リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:2692-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    docker 用のこの更新では、次の問題を修正しています

    - CVE-2026-33814:golang.org/x/net/http2:不良なSETTINGS_MAX_FRAME_SIZEが与えられた場合の HTTP/2 トランスポートの無限ループ(bsc#1265782)。
    - CVE-2026-39821:golang.org/x/net/idna:ASCII のみの Punycode でエンコードされたラベルを拒否できないことにより、検証バイパスと権限昇格(bsc#1266625)が可能になります。
    - CVE-2026-39984:github.com/sigstore/timestamp-authority/v2/pkg/verification:不適切な証明書検証を利用して、一部の承認コントロールがバイパスされる可能性があります(bsc#1262346)。
    - CVE-2026-41567:ユーザーが圧縮アーカイブをそのコンテナにアップロードするときの、完全なデーモン権限による任意のコードの実行(bsc#1267827)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15:docker / docker-bash-completion / docker-buildx / etc(SUSE-SU-2026:2692-1)

high Nessus プラグイン ID 324841

バージョン 1.1