リモートのopenSUSE 16ホストには、openSUSE- SU-2026:22126-1アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    ジトキシドの変化:

    バージョン 0.60.0 への更新:

      * 速報:全画面表示の進行状況モードを削除: --progress と --progress-keep-open のフラグ、ならびに prodash-render-tui 機能がなくなり、行の進行状況が唯一の進行状況 UI のままになります
      * トレース出力は現在、バインドされた
        詳細および進捗レンダリングとは別の -t/--trace カウンター
      * gix ワークツリーを追加(alias create)およびワークツリーを削除
      * 様々なセキュリティの改善と、配管クレート全体でのエラー処理の一貫性が向上しました
    - ベンダーの依存関係をリフレッシュします。リンクされたグラフは、引き続き MPL-2.0 のみを伝送します (uluru、option-ext)。ライセンスタグは変更されていません。

    - gix-utils 0.5.0 dep にドロップされている明示的な prodash 機能を復元します:
      移行により、cargo-auditable が実行するワークスペース全体の cargo メタデータ --features 破損していました。

    バージョン 0.59.0 への更新:

      * git-daemon 接続リクエストで NUL/LF を拒否する gix-transport 0.60.0を出荷します:現在は upstream を修正している、 CVE-2026-91986 (boo#1281749)のバックポートされた修正をドロップ
        * gix-transport-reject-control-bytes.patch* Git 互換選択がある新しい gix エディターコマンド
      * Rust フロアを 1.88 に上げます(upstream MSRV、dua-core)

    - ベンダーの依存関係をリフレッシュします。リンクされたグラフは、引き続き MPL-2.0 のみを伝送します (uluru、option-ext)。ライセンスタグは変更されていません。

    0.58.0 に更新:

      * GIX チケットが、第 2 のパーサーおよびディスパッチャーの代わりに、plumbing コマンドに組み込まれた完全な gix-tickets プラットフォームになりました。このため、スタンドアロンおよび plumbing の呼び出しは同様に動作し、修正およびスピルは GIX チケットを介して到達できます
      * tickets は、他のメインまたはリンクされたワークツリーによってチェックアウトされたコミットを水色のname@ラベルでデコレーションし、オープン元のチェックアウトのマーカーを保持し、リンクされた HEAD およびワークツリーメンバーシップを監視して、デコレーションが最新の状態を維持するようにします
      * 非表示リビジョンの除外を弱めることなく、解決されたすべてのワークツリー HEAD をトラバーサルチップに追加するための -w/--worktrees チケットを獲得
      * GIX チケットは --screenを受け付けなくなりました:対話式履歴が常に代替画面を所有するため、自動およびハーフスクリーンモードが削除されました

    - ベンダーの依存関係をリフレッシュします。リンクされたグラフは、gix-tickets が新たに依存するディレクトリおよび dirs-sys クレートを介して到達した、2 番目の MPL-2.0 クレートである option-ext を取得します。ライセンスタグはすでに MPL-2.0 をカバーしており、変更されていません。

    0.57.0 に更新:

      * 完全な参照、HEAD または完全なオブジェクト id で名前が付けられた単一のリビジョンを複製するために、gix クローン --revision、 PrepareFetch::with_revision() を追加します:HEAD がフェッチされたコミットに対してデタッチされ、通常の参照が作成されず、フェッチ refspec が永続化されず、以下のタグが無効になります
      * 完全なオブジェクト ID が with_ref_name() に渡されたときのパニックを修正します。これにより、クローンが名前付けされることを期待するオブジェクト ID refspec マッピングが生成されます
      * git に従うように相対日付解析を書き換えます:2 日 3 時間前のように、いくつかのカウントと単位のペアが入力順に適用され、カウントはスペルアウトされ、英数字以外のバイトで各部分が区切り、末尾の ago はオプションで、先頭の @ はタイムスタンプを導入できます。月と年のステップがカレンダーフィールドを移動するようになり、短い対象月の終わりを過ぎた日は翌月に繰り越されます
      * gix コミット検証は、gpg 自体を生成するのではなく、ライブラリを通して署名をチェックするようになりました。このため、構成された gpg プログラムが尊重され、無効または信頼できない署名がそのように報告されます
      * gix リビジョン説明が印刷する競合ステージのラベルを修正します。これは、ステージ 0 ベースと呼ばれていました。彼らは今や対立せず、卑劣であり、私たちのものであり、彼らのものです
      * 子エントリが検証中にラッピングするのではなく、オーバーフローをカウントする TREE インデックス拡張を拒否します
      * jwalk ディレクトリウォーカーを dua-core と置換
    - ベンダーの依存関係をリフレッシュします。ライセンスセットに変更がありません。
      新しいベンダーツリーから再派生すると、Uluru(MPL-2.0)は依然としてバイナリにリンクされている唯一のコピーレフトクレートであり、新しい dua-core の依存関係は MIT です。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16 セキュリティ更新:gitoxide(openSUSE-SU-2026:22126-1)

medium Nessus プラグイン ID 370426

バージョン 1.1