There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - A flaw was found in Keylime, a remote attestation solution, where strict type checking introduced in
    version 7.12.0 prevents the registrar from reading database entries created by previous versions, for
    example, 7.11.0. Specifically, older versions store agent registration data as bytes, whereas the updated
    registrar expects str. This issue leads to an exception when processing agent registration requests,
    causing the agent to fail. (CVE-2025-1057)

リモートのopenSUSE 16ホストには、openSUSE-SU-2025:20159-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 7.13.0+40 に更新してください。

    セキュリティの問題を修正:

    - CVE-2025-13609重複 UUID でエージェントの登録を許可する Registrar による、エージェント ID 乗っ取りの可能性bsc#1254199。
    - CVE-2025-1057データベースタイプの処理における後方非互換性による、registrar のサービス拒否bsc#1237153。

    その他の修正された問題と変更

    - バージョン 7.13.0+40
      * 新たな認証情報フィールドを含めます#1818
      * データベースの競合状態と SQLAlchemy 2.0 互換性を修正します#1823
      * push-model認証および認証エンドポイントのために HTTPS が必要です
      * プッシュモード認証における operating_state 追跡を修正します
      * テンプレートプッシュモデル認証構成オプションを 2.5 テンプレートに追加します
      * セキュリティログのハッシュ認証トークン
      * 検証での古い IMA ポリシーキャッシュを修正
      * プッシュモードで失敗した認証の認証動作を修正します
      * マルチプロセス通信用の共有メモリインフラストラクチャを追加します
      * プッシュモード用のエージェント認証チャレンジ/応答プロトコルを追加します
      * PULL モード回帰修正付きのエージェント駆動プッシュ認証プロトコルを追加します#1814
      * docsrst2man の互換性のために man ページ RST フォーマットを修正します#1813
      * keylimy-policy ワーカーに制限を適用
      * tpmECC 署名解析を修正し、可変長座標をサポートします
      * tpm一貫したマーシャリングによる ECC P-521 認証情報のアクティベーションを修正
      * tpmECC P-521 座標検証を修正
      * 非推奨の disabled_signing_algorithms 構成オプションを削除します#1804
      * algorithms特定の RSA アルゴリズムに対するサポートを追加します
      * algorithms特定の ECC カーブアルゴリズムへのサポートを追加します
      * keylime-policy 用の man ページを作成し、keylime Verifier、registrar、agent 用の man ページを編集しました
      * keylim エージェントの man ページ
      * keylime 検証機能用の man ページ
      * keylime レジスター用の man ページ
      * タイムアウトおよび最大リトライのデフォルトに定数を使用
      * verifyer「request_timeout」構成オプションからのタイムアウトを使用します
      * revocation_notifier構成ファイルからのタイムアウト設定を使用します
      * tenantエージェントからバージョンを取得する際にタイムアウトを設定します
      * verify/evidenceSEV-SNP 証拠のタイプ/検証子
      * verify/evidence証拠タイプを追加し JSON をリクエストします

    - バージョン v7.13.0
      * DB に保管される証明書の再エンコードを回避
      * モデルを元に戻すDB に保存される証明書を再エンコードしない
      * registrar_agent を戻しますpyasn1 を使用して PEM を解析します
      * policy/sign/dev/stdout への書き込み時に print() を使用します
      * registrar_agentpyasn1 を使用して PEM を解析します
      * モデルDB に保存される証明書を再エンコードしません
      * mbaEV_EFI_VARIABLE_AUTHORITY イベントの vendor_db を正規化します
      * mbvender_db をより新しい shim バージョンによって記録されるようにサポートします
      * mbPCR1 の EV_EFI_HANDOFF_TABLES イベントをサポートします
      * 不要な構成値を削除します
      * cloud_verifier_tornadonotify_error() の例外を処理します
      * request_clientリソースマネージャーの最後にセッションを閉じます
      * keylime_tenant 用の man ページ#1786
      * Push Model の変更を含む 2.5 テンプレートを追加します
      * verify証拠APIの最初のバージョン
      * dbsqlite のプールサイズおよび最大オーバーフローを読みません
      * コンテキストマネージャーを使用して DB セッションを閉じる
      * revocationsシャットダウン時に通知を送信しようとします
      * verifyerシグナルで正常にシャットダウンします
      * 「fork」を「マルチプロセッシング」開始メソッドとして使用します
      * 脅威モデルの不正確性を修正し、SBAT への参照を追加
      * TPM プロパティを説明し、vTPM ディスカッションを拡大します
      * 無効な RST を修正し、TOC を更新します
      * 脅威モデルページを拡大し、攻撃者モデルを含めるように
      * エージェントへのリクエストを回避する --push-model オプションを追加します
      * テンプレート調整スクリプトで str_to_version() が重複します
      * policyrpm_repo で mypy の問題を修正します
      * revocation_notifier廃止された呼び出しを置き換えることで mypy の問題を修正します
      * python の create_runtime_policy を修正します 3.12
      * レビュー後の修正
      * CONSTANT 名を修正しました C0103 エラー
      * verifierdb の meta_data フィールドを拡張
      * docs問題テンプレートが更新されます
      * docsGitHub PR テンプレートがドキュメントリマインダーで追加されます
      * tpm_utilECDSA の引用署名抽出を修正
      * registrar起動中に API のバージョンを記録します
      * 例外の過剰なロギングを削除します
      * scripts スクリプトをダウンロードするカバレッジ情報を修正します

    - バージョン v7.12.1
      * モデルデータベースからの読み書きのために Base64Bytes タイプを追加します
      * レジスターからの応答チェックを簡素化

    - バージョン v7.12.0
      * API/version エンドポイントを register に追加します
      * scriptTesting Arm からカバレッジデータを直接ダウンロードします
      * docsAPI バージョンごとに個別のドキュメントを追加します
      * scripts/create_runtime_policy.sh除外リストのパスが修正されます
      * docskeylime-policy のドキュメントが追加されます
      * テンプレート新しい agent.conf オプション「api_versions」を追加します
      * argcomplete を使用したオートコンプリートを有効にします
      * build(deps)codecov/codecov-action を 5.1.1 から 5.1.2へ更新します
      * packit-ci.fmf で EPEL-10 repo を構成します
      * build(deps)codecov/codecov-action を 5.0.2 から 5.1.1へ更新します
      * build(deps)pypa/gh-action-pypi-publish を 1.12.0 から 1.12.3へ更新します
      * build(deps)docker/metadata-action を 5.5.1 から 5.6.1へ更新します
      * build(deps)docker/build-push-action が 6.9.0 から 6.10.0へ更新されます
      * keylime-policy不適切なキーが提供された際のエラー処理を改善署名
      * keylime-policyコマンドが失敗した場合はステータス 1 で終了します
      * keylime-policymodels.base からの Certificate() を使用して証明書を検証します
      * keylime-policyx509 バックエンドを使用する際に有効な証明書ファイルをチェックします署名
      * keylime-policykeylime-policy 符号動詞のヘルプを修正
      * tenant削除する際の試行回数を適切に記録します
      * TCTI 環境変数の使用率を更新
      * build(deps)codecov/codecov-action を 4.6.0 から 5.0.2へ更新します
      * keylime-policy「create Measurement-boot」サブコマンドを追加します
      * keylime-policy「sign runtime」サブコマンドを追加します
      * keylime-policyポリシーツールで使用するためにロガーを追加します
      * installer.sh実行権限を復元します
      * installer文字列比較を修正します
      * build(deps)docker/build-push-action が 6.7.0 から 6.9.0へ更新されます
      * build(deps)codecov/codecov-action を 4.5.0 から 4.6.0へ更新します
      * build(deps)pypa/gh-action-pypi-publish を 1.11.0 から 1.12.0へ更新します
      * build(deps)actions/setup-python を 5.2.0 から 5.3.0へ更新します
      * installer.shEPEL を更新しました、 PEP668 修正、ロジックを修正します
      * build(deps)pypa/gh-action-pypi-publish を 1.10.3 から 1.11.0へ更新します
      * build(deps)アクション/チェックアウトを 4.2.1 から 4.2.2へ更新します
      * psycopg2 を使用する docker の postgresql サポート
      * installer.shパッケージリストを更新し、 PEP 668 の回避策を追加します
      * build(deps)アクション/チェックアウトを 4.2.0 から 4.2.1へ更新します
      * keylime.conf完全な削除
      * 保留中の SPDX-License-Identifier ヘッダーをドロップします
      * create_runtime_policyIMA 測定ログからアルゴリズムを検証します
      * create-runtime-policySHA-256 および SM3_256 の不明瞭な点に対処してください
      * create_runtime_policyテストデータでコメントをドロップします
      * create_runtime_policyアルゴリズムを推測するために共通のメソッドを使用します
      * keylime-policyツールの名前を keylime_policy ではなく、keylime-policy に変更します
      * keylime_policyruntime の作成 削除 --use-ima-measurement-list
      * keylime_policycreate_runtime_policy に一貫した引数名を使用します
      * build(deps)pypa/gh-action-pypi-publish を 1.10.2 から 1.10.3へ更新します
      * build(deps)アクション/チェックアウトを 4.1.7 から 4.2.0へ更新します
      * elchecking/example空の PK、KEK、db および dbx の回避策
      * elcheckingEV_EFI_PLATFORM_FIRMWARE_BLOB2 の処理を追加します
      * create_runtime_policyデバッグメッセージのログレベルを修正します
      * build(deps)pypa/gh-action-pypi-publish を 1.10.1 から 1.10.2へ更新します
      * build(deps)peter-evans/create-pull-request を 6.1.0 から 7.0.5へ更新します
      * pylintrcto-many-positional-arguments チェックを無視します
      * keylime/web/base/controllerTypeAlias の定義をクラス外に移動します
      * create_runtime_policy複数のスレッドでダイジェストを計算します
      * create_runtime_policyrootfs が任意のディレクトリにあることを許可します
      * keylime_policy各ソースから個別にダイジェストを計算します
      * create_runtime_policyboot_aggregate 解析を簡素化します
      * ima文字列から IMA キーリングをロードする際に JSON を検証します
      * docsサイドバーにも IdevID ページが含まれます
      * docsRHEL および SLE Micro からのインストールガイドを参照します
      * build(deps)actions/setup-python を 5.1.1 から 5.2.0へ更新します
      * build(deps)pypa/gh-action-pypi-publish を 1.9.0 から 1.10.1へ更新します
      * check_tpm_origin_check を登録を妨げない警告に変更します
      * docs現実を反映するために Runtime Policy JSON スキーマが修正されます
      * rootfs ディレクトリ内のファイルに絶対パスを設定します
      * policy/create_runtime_policy除外リストの空の行の処理を修正します
      * keylime_policy「log_hash_alg」を「sha1」に設定テンプレートハッシュアルゴリズム
      * codestyleCERTIFICATE_PRIVATE_KEY_TYPES を直接割り当てますpyright
      * codestyle期待される型を取得するために bytearray をバイトに変換しますpyright
      * codestyleデータタイプを変更した後に新しい変数を使用しますpyright
      * cert_utils暗号を使用するローディングが失敗する可能性がある説明を追加します
      * imaランタイムポリシーの名前をリストします
      * build(deps)docker/build-push-action が 6.6.1 から 6.7.0へ更新されます
      * toxpython 3.103.6] の代わりに を使用します
      * revocation_notifierweb_util を使用して TLS コンテキストを生成します
      * mbamba のロード時にカスタムポリシーをスキップするオプションを追加します。
      * build(deps)docker/build-push-action が 6.5.0 から 6.6.1へ更新されます
      * build(deps)docker/metadata-action を 4.6.0 から 5.5.1へ更新します
      * cmd/keylime_policykeylime ポリシーを処理するためのツールを追加します
      * cert_utilsis_x509_cert() を追加します
      * common/algorithmsEncrypt および Sign クラスを enum に変換します
      * common/algorithmsファイルのダイジェストを計算するためのメソッドを追加します
      * build(deps)docker/build-push-action が 4.2.1 から 6.5.0へ更新されます
      * build(deps)docker/login-action を 3.2.0 から 3.3.0へ更新します
      * build(deps)docker/metadata-action を 4.6.0 から 5.5.1へ更新します
      * build(deps)docker/login-action を 3.2.0 から 3.3.0へ更新します
      * build(deps)docker/build-push-action が 6.4.1 から 6.5.0へ更新されます
      * build(deps)docker/build-push-action が 4.2.1 から 6.4.1へ更新されます
      * build(deps)docker/metadata-action を 4.6.0 から 5.5.1へ更新します
      * build(deps)pre-commit/action を 3.0.0 から 3.0.1へ更新します
      * tpmpython-cryptography で KDF と ECDH の実装を置き換えます
      * build(deps)codecov/codecov-action を 2.1.0 から 4.5.0へ更新します
      * build(deps)docker/login-action を 2.2.0 から 3.2.0へ更新します
      * build(deps)actions/setup-python を 2.3.4 から 5.1.1へ更新します
      * build(deps)actions/first-interaction を更新します
      * build(deps)アクション/チェックアウトを 2.7.0 から 4.1.7へ更新します
      * revocation_notifierCA 証明書のバンドルを明示的に追加します
      * 新しい REST API フレームワークとリファクタリングレジスタ実装を導入します
      * mbanamed 測定起動ポリシーをサポートします
      * tenantmTLS CA が不適切に構成された場合の Friendlier エラーメッセージが追加されます
      * ca_impl_opensslRFC 5280 に続いて重要度最高として拡張をマークします
      * KL 生成証明書に権限キー識別子を含めます
      * verifyer、tenantエージェントのペイロードを完全に任意にします

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES16 / SLES_SAP16 ホストには、 SUSE-SU-2025:21194-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 7.13.0+40 に更新してください。

    セキュリティの問題を修正:

    - CVE-2025-13609重複 UUID でエージェントの登録を許可する Registrar による、エージェント ID 乗っ取りの可能性bsc#1254199。
    - CVE-2025-1057データベースタイプの処理における後方非互換性による、registrar のサービス拒否bsc#1237153。

    その他の修正された問題と変更

    - バージョン 7.13.0+40
      * 新たな認証情報フィールドを含めます#1818
      * データベースの競合状態と SQLAlchemy 2.0 互換性を修正します#1823
      * push-model認証および認証エンドポイントのために HTTPS が必要です
      * プッシュモード認証における operating_state 追跡を修正します
      * テンプレートプッシュモデル認証構成オプションを 2.5 テンプレートに追加します
      * セキュリティログのハッシュ認証トークン
      * 検証での古い IMA ポリシーキャッシュを修正
      * プッシュモードで失敗した認証の認証動作を修正します
      * マルチプロセス通信用の共有メモリインフラストラクチャを追加します
      * プッシュモード用のエージェント認証チャレンジ/応答プロトコルを追加します
      * PULL モード回帰修正付きのエージェント駆動プッシュ認証プロトコルを追加します#1814
      * docsrst2man の互換性のために man ページ RST フォーマットを修正します#1813
      * keylimy-policy ワーカーに制限を適用
      * tpmECC 署名解析を修正し、可変長座標をサポートします
      * tpm一貫したマーシャリングによる ECC P-521 認証情報のアクティベーションを修正
      * tpmECC P-521 座標検証を修正
      * 非推奨の disabled_signing_algorithms 構成オプションを削除します#1804
      * algorithms特定の RSA アルゴリズムに対するサポートを追加します
      * algorithms特定の ECC カーブアルゴリズムへのサポートを追加します
      * keylime-policy 用の man ページを作成し、keylime Verifier、registrar、agent 用の man ページを編集しました
      * keylim エージェントの man ページ
      * keylime 検証機能用の man ページ
      * keylime レジスター用の man ページ
      * タイムアウトおよび最大リトライのデフォルトに定数を使用
      * verifyer「request_timeout」構成オプションからのタイムアウトを使用します
      * revocation_notifier構成ファイルからのタイムアウト設定を使用します
      * tenantエージェントからバージョンを取得する際にタイムアウトを設定します
      * verify/evidenceSEV-SNP 証拠のタイプ/検証子
      * verify/evidence証拠タイプを追加し JSON をリクエストします

    - バージョン v7.13.0
      * DB に保管される証明書の再エンコードを回避
      * モデルを元に戻すDB に保存される証明書を再エンコードしない
      * registrar_agent を戻しますpyasn1 を使用して PEM を解析します
      * policy/sign/dev/stdout への書き込み時に print() を使用します
      * registrar_agentpyasn1 を使用して PEM を解析します
      * モデルDB に保存される証明書を再エンコードしません
      * mbaEV_EFI_VARIABLE_AUTHORITY イベントの vendor_db を正規化します
      * mbvender_db をより新しい shim バージョンによって記録されるようにサポートします
      * mbPCR1 の EV_EFI_HANDOFF_TABLES イベントをサポートします
      * 不要な構成値を削除します
      * cloud_verifier_tornadonotify_error() の例外を処理します
      * request_clientリソースマネージャーの最後にセッションを閉じます
      * keylime_tenant 用の man ページ#1786
      * Push Model の変更を含む 2.5 テンプレートを追加します
      * verify証拠APIの最初のバージョン
      * dbsqlite のプールサイズおよび最大オーバーフローを読みません
      * コンテキストマネージャーを使用して DB セッションを閉じる
      * revocationsシャットダウン時に通知を送信しようとします
      * verifyerシグナルで正常にシャットダウンします
      * 「fork」を「マルチプロセッシング」開始メソッドとして使用します
      * 脅威モデルの不正確性を修正し、SBAT への参照を追加
      * TPM プロパティを説明し、vTPM ディスカッションを拡大します
      * 無効な RST を修正し、TOC を更新します
      * 脅威モデルページを拡大し、攻撃者モデルを含めるように
      * エージェントへのリクエストを回避する --push-model オプションを追加します
      * テンプレート調整スクリプトで str_to_version() が重複します
      * policyrpm_repo で mypy の問題を修正します
      * revocation_notifier廃止された呼び出しを置き換えることで mypy の問題を修正します
      * python の create_runtime_policy を修正します 3.12
      * レビュー後の修正
      * CONSTANT 名を修正しました C0103 エラー
      * verifierdb の meta_data フィールドを拡張
      * docs問題テンプレートが更新されます
      * docsGitHub PR テンプレートがドキュメントリマインダーで追加されます
      * tpm_utilECDSA の引用署名抽出を修正
      * registrar起動中に API のバージョンを記録します
      * 例外の過剰なロギングを削除します
      * scripts スクリプトをダウンロードするカバレッジ情報を修正します

    - バージョン v7.12.1
      * モデルデータベースからの読み書きのために Base64Bytes タイプを追加します
      * レジスターからの応答チェックを簡素化

    - バージョン v7.12.0
      * API/version エンドポイントを register に追加します
      * scriptTesting Arm からカバレッジデータを直接ダウンロードします
      * docsAPI バージョンごとに個別のドキュメントを追加します
      * scripts/create_runtime_policy.sh除外リストのパスが修正されます
      * docskeylime-policy のドキュメントが追加されます
      * テンプレート新しい agent.conf オプション「api_versions」を追加します
      * argcomplete を使用したオートコンプリートを有効にします
      * build(deps)codecov/codecov-action を 5.1.1 から 5.1.2へ更新します
      * packit-ci.fmf で EPEL-10 repo を構成します
      * build(deps)codecov/codecov-action を 5.0.2 から 5.1.1へ更新します
      * build(deps)pypa/gh-action-pypi-publish を 1.12.0 から 1.12.3へ更新します
      * build(deps)docker/metadata-action を 5.5.1 から 5.6.1へ更新します
      * build(deps)docker/build-push-action が 6.9.0 から 6.10.0へ更新されます
      * keylime-policy不適切なキーが提供された際のエラー処理を改善署名
      * keylime-policyコマンドが失敗した場合はステータス 1 で終了します
      * keylime-policymodels.base からの Certificate() を使用して証明書を検証します
      * keylime-policyx509 バックエンドを使用する際に有効な証明書ファイルをチェックします署名
      * keylime-policykeylime-policy 符号動詞のヘルプを修正
      * tenant削除する際の試行回数を適切に記録します
      * TCTI 環境変数の使用率を更新
      * build(deps)codecov/codecov-action を 4.6.0 から 5.0.2へ更新します
      * keylime-policy「create Measurement-boot」サブコマンドを追加します
      * keylime-policy「sign runtime」サブコマンドを追加します
      * keylime-policyポリシーツールで使用するためにロガーを追加します
      * installer.sh実行権限を復元します
      * installer文字列比較を修正します
      * build(deps)docker/build-push-action が 6.7.0 から 6.9.0へ更新されます
      * build(deps)codecov/codecov-action を 4.5.0 から 4.6.0へ更新します
      * build(deps)pypa/gh-action-pypi-publish を 1.11.0 から 1.12.0へ更新します
      * build(deps)actions/setup-python を 5.2.0 から 5.3.0へ更新します
      * installer.shEPEL を更新しました、 PEP668 修正、ロジックを修正します
      * build(deps)pypa/gh-action-pypi-publish を 1.10.3 から 1.11.0へ更新します
      * build(deps)アクション/チェックアウトを 4.2.1 から 4.2.2へ更新します
      * psycopg2 を使用する docker の postgresql サポート
      * installer.shパッケージリストを更新し、 PEP 668 の回避策を追加します
      * build(deps)アクション/チェックアウトを 4.2.0 から 4.2.1へ更新します
      * keylime.conf完全な削除
      * 保留中の SPDX-License-Identifier ヘッダーをドロップします
      * create_runtime_policyIMA 測定ログからアルゴリズムを検証します
      * create-runtime-policySHA-256 および SM3_256 の不明瞭な点に対処してください
      * create_runtime_policyテストデータでコメントをドロップします
      * create_runtime_policyアルゴリズムを推測するために共通のメソッドを使用します
      * keylime-policyツールの名前を keylime_policy ではなく、keylime-policy に変更します
      * keylime_policyruntime の作成 削除 --use-ima-measurement-list
      * keylime_policycreate_runtime_policy に一貫した引数名を使用します
      * build(deps)pypa/gh-action-pypi-publish を 1.10.2 から 1.10.3へ更新します
      * build(deps)アクション/チェックアウトを 4.1.7 から 4.2.0へ更新します
      * elchecking/example空の PK、KEK、db および dbx の回避策
      * elcheckingEV_EFI_PLATFORM_FIRMWARE_BLOB2 の処理を追加します
      * create_runtime_policyデバッグメッセージのログレベルを修正します
      * build(deps)pypa/gh-action-pypi-publish を 1.10.1 から 1.10.2へ更新します
      * build(deps)peter-evans/create-pull-request を 6.1.0 から 7.0.5へ更新します
      * pylintrcto-many-positional-arguments チェックを無視します
      * keylime/web/base/controllerTypeAlias の定義をクラス外に移動します
      * create_runtime_policy複数のスレッドでダイジェストを計算します
      * create_runtime_policyrootfs が任意のディレクトリにあることを許可します
      * keylime_policy各ソースから個別にダイジェストを計算します
      * create_runtime_policyboot_aggregate 解析を簡素化します
      * ima文字列から IMA キーリングをロードする際に JSON を検証します
      * docsサイドバーにも IdevID ページが含まれます
      * docsRHEL および SLE Micro からのインストールガイドを参照します
      * build(deps)actions/setup-python を 5.1.1 から 5.2.0へ更新します
      * build(deps)pypa/gh-action-pypi-publish を 1.9.0 から 1.10.1へ更新します
      * check_tpm_origin_check を登録を妨げない警告に変更します
      * docs現実を反映するために Runtime Policy JSON スキーマが修正されます
      * rootfs ディレクトリ内のファイルに絶対パスを設定します
      * policy/create_runtime_policy除外リストの空の行の処理を修正します
      * keylime_policy「log_hash_alg」を「sha1」に設定テンプレートハッシュアルゴリズム
      * codestyleCERTIFICATE_PRIVATE_KEY_TYPES を直接割り当てますpyright
      * codestyle期待される型を取得するために bytearray をバイトに変換しますpyright
      * codestyleデータタイプを変更した後に新しい変数を使用しますpyright
      * cert_utils暗号を使用するローディングが失敗する可能性がある説明を追加します
      * imaランタイムポリシーの名前をリストします
      * build(deps)docker/build-push-action が 6.6.1 から 6.7.0へ更新されます
      * toxpython 3.103.6] の代わりに を使用します
      * revocation_notifierweb_util を使用して TLS コンテキストを生成します
      * mbamba のロード時にカスタムポリシーをスキップするオプションを追加します。
      * build(deps)docker/build-push-action が 6.5.0 から 6.6.1へ更新されます
      * build(deps)docker/metadata-action を 4.6.0 から 5.5.1へ更新します
      * cmd/keylime_policykeylime ポリシーを処理するためのツールを追加します
      * cert_utilsis_x509_cert() を追加します
      * common/algorithmsEncrypt および Sign クラスを enum に変換します
      * common/algorithmsファイルのダイジェストを計算するためのメソッドを追加します
      * build(deps)docker/build-push-action が 4.2.1 から 6.5.0へ更新されます
      * build(deps)docker/login-action を 3.2.0 から 3.3.0へ更新します
      * build(deps)docker/metadata-action を 4.6.0 から 5.5.1へ更新します
      * build(deps)docker/login-action を 3.2.0 から 3.3.0へ更新します
      * build(deps)docker/build-push-action が 6.4.1 から 6.5.0へ更新されます
      * build(deps)docker/build-push-action が 4.2.1 から 6.4.1へ更新されます
      * build(deps)docker/metadata-action を 4.6.0 から 5.5.1へ更新します
      * build(deps)pre-commit/action を 3.0.0 から 3.0.1へ更新します
      * tpmpython-cryptography で KDF と ECDH の実装を置き換えます
      * build(deps)codecov/codecov-action を 2.1.0 から 4.5.0へ更新します
      * build(deps)docker/login-action を 2.2.0 から 3.2.0へ更新します
      * build(deps)actions/setup-python を 2.3.4 から 5.1.1へ更新します
      * build(deps)actions/first-interaction を更新します
      * build(deps)アクション/チェックアウトを 2.7.0 から 4.1.7へ更新します
      * revocation_notifierCA 証明書のバンドルを明示的に追加します
      * 新しい REST API フレームワークとリファクタリングレジスタ実装を導入します
      * mbanamed 測定起動ポリシーをサポートします
      * tenantmTLS CA が不適切に構成された場合の Friendlier エラーメッセージが追加されます
      * ca_impl_opensslRFC 5280 に続いて重要度最高として拡張をマークします
      * KL 生成証明書に権限キー識別子を含めます
      * verifyer、tenantエージェントのペイロードを完全に任意にします

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2025:20159-1 advisory.

    Update to version 7.13.0+40.

    Security issues fixed:

    - CVE-2025-13609: possible agent identity takeover due to registrar allowing the registration of agents     with duplicate       UUIDs (bsc#1254199).
    - CVE-2025-1057: registrar denial-of-service due to backward incompatibility in database type handling     (bsc#1237153).

    Other issues fixed and changes:

    - Version 7.13.0+40:
      * Include new attestation information fields (#1818)
      * Fix Database race conditions and SQLAlchemy 2.0 compatibility (#1823)
      * push-model: require HTTPS for authentication and attestation endpoints
      * Fix operational_state tracking in push mode attestations
      * templates: add push model authentication config options to 2.5 templates
      * Security: Hash authentication tokens in logs
      * Fix stale IMA policy cache in verification
      * Fix authentication behavior on failed attestations for push mode
      * Add shared memory infrastructure for multiprocess communication
      * Add agent authentication (challenge/response) protocol for push mode
      * Add agent-driven (push) attestation protocol with PULL mode regression fixes (#1814)
      * docs: Fix man page RST formatting for rst2man compatibility (#1813)
      * Apply limit on keylime-policy workers
      * tpm: fix ECC signature parsing to support variable-length coordinates
      * tpm: fix ECC P-521 credential activation with consistent marshaling
      * tpm: fix ECC P-521 coordinate validation
      * Remove deprecated disabled_signing_algorithms configuration option (#1804)
      * algorithms: add support for specific RSA algorithms
      * algorithms: add support for specific ECC curve algorithms
      * Created manpage for keylime-policy and edited manpages for keylime verifier, registrar, agent
      * Manpage for keylime agent
      * Manpage for keylime verifier
      * Manpage for keylime registrar
      * Use constants for timeout and max retries defaults
      * verifier: Use timeout from `request_timeout` config option
      * revocation_notifier: Use timeout setting from config file
      * tenant: Set timeout when getting version from agent
      * verify/evidence: SEV-SNP evidence type/verifier
      * verify/evidence: Add evidence type to request JSON

    - Version v7.13.0:
      * Avoid re-encoding certificate stored in DB
      * Revert models: Do not re-encode certificate stored in DB
      * Revert registrar_agent: Use pyasn1 to parse PEM
      * policy/sign: use print() when writing to /dev/stdout
      * registrar_agent: Use pyasn1 to parse PEM
      * models: Do not re-encode certificate stored in DB
      * mba: normalize vendor_db in EV_EFI_VARIABLE_AUTHORITY events
      * mb: support vendor_db as logged by newer shim versions
      * mb: support EV_EFI_HANDOFF_TABLES events on PCR1
      * Remove unnecessary configuration values
      * cloud_verifier_tornado: handle exception in notify_error()
      * requests_client: close the session at the end of the resource manager
      * Manpage for keylime_tenant (#1786)
      * Add 2.5 templates including Push Model changes
      * Initial version of verify evidence API
      * db: Do not read pool size and max overflow for sqlite
      * Use context managers to close DB sessions
      * revocations: Try to send notifications on shutdown
      * verifier: Gracefully shutdown on signal
      * Use `fork` as `multiprocessing` start method
      * Fix inaccuracy in threat model and add reference to SBAT
      * Explain TPM properties and expand vTPM discussion
      * Fix invalid RST and update TOC
      * Expand threat model page to include adversarial model
      * Add --push-model option to avoid requests to agents
      * templates: duplicate str_to_version() in the adjust script
      * policy: fix mypy issues with rpm_repo
      * revocation_notifier: fix mypy issue by replacing deprecated call
      * Fix create_runtime_policy in python < 3.12
      * Fix after review
      * fixed CONSTANT names C0103 errors
      * Extend meta_data field in verifierdb
      * docs: update issue templates
      * docs: add GitHub PR template with documentation reminders
      * tpm_util: fix quote signature extraction for ECDSA
      * registrar: Log API versions during startup
      * Remove excessive logging on exception
      * scripts: Fix coverage information downloading script

    - Version v7.12.1:
      * models: Add Base64Bytes type to read and write from the database
      * Simplify response check from registrar

    - Version v7.12.0:
      * API: Add /version endpoint to registrar
      * scripts: Download coverage data directly from Testing Farm
      * docs: Add separate documentation for each API version
      * scripts/create_runtime_policy.sh: fix path for the exclude list
      * docs: add documentation for keylime-policy
      * templates: Add the new agent.conf option 'api_versions'
      * Enable autocompletion using argcomplete
      * build(deps): bump codecov/codecov-action from 5.1.1 to 5.1.2
      * Configure EPEL-10 repo in packit-ci.fmf
      * build(deps): bump codecov/codecov-action from 5.0.2 to 5.1.1
      * build(deps): bump pypa/gh-action-pypi-publish from 1.12.0 to 1.12.3
      * build(deps): bump docker/metadata-action from 5.5.1 to 5.6.1
      * build(deps): bump docker/build-push-action from 6.9.0 to 6.10.0
      * keylime-policy: improve error handling when provided a bad key (sign)
      * keylime-policy: exit with status 1 when the commands failed
      * keylime-policy: use Certificate() from models.base to validate certs
      * keylime-policy: check for valid cert file when using x509 backend (sign)
      * keylime-policy: fix help for keylime-policy sign verb
      * tenant: Correctly log number of tries when deleting
      * update TCTI environment variable usage
      * build(deps): bump codecov/codecov-action from 4.6.0 to 5.0.2
      * keylime-policy: add `create measured-boot' subcommand
      * keylime-policy: add `sign runtime' subcommand
      * keylime-policy: add logger to use with the policy tool
      * installer.sh: Restore execution permission
      * installer: Fix string comparison
      * build(deps): bump docker/build-push-action from 6.7.0 to 6.9.0
      * build(deps): bump codecov/codecov-action from 4.5.0 to 4.6.0
      * build(deps): bump pypa/gh-action-pypi-publish from 1.11.0 to 1.12.0
      * build(deps): bump actions/setup-python from 5.2.0 to 5.3.0
      * installer.sh: updated EPEL, PEP668 Fix, logic fix
      * build(deps): bump pypa/gh-action-pypi-publish from 1.10.3 to 1.11.0
      * build(deps): bump actions/checkout from 4.2.1 to 4.2.2
      * postgresql support for docker using psycopg2
      * installer.sh: update package list, add workaround for PEP 668
      * build(deps): bump actions/checkout from 4.2.0 to 4.2.1
      * keylime.conf: full removal
      * Drop pending SPDX-License-Identifier headers
      * create_runtime_policy: Validate algorithm from IMA measurement log
      * create-runtime-policy: Deal with SHA-256 and SM3_256 ambiguity
      * create_runtime_policy: drop commment with test data
      * create_runtime_policy: Use a common method to guess algorithm
      * keylime-policy: rename tool to keylime-policy instead of keylime_policy
      * keylime_policy: create runtime: remove --use-ima-measurement-list
      * keylime_policy: use consistent arg names for create_runtime_policy
      * build(deps): bump pypa/gh-action-pypi-publish from 1.10.2 to 1.10.3
      * build(deps): bump actions/checkout from 4.1.7 to 4.2.0
      * elchecking/example: workaround empty PK, KEK, db and dbx
      * elchecking: add handling for EV_EFI_PLATFORM_FIRMWARE_BLOB2
      * create_runtime_policy: Fix log level for debug messages
      * build(deps): bump pypa/gh-action-pypi-publish from 1.10.1 to 1.10.2
      * build(deps): bump peter-evans/create-pull-request from 6.1.0 to 7.0.5
      * pylintrc: Ignore too-many-positional-arguments check
      * keylime/web/base/controller: Move TypeAlias definition out of class
      * create_runtime_policy: Calculate digests in multiple threads
      * create_runtime_policy: Allow rootfs to be in any directory
      * keylime_policy: Calculate digests from each source separately
      * create_runtime_policy: Simplify boot_aggregate parsing
      * ima: Validate JSON when loading IMA Keyring from string
      * docs: include IDevID page also in the sidebar
      * docs: point to installation guide from RHEL and SLE Micro
      * build(deps): bump actions/setup-python from 5.1.1 to 5.2.0
      * build(deps): bump pypa/gh-action-pypi-publish from 1.9.0 to 1.10.1
      * change check_tpm_origin_check to a warning that does not prevent registration
      * docs: Fix Runtime Policy JSON schema to reflect the reality
      * Sets absolute path for files inside a rootfs dir
      * policy/create_runtime_policy: fix handling of empty lines in exclude list
      * keylime_policy: setting 'log_hash_alg' to 'sha1' (template-hash algo)
      * codestyle: Assign CERTIFICATE_PRIVATE_KEY_TYPES directly (pyright)
      * codestyle: convert bytearrays to bytes to get expected type (pyright)
      * codestyle: Use new variables after changing datatype (pyright)
      * cert_utils: add description why loading using cryptography might fail
      * ima: list names of the runtime policies
      * build(deps): bump docker/build-push-action from 6.6.1 to 6.7.0
      * tox: Use python 3.10 instead of 3.6
      * revocation_notifier: Use web_util to generate TLS context
      * mba: Add a skip custom policies option when loading mba.
      * build(deps): bump docker/build-push-action from 6.5.0 to 6.6.1
      * build(deps): bump docker/metadata-action from 4.6.0 to 5.5.1
      * cmd/keylime_policy: add tool to handle keylime policies
      * cert_utils: add is_x509_cert()
      * common/algorithms: transform Encrypt and Sign class into enums
      * common/algorithms: add method to calculate digest of a file
      * build(deps): bump docker/build-push-action from 4.2.1 to 6.5.0
      * build(deps): bump docker/login-action from 3.2.0 to 3.3.0
      * build(deps): bump docker/metadata-action from 4.6.0 to 5.5.1
      * build(deps): bump docker/login-action from 3.2.0 to 3.3.0
      * build(deps): bump docker/build-push-action from 6.4.1 to 6.5.0
      * build(deps): bump docker/build-push-action from 4.2.1 to 6.4.1
      * build(deps): bump docker/metadata-action from 4.6.0 to 5.5.1
      * build(deps): bump pre-commit/action from 3.0.0 to 3.0.1
      * tpm: Replace KDFs and ECDH implementations with python-cryptography
      * build(deps): bump codecov/codecov-action from 2.1.0 to 4.5.0
      * build(deps): bump docker/login-action from 2.2.0 to 3.2.0
      * build(deps): bump actions/setup-python from 2.3.4 to 5.1.1
      * build(deps): bump actions/first-interaction
      * build(deps): bump actions/checkout from 2.7.0 to 4.1.7
      * revocation_notifier: Explicitly add CA certificate bundle
      * Introduce new REST API framework and refactor registrar implementation
      * mba: Support named measured boot policies
      * tenant: add friendlier error message if mTLS CA is wrongly configured
      * ca_impl_openssl: Mark extensions as critical following RFC 5280
      * Include Authority Key Identifier in KL-generated certs
      * verifier, tenant: make payload for agent completely optional

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES16 / SLES_SAP16 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:21194-1 advisory.

    Update to version 7.13.0+40.

    Security issues fixed:

    - CVE-2025-13609: possible agent identity takeover due to registrar allowing the registration of agents     with duplicate       UUIDs (bsc#1254199).
    - CVE-2025-1057: registrar denial-of-service due to backward incompatibility in database type handling     (bsc#1237153).

    Other issues fixed and changes:

    - Version 7.13.0+40:
      * Include new attestation information fields (#1818)
      * Fix Database race conditions and SQLAlchemy 2.0 compatibility (#1823)
      * push-model: require HTTPS for authentication and attestation endpoints
      * Fix operational_state tracking in push mode attestations
      * templates: add push model authentication config options to 2.5 templates
      * Security: Hash authentication tokens in logs
      * Fix stale IMA policy cache in verification
      * Fix authentication behavior on failed attestations for push mode
      * Add shared memory infrastructure for multiprocess communication
      * Add agent authentication (challenge/response) protocol for push mode
      * Add agent-driven (push) attestation protocol with PULL mode regression fixes (#1814)
      * docs: Fix man page RST formatting for rst2man compatibility (#1813)
      * Apply limit on keylime-policy workers
      * tpm: fix ECC signature parsing to support variable-length coordinates
      * tpm: fix ECC P-521 credential activation with consistent marshaling
      * tpm: fix ECC P-521 coordinate validation
      * Remove deprecated disabled_signing_algorithms configuration option (#1804)
      * algorithms: add support for specific RSA algorithms
      * algorithms: add support for specific ECC curve algorithms
      * Created manpage for keylime-policy and edited manpages for keylime verifier, registrar, agent
      * Manpage for keylime agent
      * Manpage for keylime verifier
      * Manpage for keylime registrar
      * Use constants for timeout and max retries defaults
      * verifier: Use timeout from `request_timeout` config option
      * revocation_notifier: Use timeout setting from config file
      * tenant: Set timeout when getting version from agent
      * verify/evidence: SEV-SNP evidence type/verifier
      * verify/evidence: Add evidence type to request JSON

    - Version v7.13.0:
      * Avoid re-encoding certificate stored in DB
      * Revert models: Do not re-encode certificate stored in DB
      * Revert registrar_agent: Use pyasn1 to parse PEM
      * policy/sign: use print() when writing to /dev/stdout
      * registrar_agent: Use pyasn1 to parse PEM
      * models: Do not re-encode certificate stored in DB
      * mba: normalize vendor_db in EV_EFI_VARIABLE_AUTHORITY events
      * mb: support vendor_db as logged by newer shim versions
      * mb: support EV_EFI_HANDOFF_TABLES events on PCR1
      * Remove unnecessary configuration values
      * cloud_verifier_tornado: handle exception in notify_error()
      * requests_client: close the session at the end of the resource manager
      * Manpage for keylime_tenant (#1786)
      * Add 2.5 templates including Push Model changes
      * Initial version of verify evidence API
      * db: Do not read pool size and max overflow for sqlite
      * Use context managers to close DB sessions
      * revocations: Try to send notifications on shutdown
      * verifier: Gracefully shutdown on signal
      * Use `fork` as `multiprocessing` start method
      * Fix inaccuracy in threat model and add reference to SBAT
      * Explain TPM properties and expand vTPM discussion
      * Fix invalid RST and update TOC
      * Expand threat model page to include adversarial model
      * Add --push-model option to avoid requests to agents
      * templates: duplicate str_to_version() in the adjust script
      * policy: fix mypy issues with rpm_repo
      * revocation_notifier: fix mypy issue by replacing deprecated call
      * Fix create_runtime_policy in python < 3.12
      * Fix after review
      * fixed CONSTANT names C0103 errors
      * Extend meta_data field in verifierdb
      * docs: update issue templates
      * docs: add GitHub PR template with documentation reminders
      * tpm_util: fix quote signature extraction for ECDSA
      * registrar: Log API versions during startup
      * Remove excessive logging on exception
      * scripts: Fix coverage information downloading script

    - Version v7.12.1:
      * models: Add Base64Bytes type to read and write from the database
      * Simplify response check from registrar

    - Version v7.12.0:
      * API: Add /version endpoint to registrar
      * scripts: Download coverage data directly from Testing Farm
      * docs: Add separate documentation for each API version
      * scripts/create_runtime_policy.sh: fix path for the exclude list
      * docs: add documentation for keylime-policy
      * templates: Add the new agent.conf option 'api_versions'
      * Enable autocompletion using argcomplete
      * build(deps): bump codecov/codecov-action from 5.1.1 to 5.1.2
      * Configure EPEL-10 repo in packit-ci.fmf
      * build(deps): bump codecov/codecov-action from 5.0.2 to 5.1.1
      * build(deps): bump pypa/gh-action-pypi-publish from 1.12.0 to 1.12.3
      * build(deps): bump docker/metadata-action from 5.5.1 to 5.6.1
      * build(deps): bump docker/build-push-action from 6.9.0 to 6.10.0
      * keylime-policy: improve error handling when provided a bad key (sign)
      * keylime-policy: exit with status 1 when the commands failed
      * keylime-policy: use Certificate() from models.base to validate certs
      * keylime-policy: check for valid cert file when using x509 backend (sign)
      * keylime-policy: fix help for keylime-policy sign verb
      * tenant: Correctly log number of tries when deleting
      * update TCTI environment variable usage
      * build(deps): bump codecov/codecov-action from 4.6.0 to 5.0.2
      * keylime-policy: add `create measured-boot' subcommand
      * keylime-policy: add `sign runtime' subcommand
      * keylime-policy: add logger to use with the policy tool
      * installer.sh: Restore execution permission
      * installer: Fix string comparison
      * build(deps): bump docker/build-push-action from 6.7.0 to 6.9.0
      * build(deps): bump codecov/codecov-action from 4.5.0 to 4.6.0
      * build(deps): bump pypa/gh-action-pypi-publish from 1.11.0 to 1.12.0
      * build(deps): bump actions/setup-python from 5.2.0 to 5.3.0
      * installer.sh: updated EPEL, PEP668 Fix, logic fix
      * build(deps): bump pypa/gh-action-pypi-publish from 1.10.3 to 1.11.0
      * build(deps): bump actions/checkout from 4.2.1 to 4.2.2
      * postgresql support for docker using psycopg2
      * installer.sh: update package list, add workaround for PEP 668
      * build(deps): bump actions/checkout from 4.2.0 to 4.2.1
      * keylime.conf: full removal
      * Drop pending SPDX-License-Identifier headers
      * create_runtime_policy: Validate algorithm from IMA measurement log
      * create-runtime-policy: Deal with SHA-256 and SM3_256 ambiguity
      * create_runtime_policy: drop commment with test data
      * create_runtime_policy: Use a common method to guess algorithm
      * keylime-policy: rename tool to keylime-policy instead of keylime_policy
      * keylime_policy: create runtime: remove --use-ima-measurement-list
      * keylime_policy: use consistent arg names for create_runtime_policy
      * build(deps): bump pypa/gh-action-pypi-publish from 1.10.2 to 1.10.3
      * build(deps): bump actions/checkout from 4.1.7 to 4.2.0
      * elchecking/example: workaround empty PK, KEK, db and dbx
      * elchecking: add handling for EV_EFI_PLATFORM_FIRMWARE_BLOB2
      * create_runtime_policy: Fix log level for debug messages
      * build(deps): bump pypa/gh-action-pypi-publish from 1.10.1 to 1.10.2
      * build(deps): bump peter-evans/create-pull-request from 6.1.0 to 7.0.5
      * pylintrc: Ignore too-many-positional-arguments check
      * keylime/web/base/controller: Move TypeAlias definition out of class
      * create_runtime_policy: Calculate digests in multiple threads
      * create_runtime_policy: Allow rootfs to be in any directory
      * keylime_policy: Calculate digests from each source separately
      * create_runtime_policy: Simplify boot_aggregate parsing
      * ima: Validate JSON when loading IMA Keyring from string
      * docs: include IDevID page also in the sidebar
      * docs: point to installation guide from RHEL and SLE Micro
      * build(deps): bump actions/setup-python from 5.1.1 to 5.2.0
      * build(deps): bump pypa/gh-action-pypi-publish from 1.9.0 to 1.10.1
      * change check_tpm_origin_check to a warning that does not prevent registration
      * docs: Fix Runtime Policy JSON schema to reflect the reality
      * Sets absolute path for files inside a rootfs dir
      * policy/create_runtime_policy: fix handling of empty lines in exclude list
      * keylime_policy: setting 'log_hash_alg' to 'sha1' (template-hash algo)
      * codestyle: Assign CERTIFICATE_PRIVATE_KEY_TYPES directly (pyright)
      * codestyle: convert bytearrays to bytes to get expected type (pyright)
      * codestyle: Use new variables after changing datatype (pyright)
      * cert_utils: add description why loading using cryptography might fail
      * ima: list names of the runtime policies
      * build(deps): bump docker/build-push-action from 6.6.1 to 6.7.0
      * tox: Use python 3.10 instead of 3.6
      * revocation_notifier: Use web_util to generate TLS context
      * mba: Add a skip custom policies option when loading mba.
      * build(deps): bump docker/build-push-action from 6.5.0 to 6.6.1
      * build(deps): bump docker/metadata-action from 4.6.0 to 5.5.1
      * cmd/keylime_policy: add tool to handle keylime policies
      * cert_utils: add is_x509_cert()
      * common/algorithms: transform Encrypt and Sign class into enums
      * common/algorithms: add method to calculate digest of a file
      * build(deps): bump docker/build-push-action from 4.2.1 to 6.5.0
      * build(deps): bump docker/login-action from 3.2.0 to 3.3.0
      * build(deps): bump docker/metadata-action from 4.6.0 to 5.5.1
      * build(deps): bump docker/login-action from 3.2.0 to 3.3.0
      * build(deps): bump docker/build-push-action from 6.4.1 to 6.5.0
      * build(deps): bump docker/build-push-action from 4.2.1 to 6.4.1
      * build(deps): bump docker/metadata-action from 4.6.0 to 5.5.1
      * build(deps): bump pre-commit/action from 3.0.0 to 3.0.1
      * tpm: Replace KDFs and ECDH implementations with python-cryptography
      * build(deps): bump codecov/codecov-action from 2.1.0 to 4.5.0
      * build(deps): bump docker/login-action from 2.2.0 to 3.2.0
      * build(deps): bump actions/setup-python from 2.3.4 to 5.1.1
      * build(deps): bump actions/first-interaction
      * build(deps): bump actions/checkout from 2.7.0 to 4.1.7
      * revocation_notifier: Explicitly add CA certificate bundle
      * Introduce new REST API framework and refactor registrar implementation
      * mba: Support named measured boot policies
      * tenant: add friendlier error message if mTLS CA is wrongly configured
      * ca_impl_openssl: Mark extensions as critical following RFC 5280
      * Include Authority Key Identifier in KL-generated certs
      * verifier, tenant: make payload for agent completely optional

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
420897	SCA: security update for keylime (GHSA-9jxq-5x44-gx23)	Tenable Cloud Security	SCA Checks	2025/2/14	2026/7/2	medium
420897	SCA: security update for keylime (GHSA-9jxq-5x44-gx23)	Tenable Self-Hosted Container Security	SCA Checks	2025/2/14	2026/7/2	medium
278643	openSUSE 16 セキュリティ更新keylimeopenSUSE-SU-2025:20159-1	Nessus	SuSE Local Security Checks	2025/12/15	2025/12/16	medium
278758	SUSE SLES16 セキュリティ更新keylimeSUSE-SU-2025:21194-1]	Nessus	SuSE Local Security Checks	2025/12/16	2026/6/25	high
278643	openSUSE 16 Security Update : keylime (openSUSE-SU-2025:20159-1)	Nessus	SuSE Local Security Checks	2025/12/15	2025/12/16	medium
278758	SUSE SLES16: keylime-config / keylime-firewalld / keylime-logrotate / etc (SUSE-SU-2025:21194-1)	Nessus	SuSE Local Security Checks	2025/12/16	2026/6/25	high

检测

插件搜索

medium

medium

medium

high

medium

high