The remote SUSE Linux SLES12 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:01987-1 advisory.

    golang-github-prometheus-prometheus was updated to version 2.53.4:

    - Security issues fixed:
      * CVE-2023-45288: Require Go >= 1.23 for building (bsc#1236516)
      * CVE-2025-22870: Bumped golang.org/x/net to version 0.39.0 (bsc#1238686)

    - Other bugs fixes from version 2.53.4:
      * Runtime: fixed GOGC being set to 0 when installed         with empty prometheus.yml file resulting high cpu usage
      * Scrape: fixed dropping valid metrics after previous         scrape failed

    prometheus-blackbox_exporter was updated from version 0.24.0 to 0.26.0 (jsc#PED-12872):

    - Security issues fixed:
      * CVE-2025-22870: Fixed proxy bypassing using IPv6 zone IDs (bsc#1238680)
      * CVE-2023-45288: Fixed closing connections when receiving too many headers (bsc#1236515)

    - Other changes from version 0.26.0:
      * Changes:
        - Replace go-kit/log with log/slog module.
      * Features:
        - Add metric to record tls ciphersuite negotiated during           handshake.
        - Add a way to export labels with content matched by the probe.
          Reports Certificate Serial number.
      * Enhancement:
        - Add stale workflow to start sync with stale.yaml in Prometheus.
      * Bug fixes:
        - Only register grpc TLS metrics on successful handshake.

    - Other changes from version 0.25.0:
      * Features:
        - Allow to get Probe logs by target.
        - Log errors from probe.
      * Bug fixes:
        - Prevent logging confusing error message.
        - Explicit registration of internal exporter metrics.

    grafana was updated from version 10.4.15 to 11.5.5 (jsc#PED-12918):

    - Security issues fixed:
      * CVE-2025-4123: Fix cross-site scripting vulnerability (bsc#1243714).
      * CVE-2025-22872: Bump golang.org/x/net/html (bsc#1241809)
      * CVE-2025-3580: Prevent unauthorized server admin deletion (bsc#1243672).
      * CVE-2025-29923: Bump github.com/redis/go-redis/v9 to 9.6.3.
      * CVE-2025-3454: Sanitize paths before evaluating access to route (bsc#1241683).
      * CVE-2025-2703: Fix built-in XY Chart plugin (bsc#1241687).
      * CVE-2025-22870: Bump golang.org/x/net (bsc#1238703).
      * CVE-2024-9476: Fix Migration Assistant issue (bsc#1233343)
      * CVE-2024-9264: SQL Expressions (bsc#1231844)
      * CVE-2023-45288: Bump golang.org/x/net (bsc#1236510)
      * CVE-2025-22870: Bump golang.org/x/net to version 0.37.0 (bsc#1238686)

    - Potential breaking changes in version 11.5.0:
      * Loki: Default to /labels API with query param instead of /series API.

    - Potential breaking changes in version 11.0.1:
      * If you had selected your language as 'Portugu?s Brasileiro'         previously, this will be reset. You have to select it again in         your Preferences for the fix to be applied and the translations         will then be shown.

    - Potential breaking changes in version 11.0.0:
      * AngularJS support is turned off by default.
      * Legacy alerting is entirely removed.
      * Subfolders cause very rare issues with folders which have         slashes in their names.
      * The input data source is removed.
      * Data sources: Responses which are associated with hidden         queries will be removed (filtered) by Grafana.
      * The URL which is generated when viewing an individual repeated         panel has changed.
      * React Router is deprecated.
      * The grafana/e2e testing tool is deprecated.

    - This update brings many new features, enhancements and fixes highlighted at:
      * https://grafana.com/docs/grafana/next/whatsnew/whats-new-in-v11-5/
      * https://grafana.com/docs/grafana/next/whatsnew/whats-new-in-v11-4/
      * https://grafana.com/docs/grafana/next/whatsnew/whats-new-in-v11-3/
      * https://grafana.com/docs/grafana/next/whatsnew/whats-new-in-v11-2/
      * https://grafana.com/docs/grafana/next/whatsnew/whats-new-in-v11-1/
      * https://grafana.com/docs/grafana/next/whatsnew/whats-new-in-v11-0/

    golang-github-prometheus-node_exporter was updated to version 1.9.1:

    - Security issues fixed:
      * CVE-2025-22870: Bumped golang.org/x/net to version 0.37.0 (bsc#1238686)


Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - go-redis 是 Go 程式設計語言的官方 Redis 用戶端程式庫。在 9.5.5、 9.6.3和 9.7.3之前的版本中當「CLIENT SETINFO」在連線建立期間逾時時go-redis 可能以錯誤的順序回應。當用戶端設定為傳輸其身分、出現網路連線問題或用戶端設定為積極逾時就會發生這個情況。有多個使用案例會發生此問題。對於黏著連線，您會在連線的存留期內收到持續的亂序回應。管線中的所有命令都收到錯誤的回應。若在搭配 ConnPool#Put 使用後傳回連線並將其與預設的 ConnPool 搭配使用則會檢查讀取緩衝區並將連線標記為錯誤這是因為未讀取資料所致。這表示連線前最多有一個順序錯誤的回應會遭到捨棄。此問題已在 9.5.5、 9.6.3和 9.7.3中修正。您可以在建構用戶端執行個體時藉由將旗標 DisableIndentity 設定為 true 來防止此弱點。
    (CVE-2025-29923)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - go-redis 是适用于 Go 编程语言的官方 Redis 客户端库。在 9.5.5、 9.6.3和 9.7.3之前的版本中当在建立连接时“CLIENT SETINFO”超时时go-redis 可能会乱序响应。当客户端配置为传输其身份、存在网络连接问题或者客户端配置了激进的超时时，会发生这种情况。多个用例都会出现此问题。对于粘性连接，您会在连接生命周期内收到持续的乱序响应。管道中的所有命令都收到错误响应。与默认 ConnPool 一起使用时在使用 ConnPool#Put 后返回连接后将检查读取缓冲区且连接将因未读数据而被标记为错误。这意味着在连接被丢弃之前至多一个乱序响应。此问题已在 9.5.5、 9.6.3和 9.7.3中修复。您可以通过在构建客户端实例时将 DisableIndentity 标记设置为 true 来防止该漏洞。
    (CVE-2025-29923)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

The remote SUSE Linux SLES15 / openSUSE 15 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:01991-1 advisory.

    grafana was updated from version 10.4.15 to 11.5.5 (jsc#PED-12918):

    - Security issues fixed:
        * CVE-2025-4123: Fix cross-site scripting vulnerability (bsc#1243714).
        * CVE-2025-22872: Bump golang.org/x/net/html (bsc#1241809)
        * CVE-2025-3580: Prevent unauthorized server admin deletion (bsc#1243672).
        * CVE-2025-29923: Bump github.com/redis/go-redis/v9 to 9.6.3.
        * CVE-2025-3454: Sanitize paths before evaluating access to route (bsc#1241683).
        * CVE-2025-2703: Fix built-in XY Chart plugin (bsc#1241687).
        * CVE-2025-22870: Bump golang.org/x/net (bsc#1238703).
        * CVE-2024-9476: Fix Migration Assistant issue (bsc#1233343)
        * CVE-2024-9264: SQL Expressions (bsc#1231844)
        * CVE-2023-45288: Bump golang.org/x/net (bsc#1236510)
        * CVE-2025-22870: Bump golang.org/x/net to version 0.37.0 (bsc#1238686)

    - Potential breaking changes in version 11.5.0:
        * Loki: Default to /labels API with query param instead of /series API.
    - Potential breaking changes in version 11.0.1:
        * If you had selected your language as 'Portugu?s Brasileiro'         previously, this will be reset. You have to select it again in         your Preferences for the fix to be applied and the translations         will then be shown.
    - Potential breaking changes in version 11.0.0:
        * AngularJS support is turned off by default.
        * Legacy alerting is entirely removed.
        * Subfolders cause very rare issues with folders which have           slashes in their names.
        * The input data source is removed.
        * Data sources: Responses which are associated with hidden           queries will be removed (filtered) by Grafana.
        * The URL which is generated when viewing an individual repeated           panel has changed.
        * React Router is deprecated.
        * The grafana/e2e testing tool is deprecated.

    - This update brings many new features, enhancements and fixes highlighted at:
      * https://grafana.com/docs/grafana/next/whatsnew/whats-new-in-v11-5/
      * https://grafana.com/docs/grafana/next/whatsnew/whats-new-in-v11-4/
      * https://grafana.com/docs/grafana/next/whatsnew/whats-new-in-v11-3/
      * https://grafana.com/docs/grafana/next/whatsnew/whats-new-in-v11-2/
      * https://grafana.com/docs/grafana/next/whatsnew/whats-new-in-v11-1/
      * https://grafana.com/docs/grafana/next/whatsnew/whats-new-in-v11-0/

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの SUSE Linux SLES15 / openSUSE 15 ホストには、SUSE-SU-2025:01991-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    grafana はバージョン 10.4.15 から 11.5.5 に更新されましたjsc#PED-12918

    - 修正されたセキュリティ問題:
        * CVE-2025-4123クロスサイトスクリプティングの脆弱性を修正しますbsc#1243714。
        * CVE-2025-22872golang.org/x/net/html を更新しますbsc#1241809
        * CVE-2025-3580サーバー認証されていないサーバー管理者の削除を阻止しますbsc#1243672。
        * CVE-2025-29923github.com/redis/go-redis/v9 を に更新します 9.6.3。
        * CVE-2025-3454ルートへのアクセスを評価する前にパスをサニタイズしますbsc#1241683。
        * CVE-2025-2703組み込み XY Chart プラグインを修正しますbsc#1241687。
        * CVE-2025-22870golang.org/x/net を更新しますbsc#1238703
        * CVE-2024-9476Migration Assistant の問題を修正bsc#1233343
        * CVE-2024-9264SQL 式bsc#1231844
        * CVE-2023-45288golang.org/x/net を更新しますbsc#1236510
        * CVE-2025-22870golang.org/x/net をバージョン に更新します 0.37.0bsc#1238686]

    - バージョン での潜在的な破損変更 11.5.0
        * Loki/series API の代わりにクエリパラメーターで /labels API をデフォルトにします。
    - バージョン での潜在的な破損変更 11.0.1
        * 以前に「Portugu?s Brasileiro」として言語を選択していた場合は、これはリセットされます。修正を適用するには、環境設定でもう一度選択する必要があり、翻訳が表示されます。
    - バージョン での潜在的な破損変更 11.0.0
        * AngularJS サポートはデフォルトではオフになっています。
        * 従来のアラートは完全に削除されます。
        * サブフォルダーは、名前にスラッシュがあるフォルダーで非常に稀な問題を引き起こします。
        * 入力データソースが削除されます。
        * データソース非表示のクエリに関連する応答は、Grafana によって削除フィルターされます。
        * 個別の繰り返しパネルを表示する際に生成される URL が変更されました。
        * React Router は廃止予定です。
        * grafana/e2e テストツールは廃止されました。

    - この更新により、多くの新機能、拡張機能、修正が提供されます (以下で説明されています):
      * https://grafana.com/docs/grafana/next/whatsnew/whats-new-in-v11-5/* https://grafana.com/docs/grafana/next/whatsnew/whats-new-in-v11-4/* https://grafana.com/docs/grafana/next/whatsnew/whats-new-in-v11-3/* https://grafana.com/docs/grafana/next/whatsnew/whats-new-in-v11-2/* https://grafana.com/docs/grafana/next/whatsnew/whats-new-in-v11-1/* https://grafana.com/docs/grafana/next/whatsnew/whats-new-in-v11-0/

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:01987-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    golang-github-prometheus-prometheus はバージョン に更新されました 2.53.4

    - 修正されたセキュリティ問題:
      * CVE-2023-45288構築のための Go >= 1.23 が必要ですbsc#1236516
      * CVE-2025-22870golang.org/x/net をバージョン へ更新しました 0.39.0bsc#1238686

    - バージョン からのその他のバグ修正 2.53.4
      * Runtime空の prometheus.yml ファイルでインストールされたときに 0 に設定されていた GOGC を修正しました。これにより CPU 使用率が高くなります
      * Scrape以前の Scrape が失敗した後の有効なメトリクスのドロップを修正しました

    prometheus-blackbox_exporter は、バージョン 0.24.0 から 0.26.0 に更新されましたjsc#PED-12872

    - 修正されたセキュリティ問題:
      * CVE-2025-22870IPv6 ゾーン ID を使用するプロキシバイパスを修正しましたbsc#1238680
      * CVE-2023-45288受信するヘッダーが多すぎる場合の接続終了を修正bsc#1236515

    - バージョン からのその他の変更 0.26.0
      * 変更
        - go-kit/log を log/slog モジュールで置換します。
      * 機能
        - ハンドシェイク中にネゴシエートされた tls 暗号スイートを記録するためのメトリクスを追加します。
        - プローブによって一致するコンテンツ付きのラベルをエクスポートする方法を追加します。
          証明書のシリアル番号を報告します。
      * 拡張機能
        - 古いワークフローを追加し、Prometheus の stale.yaml との同期を開始します。
      * バグ修正
        - 正常なハンドシェイクで grpc TLS メトリクスのみを登録します。

    - バージョン からのその他の変更 0.25.0
      * 機能
        - ターゲットごとのプローブログの取得を許可。
        - プローブからのログエラー。
      * バグ修正
        - ロギングエラーメッセージを混同しないようにします。
        - 内部エクスポートメトリクスの明示的な登録。

    grafana はバージョン 10.4.15 から 11.5.5 に更新されましたjsc#PED-12918

    - 修正されたセキュリティ問題:
      * CVE-2025-4123クロスサイトスクリプティングの脆弱性を修正しますbsc#1243714。
      * CVE-2025-22872golang.org/x/net/html を更新しますbsc#1241809
      * CVE-2025-3580サーバー認証されていないサーバー管理者の削除を阻止しますbsc#1243672。
      * CVE-2025-29923github.com/redis/go-redis/v9 を に更新します 9.6.3。
      * CVE-2025-3454ルートへのアクセスを評価する前にパスをサニタイズしますbsc#1241683。
      * CVE-2025-2703組み込み XY Chart プラグインを修正しますbsc#1241687。
      * CVE-2025-22870golang.org/x/net を更新しますbsc#1238703
      * CVE-2024-9476Migration Assistant の問題を修正bsc#1233343
      * CVE-2024-9264SQL 式bsc#1231844
      * CVE-2023-45288golang.org/x/net を更新しますbsc#1236510
      * CVE-2025-22870golang.org/x/net をバージョン に更新します 0.37.0bsc#1238686]

    - バージョン での潜在的な破損変更 11.5.0
      * Loki/series API の代わりにクエリパラメーターで /labels API をデフォルトにします。

    - バージョン での潜在的な破損変更 11.0.1
      * 以前に「Portugu?s Brasileiro」として言語を選択していた場合は、これはリセットされます。修正を適用するには、環境設定でもう一度選択する必要があり、翻訳が表示されます。

    - バージョン での潜在的な破損変更 11.0.0
      * AngularJS サポートはデフォルトではオフになっています。
      * 従来のアラートは完全に削除されます。
      * サブフォルダーは、名前にスラッシュがあるフォルダーで非常に稀な問題を引き起こします。
      * 入力データソースが削除されます。
      * データソース非表示のクエリに関連する応答は、Grafana によって削除フィルターされます。
      * 個別の繰り返しパネルを表示する際に生成される URL が変更されました。
      * React Router は廃止予定です。
      * grafana/e2e テストツールは廃止されました。

    - この更新により、多くの新機能、拡張機能、修正が提供されます (以下で説明されています):
      * https://grafana.com/docs/grafana/next/whatsnew/whats-new-in-v11-5/* https://grafana.com/docs/grafana/next/whatsnew/whats-new-in-v11-4/* https://grafana.com/docs/grafana/next/whatsnew/whats-new-in-v11-3/* https://grafana.com/docs/grafana/next/whatsnew/whats-new-in-v11-2/* https://grafana.com/docs/grafana/next/whatsnew/whats-new-in-v11-1/* https://grafana.com/docs/grafana/next/whatsnew/whats-new-in-v11-0/

    golang-github-prometheus-node_exporter はバージョン に更新されました 1.9.1

    - 修正されたセキュリティ問題:
      * CVE-2025-22870golang.org/x/net をバージョン へ更新しました 0.37.0bsc#1238686


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - go-redis is the official Redis client library for the Go programming language. Prior to 9.5.5, 9.6.3, and     9.7.3, go-redis potentially responds out of order when `CLIENT SETINFO` times out during connection     establishment. This can happen when the client is configured to transmit its identity, there are network     connectivity issues, or the client was configured with aggressive timeouts. The problem occurs for     multiple use cases. For sticky connections, you receive persistent out-of-order responses for the lifetime     of the connection. All commands in the pipeline receive incorrect responses. When used with the default     ConnPool once a connection is returned after use with ConnPool#Put the read buffer will be checked and the     connection will be marked as bad due to the unread data. This means that at most one out-of-order response     before the connection is discarded. This issue is fixed in 9.5.5, 9.6.3, and 9.7.3. You can prevent the     vulnerability by setting the flag DisableIndentity to true when constructing the client instance.
    (CVE-2025-29923)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote SUSE Linux SLES15 / openSUSE 15 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:01989-1 advisory.

    golang-github-prometheus-prometheus was updated to version 2.53.4:

    - Security issues fixed:
      * CVE-2023-45288: Require Go >= 1.23 for building (bsc#1236516)
      * CVE-2025-22870: Bumped golang.org/x/net to version 0.39.0 (bsc#1238686)

    - Other bugs fixes from version 2.53.4:
      * Runtime: fixed GOGC being set to 0 when installed         with empty prometheus.yml file resulting high cpu usage
      * Scrape: fixed dropping valid metrics after previous         scrape failed

    prometheus-blackbox_exporter was updated from version 0.24.0 to 0.26.0 (jsc#PED-12872):

    - Security issues fixed:
      * CVE-2025-22870: Fixed proxy bypassing using IPv6 zone IDs (bsc#1238680)
      * CVE-2023-45288: Fixed closing connections when receiving too many headers (bsc#1236515)

    - Other changes from version 0.26.0:
      * Changes:
        - Replace go-kit/log with log/slog module.
      * Features:
        - Add metric to record tls ciphersuite negotiated during           handshake.
        - Add a way to export labels with content matched by the probe.
          Reports Certificate Serial number.
      * Enhancement:
        - Add stale workflow to start sync with stale.yaml in Prometheus.
      * Bug fixes:
        - Only register grpc TLS metrics on successful handshake.


Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the 300f86de-0e4d-11f0-ae40-b42e991fc52e advisory.

    security@golang.org reports:
    Matching of hosts against proxy patterns can improperly treat an             IPv6 zone ID as a hostname component.  For example, when the NO_PROXY             environment variable is set to *.example.com, a request             to [::1%25.example.com]:80` will incorrectly match and not             be proxied.
    go-redis is the official Redis client library for the Go programming             language.  Prior to 9.5.5, 9.6.3, and 9.7.3, go-redis potentially             responds out of order when `CLIENT SETINFO` times out during             connection establishment.  This can happen when the client is             configured to transmit its identity, there are network connectivity             issues, or the client was configured with aggressive timeouts.  The             problem occurs for multiple use cases.  For sticky connections, you             receive persistent out-of-order responses for the lifetime of the             connection.  All commands in the pipeline receive incorrect responses.
            When used with the default ConnPool once a connection is returned             after use with ConnPool#Put the read buffer will be checked and the             connection will be marked as bad due to the unread data.  This means             that at most one out-of-order response before the connection is             discarded.  This issue is fixed in 9.5.5, 9.6.3, and 9.7.3.  You             can prevent the vulnerability by setting the flag DisableIndentity             to true when constructing the client instance.
    golang-jwt is a Go implementation of JSON Web Tokens.  Prior to             5.2.2 and 4.5.2, the function parse.ParseUnverified splits (via a             call to strings.Split) its argument (which is untrusted data) on             periods.  As a result, in the face of a malicious request whose             Authorization header consists of Bearer followed by many period             characters, a call to that function incurs allocations to the tune             of O(n) bytes (where n stands for the length of the function's             argument), with a constant factor of about 16.  This issue is fixed             in 5.2.2 and 4.5.2.

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - go-redis は、Go プログラミング言語用の公式 Redis クライアントライブラリです。9.5.5、9.6.3、および 9.7.3より前のバージョンでは、接続の確立中に「CLIENT SETINFO」がタイムアウトすると go-redis が正しい順序で応答しない可能性があります。これは、クライアントが ID を送信するように設定されている場合、ネットワーク接続に問題がある場合、またはクライアントにアグレッシブなタイムアウトが設定されている場合に発生する可能性があります。この問題は、複数のユースケースで発生します。スティッキー接続の場合、接続が有効であれば順序の正しくない応答を永続的に受信します。パイプラインのすべてのコマンドが、不適切な応答を受け取ります。デフォルトの ConnPool で使用する場合、ConnPool#Put で使用した後に接続が返されると、読み取りバッファがチェックされ、その接続は未読み取りのデータのために不良としてマークされます。これは、接続が破棄される前に、順序の正しくない応答が多くても 1 つあることを意味します。この問題は 9.5.5、9.6.3、および 9.7.3 で修正されています。クライアントインスタンスを構築するときに DisableIndentity フラグを true に設定すると、この脆弱性を防ぐことができます。
    (CVE-2025-29923)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、300f86de-0e4d-11f0-ae40-b42e991fc52e のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    security@golang.org の報告:
    プロキシパターンに対するホストの照合が、IPv6 ゾーン ID をホスト名コンポーネントとして不適切に扱う可能性があります。たとえば、NO_PROXY 環境変数が *.example.com に設定されている場合、[::1%25.example.com]:80` へのリクエストが不適切に照合され、プロキシされません。
    go-redis は、Go プログラミング言語用の公式 Redis クライアントライブラリです。9.5.5、9.6.3、および 9.7.3より前のバージョンでは、接続の確立中に「CLIENT SETINFO」がタイムアウトすると go-redis が正しい順序で応答しない可能性があります。これは、クライアントが ID を送信するように設定されている場合、ネットワーク接続に問題がある場合、またはクライアントにアグレッシブなタイムアウトが設定されている場合に発生する可能性があります。この問題は、複数のユースケースで発生します。スティッキー接続の場合、接続が有効であれば順序の正しくない応答を永続的に受信します。パイプラインのすべてのコマンドが、不適切な応答を受け取ります。
            デフォルトの ConnPool で使用する場合、ConnPool#Put で使用した後に接続が返されると、読み取りバッファがチェックされ、その接続は未読み取りのデータのために不良としてマークされます。これは、接続が破棄される前に、順序の正しくない応答が多くても 1 つあることを意味します。この問題は 9.5.5、9.6.3、および 9.7.3 で修正されています。クライアントインスタンスを構築するときに DisableIndentity フラグを true に設定すると、この脆弱性を防ぐことができます。
    golang-jwt は、JSON Web Tokens の Go 実装です。5.2.2 および 4.5.2 より前では、関数 parse.ParseUnverified は、(strings.Split への呼び出しを介して) その引数 (信頼できないデータ) をピリオドで分割します。結果として、ベアラーとその後の連続する多数のピリオド文字で構成される Authorization ヘッダーを持つ、悪意のあるリクエストを受けた場合、その関数への呼び出しによって O(n) バイトの調整 (ここで、n は関数の引数の長さを表します) への約 16 の定数係数の割り当てが生じます。この問題は 5.2.2、および 4.5.2 で修正されています。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / openSUSE 15 ホストには、SUSE-SU-2025:01989-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    golang-github-prometheus-prometheus はバージョン に更新されました 2.53.4

    - 修正されたセキュリティ問題:
      * CVE-2023-45288構築のための Go >= 1.23 が必要ですbsc#1236516
      * CVE-2025-22870golang.org/x/net をバージョン へ更新しました 0.39.0bsc#1238686

    - バージョン からのその他のバグ修正 2.53.4
      * Runtime空の prometheus.yml ファイルでインストールされたときに 0 に設定されていた GOGC を修正しました。これにより CPU 使用率が高くなります
      * Scrape以前の Scrape が失敗した後の有効なメトリクスのドロップを修正しました

    prometheus-blackbox_exporter は、バージョン 0.24.0 から 0.26.0 に更新されましたjsc#PED-12872

    - 修正されたセキュリティ問題:
      * CVE-2025-22870IPv6 ゾーン ID を使用するプロキシバイパスを修正しましたbsc#1238680
      * CVE-2023-45288受信するヘッダーが多すぎる場合の接続終了を修正bsc#1236515

    - バージョン からのその他の変更 0.26.0
      * 変更
        - go-kit/log を log/slog モジュールで置換します。
      * 機能
        - ハンドシェイク中にネゴシエートされた tls 暗号スイートを記録するためのメトリクスを追加します。
        - プローブによって一致するコンテンツ付きのラベルをエクスポートする方法を追加します。
          証明書のシリアル番号を報告します。
      * 拡張機能
        - 古いワークフローを追加し、Prometheus の stale.yaml との同期を開始します。
      * バグ修正
        - 正常なハンドシェイクで grpc TLS メトリクスのみを登録します。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
240802	SUSE SLES12 Security Update : Multi-Linux Manager Client Tools (SUSE-SU-2025:01987-1)	Nessus	SuSE Local Security Checks	2025/6/27	2025/6/27	critical
251978	Linux Distros 未修補的弱點：CVE-2025-29923	Nessus	Misc.	2025/8/19	2025/9/2	low
251978	Linux Distros 未修补的漏洞：CVE-2025-29923	Nessus	Misc.	2025/8/19	2025/9/2	low
240835	SUSE SLES15 / openSUSE 15 Security Update : grafana (SUSE-SU-2025:01991-1)	Nessus	SuSE Local Security Checks	2025/6/27	2025/6/27	critical
240835	SUSE SLES15/openSUSE 15 セキュリティ更新: grafana (SUSE-SU-2025:01991-1)	Nessus	SuSE Local Security Checks	2025/6/27	2025/6/27	critical
240802	SUSE SLES12 セキュリティ更新Multi-Linux Manager Client ToolsSUSE-SU-2025:01987-1	Nessus	SuSE Local Security Checks	2025/6/27	2025/6/27	critical
251978	Linux Distros Unpatched Vulnerability : CVE-2025-29923	Nessus	Misc.	2025/8/19	2025/9/2	low
240840	SUSE SLES15 / openSUSE 15 Security Update : Multi-Linux Manager Client Tools (SUSE-SU-2025:01989-1)	Nessus	SuSE Local Security Checks	2025/6/27	2025/6/27	critical
233659	FreeBSD : gitea -- Multiple vulnerabilities (300f86de-0e4d-11f0-ae40-b42e991fc52e)	Nessus	FreeBSD Local Security Checks	2025/4/1	2025/4/1	medium
251978	Linux Distros のパッチ未適用の脆弱性: CVE-2025-29923	Nessus	Misc.	2025/8/19	2025/9/2	low
233659	FreeBSD : gitea -- 複数の脆弱性 (300f86de-0e4d-11f0-ae40-b42e991fc52e)	Nessus	FreeBSD Local Security Checks	2025/4/1	2025/4/1	medium
240840	SUSE SLES15 / openSUSE 15 セキュリティ更新Multi-Linux Manager Client ToolsSUSE-SU-2025:01989-1	Nessus	SuSE Local Security Checks	2025/6/27	2025/6/27	critical

检测

插件搜索

critical

low

low

critical

critical

critical

low

critical

medium

low

medium

critical