リモートのopenSUSE 16ホストには、openSUSE-SU-2026:20584-1アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    v2ray-core の変更

    - バージョンを5.47.0に更新します。
      * leastping に固定選択オプションを追加
      * tlsmirror の登録リンクのサポートを追加します
      * Wireguard Outbound を追加します未リリース
      * leastping に固定選択オプションを追加
      * TUN スタックオプションの IP アドレス解析を汎用化します
      * バグを修正します

    - CVE-2026-33186google.golang.org/grpcHTTP/2 :path pseudo-header の不適切な検証によって引き起こされる認証バイパスを修正しましたboo#1260329

    - バージョンを5.44.1に更新します。
      * uTLSChrome120 偽装プロファイル識別のために v1.8.2 に更新されたバンドルされたライブラリ
      * golang ツールチェーンを v1.25.6 に更新します。これにより、脆弱なtls.Config.Clone 関数が修正されました
      * バグを修正します

    - バージョンを5.42.0に更新します。
      * TLSMirror ブートストラップ登録および自己登録機能を追加します
      * TLSMirror Inverse Role Request Tripper Enrollment サーバーサポート

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16 セキュリティ更新v2ray-coreopenSUSE-SU-2026:20584-1

critical Nessus プラグイン ID 309151

バージョン 1.1