リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:22189-1 アドバイザリで言及されています。

    shadowsocks-rust の変更:

    - アウトバウンド TCP トラフィックを転送する際の SELinux 拒否(name_connect)を修正します(boo#1284975)

    - 修正:SELinux が有効な状態で 1024 未満のポートをバインドできません(boo#1284025)

    - バージョンを1.25.0に更新します。
      * ssserver を別の SOCKS5/HTTP/HTTPS プロキシにチェーンすることを可能にします
      * CryptoStream および ProxyServerStream の user_key() を露出することで、呼び出し元が AEAD-2022 ハンドシェイク後に認証されたマルチユーザー ID を特定できます
      * EIH(Extended Identity Header)のサポート
      * local-http:HTTP 基本認証をサポート
      * サービス:SOCKS5 のみのチェーンを通じた送信 UDP リレー。すべてのホップが SOCKS5 である場合、UDP トラフィックをプロキシチェーン経由で中継できるようになりました。HTTP/HTTPS ホップを含むチェーンは起動警告を発し、UDP トラフィックはチェーンをバイパスします。
      * socket2::Socket with socket2::SockRef
      * バグを修正
        * CVE-2026-25541 と boo#1274441
        * CVE-2026-93599、 CVE-2026-93602、 CVE-2026-93601、 CVE-2026-93600 および boo#1282208
        * CVE-2026-25541 と boo#1274441

      * 一部の問題を修正します(CVE-2025-3416、 boo#1242615)
    - ベンダーを更新し、 boo#1215658 を修正し、 CVE-2023-42811

    shadowsocks-libev の変更:

    - アウトバウンド TCP トラフィックを転送する際の SELinux 拒否(name_connect)を修正します(boo#1284975)

    - Leap 16.1+ のビルドを修正します:BuildRequires を mbedtls-devel から mbedtls-3-devel に切り替えます Tumbleweed、Leap 16 ではこの作業を行いません

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16:libshadowsocks-libev2/shadowsocks-libev/など(openSUSE-SU-2026:22189-1)

high Nessus プラグイン ID 374756

バージョン 1.1