リモートのopenSUSE 16ホストには、openSUSE-SU-2026:20658-1アドバイザリーで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 2.3.9+git0.a9fd29bへのアップデート。

    セキュリティの問題を修正:

    - CVE-2026-34397:固定命名衝突でローカル特権のエスカレーション(bsc#1261324)を引き起こすことがあります。

    その他の更新およびバグ修正:

    - セキュリティ修正のためにAWS-LC-SYSを 0.39.0 に更新すること
    - CRL取り消し修正のためにrusls-webpkiを 0.103.10 に更新
    - バージョン 2.3.9:
      * パッケージング:DebianのPostrmのif/elseブロックを修正
      * apparmor.unix-chkpwd.local(問題 #1252)を更新
      * HelloユーザーがSSPRの要求に直面した場合は、寛容に対応してください
      * sudo_groups機能テストを追加
      * ローカルホスト設定を無視する設定テストを修正する
      * $NOTIFY_SOCKET を呼ぶときはクリアしないでくださいsd_ready
      * 24時間のパージでトークンキャッシュを修正
      * ブローカー:提供されている場合のみ、PRTにはSSOサーバーのノンスを使用してください
      * ローカルユーザーパスワード変更のブロックpam_himmelblau修正(#1199)
      * 未使用ファイルインポートの削除
      * account_id検証にはis_ascii_alphanumeric()を使用
      * LoadProfilePhotoの経路トラバーサルを修正してください AccountsServiceは書いています
      * ドロップ初期化トレーシングスパン
      * himmelblau-hsm-pin-init: drop RemainAfterExit=yes
      * 同意が必要な場合にフォールバック行動を追加する
      * QR-グリーター:ソケットノイズなしで延長を有効にする
      * Debian:インストール/削除を非インタラクティブにすること;QRポストインストノイズの低減、ややすみ、PRTを欠いている
      * エラー詳細なしにBadRequestで返信しないでください
      * DEPS(RUST):All-Cargo-Updatesグループを1つのディレクトリに分散し、7つの更新を担当します

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16 セキュリティアップデート:himmelblau (openSUSE-SU-2026:20658-1)

high Nessus プラグイン ID 312143

バージョン 1.1