リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:22158-1 アドバイザリで言及されています。

    修正されたセキュリティ問題:

    - CVE-2026-33814:golang.org/x/net/http2:不良なSETTINGS_MAX_FRAME_SIZEが与えられた場合の HTTP/2 トランスポートの無限ループ(bsc#1265782)。
    - CVE-2026-39821: golang.org/x/net/idna: ASCII のみの Punycode でエンコードされたラベルを拒否できないことにより、検証バイパスと権限昇格が可能になります (bsc#1266625)。
    - CVE-2026-39984:github.com/sigstore/timestamp-authority/v2/pkg/verification:不適切な証明書検証を利用して、一部の承認コントロールがバイパスされる可能性があります(bsc#1262346)。
    - CVE-2026-41567:ユーザーが圧縮アーカイブをそのコンテナにアップロードするときの、完全なデーモン権限による任意のコードの実行(bsc#1267827)。

    修正されたセキュリティ以外の問題：

    - SELinux CIL ファイルは Docker(bsc#1278193)では出荷されません。

    docker の変更:

    - Docker 29.7.2 に更新してください。Upstream 変更ログについては、次の URL でオンライン<https://docs.docker.com/engine/release-notes/29/#2972>fixes(bsc#1268280、 bsc#1268359、 bsc#1271209、 bsc#1266176 を参照してください)
    - buildx 0.36.1に更新してください。オンラインで Upstream 変更ログを参照してくださいhttps://github.com/docker/buildx/releases/tag/v0.36.1>

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16:docker / docker-bash-completion / docker-buildx / etc(openSUSE-SU-2026:22158-1)

high Nessus プラグイン ID 371819

バージョン 1.1