openSUSE 16:stgit / stgit-bash-completion / stgit-emacs / stgit-fish-completion / etc(openSUSE-SU-2026:21185-1)

high Nessus プラグイン ID 324883

Language:

概要

リモートの openSUSE ホストに、セキュリティ更新プログラムがありません。

説明

リモートのopenSUSE 16ホストには、openSUSE- SU-2026:21185-1アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

stgit での変更:

- バージョン 2.6.0 への更新:
* chore:用の変更ログを更新します 2.6.0
* fix(import):stgit.namelength を無視して、 --name を逐語的に尊重します
* test(refresh):status.renames クリーンアップに test_when_finished を使用します
* テストでラップ解除が期待されます
* バグ修正:問題 #615、コピーされたバリアントをステータス列挙に追加し、パニックをコピー済みステータスに移動、統合テストを追加
* docs:著作権年度を更新
* chore:gix を 0.83 に更新します(CVE-2026-40034、 bsc#1266429)
* chore:互換性のある推移的な依存関係を更新します
* chore:winnow を 1.0.3
* chore:jiff を 0.2.24
* ci:パッケージビルドからデッド CARGO_TARGET_*_STRIP env vars をドロップします
* ci:cargo-deb を ^ にソフトピン3.0
* ci:cargo-generate-rpm ピンを ^ へ更新します0.20.0
* ci:GitHub Actions を Node 24 ランタイムに更新します
* chore:winnow を 1.0.1
* chore:clap を 4.6.1
* chore:gix を 0.81
* chore:MSRV を 1.85
* chore:推移的な deps を更新します
* chore:winnow を 0.7.15
* chore:thiserror を 2.0.18
* chore:tempfile を 3.27.0
* chore:tar を 0.4.45
* chore:serde_jsonを以下に更新します 1.0.149
* chore:jiff を 0.2.23
* chore:indexmap を 2.14.0
* chore:flate2 を 1.1.9
* chore:ctrlc を 3.5.2
* chore:clap を 4.5.61
* chore:とにかく更新します 1.0.102
* chore:anstyle を 1.0.14

- バージョン 2.5.5 への更新:
* fix(squash):squash されたコミットに同じ作者が持つ場合、作者を保持

- バージョン 2.5.4 への更新:
* chore:用の変更ログを更新します 2.5.4
* chore:推移的な依存関係を更新します
* chore:clap を 4.5.43
* リファクタリング:clippy の修正
* 修正:gix 0.73 重大な変更
* chore:gix を 0.73
* chore:推移的な依存関係を更新します
* chore:serde_jsonを以下に更新します 1.0.142
* chore:winnow を 0.7.12
* chore:clap を 4.5.42
* リファクタリング:clippy lints
* stgit.el:自家製バージョンの代わりに「with-eval-after-load」を使用
* stgit.el:「defadvice」の代わりに「advice-add」を使用
* stgit.el:様々な checkdoc 警告を修正します
* stgit.el:Emacs バージョン < 31 をサポート
* feat(bash):選択されたブランチからパッチを完了
* chore:依存関係を更新します
* リファクタリング:clippy lints を修復します
* chore:clap を 4.5.40
* chore:anstyle を 1.0.11
* chore:winnow を 0.7.11
* chore:とにかく更新します 1.0.98
* chore:jiff を 0.2.15
* chore:tempfile を 3.20.0
* chore:curl を 0.4.48
* chore:flate2 を 1.1.2
* chore:ctrlc を 3.4.7
* chore(deps):winnow を 0.7.6 から 0.7.10
* chore(deps):拍手を 4.5.36 から 4.5.39
* docs:著作権年度を更新
* chore:推移的な依存関係を更新します
* chore:tempfile を 3.19.1
* chore:jiff を 0.2.6
* chore:winnow を 0.7.6
* chore:gix を 0.71
* chore:indexmap を 2.9.0
* chore:is-terminal を 0.4.16
* chore:ctrlc を 3.4.6
* chore:bstr を 1.12.0
* chore:clap を 4.5.36
* chore:flate2 を 1.1.1
* chore:serde を 1.0.219
* chore:serde_jsonを以下に更新します 1.0.140
* chore:thiserror を 2.0.12
* chore:とにかく更新します 1.0.97
* リファクタリング:clippy lint を修復します
* stgit.el:初めて使用する前に「stgit-patch-status-face-alist」を移動します
* stgit.el:欠如している vc 変数の警告を停止
* stgit.el:ad-hoc「make-local-variable」を「defvar-local」で置換
* stgit.el:make-local-variable の代わりに defvar-local を使用します
* stgit.el:字句バインディングを有効化
* stgit.el:空の説明を許可
* stgit.el:「git log」および「git show」に --no-color フラグを追加します
* stgit.el:「stgit-process-files」にパッチを渡します
* chore:用の変更ログを更新します 2.5.3
* chore:依存関係を更新します
* リファクター(stgit.el):スペースベースのインデントを一貫して使用
* リファクタリング:clippy lint を修復します
* chore(deps):tempfile を 3.16.0 から 3.17.0
* chore(deps):jiff を 0.2.0 から 0.2.1
* build:riscv64 用の静的にリンクされたパッケージ
* chore:用の変更ログを更新します 2.5.2
* chore:jiff を 0.2.0
* chore:winnow を 0.7.2
* 修正:partial_ref_name
* chore:winnow の廃止を解決
* chore:依存関係を更新します
* ci:Windows ビルドのテストを無効にします
* chore(deps):jiff を 0.1.24 から 0.1.29
* chore(deps):serde_jsonを 1.0.135 から 1.0.138
* chore(deps):is-terminal を 0.4.13 から 0.4.15
* chore(deps):インデックスマップを 2.7.0 から 2.7.1
* chore(deps):拍手を 4.5.26 から 4.5.28
* stgit.el:さまざまなコンパイル警告を修正します
* stgit.el:特定の cl 関数呼び出しを新しいスタイルで置換
* stgit.el:いくつかの checkdoc 警告を修正します
* stgit.el:emacs のプリペンディングを修正します サマリー:バッファをログ編集します
* chore:用の変更ログを更新します 2.5.1
* chore:リリースチェックリストを更新します
* ci:ubuntu-24.04 画像を使用
* 修正:ブランチ作成がリモートのフェッチ仕様を順守することを保証します。(#522)
* chore:API の改善のために最新の「gix」に更新します(#522)
* chore:推移的な deps を更新します
* chore:anstyle-wincon を 3.0.7
* chore:ビットフラグを 2.8.0
* chore:jiff を 0.1.24
* chore:推移的な deps を更新します
* chore:syn を 2.0.96
* chore:ビットフラグを 2.7.0
* chore:clap を 4.5.26
* chore:serde_jsonを以下に更新します 1.0.135
* chore:thiserror を 2.0.11
* chore:winnow を 0.6.24
* リファクタリング:is_some_and 用の clippy lints を修復します
* test:git v2.48 で回帰を修復します
* chore(deps):jiff を 0.1.18 から 0.1.21
* chore(deps):bstr を 1.11.1 から 1.11.3
* chore(deps):tempfile を 3.14.0 から 3.15.0
* chore:用の変更ログを更新します 2.5.0
* chore:推移的な deps を更新します
* chore:windows-sys を 0.59.0
* chore:serde を 1.0.217
* chore:winnow を 0.6.21
* chore:jiff を 0.1.18
* docs:stgit.autosign をもう少し詳しく説明します
* feat:新しい名前のサブコマンド
* feat:ヘルプでサブコマンドをグループ別に整理します
* chore:警告を修正
* feat:引数なしの stg リベース呼び出しをサポートします
* tests:引数なしのリベースのテストを追加します
* chore:依存関係を更新します
* chore:serde_jsonを以下に更新します 1.0.134
* chore:thiserror を 2.0.9
* chore:とにかく更新します 1.0.95
* chore:gix を 0.69
* chore:用の変更ログを更新します 2.4.13
* chore:推移的な deps を更新します
* chore:jiff を 0.1.15
* chore:gix を 0.68
* chore:flate2 を 1.0.35
* chore:serde を 1.0.216
* chore:thiserror を 2.0.7
* chore:indexmap を 2.7.0
* chore:clap を 4.5.23
* chore:bstr を 1.11.1
* chore:とにかく更新します 1.0.94
* リファクタリング:clippy lints を修復します
* chore:thiserror を 2.0.3
* chore:allocator-api2 を 0.2.19
* chore:URL を 2.5.3
* chore:cc を 1.1.37
* chore:anstream を 0.6.18
* chore:fastrand を 2.2.0
* chore:libc を 0.2.162
* chore:curl-sys を 0.4.78+curl-8.11.0 に更新します
* chore:tempfile を 3.14.0
* chore:とにかく更新します 1.0.93
* chore:gix を 0.67.0
* chore:autocfg を 1.4.0
* chore:unicode-bidi を 0.3.17
* chore:unicode-ident を 1.0.13
* chore:redox_syscallを以下に更新します 0.5.7
* chore:colorchoice を 1.0.3
* chore:anstyle-query を 1.1.2
* chore:anstyle-parse を 0.2.6
* chore:proc-macro2 を 1.0.89
* chore:に unicode-normalization を更新します 0.1.24
* chore:gix-quote を 0.4.13
* chore:gix-bitmap を 0.2.12
* chore:gix-config-value を 0.14.9
* chore:memmap2 を 0.9.5
* chore:gix-chunk を 0.4.9
* chore:pkg-config を 0.3.31
* chore:cc を 1.1.34
* chore:anstream を 0.6.17
* chore:rustix を 0.38.38
* chore:に once_cell を更新します 1.20.2
* chore:gix-validate を 0.9.1
* chore:gix-utils を 0.1.13
* chore:gix-sec を 0.10.9
* chore:gix-date を 0.9.1
* chore:gix-command を 0.3.10
* chore:schannel を 0.1.26
* chore:openssl-sys を 0.9.104
* chore:libc を 0.2.161
* chore:regex-automata を 0.4.8
* chore:winnow を 0.6.20
* chore:thiserror を 1.0.67
* chore:tempfile を 3.13.0
* chore:tar を 0.4.43
* chore:serde_jsonを以下に更新します 1.0.132
* chore:serde を 1.0.214
* chore:jiff を 0.1.14
* chore:indexmap を 2.6.0
* chore:flate2 を 1.0.34
* chore:encoding_rsを以下に更新します 0.8.35
* chore:curl を 0.4.47
* chore:clap を 4.5.20
* chore:とにかく更新します 1.0.92
* chore:anstyle を 1.0.10

- 2.5.4 への更新
* stgit.el:自作バージョンの代わりに with-eval-after-load を使用
* stgit.el:defadvice の代わりに advice-add を使用します
* stgit.el:様々な checkdoc 警告を修正します
* stgit.el:Emacs バージョン < 31 をサポート
* stgit.el:初めて使用する前に「stgit-patch-status-face-alist」を移動します
* stgit.el:欠如している vc 変数の警告を停止
* stgit.el:アドホックの make-local-variable を defvar-local で置換
* stgit.el:make-local-variable の代わりに defvar-local を使用します
* stgit.el:字句バインディングを有効化
* stgit.el:空の説明を許可
* stgit.el:「git log」および「git show」に --no-color フラグを追加します
* stgit.el:stgit-process-files にパッチを渡します
* chore:gix を 0.73
* docs:著作権年度を更新
* feat(bash):選択されたブランチからパッチを完了

- 2.5.3 への更新
* build:riscv64 用の静的にリンクされたパッケージ
* chore:依存関係を更新します
* リファクター(stgit.el):スペースベースのインデントを一貫して使用

- 2.5.2 2025 年 2 月 16 日に更新
* fix(stgit.el):様々なコンパイル警告
* fix(stgit.el):分散した cl 関数呼び出しを新しいスタイルで置換
* fix(stgit.el):checkdoc 警告
* fix(stgit.el):emacs プリペンディングサマリー:バッファをログ編集します
* chore:jiff を 0.2.0
* chore:winnow を 0.7.2
* chore:winnow の廃止を解決
* chore:依存関係を更新します

- 2.5.1 2025 年 1 月 18 日に更新
* 修正:ブランチ作成がリモートのフェッチ仕様を順守することを保証(#522)
* ci:リリースバイナリの構築に ubuntu-24.04 が使用されるようになりました
* chore:gix が 0.70

- 2.5.0 2025 年 1 月 1 日に更新
* feat:新しい名前のサブコマンド
* feat:引数なしの stg リベース呼び出しをサポートします
* docs:stgit.autosign をもう少し詳しく説明します
* feat:ヘルプでサブコマンドをグループ別に整理します

- 2.4.13 への更新
* fix(squash):コンセンサス作者を維持します
* chore:gix を 0.68

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

影響を受けるパッケージを更新してください。

参考資料

https://bugzilla.suse.com/1266429

https://www.suse.com/security/cve/CVE-2026-40034

プラグインの詳細

深刻度: High

ID: 324883

ファイル名: openSUSE-2026-21185-1.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

公開日: 2026/7/2

更新日: 2026/7/2

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 4.9

パーセンタイル: 58.12

CVSS v2

リスクファクター: High

基本値: 7.2

現状値: 5.3

ベクトル: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C

CVSS スコアのソース: CVE-2026-40034

CVSS v3

リスクファクター: High

基本値: 7.8

現状値: 6.8

ベクトル: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C

CVSS v4

リスクファクター: High

Base Score: 8.5

Threat Score: 5.9

Threat Vector: CVSS:4.0/E:U

Vector: CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

脆弱性情報

CPE: cpe:/o:novell:opensuse:16.0, p-cpe:/a:novell:opensuse:stgit-bash-completion, p-cpe:/a:novell:opensuse:stgit-emacs, p-cpe:/a:novell:opensuse:stgit-fish-completion, p-cpe:/a:novell:opensuse:stgit-vim-plugin, p-cpe:/a:novell:opensuse:stgit-zsh-completion, p-cpe:/a:novell:opensuse:stgit

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2026/6/30

脆弱性公開日: 2026/5/5

参照情報

CVE: CVE-2026-40034