リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:22027-1 アドバイザリで言及されています。

    golang-github-prometheus-alertmanager の変更点:

    - CVE-2026-39821:golang.org/x/net をバージョン 0.57.0 に更新することで、検証のバイパスと権限昇格を修正します(bsc#1266615)

    - バージョン 0.33.1 (jsc#PED-16708)に更新してください:
      * [バグ修正] サイレンス:レガシーマッチャーフィールドのないサイレントスナップショットを修正。これによりバグが発生し、古いバージョンの alertmanager が新しいスナップショットを不必要に読み込めなくなっていました。
      * [バグ修正] マッチャーのないサイレンスでは、API 応答の空の配列にデータを入力します

    - バージョン 0.33.0 への更新:
      * 「--enable-feature=auto-gomaxprocs」オプションが削除されました。
      * アダプティブ カードをサポートする新しい Microsoft Teams 統合を追加します。
      * 認証が必要な AWS サービスを呼び出すための AWS Signature V4 のサポートを追加します。
      * 通知チャネルとしての Google Chat のサポートを追加します。
      * Webhook でカスタムペイロードのサポートを追加します。

    - バージョン 0.32.2 への更新:
      * [バグ修正] 破壊されたアラートグループスワップにおけるディスパッチャー goroutine の漏洩を修正します。

    - バージョン 0.32.1 への更新:
      * [バグ修正] ディスパッチャー:競合しているルートへのディスパッチに関する問題を修正します。

    - バージョン 0.32.0 への更新:
      * 事前サイジングコレクションとバッチ割り当てを通じて、メモリ割り当てを削減します。
      * CVE-2026-2303:脆弱な mongodb ドライバーの間接 dep を削除しました(bsc#1269834)

    - バージョン 0.31.1 への更新:
      * ユーザーに見える変更はありません

    - バージョン 0.31.0 への更新:
      * Webhook 通知用のフルペイロードテンプレートサポートを追加します。
      * UI マッチャーで UTF-8 ラベル名のサポートを追加します。
      * UI で引用符のある matcher 値のエスケープを修正します。

    - バージョン 0.30.1 への更新:
      * [バグ修正] トレースクライアントのメモリリークを修正します。

    - バージョン 0.30.0 への更新:
      * Mattermost 統合を追加します。
      * Slack アプリのサポートを追加します。
      * 分散追跡サポートを追加します。
      * 禁止ルールに名前を追加します。
      * URL および JSON を扱うためのテンプレート関数を追加します。
      * クラスターで永続的なピア名を許可します。

    - バージョン 0.29.0 への更新:
      * incident.io 通知子を追加します。
      * 等幅メッセージフォーマットを追加します。
      * Jira Cloud API v3 と Jira データセンター API v2 の両方をサポートするように Jira notifier を更新します。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16セキュリティ更新プログラム:golang-github-prometheus-alertmanager(openSUSE-SU-2026:22027-1)

medium Nessus プラグイン ID 364115

バージョン 1.1