openSUSE 16 セキュリティ更新:hauler(openSUSE-SU-2026:20711-1)

medium Nessus プラグイン ID 313748

Language:

概要

リモートの openSUSE ホストに 1 つ以上のセキュリティアップデートがありません。

説明

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20711-1 アドバイザリで言及されています。

運搬船の変更:

- 1.4.3 への更新( bsc#1262353、 CVE-2026-39984、 bsc#1262942、 CVE-2026-34986):
* [1.4] 1 つのディレクトリにまたがる go_modules グループの 1.40.0 から 1.43.0 に go.opentelemetry.io/otel/sdk を更新します
* [1.4] 1 つのディレクトリにまたがる go_modules グループで、github.com/sigstore/timestamp-authority/v2 が 2.0.4 から 2.0.6 に更新されます
* [1.4] 1 つのディレクトリにまたがる go_modules グループで、google.golang.org/grpc が 1.78.0 から 1.79.3 に更新されます
* release/ のバージョンおよび依存関係を修正1.4
* [1.4] 同期から不要な書き換えフラグを削除しました
* 脆弱性チェック用の Makefile コマンドを追加しました(バックポート #577)
* cherrypick ボットを削除し、mergify の詳細を追加します(バックポート #581)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

影響を受けるhaulerパッケージを更新してください。

参考資料

https://bugzilla.suse.com/1262353

https://bugzilla.suse.com/1262942

https://www.suse.com/security/cve/CVE-2026-34986

https://www.suse.com/security/cve/CVE-2026-39984

プラグインの詳細

深刻度: Medium

ID: 313748

ファイル名: openSUSE-2026-20711-1.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: SuSE Local Security Checks

公開日: 2026/5/11

更新日: 2026/5/11

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Nessus