リモートのopenSUSE 16ホストには、openSUSE-SU-2026:20662-1アドバイザリーで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    運搬船の変更点:

    - 1.4.2 (bsc#1258614、 CVE-2026-24122)へのアップデート:
      * 1ディレクトリのgo_modulesグループ内の 2.3.0 から 2.3.1 github.com/theupdateframework/go-tuf/v2 バンプ
      * 新しいヘルムチャートの特徴に関する修正
      * 1つのディレクトリのgo_modulesグループ内の 1.4.3 から 1.5.0 github.com/sigstore/rekor バンプ
      * 1ディレクトリのgo_modulesグループ内で 1.10.3 から 1.10.4 github.com/sigstore/sigstore にバンプ
      * 1ディレクトリのgo_modulesグループ内の 2.3.1 から 2.4.1 github.com/theupdateframework/go-tuf/v2 バンプ
      * Cosign Forkを 3.0.4 plus dep tidyに更新
      * 修正:依存関係図のパス解決 file:// 修正
      * v1.1.2へのアップデート github.com/olekukonko/tablewriter
      * 指定しない場合、イメージリライト時にレジストリを保持する
      * 1ディレクトリのgo_modulesグループ内の 2.3.1 から 2.4.1 github.com/theupdateframework/go-tuf/v2 バンプ
      * 修正:リポジトリフィールドなしの参照ファイル依存関係の取り扱い
      * 1ディレクトリのgo_modulesグループ内で go.opentelemetry.io/otel/sdk 1.39.0 から 1.40.0 へのバンプ
      * dev.md ファイル
      * v1.4.2リリースのための小さな変更とアップデート

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしていないことに留意してください。ただし、代わりにアプリケーションから自己報告されたバージョン番号にのみ依存しています。

検出

openSUSE 16 セキュリティアップデート:ホーラー(openSUSE-SU-2026:20662-1)

low Nessus プラグイン ID 312144

バージョン 1.1