リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21177-1 アドバイザリで言及されています。

    perl-IO-Compress の変更:

    - 2.220.0 (2.220) に更新済み /usr/share/doc/packages/perl-IO-Compress/Changes を参照してください

        2.220 2026 年 5 月 16 日
          * globmapper における eval の使用を削除します。 #73 CVE-2026-48962 bsc#1266382
          * zipdetails をバージョン 4.006 に更新してください。
            CVE-2026-48961 bsc#1266381
          * fastForward での誤字を修正します #72
          * AnyInflate の「rawdeflate」オプションに関する問題を修正します。 #71

    - 2.219.0 (2.219) に更新済み /usr/share/doc/packages/perl-IO-Compress/Changes を参照してください

        2.219 2026 年 3 月 9 日
          * いくつかの入力ミスを修正します
          * スカッシュの繰り返しセミコロン
          * 依存バージョンチェックを一貫性のあるものにし、モジュールをバージョン 2.219 に更新します。2026 年 3 月 8 日 #70 2.218 修正
          * zipdetails をバージョン 4.005 にリフレッシュします https://github.com/pmqs/zipdetails* バージョンから提供 2.218
          * SECURITY.md を追加、修正 #69
          * スペリングミスを修正します
          * ファイルの更新変更
          * README のリリース日を更新します
          * 2026 年 2 月 1 日 https://github.com/pmqs/zipdetails2.217 以降の zipdetails をリフレッシュ
          * README のリリース日を更新します
          * zipdetails を https://github.com/pmqs/zipdetails* からリフレッシュ interop テストを実行する前に GZIP 環境変数を削除 修正 #24
          * 2026 年 1 月 31 日 2.217 2.216 にバージョンを更新
            * バージョンを以下に更新 2.216
            * IO::Compress @2.215: テストファイルがないため t/006zip.t が失敗します #67 2.215 2026 年 1 月 31 日
            * 000prereq.t でのバージョンチェックを修正します
            * に対する更新変更 2.215
            * バージョンを 2.215 に更新し、著作権年を 2026 年に変更
            * unzip 機能でゼロおよび無効な日時値を処理するためのテストを追加します。#65 の修正
            * ゼロおよび無効な日時値を処理するための_dosToUnixTimeを強化します。エッジケースのテストを追加します。
    #65 を修正します

    - 2.214.0 (2.214) に更新済み /usr/share/doc/packages/perl-IO-Compress/Changes を参照してください

        2.214 2025 年 10 月 24 日
            * バージョン 2.214
            * IO::Compress::Gzip が、他のモジュールの「$EXPORT_TAGS{all}->@*」を誤って変更します。修正 #64
            * Windows ワークフロー YAML のインデントを修正します
            * windows.yml除外セクションのインデントを修正します
            * masiuchi/fix/ci-errors からのプルリクエスト #63 をマージします
            * ストロベリー配布のあるPerl 5.42 を GitHub Actions から除外します
            * FreeBSD画像を Cirrus CI の 14.3 に更新します
            * 警察のワークフローファイルに dependabot.yml ファイルを追加
            * perl 5.42 をワークフローファイルに追加
            * streamzip の誤字を修正 https://github.com/pmqs/Compress-Raw-Zlib/issues/34* #59 修正

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16 セキュリティ更新:perl-IO-Compress(openSUSE-SU-2026:21177-1)

high Nessus プラグイン ID 324886

バージョン 1.1