リモートのopenSUSE 16ホストには、openSUSE- SU-2026:21225-1アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    rmt-server 用のこの更新は、次の問題を修正します

    3.0.0 に更新:

    - CVE-2026-42256:net-imap:敵対的なサーバーが、SCRAM-SHA1 または SCRAM-SHA2 との接続を認証するクライアントで DoS を実行する可能性があります(bsc#1265369)。

    rmt-server の変更:

    - バージョン 3.0.0
     * セキュリティ修正: CVE-2026-42256 を排除するために、使用していない ActionMailer/ActionMailbox コンポーネントを削除します(bsc#1265369)
     * セキュリティコントロールを改善するために、Rails メタジェムを個々のコンポーネントに分割
    - バージョン 2.26
     * システムプロファイルの処理、保存、同期のサポートを追加します(jsc#TEL-265)
    - バージョン 2.25
     * 大きなデータ(bsc#1253146 および bsc#1253147)用の rmt-cli リストおよびパージコマンドを修正
     * SLE16 NVIDIA-GPU-Compute-Toolkit-CUDA リポジトリのミラーリングを修正します(bsc#1256826)
     * 新しい redirect_repo_hosts 構成をサポートし、ミラーリングから一部のリポジトリホストを除外し、そこにクライアントを直接送信します(jsc#SCC-452)
     * rmt-server-pubcloud
     * エラーメッセージをより明確にします(bsc#1256883)
     * データエクスポーターがエラーを起こしたときに zypper の応答を処理します(bsc#1257133)
     * 非同期処理のために Valkey + Sidekiq を追加
     * xz 圧縮リポジトリのミラーリングを有効化します(bsc#1246976)
     * Rack 2.2.20 セキュリティ更新(bsc#1253953、 bsc#1251937)
     * RMT から非公開化された一部の製品をドロップします
     * SLES 15.X 用のライブパッチを含めます(jsc#pct-630)
     * 1 つのデータ エクスポーターのみを処理(bsc#1248869)
     * db からインスタンスデータをデコードしてレジストリにアクセスしません(bsc#1248510)
     * インスタンス検証の例外を処理します

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16:ansible-rmt-server / rmt-server / rmt-server-config / etc(openSUSE-SU-2026:21225-1)

medium Nessus プラグイン ID 325255

バージョン 1.1