リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4662-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    amazon-cloudwatch-agent用のこの更新プログラムでは、以下の問題が修正されています:

    - CVE-2026-63209:github.com/klauspost/compress:s2 の符号付き整数オーバーフロー。NewDict() により、攻撃者が繰り返しインデックス検証をバイパスし、プロセスをクラッシュさせることができます(bsc#1283594)。

    amazon-cloudwatch-agent の変更点:

    バージョン1.300073.0への更新

     * [エージェント] (#2255)、(#2258)、(#2260)の@jefchienにより GCE と GKE の Google Cloud サポートを追加します
     * [エージェント] (#2246)で@movenceにより、エージェントメトリクスのオプトインセルフテレメトリエンドポイントを追加します
     * [ContainerInsights] (#2250)で@Paamickyによる KEDA および Karpenter メトリクススクレイピングを追加
     * [ContainerInsights] (#2246)で@movenceすることで ReplicaSet インフォーマーを無効にするトグルwatch_replicasetを追加
     * [Metrics/JMX] (#2235)で@Paamickyすることで Tomcat の JVM メトリクス単位をフォーマットします
     * [ContainerInsights] EKS OTel Container Insightsのログ配信を修正し、(#2249)で@sky333999することでクラスター用のメトリックIDを安定化
     * [ContainerInsights] (#2259)で @Paamicky により Kubernetes で実行中の場合、クラスター名のみを解決します
     * [ログ] (#2253)で@lorespizファイルの読み込みの進行状況を記録する際に、ログスループットが高いことでログ収集が停止しないようにします
    - github.com/klauspost/compress を v1.18.7 に更新してください(bsc#1283594、 CVE-2026-63209)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 セキュリティ更新プログラム:amazon-cloudwatch-agent(SUSE-SU-2026:4662-1)

high Nessus プラグイン ID 366070

バージョン 1.1