リモートのopenSUSE 16ホストには、openSUSE-SU-2026:21276-1アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    アプリテイナーの変更:

    - SLES 15 用の SUID スターターのビルドを有効にします(jsc#PED-16347)。
      * CVE-2026-2303 (bsc#1270529)のセキュリティ修正:
        go.mongodb.org/mongo-driver の GSSAPI エラー処理におけるヒープ領域外読み取り。mongo-driver の依存関係は、apptainer のこのバージョンで削除されました。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16 セキュリティ更新:apptainer(openSUSE-SU-2026:21276-1)

medium Nessus プラグイン ID 326417

バージョン 1.1