リモートの SUSE Linux SLES15/SLES_SAP15 ホストには、SUSE-SU-2026:3843-2 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    suseconnect-ng 用のこの更新は、次の問題を修正します:

    - バージョンを 1.23.0 に更新:

      - 製品の移行には製品識別子を使用します。(bsc#1268596)
      - パッケージのビルドをサポートするために、インストールするデフォルトの Go バージョンとして go1.26-openssl を使用するように切り替えます(jsc#SCC-843、 bsc#1268900)。
      - 未知のフラグまたはオプションがエラーとしてフラグを立て、使用率のメッセージが表示されるようにフラグ解析を修正。(bsc#1159776)
      - InstallReleasePackage 対話型/非対話型の処理は、DistUpgrade(bsc#1267478)と一致する必要があります。
      - 新しいオプションの rpm_packages コレクターを追加します(デフォルトでは無効)インストールされている SUSE ベンダー RPM パッケージのリストを収集します。(jsc#TEL-298)
      - サブスクライブされたregcodeの期限が切れたときにderegsiterを許可します(bsc#1270392、 jsc#865)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 セキュリティ更新:suseconnect-ng(SUSE-SU-2026:3843-2)

medium Nessus プラグイン ID 350977

バージョン 1.1