リモートの SUSE Linux SLES16 / SLES_SAP16 ホストには、SUSE-SU-2026:21434-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 3.20.2 に更新してください。

    修正されたセキュリティ問題:

    - CVE-2025-55199:特別に細工された JSON スキーマにより、メモリ不足(OOM)終了(bsc#1248093)が発生する可能性があります。
    - CVE-2026-35206:特別に細工された Chart のコンテンツは、Chart の名前(bsc#1261938)で接尾辞が付いた予期された出力ディレクトリではなく、即時出力ディレクトリに抽出されます。

    その他の更新およびバグ修正:

    - バージョン 3.20.1:
      - chore(deps):k8s-io グループを 7 つの更新 a2369ca で更新します(Dependabot[bot])
      - イメージインデックステスト 90e1056 を追加(Pedro Torres 氏)
      - OCI インデックス 911f2e9 からのチャートのプルの修正(Pedro Torres 氏)
      - coalesce_test.go 76dad33 からリファクタリングの変更を削除します(Evans Mungai 氏)
      - import 45c12f7 を修正(Evans Mungai 氏)
      - pkg/chart/common/util/coalesce_test.go 26c6f19 を更新します(Evans Mungai 氏)
      - lint の警告 09f5129 を修正(Evans Mungai 氏)
      - チャートの nil 値を既に保持しています 417deb2(Evans Mungai 氏)
      - fix(values):チャートのデフォルトが空のマップ 5417bfa の場合に nil 値を保持します(Evans Mungai 氏)
    - バージョン 3.20.0:
      - SDK:k8s API バージョンを v0.35.0 に更新
      - v3 バックポート: --keep-history での helm のアンインストールが、以前のデプロイされたリリースを一時停止しないバグを修正しました #12564
      - v3 バックポート:Go のバージョンを v1.25 に更新
      - v3.20 にバージョンを更新
      - chore(deps):golang.org/x/text を 0.32.0 から 0.33.0
      - chore(deps):golang.org/x/term を 0.38.0 から 0.39.0
      - chore(deps):github.com/foxcpp/go-mockdns を 1.1.0 から 1.2.0
      - chore(deps):k8s-io グループを 7 つの更新で更新します
      - [dev-v3] 非推奨の「NewSimpleClientset」を置換
      - [dev-v3] Go v1.25、「golangci-lint」v2 を更新します
      - chore(deps):github.com/BurntSushi/toml を 1.5.0 から 1.6.0
      - chore(deps):github.com/containerd/containerd を 1.7.29 から 1.7.30
      - 修正(ロールバック):「エラー。文字列 comp の代わりに Is'
      - 修正(アンインストール):配備されたリリースを置き換えます
      - リリースで Go の最新パッチリリースを使用します
      - chore(deps):golang.org/x/crypto を 0.45.0 から 0.46.0
      - chore(deps):golang.org/x/text を 0.31.0 から 0.32.0
      - chore(deps):golang.org/x/term を 0.37.0 から 0.38.0
      - chore(deps):github.com/spf13/cobra を 1.10.1 から 1.10.2
      - chore(deps):github.com/rubenv/sql-migrate を 1.8.0 から 1.8.1
      - chore(deps):golang.org/x/crypto を 0.44.0 から 0.45.0
      - chore(deps):github.com/cyphar/filepath-securejoin を増やします
      - chore(deps):golang.org/x/text を 0.30.0 から 0.31.0
      - chore(deps):golang.org/x/crypto を 0.43.0 から 0.44.0
      - dev-v3「helm-latest-version」パブリッシュを削除します
      - chore(deps):golang.org/x/term を 0.36.0 から 0.37.0 1.7.28 へと更新します 1.7.29
      - pkg/registry を戻します:メモリで TLS 構成を受け渡すためのログインオプション
      - jsonschema:未解決の URN $ref を警告し、無視し、v3.18.4 を一致させます
      - リポジトリの URL による「helm pull」untar dir チェックを修正します
      - chore(deps):golang.org/x/crypto を 0.42.0 から 0.43.0
      - chore(deps):github.com/gofrs/flock を 0.12.1 から 0.13.0
      - chore(deps):golang.org/x/text を 0.29.0 から 0.30.0
      - [バックポート] 修正:get-helm-3 スクリプトは helm3-latest-version を使用します
      - pkg/registry:メモリで TLS 構成を受け渡すためのログインオプション
      - 廃止の警告を修正します
      - chore(deps):golang.org/x/crypto を 0.41.0 から 0.42.0
      - chore(deps):golang.org/x/term を 0.34.0 から 0.35.0
      - パニックを回避:インターフェイス変換:インターフェイス {} が nil です
      - v3.19.0 にバージョンを更新
      - chore(deps):github.com/spf13/pflag を 1.0.7 から 1.0.10
      - 修正:レジストリでリポジトリオーソライザーを設定します。Client.Resolve()
      - null マージを修正
      - タイムアウトフラグを repo に追加 フラグを追加および更新
    - バージョン 3.19.5:
      - オーバーライドを通じてサブチャートの値を削除すると警告が表示されるバグを修正しました #31118
      - --keep-history での helm アンインストールが、以前のデプロイされたリリースを一時停止しないバグを修正しました #12556
      - 修正(ロールバック):エラー。文字列 comp 4a19a5b の代わりにです(Hidde Beydals 氏)
      - 修正(アンインストール):デプロイされたリリース 7a00235 に置き換えられます(Hidde Beydals 氏)
      - null マージ 578564e を修正(Ben Foster 氏)
    - バージョン 3.19.4:
      - リリース 7cfb6e4 で Go の最新パッチリリースを使用します(Matt Farina 氏)
      - chore(deps):github.com/gofrs/flock を 0.12.1 から 0.13.0 59c951f へ更新します(Dependabot[bot])
      - chore(deps):d45f3f1 github.com/cyphar/filepath-securejoin を増やします
      - chore(deps):golang.org/x/crypto を 0.44.0 から 0.45.0 d459544 へ更新します(Dependabot[bot])
      - chore(deps):golang.org/x/term を 0.36.0 から 0.37.0 becd387 に更新します(Dependabot[bot])
      - chore(deps):k8s-io グループを 7 つの更新で更新します edb1579
    - バージョン 3.19.3:
      - golang.org/x/crypto を v0.45.0 に更新
    - バージョン 3.19.2:
      - [バックポート] 修正:get-helm-3 スクリプトは helm3-latest-version 8766e71 を使用(George Jenkins 氏)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES16:helm / helm-bash-completion / helm-fish-completion / など(SUSE-SU-2026:21434-1)

medium Nessus プラグイン ID 312134

バージョン 1.2