リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:22130-1 アドバイザリで言及されています。

    grok-build の変更:

    - CVE-2026-109349:gix-pack pack バージョン 3 のヘッダーアサーションエラー(boo#1285155)
    - CVE-2026-109350:gix-pack ofs-delta ベース距離処理の欠陥(boo#1285155)
    - CVE-2026-109351:gix-pack ヘッダーの object-count のサービス拒否(boo#1285155)
    - ベンダーの Rust 依存関係をリフレッシュします(gix 0.83.0 -> 0.88.0、gix-pack 0.70.0 -> 0.75.0、gix-status 0.30.0 -> 0.35.0);
      再監査されたライセンス (出荷グラフでは 913 個の外部クレート、1247 個がベンダー付き)。ライセンスセット変更なし
    - xai-fast-worktree を gix 0.88 API に適合させます(コンテキストバインド、from_bstr署名)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16:grok-build / grok-build-bash-completion / etc(openSUSE-SU-2026:22130-1)

high Nessus プラグイン ID 370418

バージョン 1.1