リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21653-1 アドバイザリで言及されています。

    v2ray-core の変更点:

    - バージョンを5.53.0に更新します。
      * gRPC トランスポートに X-Forwarded-For のサポートを追加します
      * UDP 接続用のストリームベースのパケットアドレスを追加します
      * rrpit:コンパクトセッション、非同期送信、セッションリカバリ
      * socks5ify エンジニアリングコマンドを追加します
      * バグを修正
      * モジュールを更新します(boo#1276119 および CVE-2026-72817、 CVE-2026-72815、 CVE-2026-72816)

    - バージョンを5.51.2に更新します。
      * wireguard:wireguard アウトバウンドの TCP リスナーサポートを追加します
      * STUN NAT 型テスト
      * サーバー障害検出および PreserveSourceIPPortWhenDestNATMapping 検出の改善
      * API インスタンスサポートの改善
      * feat:grpc:構成可能なキープアライブと初期ウィンドウサイズを許可します
      * RRPIT を追加 - Rapid Reliable Packet Interactive Transport
      * V2Ray(未リリース)の WebRTC トンネルサポートを追加します
      * httpupgrade の X-Forwarded-For も解析
      * gdocsviewer:Google Docs Viewer ベースのトランスポートを追加します
      * gdocsviewer:ポーリングロジックを調整し、カスタムヘッダーでレート制限を削減できるようにします
      * gdocsviewer:パブリック構成でヘッダーを追加することを許可
      * バグを修正(boo#1258546 および CVE-2026-27017)

    - golang.org/x/net を 0.55.0 に更新して、 boo#1266787 を修正します CVE-2026-39821

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16 セキュリティ更新:v2ray-core(openSUSE-SU-2026:21653-1)

medium Nessus プラグイン ID 341167

バージョン 1.1