リモートのopenSUSE 16ホストには、openSUSE- SU-2026:21457-1アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    hawk-apiserver の変更:

    - ClusterLabs/go-pacemaker v0.0.0-20260609131737-256130 を更新b189e0(bsc#1267454)

    バージョン 0.1.0+git.1773234993.db3c82f:

      * hawk-apiserver の /cib/live/primitives/<resource_id>/edit を処理します

    - github.com/stretchr/testify.v1.11.0 と gopkg.in/yaml.v3.0.1 を増やします(bsc#1248563 CVE-2022-28948)

    - Dev:最新の go-pacemaker と更新済みの ToString を使用します(bsc#1237259)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16 セキュリティ更新:hawk-apiserver(openSUSE-SU-2026:21457-1)

high Nessus プラグイン ID 331453

バージョン 1.1