リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3528-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    10.32.6 に更新してください。

    修正されたセキュリティ問題:

    - CVE-2026-39821: golang.org/x/net/idna: ASCII のみの Punycode でエンコードされたラベルを拒否できないことにより、検証バイパスと権限昇格が可能になります (bsc#1266657)。
    - CVE-2026-56852:golang.org/x/text/unicode/norm:切り捨てられた/無効な UTF-8 入力の不適切な処理により、無限ループが発生する可能性があります(bsc#1272123)。

    その他の更新およびバグ修正:

    - バージョン 10.32.6:
      * go mod tidy を実行
      * タグ「v10.32.4」を release/fips にマージ
      * リモート追跡ブランチ「origin/wendi/10.32.5」を release/fips にマージします
      * ブランチ「main」を wendi/ にマージ10.32.5
      * タスク 38260338: FIPS 140-3 標準に準拠できる Linux ビルドを作成するためにリリースパイプラインを更新しました。(#3488)
      * Bump Go ツールチェーンとセキュリティ関連の依存関係(#3486)
      * Copilot :)からのスタイルの変更
    - golang.org/x/text を v0.40.0 に更新
    - golang.org/x/net を v0.57.0 に更新
    - バージョン 10.32.5:
      * 新しいパッチリリースを作成します
      * ブランチ「main」を seanmcc/bump- にマージしますdeps-2026-06
      * get/set ACL がパスのある URL にあることを確認します(#3453)
      * 「azcopy」だけでヘルプコマンドを出力(#3485)
      * Go ツールチェーンとセキュリティ関連の依存関係を更新します
      * クライアントHTTP共有グローバルインスタンス(#3436)に集中化します
      * SetUID のあるモードでの 0-padding を削除します(#3467)
      * trivy の依存関係を既知の安全なバージョンに更新しました(#3421)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 セキュリティ更新プログラム:azure-storage-azcopy(SUSE-SU-2026:3528-1)

high Nessus プラグイン ID 333545

バージョン 1.1