リモートの SUSE Linux SLES15/SLES_SAP15 ホストには、SUSE-SU-2026:2850-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    terraform-provider-aws、terraform-provider-azurerm、terraform-provider-external、terraform-provider-google、terraform-provider-helm、terraform-provider-kubernetes、terraform-provider-random、terraform-provider-susepubliccloud、terraform-provider-tlsのこの更新プログラムでは、以下の問題が修正されています

    - CVE-2026-33814:golang.org/x/net/http2:不良なSETTINGS_MAX_FRAME_SIZEが与えられた際の HTTP/2 トランスポートの無限ループ(bsc#1265678、 bsc#1265700)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15:terraform-provider-aws/terraform-provider-azurerm/etc(SUSE-SU-2026:2850-1)

high Nessus プラグイン ID 326425

バージョン 1.1