リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2026:1411-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    terraform-provider-local、teraform-provider-random、terraform-provider-tlsのこの更新プログラムでは、以下の問題が修正されています

    - CVE-2026-25934github.com/go-git/go-git/v5破損したファイルの消費を引き起こす可能性がある、.pack と .idx ファイルのデータ整合性の値の不適切な検証bsc#1258097]
    - CVE-2026-33186HTTP/2 :path pseudo-header の不適切な検証による grpc-go での承認バイパスを修正しますbsc#1260218

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 / openSUSE 15 セキュリティ更新terraform-provider-local、terraform-provider-random、teraform-provider-tlsSUSE-SU-2026:1411-1]

medium Nessus プラグイン ID 306872

バージョン 1.2