リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20702-1 アドバイザリで言及されています。

    trivy の変更:

    バージョン 0.70.0 に更新してください (bsc#1260193、CVE-2026-33186、bsc#1260971、CVE-2026-33747、bsc#1261052、CVE-2026-33748、bsc#1262389、CVE-2026-39984、bsc#1262893、CVE-2026-34986)。
      * release: v0.70.0 [main] (#10105)
      * chore(deps): go.opentelemetry.io/otel/sdk を 1.42.0 から 1.43.0 へ更新 (#10496)
      * chore(deps): github.com/sigstore/timestamp-authority/v2 を 2.0.3 から 2.0.6 へ更新 (#10526)
      * chore(deps): 8 つの更新を含む 1 つのディレクトリに共通グループを更新します (#10540)
      * chore(deps): 2 つの更新を含む 1 つのディレクトリに docker グループを更新します (#10538)
      * fix: GoReleaser ディスカッションで開発カテゴリを使用 (#10530)
      * chore(deps): testcontainers-go を v0.42.0 に更新します (#10531)
      * chore: CODEOWNERS を更新 (#10529)
      * chore(deps): helm.sh/helm/v3 を 3.20.1 から 3.20.2 に更新します (#10511)
      * chore(deps): github.com/hashicorp/go-getter を 1.8.5 から 1.8.6 へ更新します (#10510)
      * chore(deps): github.com/moby/buildkit を 0.27.1 から 0.28.1 に更新します (#10449)
      * ci: mkdocs-material-insiders から mkdocs-material へ移行します (#10509)
      * chore: GoReleaser から aquasecurity/homebrew-trivy タップを削除します (#10508)
      * ci: GitHub API と相互作用するワークフローのランナーを更新します (#10502)
      * ci: トークンの名前を変更し、ランナーを更新します (#10500)
      * ci: helm-charts ワークフローを介して helm チャートの公開をトリガーします (#10474)
      * ci: release-please ワークフローからルールセット更新ステップを削除します (#10499)
      * ci: 大きなランナーを使用し、release-please ワークフローで ORG_REPO_TOKEN を置き換えます (#10498)
      * ci: trivy-repo ワークフローを介して rpm/deb デプロイメントをトリガーします (#10476)
      * 修正: wazero モジュールの設定から os.Stdout を削除 (#10403)
      * chore(deps): 22 個の更新を含む 1 つのディレクトリに共通グループを更新します (#10408)
      * chore(deps): google.golang.org/grpc を 1.78.0 から 1.79.3 に更新 (#10407)
      * fix(flag): テンプレートファイル拡張子を検証 (#10296)
      * fix(sbom): レイヤー情報なしで SBOM をスキャンするときに Red Hat BuildInfo を保存します (#10378)
      * fix: Go 1.26 GOEXPERIMENT バージョン形式変更を処理します (#10351)
      * fix(python): requirements.txt の複数のバージョン指定子を処理します (#10361)
      * ci:trivy-action で Trivy バージョン更新を実行します (#10272)
      * fix(python): 依存関係のないオプションの poetry グループによる nil ポインターデリファレンス (#10359)
      * ci: ワークフローで個人のメールを github-actions[bot] で置き換えます (#10369)
      * chore: smithy epoch 解析を stdlib time.Unix で置き換えます (#10286)
      * test: purl 変更のゴールデンファイルを更新 (#10372)
      * ci: スキャン GitHub アクションワークフローに zizmor を追加 (#10322)
      * refactor: ステータスを文字列としてログ (#10285)
      * ci: リリースアーティファクトのビルド来歴証明を追加します (#10316)
      * fix(sbom): SPDX 非ライブラリパッケージの licenseDeclared/licenseConcluded に対する NOASSERTION を追加 (#10368)
      * fix(report): git リポジトリをスキャンする際に正しい sarif ROOTPATH uri を設定します (#10366)
      * perf(plugin): filepath.Walk を filepath.WalkDir に置き換えることでディレクトリトラバーサルを最適化します (#10325)
      * docs: 変更ログおよび図での誤字を修正 (#10320)
      * chore: ロードマップ wf を削除 (#10295)
      * ci(helm): Trivy Helm Chart 0.21.3 に対して、Trivy バージョンを 0.69.3 に更新します (#10310)
      * fix(cyclonedx): CVSS v4 脆弱性格付けを含めます (#10313)
      * fix: azure および mariner detector で検出された脆弱性フィールド (#10275)
      * ci: persist-credentials: false をチェックアウト手順に追加 (#10306)
      * ci(helm): Trivy Helm Chart 0.21.2 に対して、Trivy バージョンを 0.69.2 に更新します (#10270)
      * chore(deps): 8 つの更新を含む 1 つのディレクトリに共通グループを更新します (#10248)
      * chore(deps): go.opentelemetry.io/otel/sdk を 1.39.0 から 1.40.0 へ更新 (#10257)
      * chore(deps): 6 つの更新を含む 1 つのディレクトリに aws グループを更新します (#10249)
      * chore(deps): github.com/cloudflare/circl を 1.6.1 から 1.6.3 に更新します (#10241)
      * ci: apidiff ワークフローを削除 (#10259)
      * chore(deps): 1 つのディレクトリにまたがる docker グループで、github.com/docker/cli を 29.1.4+incompatible から 29.2.1+incompatible に更新します (#10221)
      * ci: cache-test-assets で golangci-lint を v2.10 に更新 (#10243)
      * feat(java): Maven settings.xml からプロキシ設定のサポートを追加します (#10187)
      * chore(deps): 11 個の更新を含む 3 つのディレクトリに github-actions グループを更新します (#10242)
      * feat(python): pylock.toml サポートを追加します (#10137)
      * chore: SPDX ライセンス ID と例外を「v3.28.0」に更新します (#10233)
      * docs: 誤字を修正し、安全でない HTTP リンクを HTTPS にアップグレードします (#10219)
      * chore: golangci-lint を v2.10.0 に更新します (#10223)
      * feat(misconf): azurerm_network_interface_security_group_association のサポート (#10215)
      * ci: 統合テストのために Docker エンジンを v29 に固定します (#10232)
      * feat(go): -trimpath で構築されたバイナリに対して、ELF シンボルテーブルからバージョンを検出します (#10197)
      * docs: プライベートレジストリのドキュメントを GCR から GAR に移行します (#10208)
      * chore(deps): 24 個の更新を含む 1 つのディレクトリに共通グループを更新します (#10206)
      * chore(deps): Docker クライアント SDK を v29 に更新します (#10202)
      * test: Docker API v0.29.0+ 互換性のための Docker エンジン統合テストを更新します (#10199)
      * fix(misconf): カスタム注釈フィールドが空の場合は初期化 (#10123)
      * feat(ubuntu): 25.10 の EOL データを追加します (#10181)
      * docs: Python パッケージマネージャーの不適切なカウントを修正します (#10175)
      * chore(deps): github.com/go-git/go-git/v5 を 5.16.4 から 5.16.5 に更新します (#10179)
      * feat(misconf): resource_id による Azure リソースの解決 (#10173)
      * ci(helm): Trivy Helm Chart 0.21.1 に対して、Trivy バージョンを 0.69.1 に更新します (#10155)
      * refactor: ServiceOption から未使用の Insecure フィールドを削除 (#10113)
      * refactor: detect.go における初期化の複雑さを軽減 (#10163)
      * feat(misconf): ARM k8s クラスターを適合させます (#9696) (#10125)
      * docs:クライアント/サーバードキュメントのバージョンエンドポイント例を更新 (#10151)
      * feat(vuln): 共通の検出機能でサードパーティパッケージをスキップします (#10129)
      * ci: Go セットアップ用に複合アクションを追加 (#10146)
      * fix(misconf): .trivyignore から結果をフィルタリングする際にチェックエイリアスを適用します (#10112)
      * docs(terraform): データソースと計算リソース属性の制限を追加します (#10128)
      * fix: PhotonOS フィード URL を更新します (#10122)
      * feat(server): クライアント/サーバーモード用の JSON 出力にサーバーのバージョン情報を含めます (#10075)
      * chore(deps): alpine:3.23.3 および go-1.25.6 に更新して CVE を修正します (#10107)
      * refactor: スキャナーエラー制限とコンパイラ制限を統一 (#10106)
      * ci(helm): Trivy Helm Chart 0.21.0 に対して、Trivy バージョンを 0.69.0 に更新します (#10103)
      * fix(java): 上書き除外を無効にします (#10088)
      * refactor(rust): cargo analyzer テストデータに txtar 形式を使用します (#10104)
      * feat(python): pylock.toml (PEP 751) 解析を追加します (#9632)
      * chore(deps): 6 つの更新を含む 1 つのディレクトリに aws グループを更新します (#10068)
      * fix(server): /version エンドポイントから JavaDB および CheckBundle を除外します (#10100)

    - バージョン 0.69.3 (CVE-2026-25934、bsc#1258094) に更新してください:
      * release: v0.69.3 [release/v0.69] (#10293)
      * fix(deps): github.com/go-git/go-git/v5 を 5.16.4 から 5.16.5 に更新します [backport: release/v0.69] (#10291)
      * release: v0.69.2 [release/v0.69] (#10266)
      * fix(deps): go.opentelemetry.io/otel/sdk を 1.39.0 から 1.40.0 へ更新 [backport: release/v0.69] (#10267)
      * fix(deps): github.com/cloudflare/circl を 1.6.1 から 1.6.3 に更新します [backport: release/v0.69] (#10264)
      * ci: apidiff ワークフローを削除
      * release: v0.69.1 [release/v0.69] (#10145)
      * ci: Go セットアップ用に複合アクションを追加 [backport: release/v0.69] (#10150)
      * fix(misconf): .trivyignore から結果をフィルタリングする際にチェックエイリアスを適用します [backport: release/v0.69] (#10143)
      * chore(deps): alpine:3.23.3 および go-1.25.6 に更新して CVE を修正します [backport: release/v0.69] (#10135)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16 セキュリティ更新 : trivy (openSUSE-SU-2026:20702-1)

high Nessus プラグイン ID 313632

バージョン 1.1