SUSE发布重要补丁：保护系统免受CVE-2025-21613攻击
内容提要
SUSE发布了针对Amazon SSM Agent的安全更新，修复了go-git库中的CVE-2025-21613漏洞。更新至3.3.1611.0版本后，系统能安全处理输入，降低风险，建议立即更新以确保安全。
关键要点
-
SUSE发布了针对Amazon SSM Agent的重要安全更新。
-
更新修复了go-git库中的CVE-2025-21613漏洞。
-
该漏洞可能允许攻击者篡改git-upload-pack标志。
-
go-git是用纯Go语言编写的高度可扩展的Git实现库。
-
漏洞源于对URL字段的不当处理，导致参数注入攻击。
-
受影响的Amazon SSM Agent已更新至3.3.1611.0版本。
-
更新后，系统能够安全处理输入，降低被利用的风险。
-
建议使用YaST或zypper patch命令应用更新。
-
更新完成后需重启所有依赖Amazon SSM Agent的服务或进程。
-
SUSE建议立即更新以维护环境的安全性和稳定性。
延伸问答
CVE-2025-21613漏洞是什么？
CVE-2025-21613漏洞可能允许攻击者篡改git-upload-pack标志，源于对URL字段的不当处理，导致参数注入攻击。
SUSE发布了什么重要更新？
SUSE发布了针对Amazon SSM Agent的重要安全更新，修复了go-git库中的CVE-2025-21613漏洞。
如何应用SUSE的安全更新？
建议使用YaST或zypper patch命令应用更新，具体命令为：zypper in -t patch SUSE-SLE-Module-Public-Cloud-12-2025-191=1。
更新后需要做什么？
更新完成后，需重启所有依赖Amazon SSM Agent的服务或进程，以确保系统正常运行。
受影响的SUSE版本有哪些？
受影响的版本包括SUSE Linux Enterprise Server 12及其SP1至SP5版本，以及Public Cloud Module 12等。
为什么要立即更新Amazon SSM Agent？
立即更新可以维护环境的安全性和稳定性，降低被利用的风险。
