リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:22026-1 アドバイザリで言及されています。

    prometheus-blackbox_exporter での変更: 

    - CVE-2026-84304:gRPC-Go をバージョン 1.83.1 (bsc#1279126)に更新することにより、gRPC-Go での HTTP/2 DATA フレーム断片化によるヒープメモリ枯渇(OOM)を修正します

    - CVE-2026-39821:golang.org/x/net をバージョン 0.57.0 に更新することによる、起こり得る検証バイパスおよび権限昇格を修正します(bsc#1266556)

    - CVE-2026-39821:バージョン 0.55.0 に golang.org/x/net を更新します(bsc#1266556)

    - SUSE ディストリビューションのみをビルドします

    - バージョン 0.26.0 (jsc#PED-12872)へのアップグレード:
      * 変更:
        go-kit/log を log/slog モジュールで置換。
      * 機能:
        ハンドシェイク中にネゴシエートされた tls 暗号スイートを記録するためのメトリクスを追加します。
        プローブと一致するコンテンツを含むラベルをエクスポートする方法を追加します。
        証明書シリアル番号を報告
      * 拡張機能:
        古いワークフローを追加して、Prometheus の stale.yaml との同期を開始します。
      * バグ修正:
        成功したハンドシェイクでのみ、grpc TLS メトリクスを登録します。

    - バージョン 0.25.0 にアップグレードしてください:
      * 機能:
        ターゲットごとのプローブログの取得を許可します。
        プローブからのエラーをログに記録します。
      * バグ修正:
        誤解を招くエラーメッセージのログを防止します。
        内部エクスポート者メトリクスの明示的登録

    - セキュリティ：
      * CVE-2025-22870:IPv6 ゾーン ID を使用したプロキシバイパスを修正します(bsc#1238680)
      * CVE-2023-45288:受信するヘッダーが多すぎる場合の接続切断を修正(bsc#1236515)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16 セキュリティ更新 : prometheus-blackbox_exporter (openSUSE-SU-2026:22026-1)

high Nessus プラグイン ID 364112

バージョン 1.1