リモートの SUSE Linux SLES16 / SLES_SAP16 ホストには、SUSE-SU-2026:23865-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-1229:github.com/cloudflare/circl:ecc/p384 パッケージの CombinedMult 関数は、特定の入力に対して不適切な値を生成します(bsc#1265542)。
    - CVE-2026-33814:golang.org/x/net/http2:不良なSETTINGS_MAX_FRAME_SIZEが与えられた場合の HTTP/2 トランスポートの無限ループ(bsc#1265845)。
    - CVE-2026-39821: golang.org/x/net/idna: ASCII のみの Punycode でエンコードされたラベルを拒否できないことにより、検証バイパスと権限昇格が可能になります (bsc#1266654)。
    - CVE-2026-41506: github.com/go-git/go-git/v5: スマート HTTP の複製とフェッチの操作でリダイレクトを追跡した際に発生する HTTP 認証情報の漏洩 (bsc#1264949)。
    - CVE-2026-41606:github.com/apache/thrift:c_glib ディスパッチにおける細工されたネストメッセージにより、制御されない再帰およびサービス拒否(bsc#1263324)が発生する可能性があります。
    - CVE-2026-41607:github.com/apache/thrift:不適切な長さ検証で細工されたメッセージが、領域外読み取りおよび情報漏洩につながる可能性があります(bsc#1263289)。

    合金の変更:

    - バージョン 1.18.0 への更新:
     * 速報:otelcol HTTP レシーバーは、デフォルトで idle_timeout=1m、read_header_timeout=1m、write_timeout=30s になり、Upstream と一致します。otlp、faro、jaeger、zipkin、influxdb、splunkhec、datadog、jaeger_remote_samplingに影響します。
     * 永続的なエラーに関する使用率レポートをバックオフ
     * Beyla glob の解析を修正します
     * XFS コレクター修正の github.com/prometheus/procfs を更新します
     * database_observability.mysql:拒否リストのメモリ内マップを簡略化
     * database_observability.postgres:Unix ソケットで DSN を処理します
     * database_observability.postgres:コレクト間隔を更新します
     * database_observability:Explain-plan 条件が編集されるようになりました
     * remotecfg が使用されていない場合、エラーログを出力しません
     * 変更内容の完全なリストについては、次の変更ログを参照してください:
     https://github.com/grafana/alloy/blob/v1.18.0/CHANGELOG.md

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES16 セキュリティ更新:alloy(SUSE-SU-2026:23865-1)

medium Nessus プラグイン ID 350827

バージョン 1.1