リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21590-1 アドバイザリで言及されています。

    バージョン 1.8.4 に更新してください。

    修正されたセキュリティ問題:

    - CVE-2026-13201: virt-handler-rhel9: kubevirt:「/proc/self/fd」を通じた safepath の「OpenAtNoFollow」シンボリックリンクが続くと、ホストファイルのメタデータが修正される可能性があります(bsc#1269093)。
    - CVE-2026-13622:virt-handler 移行プロキシはシンボリックリンクに従い、ホストへのコンテナエスケープを許可します(bsc#1272840)。
    - CVE-2026-25680、 CVE-2026-25681、 CVE-2026-27136、 CVE-2026-42502、 CVE-2026-42506:golang.org/x/net/html:
    HTML ファイル解析時の複数の問題 (bsc#1267120)。
    - CVE-2026-33814:golang.org/x/net/http2:細工された「SETTINGS_MAX_FRAME_SIZE」のある HTTP/2 SETTINGS フレームの処理は、無限ループおよびサービス拒否(bsc#1265736)につながる可能性があります。
    - CVE-2026-35469:github.com/moby/spdystream:SPDY/3 フレームパーサーの攻撃者の制御する入力の検証が不適切なために、細工された SPDY フレームによるサービス拒否が可能になります(bsc#1262265)。
    - CVE-2026-39821: golang.org/x/net/idna: ASCII のみの Punycode でエンコードされたラベルを拒否できないことにより、検証バイパスと権限昇格が可能になります (bsc#1266575)。
    - CVE-2026-39827、CVE-2026-39828、CVE-2026-39829、 CVE-2026-39830、CVE-2026-39831、CVE-2026-39832、 CVE-2026-39833、CVE-2026-39834、CVE-2026-39835、 CVE-2026-42508、CVE-2026-46595、CVE-2026-46597、 CVE-2026-46598：
      golang.org/x/crypto/ssh:「x/crypto/ssh」での複数の問題(bsc#1266151)。
    - CVE-2026-46600:パラメーター値のサイズがメッセージバッファをオーバーフローしたときの無効な SVCB または HTTPS RR の解析により、パニックが発生する可能性があります(bsc#1273606)。
    - CVE-2026-56852:切り捨てられた/無効な UTF-8 入力の不適切な処理により、無限ループが発生する可能性があります(bsc#1272011)。

     その他の更新およびバグ修正:

    - リリースマニフェストのイメージ参照を修正します(bsc#1272604)。
    - 「libguestfs-tools」サブパッケージを追加します。
    - Go >= 1.25 で構築します(「golang.org/x/net」 0.55で必要)。
    - バージョン 1.8.4:
      * node-labeller:完全な機能拡張のために新しい「libvirt」フラグを使用します。
      * 「GetLauncherClient」での gRPC 接続漏洩を修正します。接続セットアップ失敗時の GHOST ランチャーの記録をクリーンアップします。
      * api:「VMI VSOCK CID」およびチェックサムステータスフィールドを「uint32」として検証。
      * virt-operator:帯域外の変更を完全にサポートするためにカナリアフローを調整します。
      * 新しい「virt-api」/「virt-handler」/「virt-operator」のレディとダウンのメトリクス、アラート、記録ルール。
    - 「disks-images-provider.yaml」を v1.8.4 イメージタグにリフレッシュします。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16:kubevirt1.8-container-disk/kubevirt1.8-libguestfs-tools/etc(openSUSE-SU-2026:21590-1)

high Nessus プラグイン ID 338629

バージョン 1.1