リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20788-1 アドバイザリで言及されています。

    mcphost 用のこの更新では、次の問題を修正しています

    - CVE-2025-30153:github.com/getkin/kin-openapi/openapi3filter:github.com/getkin/kin-openapi/openapi3filter(bsc#1264762)における高度に圧縮されたデータの不適切な処理(データ増幅)。
    - CVE-2025-47913:golang.org/x/crypto/ssh/agent:キーリスティング OR への応答で予期しないメッセージタイプを受信した場合のクライアントプロセスの終了 OR(bsc#1265274)。
    - CVE-2025-47914:golang.org/x/crypto/ssh/agent:未検証のメッセージサイズにより、領域外読み取りによるパニックを引き起こす可能性があります(bsc#1265275)。
    - CVE-2025-58181:golang.org/x/crypto/ssh:無効な数のメカニズムにより、制限のないメモリ消費が引き起こされる可能性があります(bsc#1253952)。
    - CVE-2026-32285:github.com/buger/jsonparser:無効な形式の JSON 入力によるサービス拒否(bsc#1264759)。
    - CVE-2026-33186:google.golang.org/grpc:HTTP/2 の不適切な検証による承認バイパス:
    path 擬似ヘッダー(bsc#1260224)。

    mcphost の変更:

    - バージョン 0.34.0 に更新しました
     * 機能:
     - charmbracelet libs を v2 にアップグレード(bubbletea、lipgloss、bubbles)
     - ClaudeモデルにGoogle Vertex AIサポートを追加
     - 新しいモデルを追加します。
     * 修正:
     - スピナーティーからのエスケープシーケンス漏洩を排除します。プログラムインスタンス。
     - anthropic api の問題を修正します。
     - JSON スキーマ draft-07 排他的境界を draft-04 形式に変換します。
     * すべての依存関係を最新バージョンにアップグレードし、セキュリティの問題を解決し、Go 1.26 の互換性を取得します。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16 セキュリティ更新:mcphost(openSUSE-SU-2026:20788-1)

critical Nessus プラグイン ID 316856

バージョン 1.1