リモートのopenSUSE 16ホストには、openSUSE-SU-2026:20199-1アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    micropython の変更

    - CVE-2026-1998「mp_import_all」を介して「mp_map_lookup」のセグメンテーション違反を修正しましたbsc#1257803。

    - バージョン 1.26.1
      * esp32esp_tinyusb コンポーネントを v1.7.6 に更新します
      * tools環境変数 MICROPY_MAINTAINER_BUILD を追加
      * esp32IDF コンポーネントロックファイルを git repo に追加します
      * shared/tinyusb新しい tx_overwritabe_if_not_connected フラグのハングを修正します
      * shared/tinyusb/mp_usbd_cdcUSB CDC TX ループを書き換えます
      * tools/mpremoteEspressif DTR/RTS quirk を TinyUSB CDC dev に適用しません

    - シングルコアシステム上の構築を修正
      * シングルコアシステムが検出された際に tests/thread/stress_schedule.py をスキップします

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16 セキュリティ更新micropythonopenSUSE-SU-2026:20199-1

medium Nessus プラグイン ID 298933

バージョン 1.1