openSUSE 16 セキュリティ更新:hauler(openSUSE-SU-2026:21793-1)
medium Nessus プラグイン ID 343950
Language:
概要
リモートの openSUSE ホストに 1 つ以上のセキュリティアップデートがありません。説明
リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21793-1 アドバイザリで言及されています。運搬船の変更:
- 2.1.0 への更新(bsc#1265425、 CVE-2026-41888):
* 「v2.1.0」は、「v2.0.0」で確立されたcontainerd-native基盤上に構築された**マイナー**リリースです。見出しは、「hauler store sync」と「hauler store add」が完全に同時実行となり、署名認証がダイジェストに固定され、並行して実行されるようになったということです。これに加えて、このリリースでは、監査証跡、ストア整合性チェッカー、ストアからマニフェストまでの生成、すべてのプルパスにわたるプライベート/安全でないレジストリのサポート、コンテナインポート、チャンクホール、Docker Hub参照処理の一連の修正が追加されます。
* **重要な依存関係のバンプ:** Go **1.26.6**;
「containerd/v2」 2.3.4;「sigstore/cosign/v3」 3.1.3;
「sigstore/sigstore」 1.10.9;「go-containerregistry」 0.22.0;「helm/v4」 4.2.4;「k8s.io」libs(apimachinery、api、client-go) 0.37.0;「logrus」 1.10.2、「docker/go-metrics」 0.1.0、「sigstore/rekor」 1.5.4 (CVE resolution)に加えて、「x/mod」および「go-isatty」。
- 2.0.3 への更新(bsc#1276124、 CVE-2026-72817、CVE-2026-72815、CVE-2026-72816):
* 0.36.2 から 0.36.3 へ k8s.io/apimachinery を更新します(バックポート #688)
* 1 ディレクトリにまたがる go_modules グループの 2.6.1 から 2.6.2 へ oras.land/oras-go/v2 を更新します(バックポート #691)
* Homebrew macOS バイナリ隔離の修正(バックポート #690)
* 修正: --add-images 検出の前に Helm deps を処理します(バックポート #703)
* 文字列の一部としてレジストリ参照を処理するために、hauler ストア削除を更新します(バックポート #705)
* golang grpc の脆弱性を修正しました
Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるhaulerパッケージを更新してください。参考資料
https://bugzilla.suse.com/1265425
https://bugzilla.suse.com/1276124
https://bugzilla.suse.com/1276651
https://bugzilla.suse.com/1277965
https://www.suse.com/security/cve/CVE-2026-37236
https://www.suse.com/security/cve/CVE-2026-41178
https://www.suse.com/security/cve/CVE-2026-41888
https://www.suse.com/security/cve/CVE-2026-72815
プラグインの詳細
深刻度: Medium
ID: 343950
ファイル名: openSUSE-2026-21793-1.nasl
バージョン: 1.1
タイプ: Local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2026/9/9
更新日: 2026/9/9
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.9
パーセンタイル: 96.58
CVSS v2
リスクファクター: Medium
基本値: 6.4
現状値: 5
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:P/A:P
CVSS スコアのソース: CVE-2026-41888
CVSS v3
リスクファクター: Medium
基本値: 6.5
現状値: 5.9
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
CVSS v4
リスクファクター: Medium
Base Score: 6.9
Threat Score: 5.5
Threat Vector: CVSS:4.0/E:P
Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N
CVSS スコアのソース: CVE-2026-72817
脆弱性情報
CPE: cpe:/o:novell:opensuse:16.0, p-cpe:/a:novell:opensuse:hauler
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2026/9/3
脆弱性公開日: 2026/5/1
参照情報
CVE: CVE-2026-37236, CVE-2026-41178, CVE-2026-41888, CVE-2026-72815, CVE-2026-72816, CVE-2026-72817