リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21603-1 アドバイザリで言及されています。

    gitea-tea の変更点:

    - 0.15.1 に更新して、以下の 0.14.2/0.15.0/0.15.1 Upstream の変更を取り入れます(bsc#1253576):
      * CVE-2025-47913:golang.org/x/crypto/ssh/agent キーリスティングまたは署名リクエストに対する予期しない応答でのクライアントプロセスの終了。ベンダーの x/crypto により修正されました。0.54.0に更新します(修正フロアはGO-2025-4116ごとに 0.43.0 です)

    - 0.15.1 への更新:
      * f34697c5ed chore(config):authgate SDK を signet で置換(#1081)
      * a613a344de 修正(テスト):ワークツリーテストリポジトリで gpg 署名を無効にします(#1072)
      * 6435b12202 chore(deps):ピン依存関係(#1064)

    - 0.15.0 への更新:
      * fix(context):のフォールバックログインプロンプトの文言を明確にします #1061
      * の git リポジトリ外 --mine 通知を修正します #1056
      * feat(assignees):で割り当て先 API を追加、設定、追加、削除します #1045
      * 修正(deps):で go の依存関係を更新します #1057
      * 修正(deps):で go の依存関係を更新します #1051
      * fix(theme):での起動時にターミナルをクエリしません #1054
      * go SDK をアップグレードし、テストを追加 #1048
      * feat(comments):のコメント本文に -d/--description を受け入れます #1043
      * のコードレビューへの返信を追加します #978
      * fix(http):TSoup サーバーで tea がすぐに失敗するように、トランスポートタイムアウトを追加します。 #1020
      * fix(config):で構成する前のキーチェーンへの書き込み #1044

    - バージョン 0.14.2 への更新:
      - fix(labels):ls と pr の組織ラベルを追加します
      - fix(oauth):解決された redirect_uri をトークン交換に渡します
      - feat(pulls):詳細ビューで PR URL を表示します
      - feat(comments):tea コメントにリスト/編集/削除サブコマンドを追加します
      - feat(pulls):作成のために --draft を追加し、編集するために --draft/--ready を追加します
      - fix(pulls):標準のフォークフローの PR 作成を復元します
      - 修正(コメント):本文が位置的に与えられる場合に、stdin でブロックしません
      - docs(login):git 認証情報ヘルパーを検出可能にします
      - fix(print):ドラフト PR と競合する PR を区別します
      - feat:wiki CLI コマンドを追加します
      - fix(context):ローカル repo 検出ロジックとテストを向上します

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16セキュリティ更新プログラム:gitea-tea(openSUSE-SU-2026:21603-1)

high Nessus プラグイン ID 338631

バージョン 1.1