リモートの SUSE Linux SLES15/SLES_SAP15 ホストには、SUSE-SU-2026:3197-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    このterraform-provider-aws、terraform-provider-azurerm、terraform-provider-external、terraform-provider-google、terraform-provider-helm、terraform-provider-kubernetes、terraform-provider-local、terraform-provider-null、terraform-provider-random、terraform-provider-tlsの更新プログラムでは、以下の問題が修正されています。

    - CVE-2026-39821:golang.org/x/net/idna:ASCII のみの Punycode でエンコードされたラベルを拒否できないことにより、検証バイパスと権限昇格(bsc#1266477 bsc#1266482 bsc#1266541 bsc#1266547)が可能になります。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15:terraform-provider-aws/terraform-provider-azurerm/etc(SUSE-SU-2026:3197-1)

high Nessus プラグイン ID 329136

バージョン 1.1