openSUSE 16:rsyslog / rsyslog-devel / rsyslog-diag-tools / rsyslog-module-dtls / etc(openSUSE-SU-2026:22184-1)
high Nessus プラグイン ID 374764
Language:
概要
リモートの openSUSE ホストに 1 つ以上のセキュリティ アップデートがありません。説明
リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:22184-1 アドバイザリで言及されています。- CVE-2026-19654:imptcp regex-framing リモートのサービス拒否(bsc#1271910)。
- CVE-2026-61548:mmpstrucdata に対する細工された RFC 5424 メッセージにより、スタックの上書きが発生する可能性があります(bsc#1272414)。
- CVE-2026-78002:RainerScript の replace() のヒープバッファオーバーフロー(bsc#1275926)。
- CVE-2026-92709:「omfile」「dynaFile」テンプレートは、信頼できない入力の影響を受ける値を、明示的な安全なパス処理を行わずにパスコンポーネントとして使用します。これにより、任意のコード実行が引き起こされる可能性があります(bsc#1286926)。
- RainerScript:replace()、長さラップ(bsc#1285036)。
rsyslog に対する変更:
- 新しい rsyslog(imdtls/omdtls)DTLS モジュールを追加しました(jsc#PED-16623)
- rsyslog 8.2608.0 にアップグレードしてください(bsc#1257604)
* 2026-08-18:imbeats:TLS 受け入れに失敗した後、リスナーを再起動します
* 2026-08-18:msg:ターボスナップショット複製をシリアル化
* 2026 年 8 月 18 日:omfile:dynafile のデフォルト格納容器を強化します
* 2026-08-18: 修正!omfwd:ossl TLSで PKCS#11 URI をサポートします
* 2026-07-02:omfwd:ossl TLSで PKCS#11 URI をサポートします
* 2026 年 7 月 21 日:mmkubernetes:HTTP 401 で、SA トークンをプロアクティブにリロード
* 2026 年 8 月 17 日:devtools:ローカル検証から Cubic を削除
* 2026 年 8 月 14 日:mmnormalize:ターボ $ を共有します!refcount による MsgDup 全体のスナップショット
* 2026 年 8 月 11 日:tcpsrv:セッションテーブルスロットを同期します
* 2026 年 8 月 11 日:imrelp:停止信号全体で errno を保持します
* 2026-08-12:examples.rst:テンプレートにスペースがありません
* 2026 年 8 月 10 日:mmnormalize:デバッグメタデータをマージします
* 2026-08-08:ノーマライザー:デバッグテストゲーティングを完了
* 2026-08-08:ノーマライザー:完全なデバッグ統合
* 2026 年 8 月 7 日:mmnormalize、pmnormalize:liblognorm デバッグを追加します
* 2026-08-07:msg:クラッシュの代わりに msgSetPropViaJSON() の null 値を無視します
* 2026-08-07:runtime:エラーメッセージフラグをアトミックにします
* 2026-07-24:fuzz:RFC 3164 および RFC 5424 パーサーを実行します
* 2026-08-05:build:AC_CONFIG_FILESリストのインデントを統一
* 2026-07-25:imfile:delay.message マイクロ秒変換を修正
* 2026-07-24:diskqueue:シンボリックリンクの永続セグメントを拒否します
* 2026-06-23:omfile:以下のシンボリックリンクをコントロールします
* 2026-07-25:mmnormalize:HUP リロードを worker-safe にします
* 2026-07-24:docs(エージェント):Cursor Cloud 環境設定ノートを追加
* 2026-07-22:imbeats:Lumberjack 入力リソース処理を強化します
* 2026-07-23:stringbuf:空の文字列の置換を強化します
* 2026-07-20:imptcp:行の開始で正規表現フレーミングマッチをガードします(CVE-2026-19654 bsc#1271910)
* 2026 年 7 月 21 日:rainerscript:done:ラベルで cnfstmtNewAct nvlst を 1 度解放します
* 2026-07-21:queue:シャットダウン中に DA 子作業を維持します
* 2026-07-21:imtcp:リリース完了した zlib デコーダーの状態
* 2026-07-09:doc:JSON 配列レンダリングを明確化
* 2026 年 7 月 21 日:5 つのコード品質検出結果に対する潜在的な修正(#7397)
* 2026 年 7 月 20 日:レート制限:ポートベースのソースごとのキーを最適化します
* 2026 年 7 月 20 日:imtcp:zstd ウィンドウの予算を構成可能にします
* 2026-07-19:imtcp:zstd ウィンドウトラッキングにスネークケースを使用
* 2026-07-17:imtcp:zstd デコーダーのウィンドウメモリを集約します
* 2026-07-20: statsobj: guard Prometheus エスケープ書き込み
* 2026 年 7 月 18 日:config:config.enabled=off により無効化されたアクションをインスタンス化しません
* 2026-07-15:キュー:DA エンジン内部をドキュメント化します
* 2026-07-14:msg:source-property ヘルパーコントラクトを強制します
* 2026 年 7 月 10 日:レート制限:ソースごとのキーポリシーホットロックを削除します
* 2026-07-08:レート制限:ソースキーショートカットをスピード化
* 2026-07-15:キュー:DA 転送ワーカーの役割を明確にします
* 2026 年 7 月 18 日:compat_queue:欠落している STAILQ_FOREACH/STAILQ_NEXT フォールバックを追加
* 2026 年 7 月 18 日:rainerscript:解析時に定数の AND/OR オペランドを警告します
* 2026 年 7 月 18 日:構成:STAILQ 検出テストに <stddef.h> を含めます
* 2026-07-17:mmnormalize:Turbo CEE ルートパスチェックを共有します
* 2026-07-17:mmnormalize:ターボ具体化の失敗後にフォールバックします
* 2026 年 7 月 17 日:mmnormalize:メッセージ境界を越えてターボ結果を維持します
* 2026 年 7 月 17 日:ベンチマーク:比較とヘルパー入力を強化します
* 2026 年 7 月 16 日:segdisk:CRC アカウンティングを最適化し、ベンチマークを追加
* 2026-07-15:imjournal:無効化を停止し、ビジーループを再開します
* 2026-07-14:キュー:セグメント化された DA ライフサイクル不変条件を強化します
* 2026-07-14:キュー:DA ポータビリティとスタートアップクリーンアップを強化します
* 2026-07-14:キュー:セグメント化された DA レビューの結果に対処します
* 2026-07-14:キュー:DA シャットダウンとリロード状態を安定化します
* 2026 年 7 月 14 日:キュー:遅延マーカーとレガシー状態パスを明確にします
* 2026-07-14:キュー:永続インテントでのゲートアイドルクリーンアップ
* 2026-07-14:キュー:ドキュメント空の DA マーカーの置き換え
* 2026-07-14:キュー:一時的なロードエラーでクラシック状態を保存します
* 2026-07-14:キュー:アイドル状態のクリーンアップ復元のクラッシュを安全にします
* 2026-07-14:queue:実際のエラーで従来の DA 起動が失敗します
* 2026-07-14:キュー:ダーティな DA 構成処理を説明します
* 2026-07-14:キュー:DA アイドルタイムアウトとワーカータイムアウトを分離します
* 2026-07-14:キュー:DA 自動アップグレード境界を文書化します
* 2026-07-14:キュー:最初の流出時に新しい DA マーカーを公開します
* 2026 年 7 月 14 日:キュー:クラシック DA スタートアップのフォールバックを制約します
* 2026-07-14:キュー:無効化された DA アイドルタイムアウトを明確にします
* 2026 年 7 月 14 日:キュー:クラシック DA スタートアップフォールバックを保持します
* 2026-07-14:doc:セグメント化されたディスク支援キューの説明
* 2026-07-14:キュー:セグメント化されたディスク支援エンジンを追加します
* 2026 年 7 月 14 日:キュー:採用された回復フロンティアを維持します
* 2026-07-14: キュー: セグメント化されたディスクレビューの検出結果に対処します
* 2026-07-13:キュー:キャパシティが待機する前にワーカーをウェイクアップ
* 2026-07-13:キュー:セグメント化された削除を再開できるようにします
* 2026-07-13:queue:空のスプールディレクトリで欠如している状態を初期化します
* 2026-07-13:キュー:無効なセグメント化されたコーデックフィールドタイプを拒否します
* 2026-07-13:キュー:サニタイズされた生成ラップを回避します
* 2026-07-13:キュー:セグメント化されたディスク耐久性テストフックを露出します
* 2026-07-13:キュー:セグメント化されたディスクリカバリを遅延させます
* 2026 年 7 月 9 日:キュー:実験的なセグメント化されたディスクバックエンドが作り直されます
* 2026-07-08:imjournal:MESSAGE フィールドを取得できない場合に警告します
* 2026 年 7 月 8 日:omawslogshlc:CloudWatch Logs HLC 出力モジュールを追加
* 2026-07-08:core:systemd READY 遅延オプトインを追加します
* 2026-06-02:core/imfile:モジュールの起動で sd_notify READY=1 を同期します
* 2026-07-07:レート制限:ソースごとのシャードの状態
* 2026 年 7 月 6 日:docs:マークされた構成サンプルを検証
* 2026-07-07:ratelimit:構成レジストリという名前のシャード
* 2026 年 7 月 6 日:runtime:ソースごとのリロードの速度制限を強化します
* 2026-07-06:キュー:レガシーアクションバッチのデフォルトをアライン
* 2026-07-06:runtime:worker-count ログの読み込みを緩和します
* 2026-07-06:core:選択されたアトミックフラグ読み取りを緩和します
* 2026-07-06:omkafka:ポーリング停止フラグアトミックを緩和します
* 2026-07-06:DOC:imfile delay.message パラメーターのドキュメントを追加します
* 2026-06-04:core:汎用出力レート制限を追加します
* 2026 年 7 月 5 日:omelasticsearch:検出中に TLS オプションを適用します
* 2026 年 6 月 24 日:omprog:pace トランザクションの再試行が再開します
* 2026-07-02:runtime:緩和された 32 ビットのアトミックヘルパーを追加
* 2026-07-02:runtime:uint64 アトミックフォールバックリターンを修正
* 2026-07-02:net:レガシーで許可された送信者ホスト名の処理を一致
* 2026-07-02:runtime:アトミックヘルパーの使用を現代化します
* 2026-07-02:net:現代の allowedSender ACL を追加します
* 2026-07-02:キュー:アイドル中に DA 子ワーカーを存続させます
* 2026-07-01:runtime:アトミック読み取りロードヘルパーを追加します
* 2026 年 7 月 1 日:rainerscript:hex エスケープレクサーの状態を調整します
* 2026 年 6 月 30 日:rainerscript:16 進数オブジェクト文字列のエスケープを受け入れます
* 2026-06-30:runtime:シャットダウン状態のアクション再試行を同期
* 2026 年 6 月 30 日:mmutf8fix:置換シーケンスの例を修正します
* 2026-06-16:パーサー:SpaceLF で最初のサニタイズオフセットを保持します
* 2026-06-29:テンプレート:新しいレガシー 8 進法エスケープを回避します
* 2026 年 6 月 29 日:imptcp-epoll-add-failure.sh を Linux 専用にします
* 2026-06-29:check_LTLIBRARIESを使用して、liboverride_* テストライブラリを生成
* 2026-06-29:doc:tcp_user_timeout バージョンマーカーを修正します
* 2026-06-23:omhttp:永続的なデータエラー後に続行します
* 2026-06-28:ommail:件名テンプレートヘッダー出力を強化します
* 2026-06-28:omprog/omstdout:空のテンプレート LF チェックをガード
* 2026-06-23:tcp:ストリームデコード後にレガシー z をスキップ
* 2026-06-26:omelasticsearch:バルクメタデータ値をエスケープします
* 2026-06-24:imtcp:zstd デコーダーウィンドウをバインドします
* 2026-06-24:mmkubernetes:kubernetesurl フェイルオーバーを追加します
* 2026-06-26:docs:v8-stable patch-flow スキルを安定版(stable)ブランチに追加します
* 2026-06-26:impcap:ARP アドレス長を境界チェックします
* 2026-06-26:devcontainer オプションの状態を初期化します
* 2026-06-26:古い Ubuntu 18.04 dev コンテナを削除します
* 2026 年 6 月 26 日:開発コンテナのクリーンアップをリフレッシュ
* 2026-06-26:エージェント:v8-stable パッチフロースキルを追加
* 2026-06-26:変更ログ:include-glob フォローアップを分割
* 2026-06-26:config:空のインクルード globs をサイレントに保ちます
* 2026-06-26:gtls:DNS SAN バイト処理を強化します
* 2026-06-25:timeoutGuard testbench 不変をコード化します
* 2026-06-26:imhttp:gzip リクエスト本文の制限を実施します
* 2026-06-24:imhttp:防御修正および認証フォールバックの修正
* 2026-06-25:doc/release:無効なリリースバージョンマニュアル変更を防止します
* 2026-06-24:omelasticsearch:tls.tlsversion、tls.ciphersuites、tls.keyexchangegroups を追加します
* 2026-06-24:入力:キューのないルールセットに対して警告
* 2026-06-24:ommongodb:ISODate の小数値の秒数を維持します
* 2026 年 6 月 24 日:imuxsock:欠落したソケット診断を明確化
* 2026-06-24:rsyslogd:入力構成で -o 出力を拒否します
* 2026-06-24:テンプレート:timereceived プロパティエイリアスを追加します
* 2026-06-24:imudp:受信した sockaddr の長さを保存します
* 2026-06-23:imfile:重複ファイルモニターの警告
* 2026-06-24:omudpspoof:失敗したフラグメントの再試行を停止します
* 2026-06-23:gtls:guard 早期デバッグレベルの検索(bsc#1274610)
* 2026-06-23:statsobj:ロックコントロールの失敗を処理します
* 2026-06-23:build:空の usertools インストールディレクトリを回避します
* 2026 年 6 月 23 日:imdocker:アンカーが古くなったときから復旧します
* 2026 年 6 月 23 日:tcpflood:GnuTLS 優先度文字列オプションを追加
* 2026-06-23:imjournal:ジャーナル名前空間のサポートを追加します
* 2026-06-23: 次回予定された安定版リリースサイクルの準備
* 2026-06-23:DOC:omprog トランザクションモードのステータスを明確にします
* 2026-06-23:errmsg:オーバーサイズエラーファイルレコードを強化します
* 2026 年 6 月 23 日:omelasticsearch:読み取り専用の一括失敗を再試行
* 2026 年 6 月 23 日:doc:fromhost のケース処理を明確にします
* 2026-06-23:doc:ommysql のデータ障害を説明します
* 2026-06-23:omuxsock:アクションソケットロックを分離します
* 2026-06-16:テンプレート:8 進法制御文字エスケープを追加します
* 2026-06-16:omfwd:TCP ユーザータイムアウトアクションオプションを追加します
* 2026-06-15:mmutf8fix:置換シーケンスをサポートします
* 2026-06-09:[モダナイゼーション] 内部のバックティックをシェル拡張で置換:Rscript バッチ 1
* 2026 年 6 月 8 日:diag.sh:content-pattern-check を修正し、 assert-first-column-sum-greater-than* 2026 年 6 月 23 日:imtcp:ストリーム圧縮サポートを追加
* 2026-06-23:docs:キューいっぱいのトラブルシューティングを追加します
* 2026-06-22:mmpstrucdata:ドキュメントの構造化データバッファ不変
* 2026-06-21:DOC:オブジェクト終端子の表現を改善します
* 2026-06-21:DOC:セキュリティリリースの処理を明確化
* 2026-06-21:doc:RainerScript セミコロンの使用を明確化
* 2026-06-20:rainerscript:C 文字列境界の埋め込み NUL をエスケープします
* 2026-06-20:doc:ヘルパーのサービスサンドボックスについて説明します
* 2026 年 6 月 20 日:DOC:アドレスサービスのサンドボックスのレビュー
* 2026 年 6 月 20 日: 提案された修正を Copilot Autofix から tools/pmrfc3164.c に適用します
* 2026-06-19: rainerscript:折り畳み定数の比較
* 2026 年 6 月 18 日:doc:部分的な構成検証を明確化
* 2026-06-18:config:定数ブールオペランドの警告
* 2026-06-17:パーサー: RFC3164 パーサーで parseHostnameAndTag を遵守します
* 2026-06-17:core:否定された正確な優先度フィルターを修正します
* 2026 年 6 月 16 日:rainerscript:ランダム結果を非負に保持
* 2026 年 6 月 16 日:rainerscript:cbool 関数を追加します
* 2026 年 6 月 16 日:pmrfc3164:実行時に parseHostnameAndTag を遵守します
* 2026-06-16:msg:タグが変更された場合、プログラム名を無効にします
* 2026-06-16:imfile:同一ファイルのモニターを個別に提供
* 2026 年 6 月 16 日:glbl:デバッグログファイルの通知を情報化しておきます
* 2026 年 6 月 16 日:doc:GELF フォワーディングチュートリアルをモダナイズ
* 2026-06-15:ommail:SMTP モードテストを追加します
* 2026 年 6 月 15 日:mmjsonparse:テスト出力パスを現代化
* 2026-06-14:パーサー:オプションの末尾の CR ストリッピングを追加します
* 2026-06-14:ompgsql:長いサーバーホスト名を受け入れます
* 2026 年 6 月 14 日:dynstats:重複するバケット名について警告します
* 2026-06-14:アクション:重複するアクション名について警告します
* 2026-06-13:omfwd:一致するアトミック mutex ヘルパーを使用します
* 2026 年 6 月 8 日:rsyslog/cursor/critical-correctness-bugs-480c からのプルリクエスト #7014 をマージします
* 2026 年 6 月 5 日:omAzureEventHubs ドキュメント:下線付きパラメーターを修正
* 2026-06-04:runtime:YAML プロモーションの OOM 所有権を修正
* 2026 年 6 月 4 日:omuxsock docs:テンプレートパラメーターを修正
* 2026 年 6 月 4 日:omhttp:Splunk プロファイルテンプレート名を所有します
* 2026-06-04:mmjsonparse:境界末尾データを拒否します
* 2026-06-04:mmdblookup:uint64 値を保持します
* 2026-06-04:mmdblookup:uint64 フォールバックフォーマットをチェックします
* 2026-06-04:impstats docs:ドット付きログパラメーターを修正します
* 2026 年 6 月 4 日:impstats docs:パラメーター名のガイダンスを明確にします
* 2026-06-04:imkafka:起動失敗時にワーカーを停止します
* 2026-06-04:imkafka:起動停止フラグ処理の精度を改善します
* 2026 年 6 月 4 日:doc:Sphinx の重複 CLI オーバーライド処理に一致
* 2026-06-04:doc:安定した git ドキュメントを dev モードから外します
* 2026 年 6 月 4 日:doc:安定版 rst_prolog メタデータをフォーマットします
* 2026-06-04:doc:データベースチュートリアルの SQL テンプレートオプションを修正します
* 2026-06-03:regexp:スレッドごとのシャットダウンの二重解放を回避します
* 2026-06-03:omkafka:NULL トピックを修正し、onDestroy フラッシュログにアクション名を追加します
* 2026-06-03:mmsnareparse:タブ付き末尾スキャンの searchWindow を遵守します
* 2026-06-03:mmsnareparse:トークンによる cap タブ末尾検索
* 2026-06-03:imfifo:不在のモジュール構成パスをガード
* 2026-06-03:imfifo:モジュール構成にインスタンスをバインドします
* 2026-06-03:imdiag:統計レポートゲートを修正
* 2026-06-03:imdiag:ロック中は cond 信号のチェックを回避します
* 2026-06-03:docker:ゲートコレクター imtcp モジュール
* 2026 年 6 月 3 日:docker:単一の imtcp 有効化スイッチを派生させます
* 2026 年 6 月 3 日:docker:コレクターにおけるデフォルトの派生 imtcp スイッチ
* 2026-06-02:yamlconf:インクルード再帰ガードをクリーンアップします
* 2026-06-02:tls:wolfSSL 送信側の読み取り再試行を伝播します
* 2026-06-02:tls:wolfSSL 送信再試行をローカルに保ちます
* 2026-06-02:tls:バインド wolfSSL 送信側読み取りの再試行
* 2026-06-02:sidecar:合計バイト数で UDP バーストバッファを制限します
* 2026-06-02:runtime:yamlconf に INT_MAX 用の limits.h を含めます
* 2026-06-02:runtime:再帰 YAML インクルードに対する保護
* 2026-06-02:runtime/queue:安全回復後に sizeOnDisk をリセット
* 2026 年 6 月 2 日:rainerscript:オプティマイザー NOP ステートメントを受け入れます
* 2026-06-02:omkafka:doAction が mut_doAction を保持する際の HUP デッドロックを修正します(#7129)
* 2026-06-02:omhttp:retry-ruleset のセルフストールを回避します
* 2026-06-02:omhiredis:TLS コンテキストエラーログを修正します
* 2026 年 6 月 2 日:mmpstrucdata:カスタム SD コンテナをサポートします(CVE-2026-61548 bsc#1272414)
* 2026 年 6 月 2 日:mmjsonparse:find-json の所有権とスキャン境界を修正
* 2026-06-02:mmjsonparse:所有権の譲渡後に JSON ポインターをクリアします
* 2026 年 6 月 2 日:devtools:ローカルレビュー実験をプランナーに格納します
* 2026-06-01:翻訳:カバースクリプトのシリアル化(#7152)
* 2026-06-01:dev_env:Ubuntuカバレッジ画像に lcov を含めます
* 2026-06-01:変更ログ: 8.2606 エントリの更新
* 2026 年 6 月 1 日:ドキュメントで parse_time_localtz を追加
* 2026-05-31:runtime:シャットダウン待機後に最終ワーカーに結合
* 2026 年 5 月 31 日:runtime:ローメッセージ置換の増加を強化します
* 2026 年 5 月 31 日:runtime:$!all-json シリアル化ロッキングを修正
* 2026 年 5 月 31 日:レート制限:ソースごとの実施を一元化
* 2026 年 5 月 31 日:パーサー:マスク解析エラーの NetAddr クリーンアップを修正
* 2026 年 5 月 31 日:omclickhouse:HTTP 応答エラーを報告
* 2026-05-31:omclickhouse:ドキュメント SQL テンプレートオプション
* 2026 年 5 月 31 日:omclickhouse:OOM の JSON ルートをクリーンアップします
* 2026-05-31:アクション:中断された再試行バッチのコミットを回避します
* 2026-05-31:シャットダウン時にトランザクションアクションキューメッセージを保持します
* 2026 年 5 月 30 日:rainerscript:CEF 出力用に tocef() および cef_ext_escape() を追加
* 2026 年 5 月 30 日:doc:キュークラッシュの持続性制限を明確化
* 2026 年 5 月 30 日:devtools:読み取り専用の C 形式チェックを追加します
* 2026-05-29:tls:送信側受信再試行を伝播
* 2026-05-29:tls:送信側受信再試行状態を保存します
* 2026-05-29:tls:再接続せずに送信再試行を保存します
* 2026-05-29:tls:wolfSSL 送信側の再試行をローカルに保持します
* 2026-05-29:tls:送信側の読み取り再試行をローカルに保持
* 2026-05-29:テンプレート:スタイルチェック書式を適用します
* 2026 年 5 月 29 日:スタイル:フォーマット msg 置換テスト
* 2026 年 5 月 29 日:runtime:msg 置換ヘルパー CI の失敗を修正
* 2026-05-29:omkafka:ホスト解決の失敗時に停止がトリガーされない問題を修正します
* 2026-05-29:omfwd:遅延 TCP フラッシュの再試行をスケジュールします
* 2026-05-29:omfwd:再試行可能な TLS 送信で接続を維持します
* 2026-05-29:omfwd:再バインドでの tcpclt 漏洩を回避します
* 2026-05-29:mmsnareparse:正規表現のエンドアンカーセマンティックを保持します
* 2026-05-29:imudp:リッスンポートのフォーマットを検証します
* 2026-05-29:imudp:リッスンポートファイルの書き込みを強化します
* 2026-05-29:imptcp:圧縮自動プローブを単純化します
* 2026-05-29:imkafka:1 つの input() インスタンスで複数のトピックをサポートします
* 2026-05-29:imjournal:最新のエントリが将来になると警告します
* 2026-05-29:imjournal:将来のプローブでクロックジャンプを処理します
* 2026 年 5 月 29 日:docs:GHSA プロンプトガードレールを強化します
* 2026-05-29:機能doFunct_ParseTimeLocalTzを追加
* 2026 年 5 月 29 日:doc/security/ghsa-coordination-review-template.md を更新
* 2026-05-29:realloc の rawmsg サフィックスシフトを修正します
* 2026-05-29:msg 置換と JSON セットの処理を修正します
* 2026 年 5 月 29 日: Copilot Autofix から tests/mmexternal-response-too-long.sh に提案された修正を適用
* 2026-05-28:tls:送信再試行状態を内部に保ちます
* 2026-05-28:テンプレート:無効な正規表現の一致セレクターを拒否します
* 2026-05-28:template:guard NULL プロパティのレンダリング
* 2026-05-28:パッケージング:ETL Vespa env のデフォルトを直接使用
* 2026 年 5 月 28 日:パッケージング:エントリポイントのデフォルト ETL TLS 環境
* 2026 年 5 月 28 日:omelasticsearch:バージョンプローブエラーに clang-format を適用
* 2026-05-28:mmjsontransform:ドット区切りの競合所有権を修正
* 2026-05-28:mmexternal:単一インスタンスの返信処理を修正します
* 2026 年 5 月 28 日:mmexternal:EINTR 返信処理を修正
* 2026-05-28:mmdblookup:失敗したワーカー作成をクリーンアップします
* 2026-05-28:imuxsock:組み込み NUL データグラムを安全に処理します
* 2026-05-28:imptcp:自動圧縮プローブを強化します
* 2026-05-27:tls:送信側読み取り中に recv データを保存します
* 2026-05-27:tls:送信WANT_READにおける recv-helper の誤用を回避します
* 2026-05-27:tls:送信中の受信再試行状態を回避します
* 2026 年 5 月 27 日:テンプレート:jsonftree フラットフォールバックフレーミングを修正
* 2026-05-27:runtime:mbedtls 証明書名に埋め込まれた NUL を拒否します
* 2026-05-27:runtime:レート制限 mutex を一度初期化します
* 2026-05-27:runtime:Guard Per-Thread RegExp イテレータ割り当て
* 2026-05-27:runtime:rcvFrom union スワップ前の fromhost-port 抽出を修正
* 2026-05-27:runtime:ポート割り当て失敗時に DNS props をクリーンアップします
* 2026 年 5 月 27 日: runtime-format-regexp-lifecycle-guards * 2026 年 5 月 27 日: regexp-clean-up-per-thread-entries * 2026 年 5 月 27 日: パッケージング: Vespa HTTPS トグルを公開します
* 2026-05-27:パッケージング:ETL Vespa 出力に対してデフォルトで HTTPS を有効にします
* 2026-05-27:omusrmsg:スレッドセーフアクションのレートリミッターを有効化します
* 2026-05-27:omotel:アプリ名を派生させる際に getProgramName() を使用します
* 2026-05-27:omotel:アプリ名抽出用の const キャストを回避します
* 2026-05-27:ommysql:コミット前に閉じた接続を処理します
* 2026-05-27:omkafka:失敗した配信リプレイパスを強化します
* 2026-05-27:omhttp:gzip を再構築した後にヘルスチェックヘッダーをリフレッシュします
* 2026-05-27:omhttp:ヘルスチェックヘッダーを非圧縮状態に保ちます
* 2026-05-27:omelasticsearch:起動バージョンプローブの応答サイズをバインド
* 2026-05-27:mmsnareparse:イベントプローブで桁数全体が実行されないことをスキップします
* 2026-05-27:mmsnareparse:固定された末尾の正規表現の一致を維持します
* 2026-05-27:mmsnareparse:末尾のトークンで正規表現の入力を cap します
* 2026-05-27:mmsnareparse:Snare プローブの二次プロバイダースキャンを回避します
* 2026 年 5 月 27 日:mmjsontransform:ドット付きマージ競合の子所有権を修正
* 2026-05-27:mmjsontransform:ドット付の挿入所有権をクリーンアップします
* 2026-05-27:mmanon:無効な形式の組み込み IPv4 でのアサートを削除します
* 2026-05-27:mmanon:ランダムサフィックス生成を完全に到達可能にします
* 2026-05-27:mmanon:バイトチャンクからランダムサフィックスを構築します
* 2026-05-27: mbedtls-refine-nul-name-checks* 2026-05-27: mbedtls-apply-cert-name-style* 2026-05-27:ルックアップ: アクティブなテーブルのリロードを保留中として報告
* 2026-05-27: lmsig-ksi-bound-debug-precision* 2026-05-27:imptcp:セッションごとにヘルパー作業をシリアル化します
* 2026-05-27:imptcp:stream:auto 圧縮モードを追加します
* 2026-05-27:imfifo:名前付きパイプ入力モジュールを実装します(#7029)
* 2026 年 5 月 27 日:dynstats:バケットごとの保留中の永続性書き込みを連合
* 2026 年 5 月 27 日: dynstats-unlock-on-task-alloc-failure 年 * 2026 年 5 月 27 日:docker:Debian 13 dev イメージの clickhouse 構成フラグを修正
* 2026-05-27:doc:TLS パラメーターのリテラルマークアップを使用します
* 2026-05-27:doc:rsyslogd man ページの shutdown.enable.ctlc のスペリングを修正します
* 2026-05-27:doc:mmrfc5424addhmac sd_idパラメーター名を修正
* 2026-05-27:doc:mbedtls が TLS のために StreamDriverMode=1 を必要とすることを明確にします
* 2026 年 5 月 27 日:configure:relpCltSetKeepAlive サポートを検出します
* 2026-05-26:stats:通知者の切断デッドロックを回避します
* 2026-05-26:runtime:TCP サーバーにおけるガードオプションの正規表現オブジェクトのライフサイクル
* 2026-05-26:runtime:長さ別に KSI デバッグレコードのロギングをバインドします
* 2026-05-26:runtime:正規表現のアンロードによる二重解放を回避します
* 2026-05-26:ratelimit:ヘルパーエラーパスでの二重解放を回避します
* 2026-05-26:perctile:カウンタークリーンアップヘルパーを再利用
* 2026-05-26:perctile:初期化後にバケットをリンクします
* 2026-05-26:ossl:nextUpdate を超えて OCSP 応答をキャッシュすることを回避します
* 2026-05-26:omazuredce:バインドされた HTTP 応答バッファリング
* 2026-05-26:omazuredce:gzip バッファの割り当て不足を回避します
* 2026-05-26: omazuredce-review-followup
* 2026 年 5 月 26 日:imuxsock:認証情報のある送信者に対して ratelimit.name を実施します
* 2026-05-26: imuxsock-ratelimit-credential-followup
* 2026 年 5 月 26 日:impstats:リモート書き込みバッチクリーンアップでの二重解放を修正します
* 2026-05-26: imkafka: キャップ split.json.records ファンアウト
* 2026 年 5 月 26 日:imdocker:レート制限のドロップ時にストリームをアライブ状態に保ちます
* 2026-05-26:imdocker:バインドマルチラインセグメントのコンパクション
* 2026 年 5 月 26 日:imdocker:clang 形式の出力を適用します
* 2026 年 5 月 26 日:構成:-lgcrypt をグローバル LIBS に漏洩しないようにします
* 2026-05-25:shellcheck:マスクされたテスト割り当てを修正
* 2026-05-25:runtime:数値堅牢化入力を検証します
* 2026-05-25:runtime/nsd_gtls:変換前に IP SAN の長さを検証します
* 2026-05-25:パーサー:offAfterPRI の計算を検証および修正します
* 2026-05-25:omhiredis:サーバー構成から TLS サーバー名を導出します
* 2026-05-25:omfwd:targetSrv TLS 名認証にピアが必要です
* 2026-05-25:omfwd:targetSrv TLS 認証エラーを説明します
* 2026-05-25:nsd_gtls:無効な形式の IP SAN に対して SAN 現在の状態を保存します
* 2026-05-25:imhttp:バインドされたリスナーポートをファイルに書き込みます
* 2026-05-25:imdtls:バインドされたリスナーポートをファイルに書き込みます
* 2026-05-25:修正(imhiredis):構成されたサーバーに対するデフォルトの TLS ピア名
* 2026 年 5 月 24 日:tools:AIX SRC 返信コピーをバインドするようにします
* 2026-05-24:statsobj:Prometheus のロック解除後にロックフラグをクリアします
* 2026-05-24:runtime:clamp がタグの長さ RFC5424 エミュレートしました
* 2026-05-24:runtime:execProg の post-fork malloc を回避します
* 2026-05-24:runtime/statsobj:反復中に統計リストをロックします
* 2026-05-24:nsd_mbedtls:RemoteSNI を拒否し、ワイヤインターフェイスをワイヤします
* 2026-05-24:nsd_mbedtls:フィルリモートポートインターフェイスメソッド
* 2026-05-24:mmjsontransform:挿入ごとの競合を追跡
* 2026-05-24:mmjsontransform:ポリシー挿入の競合での漏洩を回避します
* 2026-05-24:mmjsonparse:追加失敗時の json の二重解放を回避します
* 2026-05-24:mmexternal:output=none モードでドレインされていない stdout/stderr パイプを回避します
* 2026-05-24: mmexternal: アドレス出力パイプのレビュー結果
* 2026 年 5 月 24 日:impstats:一時ファイルの作成の上書きを強化します
* 2026-05-24:imjournal:ReadJournal において、レート制限の破棄を「致命的ではない」として処理します
* 2026-05-24:gssapi:トークンワイヤの長さに uint32_t を使用します
* 2026-05-24:gssapi:送信者のトークン長フレーミングエンディアンを修正します
* 2026-05-24:修正(ツール):AIX SRC 返信テキストを NULL に対してガードします
* 2026 年 5 月 23 日:rainerscript:JSON 変数の配列と数値の比較を修正
* 2026 年 5 月 23 日:privdrop:権限ドロップコメントを更新します
* 2026-05-23:privdrop:ドロップ失敗時に機能コンテキストをログに記録します
* 2026-05-23:omelasticsearch:動的テンプレート文字列を保護
* 2026-05-23:omelasticsearch:キャッシュアクションテンプレートカウント
* 2026-05-23:imjournal:リカバリが再開された後にカーソルを復元します
* 2026-05-23:imjournal:古くなった保存されたカーソルから回復します
* 2026-05-23:imjournal:ジャーナル無効化の復元を強化します
* 2026-05-23:imjournal:回復中のローテーションアカウンティングを回避します
* 2026-05-23:docs:ローカル検証ゲートを明確化
* 2026-05-23:contrib、runtime:防御の安定性と堅牢性の強化
* 2026-05-23:Codex:ローカルコンテナテストフックをエージェントワークフローに配線します
* 2026 年 5 月 22 日:shell:ShellCheck の検出結果をクリーンアップ
* 2026-05-22:python:スタイルをクリーンアップし、オプションのチェックを追加します
* 2026-05-22:net_ossl:古い API の SAN-priority ハードストップを文書化します
* 2026-05-22:msg:guard MSG 置換オフセット(bsc#1272414)
* 2026-05-22:mmexternal:一方向ヘルパーと応答タイムアウトをサポートします
* 2026-05-22:imptcp:失敗した受諾セッションのリンクを解除します
* 2026-05-22:imjournal:JSON オブジェクトの二重解放の危険を修正します
* 2026-05-22:imfile:行番号メタデータを追加し、空のチェックを緩和します
* 2026-05-22:imdocker:圧縮されたマルチラインバッファを終了します
* 2026-05-22:imbeats:submitEvent のポインター転送を強化します
* 2026-05-22:contrib、plugins:imhiredis、mmjsonparse、mmsequence におけるポインターハンドオフの精度を改善します
* 2026-05-22:contrib、plugins:防御的なポインターハンドオフの強化
* 2026-05-22:config:一致しないインクルード glob に対して警告します
* 2026-05-22:エージェント:オプションのローカルリンターを文書化します
* 2026-05-21:テンプレート:プロパティのレンダリング境界を強化します
* 2026-05-21:tcpsrv:NULL 参照に対するリスナーデストラクターをガードします
* 2026-05-21:tcps_sess:セキュアな正規表現メモリの再割り当てとデストラクタ
* 2026-05-21:スタイル:wolfSSL CRL ヘルパーをフォーマットします
* 2026-05-21:ruleset:ガード同期再帰呼び出し
* 2026 年 5 月 21 日:rainerscript:文字列と JSON の境界を強化します
* 2026 年 5 月 21 日:PM/FM: 解析エッジケースを防御的に強化
* 2026 年 5 月 21 日:ossl:DER ファイルの wolfSSL CRL チェックを有効にします
* 2026-05-21:net_ossl:SAN 優先度がサポートされていない場合に CN フォールバックを回避します
* 2026-05-21:mmgrok:構成されたソースを変更不可に保ちます
* 2026 年 5 月 21 日:ルックアップ:シャットダウンのライフサイクルを強化します
* 2026 年 5 月 21 日:imudp:スレッドのライフサイクルを強化し、stats のメモリリークを修正します
* 2026-05-21:imtcp:リスナーのセットアップとレガシー C ...
注意: この説明は、長さの関係上省略されています。詳細については、ベンダーのアドバイザリを参照してください。
Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
https://bugzilla.suse.com/1257604
https://bugzilla.suse.com/1271910
https://bugzilla.suse.com/1272414
https://bugzilla.suse.com/1274610
https://bugzilla.suse.com/1275926
https://bugzilla.suse.com/1281628
https://bugzilla.suse.com/1285036
https://bugzilla.suse.com/1286162
https://bugzilla.suse.com/1286926
https://www.suse.com/security/cve/CVE-2026-19654
https://www.suse.com/security/cve/CVE-2026-61548
プラグインの詳細
深刻度: High
ID: 374764
ファイル名: openSUSE-2026-22184-1.nasl
バージョン: 1.2
タイプ: Local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2026/11/1
更新日: 2026/11/2
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5
パーセンタイル: 93.13
CVSS v2
リスクファクター: High
基本値: 7.6
現状値: 5.6
ベクトル: CVSS2#AV:N/AC:H/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2026-92709
CVSS v3
リスクファクター: High
基本値: 8.1
現状値: 7.1
ベクトル: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:novell:opensuse:16.0, p-cpe:/a:novell:opensuse:rsyslog-devel, p-cpe:/a:novell:opensuse:rsyslog-diag-tools, p-cpe:/a:novell:opensuse:rsyslog-module-dtls, p-cpe:/a:novell:opensuse:rsyslog-module-elasticsearch, p-cpe:/a:novell:opensuse:rsyslog-module-gcrypt, p-cpe:/a:novell:opensuse:rsyslog-module-gssapi, p-cpe:/a:novell:opensuse:rsyslog-module-gtls, p-cpe:/a:novell:opensuse:rsyslog-module-mmnormalize, p-cpe:/a:novell:opensuse:rsyslog-module-mysql, p-cpe:/a:novell:opensuse:rsyslog-module-omhttpfs, p-cpe:/a:novell:opensuse:rsyslog-module-omtcl, p-cpe:/a:novell:opensuse:rsyslog-module-ossl, p-cpe:/a:novell:opensuse:rsyslog-module-pgsql, p-cpe:/a:novell:opensuse:rsyslog-module-relp, p-cpe:/a:novell:opensuse:rsyslog
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2026/10/29
脆弱性公開日: 2026/7/30
参照情報
CVE: CVE-2026-19654, CVE-2026-61548, CVE-2026-78002, CVE-2026-92709
IAVA: 2026-A-0775-S, 2026-A-0983