The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:0689-1 advisory.

    - CVE-2025-24032: default value for `cert_policy` (`none`) allows for authentication bypass (bsc#1237062).
    - CVE-2025-24031: uninitialized pointer dereference caused by user pressing ctrl-c/ctrl-d when asked for     PIN leads to       crash (bsc#1237058).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - PAM-PKCS#11 is a Linux-PAM login module that allows a X.509 certificate based user login. In versions     0.6.12 and prior, the pam_pkcs11 module segfaults when a user presses ctrl-c/ctrl-d when they are asked     for a PIN. When a user enters no PIN at all, `pam_get_pwd` will never initialize the password buffer     pointer and as such `cleanse` will try to dereference an uninitialized pointer. On my system this pointer     happens to have the value 3 most of the time when running sudo and as such it will segfault. The most     likely impact to a system affected by this issue is an availability impact due to a daemon that uses PAM     crashing. As of time of publication, a patch for the issue is unavailable. (CVE-2025-24031)

Note that Nessus relies on the presence of the package as reported by the vendor.

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:0688-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-24032:「cert_policy」のデフォルト値 (「none」) により、認証バイパスが可能になります (bsc#1237062)。
    - CVE-2025-24031: PIN の入力を求められたときにユーザーが ctrl-c/ctrl-d を押すことで引き起こされる、初期化されていないポインターデリファレンス (bsc#1237058)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SLES12 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:0688-1 advisory.

    - CVE-2025-24032: default value for `cert_policy` (`none`) allows for authentication bypass (bsc#1237062).
    - CVE-2025-24031: uninitialized pointer dereference caused by user pressing ctrl-c/ctrl-d when asked for     PIN leads to       crash (bsc#1237058).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - PAM-PKCS#11 是 Linux-PAM 登入模組可讓使用者以 X.509 憑證式登入。在 0.6.12 版及更舊版本中若使用者在要求 PIN 的情況下按下 ctrl-c/ctrl-d 鍵則 pam_pkcs11 模組會發生分割錯誤。當使用者完全沒有輸入 PIN 時「pam_get_pwd」將永遠不會初始化密碼緩衝區指標因此「cleanse」會嘗試解除參照未初始化的指標。在我的系統上執行 sudo 時此指標的值大部分時間都是 3因此會發生分割錯誤。對受此問題影響的系統最可能造成的影響是因使用 PAM 的程序損毀所導致的可用性影響。截至本文發佈時尚無此問題的修補程式。 (CVE-2025-24031)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:0689-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-24032:「cert_policy」のデフォルト値 (「none」) により、認証バイパスが可能になります (bsc#1237062)。
    - CVE-2025-24031: PIN の入力を求められたときにユーザーが ctrl-c/ctrl-d を押すことで引き起こされる、初期化されていないポインターデリファレンス (bsc#1237058)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PAM-PKCS#11 是 Linux-PAM 登录模块允许基于 X.509 证书的用户登录。在版本 0.6.12 和之前版本中当用户被要求提供 PIN 时按下 ctrl-c/ctrl-d 会导致 pam_pkcs11 模块发生段错误。当用户根本未输入 PIN 时“pam_get_pwd”将永远不会初始化密码缓冲区指针因此“cleanse”将尝试取消引用未初始化的指针。在我的系统上运行 sudo 时此指针的值大部分时间为 3因此它将发生段错误。此问题对系统最可能造成的影响是可用性影响这是因为使用 PAM 的后台程序崩溃所致。截至发布时尚无针对 问题的修补程序。 (CVE-2025-24031)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PAM-PKCS#11 は、X.509 証明書ベースのユーザーログインを可能にする Linux-PAM ログインモジュールです。 0.6.12 以前のバージョンでは、ユーザーが PIN を要求されたときに ctrl-c/ctrl-d を押すと、pam_pkcs11 モジュールがセグメンテーション違反を起こします。ユーザーが PIN を一切入力しない場合、「pam_get_pwd」はパスワードバッファポインターを初期化しません。そのため「cleanse」は初期化されていないポインターの逆参照を試みます。使用しているシステムでは、sudo を実行する際、このポインターは常に値 3 を持つため、セグメンテーション違反になります。この問題の影響を受けるシステムへの影響で最も可能性が高いのは、PAM を使用するデーモンのクラッシュによる可用性への影響です。公開時点で、 の問題に対するパッチは入手できません。CVE-2025-24031

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
216733	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : pam_pkcs11 (SUSE-SU-2025:0689-1)	Nessus	SuSE Local Security Checks	2025/2/25	2025/2/25	critical
256737	Linux Distros Unpatched Vulnerability : CVE-2025-24031	Nessus	Misc.	2025/8/27	2025/9/2	high
216720	SUSE SLES12 セキュリティ更新 : pam_pkcs11 (SUSE-SU-2025:0688-1)	Nessus	SuSE Local Security Checks	2025/2/25	2025/2/25	critical
216720	SUSE SLES12 Security Update : pam_pkcs11 (SUSE-SU-2025:0688-1)	Nessus	SuSE Local Security Checks	2025/2/25	2025/2/25	critical
256737	Linux Distros 未修補的弱點：CVE-2025-24031	Nessus	Misc.	2025/8/27	2025/9/2	high
216733	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : pam_pkcs11 (SUSE-SU-2025:0689-1)	Nessus	SuSE Local Security Checks	2025/2/25	2025/2/25	critical
256737	Linux Distros 未修补的漏洞：CVE-2025-24031	Nessus	Misc.	2025/8/27	2025/9/2	high
256737	Linux Distros のパッチ未適用の脆弱性: CVE-2025-24031	Nessus	Misc.	2025/8/27	2025/9/2	high

检测

插件搜索

critical

high

critical

critical

high

critical

high

high