openSUSE 16 セキュリティ更新 : trivy (openSUSE-SU-2026:21249-1)

high Nessus プラグイン ID 326034

Language:

概要

リモートの openSUSE ホストに 1 つ以上のセキュリティアップデートがありません。

説明

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21249-1 アドバイザリで言及されています。

trivy 用のこの更新は、次の問題を修正します

バージョン 0.72.0 に更新してください。

- CVE-2026-54448:tar アンパッカーはスキャンされた Helm チャートアーカイブ(.tgz)を「io.ReadAll(tr)」を定義し、サイズ制限を定義しないため、DoS(bsc#1269271)を引き起こす可能性があります。
- CVE-2026-55092:OCIアーティファクトマニフェストの「org.opencontainers.image.title」アノテーションが検証せずに宛先ファイル名として使用され、任意のファイル書き込みにつながる可能性があります(bsc#1269269)。

その他の更新およびバグ修正:

- バージョン 0.72.0:
* feat(bottlerocket):Bottlerocket OS(#10893)の脆弱性マッチングを追加します
* 修正(misconf):github_repository_vulnerability_alerts リソースのサポート(#10680)
* feat(java):パッケージ化された LICENSE ファイルから JAR ライセンスを検出します(#10856)
* fix(nodejs):マルチドキュメント pnpm-lock.yaml からのプロジェクト依存関係を解析します(#10861)
* fix(server):パッケージリポジトリクラスをクライアント/サーバーモードで伝播(#10874)
* chore(deps):github.com/containerd/containerd/v2 を 2.3.1 から 2.3.2 へ更新します(#10888)
* 修正(脆弱性):脆弱性の詳細が欠落している場合は重要度が不明な場合、重要度が不明に戻る(#10795)
* feat(java):埋め込まれたpom.xmlからJARライセンスを検出します(#10851)
* chore(deps):github.com/cenkalti/backoff を v6 にアップグレードします(#10863)
* ci(helm): Trivy Helm Chart 0.23.2 に対して、Trivy バージョンを 0.71.2 に更新します (#10873)
* chore(deps):alpine を 3.24.1 に更新します(#10868)
* docs:プラグイン開発者ガイドの記事の誤字を修正します(#10860)
* feat(misconf):CloudFront 標準ロギング v2 サポートを AVD-AWS-0010 に追加します(#10848)
* docs:誤字を修正します(#10857)
* 修正(terraform):グローバルゲッターでのデータ競合を回避します。リモートモジュールリゾルバーのゲッター(#10843)
* feat(secret):GitHub App インストールトークンの新しいステートレス形式をサポートします(#10826)
* 修正:診断メッセージの正しいフォーマット動詞(#10805)
* ci(helm): Trivy Helm Chart 0.23.1 に対して、Trivy バージョンを 0.71.1 に更新します (#10845)
* リファクタリング:ParseErrorsWhitelist の代わりに ParseErrorsAllowlist を使用(#10830)
* docs:リポジトリスキャンの見出しの誤字を修正します(#10828)
* 修正:ospkg を通じて ospkg 検出器オプションを転送します。NewScanner(#10811)
* chore(deps):v1.70.0 に github.com/bufbuild/buf を更新(#10801)
* fix(vex):リポジトリディレクトリ内から VEX ドキュメントをロードします(#10820)
* ci!:docker config を dockers_v2 に移行します(#10783)
* feat(dotnet):自己完結型展開でバンドルされたランタイムを検出します(#10786)
* feat(secret):OpenAIシークレット検出ルールを追加します(#10798)
* ci:GitHubアプリボットをバックポートPR作成者として期待する(#10813)
* 修正:コンテキストキャンセルの代わりに元の分析エラーを表面化(#10793)
* chore(deps):github-actions グループを 11 の更新で 1 つのディレクトリにまたがって更新します(#10803)
* chore(deps): 4 つの更新で共通グループを更新します (#10797)
* chore(deps):4 つの更新で aws グループを更新します(#10796)
* 修正:PID の代わりに、プロセスの一時ディレクトリにランダムなサフィックスを使用(#10431)
* docs:deb および rpm パッケージの署名認証を更新します(#10784)
* 修正(画像):マージされたレイヤーでカスタムリソースのオリジンレイヤーを検索(#10788)
* ci:GoReleaser を v2.16.0 に更新(#10774)
* docs:インストールガイドの壊れた nixpkgs 参照リンクを修正します(#10776)
* fix(image):SBOM が組み込まれているイメージに対する決定論的 OS パッケージの重複排除(#10777)
* fix(spdx):SPDX マーシャラーの nil root コンポーネントに対する保護(#10771)
* ci(helm): Trivy Helm Chart 0.23.0 に対して、Trivy バージョンを 0.71.0 に更新します (#10768)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

影響を受ける trivy パッケージを更新してください。

参考資料

https://bugzilla.suse.com/1269269

https://bugzilla.suse.com/1269271

https://www.suse.com/security/cve/CVE-2026-54448

https://www.suse.com/security/cve/CVE-2026-55092

プラグインの詳細

深刻度: High

ID: 326034

ファイル名: openSUSE-2026-21249-1.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: SuSE Local Security Checks

公開日: 2026/7/9

更新日: 2026/7/9

サポートされているセンサー: Continuous Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus