リモートのopenSUSE 16ホストには、openSUSE- SU-2026:21442-1アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    alloy 用のこの更新では、次の問題を修正しています:

    バージョン 1.17.1 に更新してください。

    修正されたセキュリティ問題：

    - CVE-2026-10722:github.com/cilium/ebpf:BTF 文字列オフセット境界検査を実行する際の整数オーバーフローにより、無効な形式の ELF/BTF 入力が解析されるときにクラッシュが引き起こされる可能性があります(bsc#1267811)。

    その他の更新およびバグ修正:
    - バージョン 1.17.1:
      * 毎分再試行するのではなく、永続的な失敗に関する使用率レポートの使用を停止します。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしていないことに留意してください。ただし、代わりにアプリケーションから自己報告されたバージョン番号にのみ依存しています。

検出

openSUSE 16 セキュリティ更新 : alloy (openSUSE-SU-2026:21442-1)

medium Nessus プラグイン ID 330076

バージョン 1.1