リモートの openSUSE 15 ホストには、SUSE-SU-2026:0592-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - バージョン に更新してください 0.4.1+git78.f951e3a
    - CVE-2025-22868golang.org/x/oauth2 のトークン解析中の予期しないメモリ消費。bsc#1239186
    - CVE-2024-45337ServerConfig.PublicKeyCallback を誤って使用すると、golang.org/x/crypto で認証バイパスが発生する可能性があります。bsc#1234486
    - CVE-2025-27144Go JOSE の解析のサービス拒否の脆弱性。bsc#1237611
    - CVE-2025-22870IPv6 ゾーン ID を使用するプロキシバイパス。bsc#1238683
    - CVE-2025-22869golang.org/x/crypto/ssh の鍵交換におけるサービス拒否bsc#1239323
    - CVE-2025-30204jwt-go により、ヘッダー解析中に過剰なメモリ割り当てが可能になります。bsc#1240444
    - CVE-2025-58181多数のメカニズムを無効にすると、際限のないメモリ消費を引き起こす可能性があります。bsc#1253802
    - CVE-2026-22772MetaIssuer URL 検証バイパスにより、任意の内部サービスに SSRF が発生する可能性があります。
    (bsc#1256535)
    - CVE-2026-24137レガシー TUF クライアントが、ターゲットキャッシュパストラバーサルで任意のファイル書き込みを可能にします。
    (bsc#1257138)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 15 セキュリティ更新vexctlSUSE-SU-2026:0592-1

high Nessus プラグイン ID 299709

バージョン 1.3