リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4062-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-84303:github.com/grpc/grpc-go:xDS RBAC HTTPフィルター実装の問題により、大文字小文字混合または正規大文字小文字のヘッダー一致により承認ポリシーをバイパスすることが可能です(bsc#1278269)。
    - CVE-2026-84304:github.com/grpc/grpc-go:HTTP/2 DATA フレームの断片化によるヒープメモリの枯渇(bsc#1278272)。
    - gRPC-Go:xDS RBAC 承認エンジンおよび HTTP/2 トランスポートサーバーの実装(bsc#1278267)に影響を与える複数の問題。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 セキュリティ更新プログラム:terraform-provider-null(SUSE-SU-2026:4062-1)

high Nessus プラグイン ID 348410

バージョン 1.1