から 5.1.9 に更新されました:

    - イメージを更新された依存関係のある最新バージョンに再ビルドしました

    server-postgresql-image がバージョン 5.1.5 から 5.1.7 に更新されました:

    - イメージを更新された依存関係のある最新バージョンに再ビルドしました

    server-saline-image がバージョン 5.1.7 から 5.1.9 に更新されました:

    - イメージを更新された依存関係のある最新バージョンに再ビルドしました

    uyuni-tools がバージョン 5.1.18-0 から 5.1.22-0 に更新されました:

    - バージョン 5.1.22-0
      * スタンドアロンファイルへの cobbler 構成の移行を修正しました
      * 生成された DB 証明書サブジェクトの代替名を修正しました
    - バージョン 5.1.21-0
      * 実行画像を取得する際の無関係な引用符を削除(bsc#1249434)
    - バージョン 5.1.20-0
      * サーバー監視構成の移行を追加(bsc#1247688)
    - バージョン 5.1.19-0
      * --logLevel (bsc#1243611) の小文字バージョンを追加
      * 一時フォルダでのスクリプト実行を停止します(bsc#1243704)
      *サポート構成:ハブコンテナのpodman検査を収集(bsc#1245099)
      * Cobbler 設定に新しい専用パスを使用します(bsc#1244027)
      * カスタム自動インストールスニペットを移行しました(bsc#1246320)
      * SUSE Linux Enterprise 15 SP7 を builtin productmap に追加しました
      * mgradm 構成ファイルからの製品マップのロードを修正しました(bsc#1246068)
      * distro コピー用のチャネルオーバーライドを修正しました
      * root ユーザーとして実行している場合は sudo を使用しません(bsc#1246882)
      * 復元時にバックアップを同じ場所に配置する必要はありません(bsc#1246906)
      * PTF または TEST をインストールする際のプロキシイメージの再計算を修正しました(bsc#1246553)
      * サーバーの FQDN を変更するために mgradm サーバーの名前を変更しました(bsc#1229825)
      * DB SSL CAパラメーターが指定されていない場合は、もう一方(bsc#1245120)を使用してください
      * mgradm の停止をよりフォールトトレラントにしました(bsc#1243331)
      * systemd dropin ディレクトリもバックアップし、ない場合は作成します
      * アップグレードおよび移行シナリオ用のサードパーティの SSL オプションを追加しました
      * podman の stderr 出力をエラーとは見なしません(bsc#1247836)
      * 復元されたバックアップボリュームに対する SELinux コンテキストを復元しました(bsc#1244127)
      * ソルトベースのプロキシホストで最新の systemid ファイルを自動的に取得します(bsc#1246789)
      * デフォルトのイメージタグを 5.1.1 へ更新

    この更新を適用する方法:

    1. SUSE Multi-Linux Manager Server に root ユーザーとしてログインします。
    2. mgradm および mgrctl をアップグレードしてください。
    3. 接続されていない環境では、イメージパッケージをアップグレードしてください。
    4. システムを再起動します。
    5. デフォルトのイメージタグを使用する「mgradm upgrade podman」を実行します。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
265727	openSUSE 15 セキュリティ更新: mybatis、ognl (SUSE-SU-2025:03285-1)	Nessus	SuSE Local Security Checks	2025/9/23	2025/9/23	high
260136	Linux Distros のパッチ未適用の脆弱性: CVE-2025-53192	Nessus	Misc.	2025/9/1	2026/9/2	high
271947	SUSE SLES15:suse-manager-5.0-aarch64-proxy-httpd-image / etc(SUSE-SU-2025:3825-1)	Nessus	SuSE Local Security Checks	2025/10/29	2026/6/26	high
271943	SUSE SLES15: SUSE Manager Proxy および Retail Branch リリースノートのセキュリティ更新 4.3.16.1 (SUSE-SU-2025:3827-1)	Nessus	SuSE Local Security Checks	2025/10/29	2025/10/29	high
350288	SUSE SLES15:Multi-Linux-Manager-Server-SLE-release / mgradm / etc(SUSE-SU-2025:3839-1)	Nessus	SuSE Local Security Checks	2026/9/25	2026/9/25	high

検出

プラグインの検索

high

high

high

high

high