リモートのopenSUSE 16ホストには、openSUSE- SU-2026:21955-1アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    ジトキシドの変化:

    - CVE-2026-91986:細工された git URL パスを介して git-daemon 接続リクエストに gix-transport CR/LF/NUL を注入することにより、仮想ホストスプーフィングが可能です(boo#1281749)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16 セキュリティ更新:gitoxide(openSUSE-SU-2026:21955-1)

medium Nessus プラグイン ID 350773

バージョン 1.1