リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21689-1 アドバイザリで言及されています。

    - CVE-2025-4574:crossbeam-channel:内部「Channel」タイプの「Drop」メソッドに、二重解放およびメモリ破損につながる可能性がある競合状態があります(bsc#1243178)。
    - CVE-2025-58160:tracing-subscriber:ANSI エスケープシーケンスを含む信頼できないユーザー入力が、ログに記録される際にターミナル出力に注入され、ターミナル操作が発生する可能性があります(bsc#1249015)。
    - CVE-2026-25541:bytes:「BytesMut:reserve」での整数オーバーフローにより、定義されていない動作およびクラッシュが発生する可能性があります(bsc#1274306)。
    - CVE-2026-25727: time: RFC 2822 日付パーサーによるユーザー提供入力の解析により、スタック消耗が発生する可能性があります (bsc#1257914)。
    - CVE-2026-72813:actix-files:静的ファイルに対する GET リクエストの空の「Range」ヘッダーにより、プロセスがクラッシュする可能性があります(bsc#1275210)。
    - CVE-2026-72814:actix-files:「actix_files::Files::new()」メソッドに引数として渡された存在しないフォルダが、情報漏洩を引き起こす可能性があります(bsc#1275209)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16:gstreamer-devtools/gstreamer-devtools-devel/etc(openSUSE-SU-2026:21689-1)

medium Nessus プラグイン ID 342106

バージョン 1.1