リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4293-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-41178:go.opentelemetry.io/otel/baggage:バゲージ解析で raw-length ヘッダーを拒否しないため、オーバーサイズの入力を介した DoS が可能になります(bsc#1276722)。
    - CVE-2026-56852:golang.org/x/text/unicode/norm:切り捨てられた/無効な UTF-8 入力での無限ループ(bsc#1272118)。
    - CVE-2026-56854:golang.org/x/crypto/ssh:crypto/ssh ライブラリにおける認証バイパスおよびデッドロック(bsc#1278597)。
    - CVE-2026-56855:golang.org/x/crypto/ssh:crypto/ssh ライブラリにおける認証バイパスおよびデッドロック(bsc#1278597)。
    - CVE-2026-78662:golang.org/x/crypto/ssh:crypto/ssh ライブラリにおける認証バイパスおよびデッドロック(bsc#1278597)。
    - CVE-2026-84303:google.golang.org/grpc:xDS RBAC HTTPフィルター実装の問題により、大文字小文字混合または大文字と小文字の混合のヘッダー一致を通じて、承認ポリシーをバイパスすることが可能です(bsc#1279297)。
    - CVE-2026-84304:google.golang.org/grpc:HTTP/2 DATA フレームの断片化によるヒープメモリの使い果たし(bsc#1279414)。
    - CVE-2026-84445:google.golang.org/grpc:gRPC-Go xDS サーバーに「:authority」および「Host」ヘッダーがないことによるクラッシュによる DoS(bsc#1278967)。

    google-osconfig-agent に対する変更:

    - バージョン 20260908.00 への更新

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 セキュリティ更新 : google-osconfig-agent (SUSE-SU-2026:4293-1)

high Nessus プラグイン ID 349608

変更ログが見つかりません