リモートの SUSE Linux SLES15 ホストには、SUSE-SU-2026:3714-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    prometheus-postgres_exporter:

    - CVE-2022-21698:github.com/prometheus/client_golang をバージョン 1.11.1 で置き換え、検証のバイパスと権限昇格を回避します(bsc#1248699)

    golang-github-prometheus-alertmanager:

    - CVE-2026-39821:golang.org/x/net をバージョン 0.55.0 に更新することで、検証のバイパスと権限昇格を修正します(bsc#1266615)

    golang-github-prometheus-prometheus はバージョン 3.5.3 から 3.5.4 に更新されました:

    セキュリティ修正:

    - CVE-2026-39882:OpenTelemetry を 1.43.0 に更新することにより、際限のない HTTP 応答本文の読み取りを修正します(bsc#1274221)
    - CVE-2026-33244:react-router の HTTP Location ヘッダー値の不適切な中和を修正しました(bsc#1267416)
    - CVE-2026-13149:ブレース拡張をバージョン 5.0.7 に更新することで、起こり得る DoS を防止します(bsc#1269917)
    - CVE-2026-33814:HTTP/2 トランスポートの無限ループを修正しました(bsc#1265827)


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15:golang-github-prometheus-alertmanager/etc(SUSE-SU-2026:3714-1)

high Nessus プラグイン ID 339763

バージョン 1.2