リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4270-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-33186:google.golang.org/grpc:HTTP/2 :p ath pseudo-header(bsc#1260264)の不適切な検証による承認バイパス。
    - CVE-2026-56852:golang.org/x/text/unicode/norm:切り捨てられた/無効な UTF-8 入力での無限ループ(bsc#1272118)。
    - CVE-2026-56854:golang.org/x/crypto/ssh:source-address が非公開鍵認証コールバックに対して重要オプションを実施しません(bsc#1278597)
    - CVE-2026-56855:golang.org/x/crypto/ssh:デッドロックした確立されたチャネルでの DoS を防止します(bsc#1278597)
    - CVE-2026-78662:golang.org/x/crypto/ssh:デッドロックの未決定チャネルでの DoS を防止します(bsc#1278597)。
    - CVE-2026-84303:google.golang.org/grpc:xDS RBAC HTTPフィルター実装の問題により、大文字小文字混合または大文字と小文字の混合のヘッダー一致を通じて、承認ポリシーをバイパスすることが可能です(bsc#1279297)。
    - CVE-2026-84304:google.golang.org/grpc:HTTP/2 DATA フレームの断片化によるヒープメモリの使い果たし(bsc#1279414)。
    - CVE-2026-84445:google.golang.org/grpc:gRPC-Go xDS サーバーに「:authority」および「Host」ヘッダーがないことによるクラッシュによる DoS(bsc#1278967)。

    google-guest-agent に対する変更:

    - バージョン 20260903.01 に更新しました

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 セキュリティ更新 : google-guest-agent (SUSE-SU-2026:4270-1)

high Nessus プラグイン ID 348727

バージョン 1.1