openSUSE 16 セキュリティ更新 : gh (openSUSE-SU-2026:21861-1)
high Nessus プラグイン ID 347918
Language:
概要
リモートの openSUSE ホストに 1 つ以上のセキュリティアップデートがありません。説明
リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21861-1 アドバイザリで言及されています。gh の変更:
バージョン 2.100.0 へ更新し、細工された SSH チャネルメッセージにより到達可能なベンダー golang.org/x/crypto/ssh ライブラリの 2 つのデッドロックの問題を修正します(CVE-2026-56854、 CVE-2026-56855、 CVE-2026-78662、 bsc#1278604):
* gh api テレメトリの無効を修正します
* go-gh を v2.16.0 に更新
* ホストごとの API ホスト構成を露出します
* chore:ツールチェーンを go1.26.8 に更新します
* chore:golang.org/x/crypto を 0.56.0
* 添付ファイル呼び出しテレメトリの記録
* webhook を公式拡張として追加
* cli/issue-triage-improvements からのプルリクエスト #14318 をマージします
* GHES サポートの文言を改良します
* バージョンニュートラルな GHES サポートリンクを使用します
* サポートされている GHES バージョンを明確化
* go-gh を v2.15.0 に更新
* 冗長な検索者コメントを削除します
* リリース編集の不要な 204 を削除します
* gist create の冗長コメントを削除します
* コメント api コマンド api_host usage
* コメントに api-client-rollout todo がありません
* テレメトリーの無効化が過度に熱心である場合を文書化します
* AddAuthTokenHeader のリファクタリング
* tokenGetter の名前を config に変更します
* build(deps):go-gh を、リベースされたホストごとのブランチapi_host更新
* リファクター(添付ファイル):アップロードを API を通じて送信します。Client.DoRequest
* test(internal/attachments):インターフェイスに必要な新しいメソッドを追加します
* fix(api):auth トークンをアタッチする際に、ポートなしでリクエストホスト名を比較します
* test(acceptance):scriptfilter テーブルフィールドのアライメントを修正します
* build(deps):go-gh をホストごとの api_host ブランチに更新します
* chore(codeql):カバー API。SafeURL パスクエリの Client.Request
* 修正(auth/shared):GetScopes パスを safeurl からルート
* test(config):APIHostForHost のカバレッジを追加します
* test(config):決定論的な api_host 衝突の解決に対応します
* test(api):アサート DoRequest が明示的な ContentLength を保持します
* test(acceptance):1 つのディレクトリで複数のスクリプトを選択することをカバーします
* リファクター(API):エラーを使用します。HTTP エラーチェックの AsType
* fix(config):api_host衝突を決定論的に解決
* docs(api):コメント内のリダイレクトメソッドの書き換えを明確にします
* リリースアセットのアップロードとダウンロードを api を通じて送信します。クライアント
* 呼び出し側に共有クライアントリクエストのヘッダーを設定させます
* リダイレクトに続くリクエストの呼び出し側に停止させます
* 呼び出し元に、エンドポイントが必要とする範囲の名前を付けます
* 未加工の応答リクエストサーフェスを api に追加します。クライアント
* RenameRepo を相対パスに送信します
* gh api が相対パスapi_hostを遵守するようにします
* ホストのトークンを構成したapi_hostに送信します
* api_host ゲートウェイハーネスを追加
* いくつかのスクリプトに名前を付けGH_ACCEPTANCE_SCRIPT
* 問題スクリプトの検索インデックスの待ち時間を長くする
* gist の受け入れ範囲を追加します
* ディスカッション受け入れテストフラグを修正します
* エラー時に完全なヘルプを提供する際に、ターゲットに対するエイリアスを解決します
* エージェントを呼び出す際のコマンドの誤用に関する完全なヘルプを印刷します
バージョン 2.99.0 への更新:
* ローカル画像/ビデオを問題、プルリクエスト、コメントにアップロードするための反復可能な --attach フラグを追加します(呼び出しごとに最大50ファイル)
* gh 問題開発にワークツリーチェックアウトサポートを追加します --checkout
--worktree
* リンクされたワークツリーの破損を回避し、ターゲットブランチが他の場所でチェックアウトされるタイミングを説明するために、リポジトリの同期を修正します
* リンクされたワークツリーを安全に処理するために pr マージ --delete-branch を修正します
* 表示コマンド上の --json と結合した--commentsを拒否します
Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受ける gh、gh-bash-completion、gh-fish-completion、gh-zsh-completion パッケージを更新してください。参考資料
https://bugzilla.suse.com/1278604
https://www.suse.com/security/cve/CVE-2026-56854
プラグインの詳細
深刻度: High
ID: 347918
ファイル名: openSUSE-2026-21861-1.nasl
バージョン: 1.1
タイプ: Local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2026/9/18
更新日: 2026/9/18
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3
パーセンタイル: 23.6
CVSS v2
リスクファクター: High
基本値: 8.5
現状値: 6.3
ベクトル: CVSS2#AV:N/AC:L/Au:S/C:C/I:C/A:N
CVSS スコアのソース: CVE-2026-56854
CVSS v3
リスクファクター: High
基本値: 7.5
現状値: 6.5
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
CVSS スコアのソース: CVE-2026-78662
脆弱性情報
CPE: cpe:/o:novell:opensuse:16.0, p-cpe:/a:novell:opensuse:gh-bash-completion, p-cpe:/a:novell:opensuse:gh-fish-completion, p-cpe:/a:novell:opensuse:gh-zsh-completion, p-cpe:/a:novell:opensuse:gh
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2026/9/15
脆弱性公開日: 2026/8/28