openSUSE 16:ansible-rmt-server / rmt-server / rmt-server-config / etc(openSUSE-SU-2026:21225-1)
medium Nessus プラグイン ID 325255
Language:
概要
リモートの openSUSE ホストに、セキュリティ更新プログラムがありません。説明
リモートのopenSUSE 16ホストには、openSUSE- SU-2026:21225-1アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。rmt-server 用のこの更新は、次の問題を修正します
3.0.0 に更新:
- CVE-2026-42256:net-imap:敵対的なサーバーが、SCRAM-SHA1 または SCRAM-SHA2 との接続を認証するクライアントで DoS を実行する可能性があります(bsc#1265369)。
rmt-server の変更:
- バージョン 3.0.0
* セキュリティ修正: CVE-2026-42256 を排除するために、使用していない ActionMailer/ActionMailbox コンポーネントを削除します(bsc#1265369)
* セキュリティコントロールを改善するために、Rails メタジェムを個々のコンポーネントに分割
- バージョン 2.26
* システムプロファイルの処理、保存、同期のサポートを追加します(jsc#TEL-265)
- バージョン 2.25
* 大きなデータ(bsc#1253146 および bsc#1253147)用の rmt-cli リストおよびパージコマンドを修正
* SLE16 NVIDIA-GPU-Compute-Toolkit-CUDA リポジトリのミラーリングを修正します(bsc#1256826)
* 新しい redirect_repo_hosts 構成をサポートし、ミラーリングから一部のリポジトリホストを除外し、そこにクライアントを直接送信します(jsc#SCC-452)
* rmt-server-pubcloud
* エラーメッセージをより明確にします(bsc#1256883)
* データエクスポーターがエラーを起こしたときに zypper の応答を処理します(bsc#1257133)
* 非同期処理のために Valkey + Sidekiq を追加
* xz 圧縮リポジトリのミラーリングを有効化します(bsc#1246976)
* Rack 2.2.20 セキュリティ更新(bsc#1253953、 bsc#1251937)
* RMT から非公開化された一部の製品をドロップします
* SLES 15.X 用のライブパッチを含めます(jsc#pct-630)
* 1 つのデータ エクスポーターのみを処理(bsc#1248869)
* db からインスタンスデータをデコードしてレジストリにアクセスしません(bsc#1248510)
* インスタンス検証の例外を処理します
Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。
Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるansible-rmt-server、rmt-server、rmt-server-config、rmt-server-pubcloudパッケージを更新してください。参考資料
https://bugzilla.suse.com/1246976
https://bugzilla.suse.com/1248510
https://bugzilla.suse.com/1248869
https://bugzilla.suse.com/1251937
https://bugzilla.suse.com/1253146
https://bugzilla.suse.com/1253147
https://bugzilla.suse.com/1253953
https://bugzilla.suse.com/1256826
https://bugzilla.suse.com/1256883
https://bugzilla.suse.com/1257133
プラグインの詳細
深刻度: Medium
ID: 325255
ファイル名: openSUSE-2026-21225-1.nasl
バージョン: 1.1
タイプ: Local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2026/7/6
更新日: 2026/7/6
サポートされているセンサー: Continuous Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3
パーセンタイル: 23.73
CVSS v2
リスクファクター: High
基本値: 7.8
現状値: 5.8
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C
CVSS スコアのソース: CVE-2026-42256
CVSS v3
リスクファクター: Medium
基本値: 6.5
現状値: 5.7
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
CVSS v4
リスクファクター: Medium
Base Score: 6
Threat Score: 2.3
Threat Vector: CVSS:4.0/E:U
Vector: CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
脆弱性情報
CPE: p-cpe:/a:novell:opensuse:rmt-server, p-cpe:/a:novell:opensuse:rmt-server-config, p-cpe:/a:novell:opensuse:rmt-server-pubcloud, cpe:/o:novell:opensuse:16.0, p-cpe:/a:novell:opensuse:ansible-rmt-server
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2026/7/3
脆弱性公開日: 2026/5/4
参照情報
CVE: CVE-2026-42256