リモートのopenSUSE 16ホストには、openSUSE- SU-2026:21222-1アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    systemd の変更:

    - TLS割り当てエラーの処理を改善します(bsc#1254924)。
    - デフォルトで「debugfs」のマウントを無効にします(jsc#PED-8812)。
    - コミット 9e8b5afe0fb2061f4a17a3022469dd62f2683960 をインポートします(bsc#1267647 bsc#1267644 bsc#1262305 bsc#1263117)。
    - 「systemd-pcrlock」を実験的なサブパッケージから「udev」に移動します(bsc#1248261 jsc#PED-15946)。
    - 「libtss2-tcti-device0」の弱いランタイムの依存関係を追加します(bsc#1260357)。
    - コミット 59336000ef7850eba0963c6a690ff3371c425929 をインポートします(bsc#1261982 bsc#1261983)。
    - 「polkit」での弱いランタイムの依存関係を追加します(bsc#1259071)。
    - systemd-update-helper:「$STATE_DIR/」の代わりに「$STATE_DIR/system」のみを削除するclean-stateコマンドを修正。
    - systemd-update-helper:テストの利便性のために「--root」オプションを追加します。
    - systemd-update-helper:パッケージ削除中の「systemctl disable」の不適切なスキップを修正します(bsc#1245551)。
    - systemd-update-helper:プリセットを必要としないユニットに「do_install_units()」が誤って 1 を返す問題を修正します。
    - systemd.spec:「%bcond_without」docsを導入し、manページと「devel-doc」のスキップを許可。
    - systemd.spec:「%{release}」番号を SBAT バージョン(bsc#1251948)からドロップします。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16:libsystemd0/libudev1/systemd/systemd-boot/systemd-container/etc(openSUSE-SU-2026:21222-1)

high Nessus プラグイン ID 325129

バージョン 1.1