リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:22204-1 アドバイザリで言及されています。

    stgit での変更:

    - バージョン 2.7.0 への更新:
      * 明確なコマンドの短縮形を許可し、「stgit.infer-commands」でオプトインします。
      * 日付の git おおよそのスペルを受け入れます、たとえば 2 日前と @<epoch>; の相対日付は、現地のタイムゾーンに固定されるようになりました。
      * 「stgit.autoimerge」で「stg push」に対して「git mergetool」を実行します。
      * 「stg branch --create」のブランチ名として @ を拒否します。
      * gix を 0.89 に、MSRV を 1.88 に更新。
      * CVE-2026-91986:細工された git URL パス経由の git-daemon 接続リクエストへの gix-transport CR/LF/NUL インジェクション(boo#1281742)。
      * CVE-2026-109349、 CVE-2026-109350、 CVE-2026-109351:
        Pack バージョン 3 ヘッダー、OFS-Delta Base Distance、Pack Header Object Count による Gix-Pack のサービス拒否(boo#1285176)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16:stgit / stgit-bash-completion / stgit-emacs / stgit-fish-completion / etc(openSUSE-SU-2026:22204-1)

high Nessus プラグイン ID 374759

バージョン 1.1