リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4444-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-84303:google.golang.org/grpc:xDS RBAC HTTPフィルター実装の問題により、大文字小文字混合または大文字と小文字の混合のヘッダー一致を通じて、承認ポリシーをバイパスすることが可能です(bsc#1279252)。
    - CVE-2026-84304:google.golang.org/grpc:HTTP/2 DATA フレームの断片化によるヒープメモリの使い果たし(bsc#1279072)。
    - CVE-2026-84445:google.golang.org/grpc:gRPC-Go xDS サーバーに「:authority」および「Host」ヘッダーがないことによるクラッシュによる DoS(bsc#1278763)。
    - CVE-2026-88922:github.com/hashicorp/go-getter:アーカイブ展開でのメタデータの不適切な処理により、昇格された権限ビットと潜在的な LPE でファイルが作成される可能性があります(bsc#1280841)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 セキュリティ更新プログラム:terraform-provider-susepubliccloud(SUSE-SU-2026:4444-1)

high Nessus プラグイン ID 363068

依存が見つかりません