リモートのopenSUSE 16ホストには、openSUSE- SU-2026:20942-1アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    アプリテイナーの変更:

    - apptainer をバージョン v1.5.1 に更新
      * セキュリティ修正(bsc#1267982):
        CVE-2026-48785 / GHSA-cr2j-534f-mf3g の修正。コンテナパスの制限ディレクティブに対する不適切なパスマッチングこれは、リストに含めることを望まない、他のパスの文字列プレフィックスである制限コンテナパスにリストされているパスを持つSUIDインストールにのみ適用されます。たとえば、/scratch がリストにあるが「/scratch2」も存在し、コンテナイメージが含まれている場合、以前は後者が一致していましたが、現在は完全に一致する「/scratch」の下のイメージのみが含まれます。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16 セキュリティ更新:apptainer(openSUSE-SU-2026:20942-1)

medium Nessus プラグイン ID 321006

バージョン 1.2