リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21399-1 アドバイザリで言及されています。

    セキュリティの問題を修正:

    - CVE-2025-13465:lodash:_.unset 関数と _.omit 関数のプロトタイプ汚染により、グローバルプロトタイプからメソッドが削除される可能性があります(bsc#1257325)。
    - CVE-2026-4631:コマンドライン引数SSH注入により、認証なしにリモートコードが実行される可能性があります(bsc#1261829)。
    - CVE-2026-25547:ブレース拡張:ブレースの範囲が際限なく拡張されると、CPUとメモリが過剰に消費され、Node.jsプロセスがクラッシュする可能性があります(bsc#1257836 bsc#1257838 bsc#1257840)。
    - CVE-2026-26996:minimatch:glob パターンに多数の連続したワイルドカードがテスト文字列(bsc#1258637 bsc#1258640 bsc#1258641)に表示されない文字が続く場合の ReDoS。
    - CVE-2026-27904:minimatch:ネスト化された *() extglob により、指数関数的なバックトラッキングの複雑さと ReDoS(bsc#1259010 bsc#1259013 bsc#1259015)を伴う正規表現が生成される可能性があります。

    修正された非セキュリティ問題：

    - cockpit webUI - 「Software updates - install all updates(ソフトウェア更新 - すべての更新をインストールします)」で、予期しない内部エラーが発生しました(bsc#1259210)。
    - cockpit-machines は、libvirt デーモンがないため、すぐには動作しません(bsc#1236149)。

    コックピットの変更:

    - 364 に更新します。

    - 361 への更新(jsc#PED-15706/jsc#CPT-183):

     * Anaconda モードのすべてのマウントアクションを削除します
     * 依存関係の更新

    - 360 への更新:
     * ws:CLI でホスト名を処理する際に、より明示的になります bsc#1261829/CVE-2026-4631
     * ws:カスタムログインページのローディングをサポートします

    - 358 への更新:

     * ネットワーキング:Wi-Fi サポートを追加
     * cockpit クライアントが GTK 4 に更新されました
     * バグ修正と変換の更新

    - 357 に更新してください:

     * lib:シフト時にブラウザのコンテキストメニューを使用
     * bridge:古いカーネルで Python 3.14 をサポートします(RHEL 8)

    - 356 への更新:

     * systemd:Cockpit が作成したタイマーの編集を許可します
     * ライセンスヘッダーを SPDX 形式に変換します

    - 355 への更新:

     * ws:旧式の pam_cockpit_cert モジュールを削除します
     * shell:StartTransientUnit を sudo の代替として追加

    cockpit-machines の変更:

    - 354 に更新します。

    - 352 に更新してください:

     - [Add disk] および [Create Volume] ダイアログが改善されました。

    - 計画suse_versionバンプで機能するように要件を更新します(jsc#PED-15820)。
    - libvirt での明示的な依存関係をドロップします(bsc#1258040、 bsc#1236149)。

    - 348 に更新してください:

     * 翻訳の更新
     * ライセンスヘッダーを SPDX 形式に変換します
     * xterm/addon-canvas が xterm/addon-webgl で置き換えられたため、現在は cockpit-devel 356 が必要です

    - 347 に更新してください:
     * バグ修正と変換の更新

    - ppc64le の esbuild を修正(bsc#1257698)。

    cockpit-packages の変更:

    - バージョン 5 に更新してください:

     * トランザクションシステムをサポート
     * エラー/成功のメッセージを改善します
     * 翻訳の更新

    - ppc64 でネイティブランタイムを使用するために esbuild にパッチを適用します(bsc#1257698)。

    cockpit-podmanの変更点:

    - 128 へ更新します。
    - ppc64le の esbuild を修正(bsc#1257698)。

    cockpit-repos の変更:

    - 4.8 に更新してください。
    - ppc64 でネイティブランタイムを使用するために esbuild にパッチを適用します(bsc#1257698)。

    cockpit-subscriptions の変更:

    - バージョン16.2（bsc#1257033）に更新します。
    - ppc64 でネイティブランタイムを使用するために esbuild にパッチを適用します(bsc#1257698)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16:cockpit / cockpit-bridge / cockpit-devel / cockpit-firewalld / etc(openSUSE-SU-2026:21399-1)

critical Nessus プラグイン ID 329307

バージョン 1.1