リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21660-1 アドバイザリで言及されています。

    tor の変更:

    - 0.4.9.11 への更新
      * 主要なバグ修正
        - onion サービス:競合状態を防止します(boo#1275918、 CVE-2026-77638)
        - client:Onion サービスが導入ポイントの 1 つに対してすべてゼロの公開鍵をエンコードした場合に、アサートや終了をしなくなりました。
        - ディレクトリ権限:終了ポリシー行のポートとして 0 を許可するのをやめます
        - security、conflux:use-after-free(および潜在的な二重解放)を修正します(boo#1275919、 CVE-2026-77587、 TROVE-2026-026)

    - 0.4.9.10 への更新
      * 主要なバグ修正
        - conflux、security:すでにストリームが接続されている回路に到着した CONFLUX_LINK セルを拒否します。(boo#1275920、 CVE-2026-77584、 TROVE-2026-025)
        - client:SafeSocks が設定されていない場合に、安全でない socks プロトコルについての警告を再開します。また、TestSocks が設定されている場合は、毎回警告を再開します。
        - クライアントがエントリガードを、最初に使用されてから 48 日から 60 日後に、より一貫して期限切れにするようにします。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16 セキュリティ更新:tor(openSUSE-SU-2026:21660-1)

high Nessus プラグイン ID 341169

バージョン 1.1