リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:3954-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 2.3.3（bsc#1240044）に更新してください：

    セキュリティの問題を修正:

    - CVE-2025-55159slab「get_disjoint_mut」関数の不適切な境界チェックにより、領域外アクセスが原因でクラッシュする可能性がありますbsc#1248055]
    - CVE-2020-35881traitobjectlog4rsファットポインターレイアウト仮定による領域外書き込みbsc#1249851。

    修正されたその他の問題: 

    - efs-proxy バイナリを構築してインストールしますbsc#1240044。

    - バージョン で修正済み 2.3.3
      * AWS プロファイルおよびリージョンの環境変数サポートを追加します
      * Rust で Cargo.lock を再生成します 1.70.0
      * circle-ci 構成を更新してください
      * AWS Env 変数テストおよびコードスタイル問題を修正
      * CentOS 8 および Ubuntu 16.04 を検証済み Linux ディストリビューションリストから削除します

    - バージョン で修正済み 2.3.2
      * amazon-efs-utils.spec のバージョンを に更新 2.3.1
      * 不適切なパッケージバージョンを修正します

    - バージョン で修正済み 2.3.1
      * バックトレースバージョンを修正し、ubuntu および rhel のビルドの問題を解決します
      * 画像間の予期しないエラーを回避するために Cargo.lock を固定します

    - バージョン で修正済み 2.3.0
      * 認証情報チェーンの中の pod-identity 認証情報のサポートを追加します
      * 「stunnel」マウントオプションで を使用する際に IPv6 によるマウントを有効にします

    - バージョン で修正済み 2.2.1
      * log4rs を更新します

    - バージョン で修正済み 2.2.0
      * がない場合は、dns エンドポイントに地域固有のドメインサフィックスを使用します
      * PR をマージします #211 - バイナリアーキテクチャを使用するように Debian コントロールを修正します

    - バージョン で修正済み 2.1.0
      * リージョンを指定するためのマウントオプションを追加します
      * 新しい ISO リージョンを構成ファイルに追加します

    - バージョン で修正済み 2.0.4
      * に再試行ロジックを追加し、EC2 メタデータトークン取得リクエストのタイムアウトを増やします

    - バージョン で修正済み 2.0.3
      * py バージョンをアップグレードしてください
      * 廃止予定の datetime の使用を置換

    - バージョン で修正済み 2.0.2
      * トンネル状態ファイルをクリーニングする際に、efs-proxy PID をチェックします
      * PID をログエントリに追加

    - バージョン で修正 2.0.1
      * efs-proxy TLS マウントに対する Nagle のアルゴリズムを無効化して、遅延を改善します

    - バージョン で修正済み 2.0.0
      * マウントに対して TLS 暗号化を提供する stunnel を、AWS の社内で構築されたコンポーネントである efs-proxy で置き換えます。
        Efs-proxy は、EFS で今後リリースされる機能の基盤を構築します。

    - バージョン で修正済み 1.36.0
      * 新規マウントオプションクロスアカウントをサポートし、IP アドレスでクロスアカウントマウントを実行します。クライアント AZ-ID を使用して、マウントターゲットを選択します。

    - バージョン で修正済み 1.35.2
      * 「古いバージョンを使用している場合は警告を追加」を元に戻します
      * MacOSsonoma をサポートします

    - バージョン で修正済み 1.35.1
      * openssl 要件の変更を元に戻す
      * 「EFS ドキュメントの更新現在の FIPS コンプライアンスステータスを明確にする」を元に戻します
      * EFS ドキュメントの更新現在の FIPS コンプライアンスステータスを明確にする
      * testeol debian9 ビルドの repo URL を変更します
      * 生成をスキップするために秘密鍵ファイルサイズをチェックします
      * testコミット 3dd89ca 以降失敗していた pytest を修正します
      * should_check_efs_utils_version スコープを修正します
      * 旧バージョンを使用している場合に警告を追加します
      * 「fsap」オプションを EFS 専用オプションとして追加します

    - バージョン で修正済み 1.35.0
      * EFS CSI ドライバーのポッド機能のマウントを許可するパラメーターを追加します
      * Oracle8 ディストリビューションのサポートで README を更新
      * Readme トラブルシューティングセクション + 目次
      * MacOS Venture EC2 インスタンスに efs-utils サポートを追加します

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:3954-1 advisory.

    Update to version 2.3.3 (bsc#1240044).

    Security issues fixed:

    - CVE-2025-55159: slab: incorrect bounds check in `get_disjoint_mut` function can lead to potential crash     due to out-of-bounds access (bsc#1248055).
    - CVE-2020-35881: traitobject: log4rs: out-of-bounds write due to fat pointer layout assumptions     (bsc#1249851).

    Other issues fixed:

    - Build and install efs-proxy binary (bsc#1240044).

    - Fixed in version 2.3.3:
      * Add environment variable support for AWS profiles and regions
      * Regenerate Cargo.lock with rust 1.70.0
      * Update circle-ci config
      * Fix AWS Env Variable Test and Code Style Issue
      * Remove CentOS 8 and Ubuntu 16.04 from verified Linux distribution list

    - Fixed in version 2.3.2:
      * Update version in amazon-efs-utils.spec to 2.3.1
      * Fix incorrect package version

    - Fixed in version 2.3.1:
      * Fix backtrace version to resolve ubuntu and rhel build issues
      * Pin Cargo.lock to avoid unexpected error across images

    - Fixed in version 2.3.0:
      * Add support for pod-identity credentials in the credentials chain
      * Enable mounting with IPv6 when using with the 'stunnel' mount option

    - Fixed in version 2.2.1:
      * Update log4rs

    - Fixed in version 2.2.0
      * Use region-specific domain suffixes for dns endpoints where missing
      * Merge PR #211 - Amend Debian control to use binary architecture

    - Fixed in version 2.1.0
      * Add mount option for specifying region
      * Add new ISO regions to config file

    - Fixed in version 2.0.4
      * Add retry logic to and increase timeout for EC2 metadata token         retrieval requests

    - Fixed in version 2.0.3:
      * Upgrade py version
      * Replace deprecated usage of datetime

    - Fixed in version 2.0.2
      * Check for efs-proxy PIDs when cleaning tunnel state files
      * Add PID to log entries

    - Fxied in  version 2.0.1
      * Disable Nagle's algorithm for efs-proxy TLS mounts to improve latencies

    - Fixed in version 2.0.0:
      * Replace stunnel, which provides TLS encryptions for mounts, with efs-proxy, a component built in-house     at AWS.
        Efs-proxy lays the foundation for upcoming feature launches at EFS.

    - Fixed in version 1.36.0:
      * Support new mount option: crossaccount, conduct cross account mounts via ip address. Use client AZ-ID     to choose         mount target.

    - Fixed in version 1.35.2:
      * Revert 'Add warning if using older Version'
      * Support MacOS Sonoma

    - Fixed in version 1.35.1:
      * Revert openssl requirement change
      * Revert 'Update EFS Documentation: Clarify Current FIPS Compliance Status'
      * Update EFS Documentation: Clarify Current FIPS Compliance Status
      * test: Change repo urls in eol debian9 build
      * Check private key file size to skip generation
      * test: Fix pytest that failed since commit 3dd89ca
      * Fix should_check_efs_utils_version scope
      * Add warning if using old version
      * Add 'fsap' option as EFS-only option

    - Fixed in version 1.35.0:
      * Add parameters to allow mount fo pod impersonation feature in EFS CSI Driver
      * Updated the README with support of Oracle8 distribution
      * Readme troubleshooting section + table of contents
      * Add efs-utils Support for MacOS Ventura EC2 instances

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
274420	SUSE SLES15 / openSUSE 15 セキュリティ更新aws-efs-utilsSUSE-SU-2025:3954-1	Nessus	SuSE Local Security Checks	2025/11/7	2025/11/7	medium
274420	SUSE SLES15 / openSUSE 15 Security Update : aws-efs-utils (SUSE-SU-2025:3954-1)	Nessus	SuSE Local Security Checks	2025/11/7	2025/11/7	medium

检测

插件搜索

medium

medium