リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20711-1 アドバイザリで言及されています。

    運搬船の変更:

    - 1.4.3 への更新( bsc#1262353、 CVE-2026-39984、 bsc#1262942、 CVE-2026-34986):
      * [1.4] 1 つのディレクトリにまたがる go_modules グループの 1.40.0 から 1.43.0 に go.opentelemetry.io/otel/sdk を更新します
      * [1.4] 1 つのディレクトリにまたがる go_modules グループで、github.com/sigstore/timestamp-authority/v2 が 2.0.4 から 2.0.6 に更新されます
      * [1.4] 1 つのディレクトリにまたがる go_modules グループで、google.golang.org/grpc が 1.78.0 から 1.79.3 に更新されます
      * release/ のバージョンおよび依存関係を修正1.4
      * [1.4] 同期から不要な書き換えフラグを削除しました
      * 脆弱性チェック用の Makefile コマンドを追加しました(バックポート #577)
      * cherrypick ボットを削除し、mergify の詳細を追加します(バックポート #581)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16 セキュリティ更新:hauler(openSUSE-SU-2026:20711-1)

medium Nessus プラグイン ID 313748

バージョン 1.1