リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21266-1 アドバイザリで言及されています。

    openQA の変更点:

    - バージョン 5.1783076943.6691832d に更新してください:
      * テスト:「t/05-scheduler-full.t」を安定化

    - 3 つの CVE の解決を明確にします
      * 次の CVE は修正されています(該当する Bugzilla チケットのみに言及していた以前の変更ログエントリを参照してください):
        - bsc#1259005 - CVE-2026-27904
        - bsc#1264376 - CVE-2026-6321
        - bsc#1258632 - CVE-2026-26996

    - バージョン 5.1782995932.ffeb09be に更新してください:
      * feat:概要で存在しないグループに 404 をスローします
      * feat:重大でない認証エラーに対する logwarn 通知を回避します
      * chore(deps):依存関係 cron 2026-07-02
      * git subrepo:external/os-autoinst-common をプル(マージ)します
      * 修正:チェックリストプラグインの隠しファイルもチェックします
      * テスト:フルスケジューラテストでより高速な再接続を一貫して有効にします
      * test:冗長モードでのサイレントデーモンを回避
      * テスト:「t/43--scalability.t」を並行して実行することを許可
      * test:「t/05-scheduler-full.t」を並行して実行することを許可
      * test:「25-cache.t」でポートを生成する際の競合状態を回避
      * テスト:「40-script_load_dump_templates.t」での秒数の無駄を回避
      * リファクタリング:「openqa-load-templates」の無効化されたコードを削除します
      * test:多数のテストでポートを生成する際の競合状態を回避します
      * chore(deps):依存関係 cron 2026-07-01
      * fix(ci):ワークフローのインラインコメントをフォーマットして、yamllint を渡します
      * test:フルスタックテストですでに使用中のアドレスに遭遇しないようにします
      * feat(ci):コミットハッシュにより GitHub Actions を固定します

    os-autoinst の変更:

    - バージョン 5.1783082953.c3cb41d に更新してください:
      * テスト:ppc64le OBS ビルドで不安定な「t/28-signalblocker.t」を無効化
      * 修正:チェックリストプラグインの隠しファイルもチェックします
      * feat(ci):PR コメントの Mergify 対話型キューコントロールを無効化
      *テスト:パイプサイズ調整を動的にアサートします
      * test:ターミナルセッション境界の安全性をアサートします
      * リファクタリング:script_sudo および become_root でプリティマーカーをサポート
      * 修正:mmapi テストの失敗と無限ループのハングアップ
      * test:レベル 3 プリティマーカー検出を簡素化
      * 修正:すべての古い Leap アーキテクチャで virt-firmware を除外します

    - バージョン 5.1782917048.dcc97e9 に更新してください:
      * 修正:チェックリストプラグインの隠しファイルもチェックします
      * feat(ci):PR コメントの Mergify 対話型キューコントロールを無効化
      * fix(ci):ワークフローのインラインコメントをフォーマットして、yamllint を渡します
      * feat(ci):コミットハッシュにより GitHub Actions を固定します
      *テスト:パイプサイズ調整を動的にアサートします
      * test:ターミナルセッション境界の安全性をアサートします
      * リファクタリング:script_sudo および become_root でプリティマーカーをサポート
      * 修正:mmapi テストの失敗と無限ループのハングアップ
      * test:レベル 3 プリティマーカー検出を簡素化
      * 修正:すべての古い Leap アーキテクチャで virt-firmware を除外します

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16:openQA / openQA-auto-update / openQA-bootstrap / openQA-client / etc(openSUSE-SU-2026:21266-1)

high Nessus プラグイン ID 326030

バージョン 1.1