リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21062-1 アドバイザリで言及されています。

    バージョン 1.4.0 に更新してください。

    セキュリティの問題を修正:

    - CVE-2026-32239:負の「Content-Length」変換が KJ-HTTP によってあり得ないほど長い長さとして処理されると、HTTPスマグリングが発生する可能性があります(bsc#1259638)。
    - CVE-2026-32240:KJ-HTTP「Transfer-Encoding」チャンクサイズが 2^64 以上の値に解析されるときの整数オーバーフローにより、HTTP スマグリングが発生する可能性があります(bsc#1259639)。

    その他の更新およびバグ修正:

    - 「stdcoro」に「::std」名前空間を使用させます。
    - HWASanを使用するときにスタックチェックを無効にします。
    - async「readMessage()」での良好なバッファオーバーランを修正します。
    - 共有ライブラリの名前が「libsomething-%{version}.so」から「libsomething.so.%{version}に変更されます`.

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16 セキュリティ更新:capnproto(openSUSE-SU-2026:21062-1)

medium Nessus プラグイン ID 324073

バージョン 1.1