リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20305-1 アドバイザリで言及されています。

    podman の変更

    - /usr/libexec/podman 内の catatoni へのシンボリックリンクを追加bsc#1248988

    - CVE-2025-47914golang.org/x/crypto/ssh/agent を修正しました検証されていないメッセージサイズにより、領域外読み取りによりパニックが発生する可能性がありますbsc#1253993
    - CVE-2025-47913golang.org/x/crypto/ssh/agent が修正されていますキーリストまたは署名リクエストに応答して予期しないメッセージタイプを受信する際のクライアントプロセスの停止bsc#1253542]

    - CVE-2025-31133、CVE-2025-52565、CVE-2025-52881runc が修正されました任意の /proc ファイルへの書き込みに対する runc の制限をバイパスすることによるコンテナのブレイクアウトbsc#1252376
    - CVE-2025-9566podman kube Play コマンドがホストファイルを上書きする可能性があることが修正されましたbsc#1249154

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16 セキュリティ更新podmanopenSUSE-SU-2026:20305-1

high Nessus プラグイン ID 301312

バージョン 1.2