リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2026:4286-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-56854:golang.org/x/crypto/ssh:5 つのコールバックファミリーでバイパスされるソースアドレス制限(bsc#1278681)
    - CVE-2026-56855:golang.org/x/crypto/ssh:デッドロックした確立されたチャネルでの DoS を防止します(bsc#1278681)
    - CVE-2026-78662:golang.org/x/crypto/ssh:デッドロックの未決定チャネルでの DoS を防止します(bsc#1278681)。
    - CVE-2026-71556:github.com/go-git/go-git/v5:シンボリックリンク解決による任意のファイルの読み取り/書き込み(bsc#1276981)。
    - CVE-2026-71557:github.com/go-git/go-git/v5:悪意のある参照名により、参照ストレージ(bsc#1276994)外部のファイルが変更される可能性があります。

    amazon-ssm-agent の変更点:

    - バージョン 3.3.5390.0 への更新

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12 セキュリティ更新: amazon-ssm-agent (SUSE-SU-2026:4286-1)

high Nessus プラグイン ID 349189

バージョン 1.1