リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4392-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-56852:golang.org/x/text/unicode/norm:切り捨てられた/無効な UTF-8 入力での無限ループ(bsc#1272117)。
    - CVE-2026-56854、CVE-2026-56855、CVE-2026-78662:golang.org/x/crypto/ssh:crypto/ssh ライブラリにおける認証バイパスおよびデッドロック(bsc#1278614)。
    - CVE-2026-56864:x/mod/sumdb:検索で無関係の認証されていないハッシュを無視します(bsc#1275025)。
    - CVE-2026-84304:google.golang.org/grpc:HTTP/2 DATA フレームの断片化によるヒープメモリの使い果たし(bsc#1279215)。
    - レガシーバンドル(bsc#1282542)の公開鍵による検証バイパス。

    cosign の変更:

    - 3.1.3 への更新:
     * 公開鍵のデフォルトのダイジェストアルゴリズムを自動検出します
     * fix(pkcs11key):一致するキーペアがない場合にパニックに陥る代わりにエラーを返します
     * X.509 証明書チェーンによる OCI 署名をサポート
     * 修正:ファイル名を取得しない、さまざまなオプションのシェル完了を防止します
     * fix(blob):ファイルチェックサムを
     * レガシーバンドルの公開鍵による検証バイパス(GHSA-fx35-mq7g-6g98、 bsc#1282542)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15 / SLES15 セキュリティ更新プログラム: cosign (SUSE-SU-2026:4392-1)

high Nessus プラグイン ID 351406

バージョン 1.1