リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:4934 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Git Large File Storage (LFS) は、オーディオサンプル、ビデオ、データセット、グラフィックスなどの大きなファイルを Git 内のテキストポインターで置き換え、ファイルのコンテンツをリモートサーバーに保存します。

    セキュリティ修正プログラム：

    * golang: net/http、x/net/http2: 無制限の数の CONTINUATION フレームが DoS を引き起こします (CVE-2023-45288,VU#421644.3)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている oci-add-hooks のバージョンは、0-0.2.20200504git325a340 より前です。したがって、ALAS2DOCKER-2024-042 のアドバイザリに記載されている脆弱性の影響を受けます。

    攻撃者が、過剰な数の CONTINUATION フレームを送信することで、HTTP/2 エンドポイントに任意の量のヘッダーデータを読み取らせる可能性があります。HPACK 状態を維持するには、接続上のすべての HEADERS および CONTINUATION フレームを解析および処理する必要があります。リクエストのヘッダーが MaxHeaderBytes を超えると、超過したヘッダーを保存するためのメモリが割り当てられませんが、ヘッダーは解析され続けます。これにより、攻撃者が HTTP/2 エンドポイントに任意の量のデータを読み取らせる可能性があります。これらのデータはすべて、拒否されるリクエストに関連付けられています。これらのヘッダーには、ハフマンエンコードされたデータが含まれる可能性があるため、攻撃者が送信するよりも、受信者がデコードするのに非常にコストがかかります。この修正では、接続を閉じる前に処理する超過ヘッダーフレームの量に制限を設定します。(CVE-2023-45288)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:0420-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-6104: hashicorp/go-retryablehttp が URL をログファイルに書き込む際にサニタイズしないことによる、機密データの漏洩の可能性。(bsc#1227056)
    - CVE-2023-45288: golang.org/x/net/http2 の HTTP/2 リクエストに対する CONTINUATION フレームの読み取りに制限が設定されていないため、過剰な CPU 消費が発生する可能性があります。(bsc#1236483)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 15 ホストには、SUSE-SU-2025:0458-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-6104: hashicorp/go-retryablehttp が URL をログファイルに書き込む際にサニタイズしないことによる、機密データの漏洩の可能性。(bsc#1227052)
    - CVE-2023-45288: golang.org/x/net/http2 の HTTP/2 リクエストに対する CONTINUATION フレームの読み取りに制限が設定されていないため、過剰な CPU 消費が発生する可能性があります。(bsc#1236507)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:0775-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-27144: 組み込みライブラリ Go JOSE の解析関数におけるサービス拒否を修正 (bsc#1237641)
    - CVE-2024-9676: github.com/containers/storage: サービス拒否を引き起こす可能性がある、コンテナ/ストレージライブラリのシンボリックリンクトラバーサルの脆弱性 (bsc#1231698)
    - CVE-2024-9675: buildah における任意のキャッシュディレクトリのマウントを修正 (bsc#1231499)
    - CVE-2024-9407: buildah の Dockerfile RUN --mount 命令の bind-propagation オプションにおける不適切な入力検証を修正しました (bsc#1231208)
    - CVE-2024-9341: cri-o: containers/common Go ライブラリにおける FIPS Crypto-Policy のディレクトリマウントの問題 (bsc#1231230)
    - CVE-2024-1753: buildah におけるビルド時の完全なコンテナエスケープを修正しました (bsc#1221677)
    - CVE-2024-11218: 悪意のある Containerfile を構築するときの --jobs=2 の使用によるコンテナブレイクアウトと競合状態を修正しました。(bsc#1236270)
    - CVE-2024-6104: hashicorp/go-retryablehttp が機密情報をログファイルに書き込む問題を修正 (bsc#1227052)
    - CVE-2023-45288: ヘッダーを大量に受信した際の golang.org/x/net/http2 の過剰なリソース消費を修正 (bsc#1236507)


    - ip_tables および ip6_tables カーネルモジュールをロード (bsc#1214612)
      * 通常のユーザーにはカーネルモジュールをロードする権限がないため、ルートレスモードでは必要です


    - ネットワークバックエンドの依存関係をリファクタリングします。
      * podman には、netavark または cni-plugins のいずれかが必要です。ALP で、netavark を要求するか、そうでなければ netavark を優先しますが、強制はしません。
      * これにより、一部のシナリオで欠如している cni-plugins が修正されます
      * 利用可能なすべての場所で netavark をデフォルトにします

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
204875	RHEL 9: git-lfs (RHSA-2024:4934)	Nessus	Red Hat Local Security Checks	2024/7/31	2024/11/7	high
206071	Amazon Linux 2: oci-add-hooks (ALASDOCKER-2024-042)	Nessus	Amazon Linux Local Security Checks	2024/8/21	2024/12/11	high
216211	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : skopeo (SUSE-SU-2025:0420-1)	Nessus	SuSE Local Security Checks	2025/2/12	2025/2/12	medium
216398	openSUSE 15 セキュリティ更新 : podman (SUSE-SU-2025:0458-1)	Nessus	SuSE Local Security Checks	2025/2/17	2025/2/17	medium
225811	SUSE SLES15 セキュリティ更新 : podman (SUSE-SU-2025:0775-1)	Nessus	SuSE Local Security Checks	2025/3/5	2025/3/5	high

偵測

搜尋 Plugin

high

high

medium

medium

high