リモートの SUSE Linux SLES16 / SLES_SAP16 ホストには、SUSE-SU-2026:22376-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    google-guest-agent 用のこの更新は、次の問題を修正します

    - CVE-2026-33186:google.golang.org/grpc:HTTP/2 :p ath pseudo-header(bsc#1260264)の不適切な検証による承認バイパス。
    - CVE-2026-39821:golang.org/x/net/idna:ASCII のみの Punycode でエンコードされたラベルを拒否できないことにより、検証バイパスと権限昇格(bsc#1266603)が可能になります。
    - CVE-2026-39827: チャネルを拒否するときにメモリリークを呼び出すと、golang.org/x/crypto/ssh で DoS が発生する可能性があります (bsc#1266171)。
    - CVE-2026-39828: golang.org/x/crypto/ssh における証明書制限のバイパスの呼び出し (bsc#1266171)。
    - CVE-2026-39829: 異常な RSA/DSA パラメーターを呼び出すと、golang.org/x/crypto/ssh で DoS を引き起こす可能性があります (bsc#1266171)。
    - CVE-2026-39830: クライアントを呼び出すと、golang.org/x/crypto/ssh の予期しない応答でサーバーのデッドロックを引き起こす可能性があります (bsc#1266171)。
    - CVE-2026-39831: golang.org/x/crypto/ssh における FIDO/U2F セキュリティキーの物理的相互作用のバイパス呼び出し (bsc#1266171)。
    - CVE-2026-39832: golang.org/x/crypto/ssh/agent でキーを転送する際にドロップされたエージェント制約の呼び出し (bsc#1266171)。
    - CVE-2026-39833: golang.org/x/crypto/ssh/agent で強制されていないキー制約の呼び出し (bsc#1266171)。
    - CVE-2026-39834: golang.org/x/crypto/ssh における大きなチャネル書き込みでの無限ループの呼び出し (bsc#1266171)。
    - CVE-2026-39835: golang.org/x/crypto/ssh の CheckHostKey/Authenticate 中のサーバーパニックの呼び出し (bsc#1266171)。
    - CVE-2026-42508: golang.org/x/crypto/ssh/knownhosts の強制されていない @revoked ステータスを介した認証バイパスの呼び出し (bsc#1266171)。
    - CVE-2026-46595: golang.org/x/crypto/ssh の VerifiedPublicKeyCallback 権限スキップ強制の呼び出し (bsc#1266171)。
    - CVE-2026-46597: バイト演算を呼び出すと、golang.org/x/crypto/ssh でアンダーフローとパニックを引き起こします (bsc#1266171)。
    - CVE-2026-46598: 異常な入力を呼び出すと、golang.org/x/crypto/ssh/agent でクライアントパニックを引き起こす可能性があります (bsc#1266171)。

    google-guest-agent に対する変更:

    - バージョン 20260529.00 への更新
     * 依存関係の更新(#616)
    - バージョン 20260522.00 から
     * ソケット作成時の不適切な umask 計算を修正します(#614)
    - バージョン 20260520.01 から
     * 所有者を更新します(#609)
     * google.golang.org/grpc を 1.75.0 から 1.79.3 へ更新します(#602)(bsc#1260264、 CVE-2026-33186)
    - バージョン 20250506.01 への更新 (bsc#1243254、bsc#1243505)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES16 セキュリティ更新 : google-guest-agent (SUSE-SU-2026:22376-1)

critical Nessus プラグイン ID 324859

バージョン 1.1