リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2026:4923-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-39882:go.opentelemetry.io/otel/exporters/otlp/otlptrace/otlptracehttp:上限のないHTTP応答本文の読み取りによるメモリ枯渇(bsc#1274214)。
    - CVE-2026-47262:悪意を持って細工された画像によるサービス拒否(DoS)状態(bsc#1268441)。
    - CVE-2026-53493:細工されたOCIインデックスグラフは、PullImage中(コンテナの起動前)に非常に高いCPU/メモリ使用率を強制するため、ContainerCreateingが長くストールし、サイズが大きいとノード/ランタイムが不安定になる可能性があります(bsc#1282669)。
    - CVE-2026-53495:CRI ExecSync goroutine の漏洩により、ノードレベルのサービス拒否(bsc#1280007)が引き起こされます。
    - CVE-2026-95838:github.com/containerd/containerd:特定の画像レイヤーの処理により、アンパックハンドラーで超線形の時間複雑度が発生し、DoS(bsc#1285124)につながる可能性があります。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12 セキュリティ更新 : containerd (SUSE-SU-2026:4923-1)

medium Nessus プラグイン ID 373595

バージョン 1.1