The remote SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:3954-1 advisory.

    Update to version 2.3.3 (bsc#1240044).

    Security issues fixed:

    - CVE-2025-55159: slab: incorrect bounds check in `get_disjoint_mut` function can lead to potential crash     due to out-of-bounds access (bsc#1248055).
    - CVE-2020-35881: traitobject: log4rs: out-of-bounds write due to fat pointer layout assumptions     (bsc#1249851).

    Other issues fixed:

    - Build and install efs-proxy binary (bsc#1240044).

    - Fixed in version 2.3.3:
      * Add environment variable support for AWS profiles and regions
      * Regenerate Cargo.lock with rust 1.70.0
      * Update circle-ci config
      * Fix AWS Env Variable Test and Code Style Issue
      * Remove CentOS 8 and Ubuntu 16.04 from verified Linux distribution list

    - Fixed in version 2.3.2:
      * Update version in amazon-efs-utils.spec to 2.3.1
      * Fix incorrect package version

    - Fixed in version 2.3.1:
      * Fix backtrace version to resolve ubuntu and rhel build issues
      * Pin Cargo.lock to avoid unexpected error across images

    - Fixed in version 2.3.0:
      * Add support for pod-identity credentials in the credentials chain
      * Enable mounting with IPv6 when using with the 'stunnel' mount option

    - Fixed in version 2.2.1:
      * Update log4rs

    - Fixed in version 2.2.0
      * Use region-specific domain suffixes for dns endpoints where missing
      * Merge PR #211 - Amend Debian control to use binary architecture

    - Fixed in version 2.1.0
      * Add mount option for specifying region
      * Add new ISO regions to config file

    - Fixed in version 2.0.4
      * Add retry logic to and increase timeout for EC2 metadata token         retrieval requests

    - Fixed in version 2.0.3:
      * Upgrade py version
      * Replace deprecated usage of datetime

    - Fixed in version 2.0.2
      * Check for efs-proxy PIDs when cleaning tunnel state files
      * Add PID to log entries

    - Fxied in  version 2.0.1
      * Disable Nagle's algorithm for efs-proxy TLS mounts to improve latencies

    - Fixed in version 2.0.0:
      * Replace stunnel, which provides TLS encryptions for mounts, with efs-proxy, a component built in-house     at AWS.
        Efs-proxy lays the foundation for upcoming feature launches at EFS.

    - Fixed in version 1.36.0:
      * Support new mount option: crossaccount, conduct cross account mounts via ip address. Use client AZ-ID     to choose         mount target.

    - Fixed in version 1.35.2:
      * Revert 'Add warning if using older Version'
      * Support MacOS Sonoma

    - Fixed in version 1.35.1:
      * Revert openssl requirement change
      * Revert 'Update EFS Documentation: Clarify Current FIPS Compliance Status'
      * Update EFS Documentation: Clarify Current FIPS Compliance Status
      * test: Change repo urls in eol debian9 build
      * Check private key file size to skip generation
      * test: Fix pytest that failed since commit 3dd89ca
      * Fix should_check_efs_utils_version scope
      * Add warning if using old version
      * Add 'fsap' option as EFS-only option

    - Fixed in version 1.35.0:
      * Add parameters to allow mount fo pod impersonation feature in EFS CSI Driver
      * Updated the README with support of Oracle8 distribution
      * Readme troubleshooting section + table of contents
      * Add efs-utils Support for MacOS Ventura EC2 instances

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:3954-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 2.3.3（bsc#1240044）に更新してください：

    セキュリティの問題を修正:

    - CVE-2025-55159slab「get_disjoint_mut」関数の不適切な境界チェックにより、領域外アクセスが原因でクラッシュする可能性がありますbsc#1248055]
    - CVE-2020-35881traitobjectlog4rsファットポインターレイアウト仮定による領域外書き込みbsc#1249851。

    修正されたその他の問題: 

    - efs-proxy バイナリを構築してインストールしますbsc#1240044。

    - バージョン で修正済み 2.3.3
      * AWS プロファイルおよびリージョンの環境変数サポートを追加します
      * Rust で Cargo.lock を再生成します 1.70.0
      * circle-ci 構成を更新してください
      * AWS Env 変数テストおよびコードスタイル問題を修正
      * CentOS 8 および Ubuntu 16.04 を検証済み Linux ディストリビューションリストから削除します

    - バージョン で修正済み 2.3.2
      * amazon-efs-utils.spec のバージョンを に更新 2.3.1
      * 不適切なパッケージバージョンを修正します

    - バージョン で修正済み 2.3.1
      * バックトレースバージョンを修正し、ubuntu および rhel のビルドの問題を解決します
      * 画像間の予期しないエラーを回避するために Cargo.lock を固定します

    - バージョン で修正済み 2.3.0
      * 認証情報チェーンの中の pod-identity 認証情報のサポートを追加します
      * 「stunnel」マウントオプションで を使用する際に IPv6 によるマウントを有効にします

    - バージョン で修正済み 2.2.1
      * log4rs を更新します

    - バージョン で修正済み 2.2.0
      * がない場合は、dns エンドポイントに地域固有のドメインサフィックスを使用します
      * PR をマージします #211 - バイナリアーキテクチャを使用するように Debian コントロールを修正します

    - バージョン で修正済み 2.1.0
      * リージョンを指定するためのマウントオプションを追加します
      * 新しい ISO リージョンを構成ファイルに追加します

    - バージョン で修正済み 2.0.4
      * に再試行ロジックを追加し、EC2 メタデータトークン取得リクエストのタイムアウトを増やします

    - バージョン で修正済み 2.0.3
      * py バージョンをアップグレードしてください
      * 廃止予定の datetime の使用を置換

    - バージョン で修正済み 2.0.2
      * トンネル状態ファイルをクリーニングする際に、efs-proxy PID をチェックします
      * PID をログエントリに追加

    - バージョン で修正 2.0.1
      * efs-proxy TLS マウントに対する Nagle のアルゴリズムを無効化して、遅延を改善します

    - バージョン で修正済み 2.0.0
      * マウントに対して TLS 暗号化を提供する stunnel を、AWS の社内で構築されたコンポーネントである efs-proxy で置き換えます。
        Efs-proxy は、EFS で今後リリースされる機能の基盤を構築します。

    - バージョン で修正済み 1.36.0
      * 新規マウントオプションクロスアカウントをサポートし、IP アドレスでクロスアカウントマウントを実行します。クライアント AZ-ID を使用して、マウントターゲットを選択します。

    - バージョン で修正済み 1.35.2
      * 「古いバージョンを使用している場合は警告を追加」を元に戻します
      * MacOSsonoma をサポートします

    - バージョン で修正済み 1.35.1
      * openssl 要件の変更を元に戻す
      * 「EFS ドキュメントの更新現在の FIPS コンプライアンスステータスを明確にする」を元に戻します
      * EFS ドキュメントの更新現在の FIPS コンプライアンスステータスを明確にする
      * testeol debian9 ビルドの repo URL を変更します
      * 生成をスキップするために秘密鍵ファイルサイズをチェックします
      * testコミット 3dd89ca 以降失敗していた pytest を修正します
      * should_check_efs_utils_version スコープを修正します
      * 旧バージョンを使用している場合に警告を追加します
      * 「fsap」オプションを EFS 専用オプションとして追加します

    - バージョン で修正済み 1.35.0
      * EFS CSI ドライバーのポッド機能のマウントを許可するパラメーターを追加します
      * Oracle8 ディストリビューションのサポートで README を更新
      * Readme トラブルシューティングセクション + 目次
      * MacOS Venture EC2 インスタンスに efs-utils サポートを追加します

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 41 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2025-92719fd556 advisory.

    Update to version 0.4.11.

    This version includes a fix for CVE-2025-55159, but there are zero packages in Fedora or EPEL that use the     affected API, so no rebuilds are necessary.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - slab is a pre-allocated storage for a uniform data type. In version 0.4.10, the get_disjoint_mut method     incorrectly checked if indices were within the slab's capacity instead of its length, allowing access to     uninitialized memory. This could lead to undefined behavior or potential crashes. This has been fixed in     slab 0.4.11. A workaround for this issue involves to avoid using get_disjoint_mut with indices that might     be beyond the slab's actual length. (CVE-2025-55159)

Note that Nessus relies on the presence of the package as reported by the vendor.

リモートの Fedora 41 ホストには、FEDORA-2025-92719fd556 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 0.4.11 に更新してください。

    このバージョンには CVE-2025-55159の修正が含まれていますが、影響を受ける API を使用する Fedora または EPEL にはゼロパッケージがあるため、リビルドは必要ありません。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - スラブは、統一データタイプ用の事前割り当てされたストレージです。バージョン 0.4.10では、get_disjoint_mut メソッドが、インデックスがスラブの長さではなく能力内にある場合を間違ってチェックしており、初期化されていないメモリへのアクセスを漏洩させていました。これにより、不特定の動作またはクラッシュが発生する可能性があります。これは slab 0.4.11で修正されています。この問題の回避策では、スラブの実際の長さを超える可能性のあるインデックスを持つ get_disjoint_mut を使用しないようにすることが含まれています。CVE-2025-55159

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - slab 是針對統一資料類型預先配置的儲存空間。在 0.4.10版中get_disjoint_mut 方法未正確檢查索引是否在 slab 的容量 (而非其長度)進而允許存取未初始化的記憶體。這可導致未定義的行為或可能的當機。此問題已在 slab 0.4.11中修正。此問題的因應措施為避免將 get_disjoint_mut 與可能超出平台實際長度的索引搭配使用。 (CVE-2025-55159)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - slab 是为统一数据类型预先分配的存储。在 版本 0.4.10中get_disjoint_mut 方法错误地检查索引是否在 slab 的容量而不是其长度内从而允许访问未初始化的内存。这可导致不明行为或潜在崩溃。slab 0.4.11中已修复此问题。此问题的变通方案涉及避免使用具有可能超出 slab 实际长度的索引的 get_disjoint_mut。 (CVE-2025-55159)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

The remote Fedora 42 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2025-1e9ad724f8 advisory.

    Update to version 0.4.11.

    This version includes a fix for CVE-2025-55159, but there are zero packages in Fedora or EPEL that use the     affected API, so no rebuilds are necessary.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has a package installed that is affected by a vulnerability as referenced in the SUSE-SU-2025:3944-1 advisory.

    - CVE-2025-55159 - updated slab with the uninit memory access fix (bsc#1248003)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの Fedora 42 ホストには、FEDORA-2025-1e9ad724f8 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 0.4.11 に更新してください。

    このバージョンには CVE-2025-55159の修正が含まれていますが、影響を受ける API を使用する Fedora または EPEL にはゼロパッケージがあるため、リビルドは必要ありません。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:3944-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-55159 - uninit メモリアクセス修正でスラブを更新bsc#1248003

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
274420	SUSE SLES15 / openSUSE 15 Security Update : aws-efs-utils (SUSE-SU-2025:3954-1)	Nessus	SuSE Local Security Checks	2025/11/7	2025/11/7	medium
274420	SUSE SLES15 / openSUSE 15 セキュリティ更新aws-efs-utilsSUSE-SU-2025:3954-1	Nessus	SuSE Local Security Checks	2025/11/7	2025/11/7	medium
254420	Fedora 41 : rust-slab (2025-92719fd556)	Nessus	Fedora Local Security Checks	2025/8/25	2025/8/25	medium
259918	Linux Distros Unpatched Vulnerability : CVE-2025-55159	Nessus	Misc.	2025/8/31	2025/10/22	medium
254420	Fedora 41rust-slab2025-92719fd556	Nessus	Fedora Local Security Checks	2025/8/25	2025/8/25	medium
259918	Linux Distros のパッチ未適用の脆弱性: CVE-2025-55159	Nessus	Misc.	2025/8/31	2025/10/22	medium
259918	Linux Distros 未修補的弱點：CVE-2025-55159	Nessus	Misc.	2025/8/31	2025/10/22	medium
259918	Linux Distros 未修补的漏洞：CVE-2025-55159	Nessus	Misc.	2025/8/31	2025/10/22	medium
254418	Fedora 42 : rust-slab (2025-1e9ad724f8)	Nessus	Fedora Local Security Checks	2025/8/25	2025/8/25	medium
274450	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : sccache (SUSE-SU-2025:3944-1)	Nessus	SuSE Local Security Checks	2025/11/7	2025/11/7	medium
254418	Fedora 42rust-slab2025-1e9ad724f8	Nessus	Fedora Local Security Checks	2025/8/25	2025/8/25	medium
274450	SUSE SLED15/SLES15/openSUSE 15 セキュリティ更新: sccache (SUSE-SU-2025:3944-1)	Nessus	SuSE Local Security Checks	2025/11/7	2025/11/7	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium