リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4661-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    google-osconfig-agent用のこの更新プログラムでは、以下の問題が修正されています:

    - CVE-2026-63209:github.com/klauspost/compress:s2 の符号付き整数オーバーフロー。NewDict() により、攻撃者が繰り返しインデックス検証をバイパスし、プロセスをクラッシュさせることができます(bsc#1283672)。

    google-osconfig-agent に対する変更:

    バージョン20260928.01への更新

     * scalibr linux 新規メタデータサポート(#1038)
     * Windows VM に対してコンテキストがキャンセルされたため、postPatchReboot 中に REBOOTING 状態を報告できない問題を修正します(#1055)
     * os/スナップ抽出器の使用を修正します(#1053)
    - github.com/klauspost/compress を v1.18.7 に更新してください(bsc#1283672、 CVE-2026-63209)
     * grpc パッケージを新しいバージョンに更新(#1057)
     * いくつかのモジュールにまたがる一部の依存関係を更新します(#1056)
    - github.com/klauspost/compress を v1.18.7 に更新してください(bsc#1283672、 CVE-2026-63209)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 セキュリティ更新 : google-osconfig-agent (SUSE-SU-2026:4661-1)

high Nessus プラグイン ID 366058

バージョン 1.1