openSUSE 16 セキュリティ更新:gosec(openSUSE-SU-2026:22197-1)
high Nessus プラグイン ID 374774
Language:
概要
リモートの openSUSE ホストに、セキュリティ更新プログラムがありません。説明
リモートのopenSUSE 16ホストには、openSUSE- SU-2026:22197-1アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。gosec の変更:
- バージョン 2.30.0 (bsc#1287590、CVE-2026-97032) に更新してください:
* fix(g602):minimumLenForBranch で等価性比較を認識します(#1796)
* fix(G112):構造体フィールドを通して割り当てられた読み取りタイムアウトを遵守します(#1798)
* fix(G112):レポート読み取りタイムアウトを明示的にゼロに設定(#1797)
* feat(G706):log/slog メソッドの範囲を拡大します(#1795)
* fix(autofix):Claude 応答の最初のテキストブロックを読み込みます(#1794)
* fix(autofix):すべての AI リクエストに固有のタイムアウトを与えます(#1793)
* 修正(解決):他のパッケージの定数を解決済み(#1792)として扱います
* fix(autofix):Gemini 候補にコンテンツがないときにエラーを返します(#1791)
* goバージョン 1.27.3 および 1.26.10 に更新(#1790)
* 修正(autofix):Gemini モデルを gemini-3.1-pro-preview にデフォルト設定(#1788)
* fix(G102):連結されたコンスタントリッスンアドレスを解決します(#1787)
* 修正:コンテナの CPU 制限が適用されるように、GOMAXPROCS に対するデフォルトの同時実行性(#1786)
* fix(g602):スライス境界チェックで追加結果の静的に既知の長さを追跡(#1773)
* feat(rules):エスケープされていない URL を検出するための G125 を追加します。JoinPath 要素 (#1777)
* 修正:ネスト化されたモジュールが親ディレクトリから分析されるように、絶対ファイルパスをロードします(#1779)
* 修正(G118):チャネルで送信されたキャンセルをハンドオフとして処理します(#1782)
* fix(G112):http の後に割り当てられた読み取りタイムアウトを遵守します。サーバーリテラル (#1781)
* fix(G303):一定一時ファイルパスを解決(#1784)
* 修正(deps):全依存関係を更新します(#1783)
* 修正(G203):定数テンプレート引数を安全として扱います(#1770)
* 修正(G402):*TLS を通じて割り当てられたTLS設定をチェックします。設定(#1769)
* 修正(deps):全依存関係を更新します(#1775)
* goバージョン 1.27.2 および 1.26.9 に更新(#1772)
* SARIF ドライバールールをソートしたままにして、最後にルールインデックスを解決します(#1767)
* fix(G602):スライス境界チェックのために append() の結果を追跡します(#1754)
* 修正(deps):全依存関係を更新します(#1768)
* fix(G602):len(nilSlice) == N ガードを信頼します、make() バックスライスと一致します(#1752)
* 修正(G407):配列 IV/nonce をゼロ化したバッファとして処理します(#1763)
* fix(fileperms):定数ファイルおよびディレクトリの権限を解決(#1766)
* fix(G102):IPv6 の詳細不明なアドレスへのバインドを検出します(#1760)
* fix(G407):nonce ソースのウォークオンサイクルを停止します(#1761)
* fix(G407):AEAD をカウントしません。独自のノンスを埋める読み取りとしてシールします(#1762)
* 修正(deps):全依存関係を更新します(#1764)
* fix(G602):不等式 len guards を検証します(#1757)
* fix(G121):クロージャによってキャプチャされたリクエストを追跡します(#1759)
* 修正(deps):全依存関係を更新します(#1756)
* 修正:nosec 抑制をコメント順から独立させます(#1741)
* fix(G403):一定の RSA キーサイズを解決(#1751)
* fix(G602):等式ガードの下でサブスライス境界を検証します(#1749)
* 修正(G124):否定された定数クッキーフラグを解決(#1748)
* fix(G602):等式ガードによってアサートされた長さに等しい定数インデックスを報告します(#1746)
* 一致するシンクがない場合、taint 呼び出しグラフをスキップします(#1745)
* html writer 用の脆いテストを修正します(#1744)
* fix(G404):暗号化以外の Shuffle 呼び出しを無視します(#1742)
* 修正(deps):全依存関係を更新します(#1743)
* fix(taint):決して入力されない Result.Source フィールドを削除します(#1739)
* すべての依存関係を更新します(#1737)
* go バージョン 1.27.1 および 1.26.8 を更新し、 1.25 を段階的に廃止(#1738)
* 修正(レポート):Babel SRI ハッシュを修正(#1736)
* fix(taint):ワイドコーラートラバーサルを決定性的にします(#1733)
* fix(G702):exec のコンテキスト引数をスキップします。CommandContext(#1730)
* feat(taint):taint 検出結果メッセージ内のシンクに名前を付けます(#1731)
* すべての依存関係を更新します(#1734)
* gosec バージョン 2.29.0 へアクションを更新(#1728)
- バージョン 2.29.0 への更新:
* analyzers/G703:パストラバーサルサニタイザーとしての Clean/Abs/PathEscape の処理をやめます(#1723)
* fix(junit):失敗テキストの XML を適切にエスケープします(#1718)
* fix(csv):フラッシュの書き込みエラーをキャプチャして報告します(#1716)
* 修正(レポート):フォーマッタの root パスマッチング(#1719)
* fix(config):先頭ハッシュのある nosec タグを処理します(#1717)
* すべての依存関係を更新します(#1720)
* go バージョン 1.27.0 のサポートを追加し、バージョン 1.25.14 および 1 に更新します(#1726)
* すべての依存関係を更新します(#1713)
* すべての依存関係を更新します(#1710)
* 修正(G202):文字列にフラグを付けません。定数から構築されたビルダー(#1707)
* ci:barry-ai-security-review ジョブでフォーク PR チェックアウトを許可します(#1708)
* すべての依存関係を更新します(#1709)
* min Go バージョンのダウングレード(#1706)
* gosec v2.28.0 を使用するための更新アクション(#1705)
Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。
Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受ける gosec パッケージを更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 374774
ファイル名: openSUSE-2026-22197-1.nasl
バージョン: 1.1
タイプ: Local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2026/11/1
更新日: 2026/11/1
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3
パーセンタイル: 23.75
CVSS v2
リスクファクター: High
基本値: 7.8
現状値: 5.8
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C
CVSS スコアのソース: CVE-2026-97032
CVSS v3
リスクファクター: High
基本値: 7.5
現状値: 6.5
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:novell:opensuse:16.0, p-cpe:/a:novell:opensuse:gosec
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2026/10/28
脆弱性公開日: 2026/10/8
参照情報
CVE: CVE-2026-97032