openSUSE 16 セキュリティ更新:chirp(openSUSE-SU-2026:21866-1)

high Nessus プラグイン ID 347920

Language:

概要

リモートの openSUSE ホストに、セキュリティ更新プログラムがありません。

説明

リモートのopenSUSE 16ホストには、openSUSE- SU-2026:21866-1アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

チャープの変更:

- バージョン 20260911 に更新してください:
* ftm300d:実験的 Yaesu FTM-300DR ドライバー
* ウクライナ語ローカライズを更新
* ar8200:AM モードでのメモリのインポートを修正します
* ドライバー間で Baofeng の設定説明を統一
* 八重洲 FT5D を追加
* uvb5:リバース設定を修正

- バージョン 20260904 に更新してください:
* RB28/RB628 トーンと DTCS インデックスマッピングを修正します
* retevis RB28/RB628:ビジーチャネルのロックアウト表示を修正します
* さまざまなバグ修正

- バージョン 20260821 に更新してください:
* Kenwood NX-800 ドライバーを追加
* CVE-2026-78136:kenwood_itm:DCS 解析を修正します(boo#1280123)
* tmd710:様々なバグ修正
* TK-3180E サポートを追加
* tk8180:様々な更新
* memedit のコンテキストメニューの Shift+F10 規則をサポート
* Baofeng BF-T20、BF-T20FRS の設定説明を追加
* QYT KT-8900 設定ドキュメンテーションを追加
* ユーザーフレンドリーな Baofeng UV-5R 設定説明を追加

- バージョン 20260626 に更新してください:
* uvk5_egzumer:保存されないbattery_textとmic_barを修正します
* オープンフィルターが変換された文字列を修正

- バージョン 20260619 に更新してください:
* Baofeng BF-5RH を UV-5RH のエイリアスとして追加します
* ロケール:チェコ語の翻訳を追加
* generic_csv:特別なメモリをエクスポートする際の ImmutableValueError を修正します

- バージョン 20260612 に更新してください:
* Bajeton のテスト画像を追加 BJ7800
* FM、AM、HF メモリ用の RT-920 テスト画像を更新します
* RT-920 のサブクラスとして新モデル Bajeton BJ7800 を追加

- バージョン 20260605 に更新してください:
* チャネル削除時にブート、ゾーン、スキャン、アラームチャネルを更新します
* GM-15Pro 拡張 UHF 範囲を追加

- バージョン 20260529 に更新してください:
* RT-900 non-BT を修正し、999 チャネルに増加。
* UV-5R Mini のログメッセージのエスケープ文字を修正します

- バージョン 20260522 に更新してください:
* tdh8:領域外のグループコード値のロードを修正
* baofeng_uv17Pro:対応モデルの BLE 経由のアップロードを修正
* BLE シリアル検出を追加
* mp31:Baofeng のサポートを追加します MP31

- バージョン 20260515 に更新してください:
* ha2:空のメモリが正当な値にデフォルト設定されるのを修正します

- バージョン 20260508 に更新してください:
* トーンモードが選択されていない場合、インポート時に互換性のないトーンについて苦情を言わない
* ic2730:IC-2730E(ヨーロッパ型)サポートを追加します
* ar8200:AOR 用の新しいドライバーを追加します AR8200
* イタリア語の翻訳を更新

- バージョン 20260501 に更新してください:
* tdh8:VFO A/B BCL 設定が適切に読み取られない問題を修正します
* tdh8:VFO 設定でオフセット dir を追加し、VFO TX 周波数を修正します
* h777v4:検出されたモデルを修正します

- バージョン 20260425 に更新してください:
* ドライバーで共通の応答なしの例外を使用します
* vx150:Vertex Standard VX-150 用のドライバーを追加
* 更新 935 および XS20 パワー処理
* 935/XS20 の新しいチャネル作成を修正します
* RepeaterBook から CSV への DV メモリのエクスポートを修正します
* TK7162:初期サポートを追加
* tk8160:アップロード上書きのメモリ上書きを修正
* tk8160:主要な定義をクリーンアップします

- バージョン 20260417 に更新してください:
* Wouxun XS20 シリーズチャネルメモリサポートを追加します
* Wouxun 935/8h シリーズの追加メモリ設定
* TK-372G は、バリエーションと名前を修正します
* BF-V12D サポートを追加
* RepeaterBook クエリに対するキャッシュパフォーマンスを向上します
* ネットワークソースのリクエストとバグレポートの信頼性を向上します
* radtel_rt900:FHSS コード設定の flake8 E501 長すぎる行を修正します
* radtel_rt900:領域外の画像値での FHSS コード init クラッシュを修正します
* radtel_rt900:チャネルごとの FHSS コード設定の漏洩
* radtel_rt900:チャネルごとの LearnFHSS 設定を露出します

- バージョン 20260410 に更新してください:
* 翻訳時に、NA 以外の国に対する RB クエリを修正します
* トルコ語翻訳を更新
* 日本語訳を更新
* vx8:6.25kHz ステップチャネルがオフ周波数になる問題を修正

- バージョン 20260403 に更新してください:
* 共通の KenwoodToneModel を追加し、多数のサポートされているモデールをそこに移動します
* Baofeng UV-5RM Plus を追加

- バージョン 20260327 に更新してください:
* Retevis C2 ドライバーを追加
* Radioddity GS-10B を追加
* イタリア語の翻訳を更新
* repeaterbook:RoW 国向けのクエリパラメーターを修正します
* rtone が有効かどうか不明についての Squash エラー

- バージョン 20260320 に更新してください:
* トーンをサポートしないラジオでトーン列が非表示になるのを修正します
* Radioddity DB40-G ドライバーを追加します
* Retevis HA2 モデルのサポートを追加
* ha1:mem.duplex=off 設定を修正します
* ha1:dtmfsignalinglist を修正
* Radio Amateur Satellites クエリソースを追加し、UI に統合します。
* リピーターブックをキャッシュ/プロキシサービスに移動します
* Baofeng UV-28Plusを追加

- バージョン 20260313 に更新してください:
* RT-910 non-BT は、Fw V0.11 に対してチャネルを 960 に増やします
* RT-880G フォローアップ修正
* dtmfcomm および zoneinfo の不適切な値の問題を修正しました。

- バージョン 20260306 に更新してください:
* リピーターブック:国別リストの編集
* ha1g:オフセットバンクの問題を修正します
* ダークモードで無効になったアイテムカラーを修正します
* Radtel RT880Gをサポート

- バージョン 20260227 に更新してください:
* Retevis RT21H を追加
* d7:個々のエラーによる設定ロードの破損を回避します

- バージョン 20260220 に更新してください:
* TD-M11 テスト .img ファイルを追加
* 新しいモデル TIDRADIO TD-M11 22 FRS および TD-M11 16 PMR を追加
* th9800:短い ident ブロックで新しいバリアントを修正
* Baofeng GM-21 および Radioddity GM-30 Pro を追加
* 空を含む一括編集メモリを修正します
* Radioddity GM-30 のサブクラスとしての Baofeng GM-15Pro
* 日本語翻訳を更新

- バージョン 20260213 に更新してください:
* ソート時の一部の行の空の状態を混乱させるのを修正します
* th9800:バージョン不一致のロギング中に発生するクラッシュを修正
* ft4:不明なメモリ領域のクリアを修正
* ドイツ語翻訳を更新

- バージョン 20260206 に更新してください:
* IARU R1 VHF/UHF 帯域をバンドプランに追加
* kguv980p:power==None の文字列比較を修正
* イタリア語、スペイン語の翻訳を更新

- バージョン 20260130 に更新してください:
* uvk5:読み取り専用警告戦略を改善
* uvk5:新しく見つかったファームウェアバージョンを祝福します 7.00.x
* vx1:互換性の修正
* イタリア語翻訳を更新
* 範囲外メッセージの頻度に対するスペイン語翻訳を更新

- バージョン 20260123 に更新してください:
* Radioddity GM-30 Plus ドライバーを追加
* btech:ダウンロード/アップロードに対するデフォルトのタイムアウトを更新します
* f8hp-pro:AM/aircraft の validate_memory を修正します
* ボー計算で開始ビットを考慮します

- バージョン 20260116 に更新してください:
* Baofeng BF-F8HP PRO ファームウェア v0.52 のサポートを追加
* BTech UV-25X2_G2 ダウンロード時のタイムアウトを延長します
* ha1g - バンクサポートを追加
* anytone779:設定時にsql_modeをサポートします

- バージョン 20260109 に更新してください:
* uv5r:VFOn 周波数が無効な場合のブレークを回避します
* Retevis RT86S 用の追加フィンガープリントをサポート
* Retevis RB626 設定をサポート
* 翻訳を更新
* 8.33kHz の周波数とチャネル処理を修正します
* VX1R ドライバーを追加

- バージョン 20260102 に更新してください:
* uv17Pro:新モデルUV-5G Miniを追加
* uv17pro:リファクタリングを行い、複数の ident をサポートします
* ha1g:エアバンドサポート
* マイナスのスペシャルがあるドライバーからの CSV のエクスポートを修正します

- バージョン 20251219 に更新してください:
* クローンイン/アウトを区別するためにtest_cloneを修正します
* uv-k1:メモリプログラミングを追加

- バージョン 20251212 に更新してください:
* tmd710:特定失敗を修正します
* tk11:ダウンロード/アップロードのプログレスバーが更新されない問題を修正します
* 変換更新

- バージョン 20251205 に更新してください:
* Quansheng 用のドライバーを追加 TK11
* モデルマッピングに Baofeng K63 および K6A を含めます
* スペイン語翻訳を更新

- バージョン 20251128 に更新してください:
* 設定が「なし」の場合のマウスオーバーエラーを修正します
* #12274 TD-H8 Gen 3 を修正し、欠落している MID をチャネル電源設定に追加
* 翻訳pt_BR更新

- バージョン 20251121 に更新してください:
* ha1g:scan/alarm/dtmf リストを再追加します
* ha1g:複製中にファームウェアの互換性をチェックします
* retevis.py:新しい ident fingerprint を追加
* dr135:174MHzまで範囲を拡張

- バージョン 20251106 に更新してください:
* ha1g:再入不可の alarm/dtmf リストコードを削除します

- の下位互換性を確保 15.6

- pyproject マクロを使用して、ビルドとインストールを行います。

- バージョン 20251031 に更新してください:
* Vertex Standard ラジオドライバーを削除します
* ft8800:設定サポートを追加
* anytone778uv:duplex および tmode デコードのロギングを修正します
* tk760g:ベースクラス名で長く続く誤字を修正します
* tk760g:奇数 TK-260G lower-p バリアントサポートを追加
* イタリア語翻訳を更新

- バージョン 20251024 に更新してください:
* th9800.py:Retevis_MA1を追加
* 変更不可フィールドへバンドのデフォルトを適用することを修正します
* Yaesu FT-1D、FT2D、FT3D は、カテゴリ内のすべての部屋を処理するように WiresX 設定を修正します
* ft1d:複数の修正
* Retevis HA1G および HA1UV モデルを追加
* uvk5:ワイルドで発見された新しい 1.02.x ファームウェア祝福を追加します
* 8.33kHz ステップ計算を修正します
* Wouxun 無線機のサポートモデルリストを更新します

- バージョン 20251010 に更新してください:
* 追加の状態からモジュールをロードできるようにします
* tdh8:範囲の最上部にある強制された NOAA チャネルを削除します
* tdh8:GMRS G3 検出を修正します
* CSV へのエクスポートが無効なメモリを中止するのを修正します
* 1000 を超えるメモリで CSV の書き込みを修正します

- バージョン 20251003 に更新してください:
* uvk5:ステップインデックスリストを修正します
* ビット毎:メモリユニオンサポートを追加します

- バージョン 20250926 に更新してください:
* 米国航空周波数ストック構成モードを修正します
* tdh8:TD-H8 Gen 3 のサポートを追加します
* tdh8:VFO オフセット設定を修正します

- バージョン 20250912 に更新してください:
* Retevis RA86 モバイルラジオを追加
* at779UV:空のメモリの設定を修正します
* thd74:複数の修正
* 数値での列のソート順序を修正します

- バージョン 20250905 に更新してください:
* tk270:python3 の修正
* bff8hppro:高出力レベルワットを修正
* ft8900:ft8800 からデカップリングします
* ft8800:メモリの問題を修正
* イタリア語とスペイン語の翻訳を更新
* メモリ構造オブジェクトのオートコンプリートを改善

- バージョン 20250829 に更新してください:
* Baofeng UV-5R Miniを追加
* Retevis RT86S を追加
* Icom IC-7100 の has_offset を有効にします

- バージョン 20250822 に更新してください:
* 多様なモデル:詳細デバッグログを削除し、代わりにトレースを使用します
* デバッグ用の汎用シリアルトレースを追加
* 可変行の長さの hexprint を許可

- バージョン 20250815 に更新してください:
* icv80:duplex/tx-inhibit 設定を修正します
* Baofeng BF-F8HP PRO ファームウェア V0.44 サポートを追加

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

影響を受ける chirp パッケージを更新してください。

参考資料

https://bugzilla.suse.com/1280123

https://www.suse.com/security/cve/CVE-2026-78136

プラグインの詳細

深刻度: High

ID: 347920

ファイル名: openSUSE-2026-21866-1.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

公開日: 2026/9/18

更新日: 2026/9/18

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 6.9

パーセンタイル: 96.61

CVSS v2

リスクファクター: High

基本値: 7.2

現状値: 5.3

ベクトル: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C

CVSS スコアのソース: CVE-2026-78136

CVSS v3

リスクファクター: High

基本値: 7.8

現状値: 6.8

ベクトル: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C

脆弱性情報

CPE: cpe:/o:novell:opensuse:16.0, p-cpe:/a:novell:opensuse:chirp

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2026/9/16

脆弱性公開日: 2026/8/23

参照情報

CVE: CVE-2026-78136