openSUSE 16セキュリティ更新プログラム:golang-github-prometheus-alertmanager(openSUSE-SU-2026:22027-1)
medium Nessus プラグイン ID 364115
Language:
概要
リモートの openSUSE ホストに 1 つ以上のセキュリティアップデートがありません。説明
リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:22027-1 アドバイザリで言及されています。golang-github-prometheus-alertmanager の変更点:
- CVE-2026-39821:golang.org/x/net をバージョン 0.57.0 に更新することで、検証のバイパスと権限昇格を修正します(bsc#1266615)
- バージョン 0.33.1 (jsc#PED-16708)に更新してください:
* [バグ修正] サイレンス:レガシーマッチャーフィールドのないサイレントスナップショットを修正。これによりバグが発生し、古いバージョンの alertmanager が新しいスナップショットを不必要に読み込めなくなっていました。
* [バグ修正] マッチャーのないサイレンスでは、API 応答の空の配列にデータを入力します
- バージョン 0.33.0 への更新:
* 「--enable-feature=auto-gomaxprocs」オプションが削除されました。
* アダプティブ カードをサポートする新しい Microsoft Teams 統合を追加します。
* 認証が必要な AWS サービスを呼び出すための AWS Signature V4 のサポートを追加します。
* 通知チャネルとしての Google Chat のサポートを追加します。
* Webhook でカスタムペイロードのサポートを追加します。
- バージョン 0.32.2 への更新:
* [バグ修正] 破壊されたアラートグループスワップにおけるディスパッチャー goroutine の漏洩を修正します。
- バージョン 0.32.1 への更新:
* [バグ修正] ディスパッチャー:競合しているルートへのディスパッチに関する問題を修正します。
- バージョン 0.32.0 への更新:
* 事前サイジングコレクションとバッチ割り当てを通じて、メモリ割り当てを削減します。
* CVE-2026-2303:脆弱な mongodb ドライバーの間接 dep を削除しました(bsc#1269834)
- バージョン 0.31.1 への更新:
* ユーザーに見える変更はありません
- バージョン 0.31.0 への更新:
* Webhook 通知用のフルペイロードテンプレートサポートを追加します。
* UI マッチャーで UTF-8 ラベル名のサポートを追加します。
* UI で引用符のある matcher 値のエスケープを修正します。
- バージョン 0.30.1 への更新:
* [バグ修正] トレースクライアントのメモリリークを修正します。
- バージョン 0.30.0 への更新:
* Mattermost 統合を追加します。
* Slack アプリのサポートを追加します。
* 分散追跡サポートを追加します。
* 禁止ルールに名前を追加します。
* URL および JSON を扱うためのテンプレート関数を追加します。
* クラスターで永続的なピア名を許可します。
- バージョン 0.29.0 への更新:
* incident.io 通知子を追加します。
* 等幅メッセージフォーマットを追加します。
* Jira Cloud API v3 と Jira データセンター API v2 の両方をサポートするように Jira notifier を更新します。
Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受ける golang-github-prometheus-alertmanager パッケージを更新してください。参考資料
https://bugzilla.suse.com/1266615
https://bugzilla.suse.com/1269834
プラグインの詳細
深刻度: Medium
ID: 364115
ファイル名: openSUSE-2026-22027-1.nasl
バージョン: 1.1
タイプ: Local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2026/10/8
更新日: 2026/10/8
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.8
パーセンタイル: 57.99
CVSS v2
リスクファクター: High
基本値: 9.4
現状値: 7
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:N
CVSS スコアのソース: CVE-2026-39821
CVSS v3
リスクファクター: High
基本値: 8.2
現状値: 7.1
ベクトル: CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:N
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
CVSS v4
リスクファクター: Medium
Base Score: 6.9
Threat Score: 4.6
Threat Vector: CVSS:4.0/E:U
Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:P/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N
CVSS スコアのソース: CVE-2026-2303
脆弱性情報
CPE: cpe:/o:novell:opensuse:16.0, p-cpe:/a:novell:opensuse:golang-github-prometheus-alertmanager
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2026/10/6
脆弱性公開日: 2026/2/10
参照情報
CVE: CVE-2026-2303, CVE-2026-39821