リモートの SUSE Linux SLES15 ホストには、SUSE-SU-2026:2774-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    リリースノートのハイライト:

    - SUSE Multi-Linux Manager への更新 5.1.4
      * SSH 管理ミニオンでの SUSE Linux Enterprise Server 16 の移行に関する注記を追加しました
      * SUSE Linux Enterprise Server 15 SP7 から 16.0
      * SUSE Liberty Linux 9.6 サポート
      * 新しい API エンドポイント - listMigrationTargetsWithChannels
      * Debian 12 サポート終了の通知
      * SUSE レジストリ URL の変更
      * セキュリティ修正:
        CVE-2026-34986、CVE-2026-41602、CVE-2026-39821、CVE-2026-42198 CVE-2022-21698、CVE-2026-40179、CVE-2026-42151、CVE-2026-42154 CVE-2026-28374、CVE-2026-28376、CVE-2026-28379、CVE-2026-28380 CVE-2026-28383、CVE-2026-33376、CVE-2026-33377、CVE-2026-33378 CVE-2026-33380CVE-2026-33381
      * 言及されたバグ:
        bsc#1226578、 bsc#1234567、 bsc#1238890、 bsc#1242916、 bsc#1245107 bsc#1247707、 bsc#1248699、 bsc#1249243、 bsc#1253032、 bsc#1257583 bsc#1257894、 bsc#1258041、 bsc#1258079、 bsc#1258144、 bsc#1258382 bsc#1258816、 bsc#1259087、 bsc#1259230、 bsc#1259261、 bsc#1259474 bsc#1259479、 bsc#1259482、 bsc#1259521、 bsc#1259590、 bsc#1259591 bsc#1259700、 bsc#1259739、 bsc#1259787、 bsc#1259960、 bsc#1260031 bsc#1260614、 bsc#1260806、 bsc#1261305、 bsc#1261307、 bsc#1261327 bsc#1261631、 bsc#1261723、 bsc#1261753、 bsc#1261841、 bsc#1261902 bsc#1262090bsc#1262285、 bsc#1262460、 bsc#1262471、 bsc#1262492 bsc#1262595、 bsc#1262708、 bsc#1262720、 bsc#1262761、 bsc#1263814 bsc#1263841、 bsc#1264149、 bsc#1264234、 bsc#1264256、 bsc#1264966 bsc#1265134、 bsc#1265319、 bsc#1265358、 bsc#1265975、 bsc#1266012 bsc#1262950、 bsc#1263501、 bsc#1266600、 bsc#1266556、 bsc#1264174 bsc#1262222、 bsc#1263986、 bsc#1263987、 bsc#1265290、 bsc#1265289 bsc#1265288、 bsc#1265287、 bsc#1265286、 bsc#1265285、 bsc#1265284 bsc#1265283、 bsc#1265282、 bsc#1265281、 bsc#1269253、 bsc#1269534

    コンテナイメージおよび uyuni-tools の変更:

    server-attestation-image:

    - バージョン 5.1.15
      * イメージが、SUSE Multi-Linux Manager に対する依存関係を更新した最新バージョンに再構築されました 5.1.4

    server-hub-xmlrpc-api-image:

    - バージョン 5.1.14
      * イメージが、SUSE Multi-Linux Manager に対する依存関係を更新した最新バージョンに再構築されました 5.1.4

    server-image:

    - バージョン 5.1.15
      * taskomatic に基づくディスク使用率のヘルスチェック(bsc#1238890)
      * mozilla-nss-sysinit を FIPS に必要な Dockerfile に追加しました(bsc#1247707)
      * サーバーコンテナ内の SCC からリポジトリを取得しない(bsc#1242916)
      * 「susemanager-tools」、「susemanager」、「susemanager-tools-salt」パッケージを server-image に追加しました

    server-migration-14-16-image:

    - バージョン 5.1.14
      * イメージが、SUSE Multi-Linux Manager に対する依存関係を更新した最新バージョンに再構築されました 5.1.4

    server-postgresql-image:

    - バージョン 5.1.13
      * taskomatic に基づくディスク使用率のヘルスチェック(bsc#1238890)
      * アップグレード時に必要なpg_hbaルールを追加しました(bsc#1262492、 bsc#1264149)

    server-saline-image:

    - バージョン 5.1.14
      * python3*-tornado6 パッケージを使用して、Python で動作するようにします 3.11

    uyuni-tools:

    - バージョン 5.1.29-0 データベース起動後にのみバックアップ状態をチェックします(bsc#1262492)
    - バージョン 5.1.28-0
      * waitForTraefik 関数を削除します(bsc#1261902)
      * inspect を修正:db イメージのレジストリがありません(bsc#1259739)
      * アップグレード中にハブレプリカを保存します(bsc#1262708)
      * 自動的に異常なコンテナを停止します
      * spacewalk-service 停止リターンコードを無視します。
      * Report DB に対して適切なCAを使用します(bsc#1260806)
      * ポッドの準備が整うのを待機するためにpodman healthcheck runを呼び出しません(bsc#1266012)


    次のパッケージは、基礎となるビルドの依存関係であり、コンテナによって使用されるシステムコンポーネントです。


    cobbler:

    - rhel10 のディストリビューション署名を追加(bsc#1265134)

    liberate-formula:

    - バージョン 0.1.4
      * 顧客対応の変更はありません
    - バージョン 0.1.3
      * EL10 用の公式サポートを解放します(bsc#1265975)

    prometheus-exporters-formula:

    - バージョン 1.4.3
      * Python のサポートを追加しました 3.13
      * 旧式migrate_formula_dataスクリプトをドロップ

    prometheus-postgres_exporter:

    - CVE-2022-21698:github.com/prometheus/client_golang をバージョン 1.11.1 で置き換えます(bsc#1248699)

    生理食塩水:

    - バージョン 2026.05.18 への更新:
      * Prometheus ターゲットのポート番号を明示的に設定
      * Python でベンダー以外の tornado を使用する問題を修正しました 3.11

    salt：

    - Python 3.11 でベンダー以外の tornado を使用します(bsc#1257583、 bsc#1259700)

    saltboot-formula:

    - バージョン 1.1.0 への更新
      * saltboot デバイスを自動選択する場合、cd/dvd を無視します(bsc#1259960)

    spacecmd: 

    - バージョン 5.1.14-0
      * 翻訳文字列を更新してください

    spacewalk-backend：

    - バージョン 5.1.17-0
      * taskomatic に基づくディスク使用率のヘルスチェック(bsc#1238890)
      * RHEL 8 のキックスタートプロファイルには、salt-minion の代わりに venv-salt-minion が必要です(bsc#1259474)
      * セキュリティ(チェックサム):チェックサムの選択から MD5 および SHA1 をドロップ(bsc#1234567)
      * 新しいパスワードハッシュに対して PBKDF2-SHA256 (600000 回反復)を使用します。レガシー SHA-256 crypt(3) ハッシュを透過的に検証します

    spacewalk-java:

    - バージョン 5.1.28-0
      * 2 つの式 API 呼び出しのアクセス権をチェックします(bsc#1269253)
      * アップロードされた画像名をサニタイズ(bsc#1269534)
    - バージョン 5.1.26-0
      * listMigrationTargetsWithChannels エンドポイントを追加し、有効な移行ターゲットチャネルを返します(jsc#SUMA-320)
      * システム詳細>カスタム情報ページでの CSV エクスポートの失敗を修正しました
      * SLES 15 から SLES 16 への移行のサポートを追加しました
      * マイナーな UI の改善と、管理者セットアップウィザードの回転アイコンの不具合を修正しました
      * 対象となるサブスクリプションシステムのタブラベルを更新しました(bsc#1249243)
      * Create User フォームのフィールドラベルの欠落を修正しました。
        (bsc#1259591)
      * 製品全体でボタンの読みやすさと一貫性を向上します
      * 欠落している変換を修正しました(bsc#1259787)
      * ハブ SCC 転送登録の認証情報フィルターを修正しました(bsc#1260031)
      * http プロキシ設定入力rhn_confのインジェクションを回避するために、入力をサニタイズします(bsc#1245107)
      * Salt > リモートコマンドを独自の RBAC 名前空間に移動します(bsc#1261305)
      * OIDC JWKS 初期化スタートアップを安全にします
      * パッケージ API のパッケージ削除権限を Web UI と同期します(bsc#1261327)
      * デッドロックを回避するために CLM アライメント後に ANALYZE を非同期に実行します(bsc#1261753)
      * パスワードポリシーの連続した文字の強制を修正しました(bsc#1262761)
      * host または nslookup がインストールされていない場合は、salt のネットワークモジュールを使用します(bsc#1262720)
      * リモートコマンドが直接ホスト名でハングアップする問題を修正しました(bsc#1226578)
      * RHUI 抽出リポジトリデータスクリプト内の無効なエスケープシーケンス「\s」に対する Python SyntaxWarning を修正しました(bsc#1262595)
      * 未プッシュステータスの EPEL エラータを処理するために、「unpushed」を AdvisoryStatus 列挙に追加しました(bsc#1264234)
      * RHEL 8 のキックスタートプロファイルには、salt-minion の代わりに venv-salt-minion が必要です(bsc#1259474)
      * taskomatic に基づくディスク使用率のヘルスチェック(bsc#1238890)
      * キックスタートプロファイルで、サポートされなくなったパッケージの検証を削除します(bsc#1259474)
      * 数値ブランチ名は二重形式で保存すべきではありません(bsc#1258382)
      * 欠落している pxeeventfailed 通知メッセージを追加しました
      * 非 FQDN ホスト名をプロキシ FQDN リストに追加しません(bsc#1263841)
      * サブスクリプション失効警告のための supscription matcher 出力を使用(bsc#1257894)
      * Ubuntu 26.04 用の Oval データ同期を修正しました(bsc#1265319)
      * Java パスワードチェックヘルパーのレガシー SHA-256 crypt(3) とともに PBKDF2-SHA256 ハッシュを認識します
      * security(saml2):RSA-SHA256 に対するデフォルトの署名アルゴリズム(bsc#1234567)
      * security(tls):TLSv1/TLSv1.1 を削除し、SMTP用の TLSv1.3 を許可します(bsc#1234567)
      * platform-default SecureRandom を使用することによる、CSRFTokenValidator FIPS 互換性を修正しました(bsc#1247707)
      * コンフリクト cobbler システム移行を修正しました

    spacewalk-web:

    - バージョン 5.1.21-0
      * SLES 15 から SLES 16 への移行をサポートするために UI を変更します
      * [Image Building Details] ページに空白のタブが表示される問題を修正しました(bsc#1253032)
      * マイナーな UI の改善と、管理者セットアップウィザードの回転アイコンの不具合を修正しました
      * 「Create Token」モーダルが開かれたときに応答しなくなる問題を修正しました
      * 既存のトークンがループですべて削除される問題を修正しました
      * 権限テーブルのすべての親行の表示を向上しました
      * より直感的なエクスペリエンスのためにボタンの配置を強化します
      * taskomatic に基づくディスク使用率のヘルスチェック(bsc#1238890)
      * サブスクリプション一致ページの警告を、サブスクリプションの期限切れに関するダッシュボードの警告に合わせます(bsc#1257894)
      * 欠落しているフラグメントインポートを追加(bsc#1264966)

    subscription-matcher:

    - バージョン 0.44
      * 2 つの欠落した部品番号を修正しました(bsc#1264256)

    susemanager:

    - バージョン 5.1.17-0
      * SUSE LibertyLinux 9.6 x86_64ブートストラップリポジトリ定義を追加しました
      * spacewalk-diskcheck の有効化を削除しました
      * Report DB に対して適切なCAを使用します(bsc#1260806)
      * Apache-2.0 下の mgr-salt-ssh を再ライセンスし、susemanager-tools-salt という名前の別のパッケージに移動します

    susemanager-build-keys:

    - nvidia cuda tools キーを追加しました 追加しました:nvidia-cudatools-9CD0A493D42D0685.asc

    susemanager-docs_en:

    - Red Hat Linux Enterprise 10 およびクローンを含めるために、クライアント構成ガイドのサポート機能テーブルを更新しました
    - サーバーおよび db コンテナのスペース使用率に関するドキュメントを追加しました。これは、DISKCHECKALERT および DISKTHRESHOLD を使用して設定できます
    - モニタリングドキュメントにコード 16 を追加(bsc#1263814)
    - SCAP スキャン結果を削除するためのドキュメントを管理ガイドに追加 (bsc#1262471)
    - 管理ガイドの RBAC の指示を言い換えました(bsc#1258079)
    - Btrfs のトラブルシューティングセクションを管理ガイド(bcs#1258816)に追加
    - クライアント構成ガイド(bsc#1262285)において、Leap 15.5 と Leap 15.4、ならびに一般または LTS サポートを必要とする SUSE に関する言及を削除しました。
    - 製品バージョン 5.1.2 以降(bsc#1260614)の SLE 16 および SL Micro 6.2 サポートの可用性に関する情報を追加しました
    - CIS プロファイルの言及を削除(bsc#1262460)
    - Retail Guide の Salt ミニオンのパスを修正しました(#1262090)
    - インストールおよびアップグレードガイド(bsc#1258144)で mgradm 引数を YAML に変換する際の説明を追加
    - PAYG ドキュメントから Google Cloud Compute を削除しました(bsc#1261631)
    - クライアントからのプロキシ作成へのリンクを、インストールおよびアップグレードガイドの既存のドキュメントに追加
    - EL 10 ベースのディストリビューションの特徴テーブルを更新しました
    - ドキュメント Debian 13
    - Open Enterprise Server のサポートを追加しました。 25.4
    - インストールおよびアップグレードガイド(bsc#1261307)で、エアギャップされたセットアップで PTF イメージを取得する方法を説明しました
    - SUSE Multi-Linux Support は自動インストールをサポートしません(bsc#1259261)
    - イメージをビルドする際の git リポジトリへのアクセスに関する手順を管理ガイドに追加
    - オンラインデータベースバックアップの手順を管理ガイドに追加しました
    - Installation and Upgrade Guide(bsc#1259479)の製品展開のコマンドを修正
    - オンラインデータベースバックアップの手順を追加しました

    susemanager-schema:

    - バージョン 5.1.19-0
      * listMigrationTargetsWithChannels エンドポイントの RBAC マッピングを追加しました(jsc#SUMA-320)
      * rhnPackage でインデックスを追加しました(checksum_id)(bsc#1258041)
      * Salt > リモートコマンドを独自の RBAC 名前空間に移動します(bsc#1261305)
      * パッケージ API のパッケージ削除権限を Web UI と同期します(bsc#1261327)
      * 「unpushed」をrhn_errata_adv_status_ck制約に追加して、未プッシュステータスの EPEL エラータをインポートできるようにしました(bsc#1264234)
      * taskomatic に基づくディスク使用率のヘルスチェック(bsc#1238890)
      * チャネルとトークンに不足しているインデックスを追加(bsc#1259590)
      * テーブル rhncontentsource のsource_urlを増加します(bsc#1259230)

    susemanager-sls:

    - バージョン 5.1.25-0
      * SLES 15 から SLES 16 への移行をサポートするために、salt 状態を追加しました
      * FQDNの解決時にpodmanインターフェイスを無視(bsc#1262720)
      * 最初のキーの展開での GPG キーのインポートを修正しました(bsc#1259482)
      * ansible-coreまたはansibleパッケージのいずれかをAnsible制御ノードに使用し、ansible-core(bsc#1259087)を優先します
      * ppc64le クライアントに対する CPU レポートを修正しました(bsc#1259521)
      * 仮想インスタンス情報のリフレッシュを修正しました(bsc#1261723)

    susemanager-sync-data:

    - バージョン 5.1.10-0
      * 不足している RES-EMS チャネルファミリーを追加しました(bsc#1265358)
    - バージョン 5.1.9-0
      * SUSE Liberty Linux 9.6 x86_64製品のエントリを追加しました

    uyuni-common-libs:

    - バージョン 5.1.6-0
      * セキュリティ(チェックサム):チェックサムの選択から MD5 および SHA1 をドロップ(bsc#1234567)
      * 廃止予定の inspect.getargspec をセキュリティ検出に使用される EAFP で置換

    uyuni-reportdb-schema:

    - バージョン 5.1.7-0
      * テーブルリポジトリの URL を増加(bsc#1259230)

    uyuni-setup-reportdb:

    - バージョン 5.1.5-0
      * uyuni-setup-reportdb-user で reportdb ユーザーの削除を修正しました(bsc#1261841)


    virtual-host-gatherer:

    - バージョン 1.0.31-0
      * メンテナンスも使用もしなくなったため、SUSECloud モジュールをドロップしました
    - バージョン 1.0.30-0
      * 顧客対応の変更はありません

    この更新を適用する方法:

    1. SUSE Multi-Linux Manager Server に root ユーザーとしてログインします。
    2. mgradm および mgrctl をアップグレードしてください。
    3. 接続されていない環境では、イメージパッケージをアップグレードしてください。
    4. システムを再起動します。
    5. デフォルトのイメージタグを使用する「mgradm upgrade podman」を実行します。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15:mgradm/mgradm-bash-completion/mgradm-lang/etc(SUSE-SU-2026:2774-1)

medium Nessus プラグイン ID 366084

バージョン 1.1