リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:4337-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    go1.24.11 (2025 年 12 月 2 日リリース) には、crypto/x509 パッケージへの 2 つのセキュリティ修正と、runtime へのバグ修正が含まれています。bsc#1236217

    CVE-2025-61727 CVE-2025-61729:

      * go#76460 go#76445 bsc#1254431 セキュリティ修正 CVE-2025-61729 crypto/x509ホスト証明書検証のためのエラー文字列の印刷での過剰なリソース消費
      * go#76463 go#76442 bsc#1254430 セキュリティ CVE-2025-61727 crypto/x509除外されたサブドメイン制約がワイルドカード SAN を除外しません

      * go#76378 internal/cpuloong64 での不適切な CPU 機能ビット解析により、 LA364 コアで不正な命令コアダンプが発生します

    - パッケージupdate-alternatives から libalternatives へ移行しますbsc#1245878
      * これは prjconf 定義 with_libalternatives で制御されるオプションの移行です
      * with_libalternatives が未定義の場合、パッケージングは update-alternatives を引き続き使用します

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:4336-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    go1.25.5 (2025 年 12 月 2 日リリース) には、crypto/x509 パッケージへの 2 つのセキュリティ修正のほか、mime および os パッケージへのバグ修正が含まれています。
    (bsc#1244485)

      CVE-2025-61729 CVE-2025-61727:

      * go#76461 go#76445 bsc#1254431 セキュリティ修正 CVE-2025-61729 crypto/x509ホスト証明書検証のためのエラー文字列の印刷での過剰なリソース消費
      * go#76464 go#76442 bsc#1254430 セキュリティ CVE-2025-61727 crypto/x509除外されたサブドメイン制約がワイルドカード SAN を除外しません
      * go#76245 mimeFormatMediaType と ParseMediaType は 1.24 から 1.25まで互換性がありません
      * go#76360 osWindows で、読み取り専用ファイルを含むディレクトリを削除する際に、 unlinkat でエラーを起こします ... アクセスが拒否されました。ReOpenFile のエラー処理のフォローアップ

    - パッケージupdate-alternatives から libalternatives へ移行しますbsc#1245878

      * これは prjconf 定義 with_libalternatives で制御されるオプションの移行です
      * with_libalternatives が未定義の場合、パッケージングは update-alternatives を引き続き使用します

    go1.25.4 (2025 年 11 月 5 日リリース) には、コンパイラ、ランタイム、および crypto/subtle、encoding/pem、net/url、os パッケージへの修正が含まれます。bsc#1244485

      * go#75480 cmd/link複雑なジェネリックインライン化でのリンカーパニックと再配置のエラー
      * go#75775 runtimelinux/arm64 で実行している linux/amd64 用の QEMU を介して実行する際、ビルドが失敗します
      * go#75790 crypto/internal/fips140/subtleGo 1.25 notes.xorBytes の MIPS におけるパニック
      * go#75832 net/urlipv4 にマッピングされた ipv6 アドレスは、角括弧内で有効である必要があります
      * go#75952 entity/pem先頭のガベージがあるブロックをデコードする際の回帰
      * go#75989 osWindows で、読み取り専用ファイルを含むディレクトリを削除する際に、 unlinkat でエラーを起こします ... アクセスが拒否される
      * go#76010 cmd/compileany(func(){})==any(func(){}) はパニックにはなりませんが、
      * go#76029 pem/encoding無効な形式の行末がパニックを引き起こす可能性があります

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 憑證鏈中已排除的子網域限制未限制在分葉憑證中使用萬用字元 SAN。例如排除子網域 test.example.com 的限制條件並未阻止分葉憑證宣告 SAN *.example.com。 (CVE-2025-61727)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:4337-1 advisory.

    go1.24.11 (released 2025-12-02) includes two security fixes to     the crypto/x509 package, as well as bug fixes to the runtime.  (bsc#1236217)

    CVE-2025-61727 CVE-2025-61729:

      * go#76460 go#76445 bsc#1254431 security: fix CVE-2025-61729 crypto/x509: excessive resource consumption     in printing error string for host certificate validation
      * go#76463 go#76442 bsc#1254430 security: fix CVE-2025-61727 crypto/x509: excluded subdomain constraint     doesn't preclude wildcard SAN

      * go#76378 internal/cpu: incorrect CPU features bit parsing on loong64 cause illegal instruction core     dumps on LA364 cores

    - Packaging: Migrate from update-alternatives to libalternatives (bsc#1245878)
      * This is an optional migration controlled via prjconf definition         with_libalternatives
      * If with_libalternatives is not defined packaging continues to         use update-alternatives

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:4336-1 advisory.

    go1.25.5 (released 2025-12-02) includes two security fixes to the     crypto/x509 package, as well as bug fixes to the mime and os     packages.
    (bsc#1244485)

      CVE-2025-61729 CVE-2025-61727:

      * go#76461 go#76445 bsc#1254431 security: fix CVE-2025-61729 crypto/x509: excessive resource consumption     in printing error string for host certificate validation
      * go#76464 go#76442 bsc#1254430 security: fix CVE-2025-61727 crypto/x509: excluded subdomain constraint     doesn't preclude wildcard SAN
      * go#76245 mime: FormatMediaType and ParseMediaType not compatible across 1.24 to 1.25
      * go#76360 os: on windows RemoveAll removing directories containing read-only files errors with unlinkat     ... Access is denied, ReOpenFile error handling followup

    - Packaging: Migrate from update-alternatives to libalternatives (bsc#1245878)

      * This is an optional migration controlled via prjconf definition         with_libalternatives
      * If with_libalternatives is not defined packaging continues to         use update-alternatives

    go1.25.4 (released 2025-11-05) includes fixes to the compiler,     the runtime, and the crypto/subtle, encoding/pem, net/url, and os     packages. (bsc#1244485)

      * go#75480 cmd/link: linker panic and relocation errors with complex generics inlining
      * go#75775 runtime: build fails when run via QEMU for linux/amd64 running on linux/arm64
      * go#75790 crypto/internal/fips140/subtle: Go 1.25 subtle.xorBytes panic on MIPS
      * go#75832 net/url: ipv4 mapped ipv6 addresses should be valid in square brackets
      * go#75952 encoding/pem: regression when decoding blocks with leading garbage
      * go#75989 os: on windows RemoveAll removing directories containing read-only files errors with unlinkat     ... Access is denied
      * go#76010 cmd/compile: any(func(){})==any(func(){}) does not panic but should
      * go#76029 pem/encoding: malformed line endings can cause panics

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An excluded subdomain constraint in a certificate chain does not restrict the usage of wildcard SANs in     the leaf certificate. For example a constraint that excludes the subdomain test.example.com does not     prevent a leaf certificate from claiming the SAN *.example.com. (CVE-2025-61727)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 证书链中排除子域的限制未限制通配符 SAN 在叶证书中的使用。例如排除子域 test.example.com 的限制并不能阻止叶证书声明 SAN *.example.com。 (CVE-2025-61727)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 証明書チェーンで除外されたサブドメインの制約が、リーフ証明書のワイルドカード SAN の使用を制限しません。たとえば、サブドメイン test.example.com を除外する制約は、リーフ証明書が SAN *.example.com を要求することを阻止しません。CVE-2025-61727

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
278183	SUSE SLED15/SLES15/openSUSE 15 セキュリティ更新: go1.24 (SUSE-SU-2025:4337-1)	Nessus	SuSE Local Security Checks	2025/12/11	2025/12/11	medium
278185	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新go1.25SUSE-SU-2025:4336-1	Nessus	SuSE Local Security Checks	2025/12/11	2025/12/11	medium
277086	Linux Distros 未修補的弱點：CVE-2025-61727	Nessus	Misc.	2025/12/3	2025/12/4	medium
278183	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : go1.24 (SUSE-SU-2025:4337-1)	Nessus	SuSE Local Security Checks	2025/12/11	2025/12/11	medium
278185	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : go1.25 (SUSE-SU-2025:4336-1)	Nessus	SuSE Local Security Checks	2025/12/11	2025/12/11	medium
277086	Linux Distros Unpatched Vulnerability : CVE-2025-61727	Nessus	Misc.	2025/12/3	2025/12/4	medium
277086	Linux Distros 未修补的漏洞：CVE-2025-61727	Nessus	Misc.	2025/12/3	2025/12/4	medium
277086	Linux Distros のパッチ未適用の脆弱性: CVE-2025-61727	Nessus	Misc.	2025/12/3	2025/12/4	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium