リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:2824-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    alloy 用のこの更新は、次の問題を修正します

    - CVE-2026-10722:github.com/cilium/ebpf:無効な形式の ELF/BTF 入力を解析するときに、BTF 文字列オフセット境界検査がクラッシュを引き起こす可能性があります(bsc#1267811)。
    - CVE-2026-25680,CVE-2026-25681,CVE-2026-27136,CVE-2026-42502,CVE-2026-42506:golang.org/x/net/html:
    HTML ファイル解析時の複数の問題(bsc#1267185)。
    - CVE-2026-33532:深くネスト化された YAML ドキュメント解析によるサービス拒否(bsc#1260981)。
    - CVE-2026-39821:golang.org/x/net/idna:ASCII のみの Punycode でエンコードされたラベルを拒否できないことにより、検証バイパスと権限昇格(bsc#1266654)が可能になります。
    - CVE-2026-39827、CVE-2026-39828、CVE-2026-39829、CVE-2026-39830、CVE-2026-39831、CVE-2026-39832、CVE-2026-39833、CVE-2026-39834、CVE-2026-39835、CVE-2026-42508、CVE-2026-46595、CVE-2026-46597、CVE-2026-46598:
    golang.org/x/crypto/ssh:複数の問題(bsc#1266196)。
    - CVE-2026-41889:github.com/jackc/pgx/v5/internal/sanitize:ドルで引用される文字列リテラルのプレースホルダーが SQL クエリで使用される際の SQL インジェクション(bsc#1265440)。
    - CVE-2026-44740: github.com/go-git/go-billy/v5: 多くのコンポーネントで入力が不適切に処理されると、無限ループ、パニック、またはリソース消費を介して DoS が発生する可能性があります (bsc#1267333)。
    - CVE-2026-45678:go.opentelemetry.io/obi:Postgres BIND 解析により、無効な形式のペイロードが処理される際にパニックが発生する可能性があります(bsc#1267481)。
    - CVE-2026-45682:go.opentelemetry.io/obi:削除後に「CappedConcurrentHashMap」によってキーが削除されないため、接続チャーンを繰り返すことでキューを制限なく増やしてヒープメモリを使い果たす可能性があります(bsc#1267485)。
    - CVE-2026-45685:go.opentelemetry.io/obi:無効な形式のワイヤメッセージで TCP パーサーパニックをMongoDBし、DoS(bsc#1267488)。
    - CVE-2026-45686:go.opentelemetry.io/obi:memcached テキストプロトコルパーサーの整数オーバーフローにより、OBI プロセスがクラッシュしたり、サービス拒否(bsc#1267489)が引き起こされる可能性があります。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15 / SLES15 セキュリティ更新:alloy(SUSE-SU-2026:2824-1)

medium Nessus プラグイン ID 326329

バージョン 1.1