リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:4212-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 0.5.4 に更新済み：
      - CVE-2024-22038: DoS 攻撃、細工された Git リポジトリに関する情報漏洩を修正しました (bnc#1230469)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:0857-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-22038: DoS 攻撃、細工された Git リポジトリに関する情報漏洩を修正しました (bnc#1230469)

    その他の修正:
    - VM ビルドで「--shell」別名「osc shell」オプションを使用する際の動作を修正しました。起動はより高速化され、アクセス許可もそのまま維持されます。

    - obs-docker-support adn mkbaselibs に対する POSIX 互換性の修正
    - docker/podman ビルドの apk のサポートを追加
    - Docker イメージで「wget」のサポートを追加
    - Dockerfile ビルドの debian サポートを修正
    - コンテナのプレインストールイメージを修正
    - mkosi: build-recipe で直接使用されるシステムパッケージを再度追加
    - pbuild: Debian リポジトリのリリースファイルを解析

    - mkosi: ほとんどの systemd/build-packages 依存関係を削除し、存在する場合は obs_scm ディレクトリをソースとして使用する
    - ソースコピー処理の改善
    - --repos-directory および --containers-directory オプションの導入

    - productcompose: baseiso に対するビルドをサポート
    - preinstallimage: ビルドスクリプトで生成されたファイルの組み込みを避ける
    - kiwi と productcompose のソースコピーインのタイムスタンプを保持する
    - alpine パッケージのサポートを更新
    - tumbleweed 設定の更新

    - debian: 外部アーキテクチャパッケージのインストールをサポート (armv7l セットアップに必要)
    - 不明なタイムゾーンを UTC として解析する
    - Apk (Alpine Linux) 形式のサポートを追加
    - パラメーター拡張にデフォルト値を実装
    - & を「and」として使用する補足機能をサポート
    - skopeo の引数パーサーの回避策を追加
    - power9 に cap-htm=off を追加
    - chown 呼び出しの使用率を修正
    -「purl」ロケーターから先行する「go」を削除

    - 関連するコンテナ
      * kiwi レシピで新しい <containers> 要素のサポートを実装
      * SBOM およびマルチステージコンテナビルドの依存関係を修正
      * obs-docker-support: dnf と yum の置換を有効化
    - Arch Linux:
      * Arch repo のファイルパスを修正
      * サポートされていないアーキテクチャを除外
      * ダウンロードユーザーとして root を使用
    - build-vm-qemu: riscv64 で sv48 satp モードを強制する
    - mkosi: 
      * mkosi ビルド後に .sha256 ファイルを作成
      * mkosi に常に --image-version を渡す
    - 全般的な改善とバグ修正 (mkosi、pbuild、appimage/livebuild、obs 作業検出、ドキュメント、SBOM)
    - unpack_slsa_provenance の slsa v1 をサポート
    - generate_sbom: spdx サプライヤを上書きしない
    - export_debian_orig_from_git を強化 (bsc#1230469)

    - SBOM 生成:
      - golang イントロスペクションサポートの追加
      - Rust バイナリイントロスペクションのサポートを追加
      - 不明なライセンスを追跡し、「hasExtractedLicensingInfos」セクションを追加
      - Cycronedx のライセンスも正規化
      - generate_sbom エラーを重大なものとする
      - 全般的な改善
    - buildir が削除されたために機能しない noprep ビルドを修正
    - kiwi image: /var/lib/dpkg/status が存在する場合は Debian ビルドも検出する
    - コードポイントを utf8 に変換するのに Encode モジュールを使用しない
    - riscv のパーソナリティ syscall 番号を修正
    - KVM ビルドに必要な推奨事項をさらに追加
    - build-recipe-arch の PACKAGER フィールドを設定
    - _modulemd.yaml の書き込みを修正
    - pbuild: --release および --baselibs オプションをサポート
    - コンテナ：
      - 注釈からコンテナ情報にベースコンテナ情報をコピーする
      - 複数のステージにわたってベースコンテナを追跡する
      - ベースコンテナを常に依存関係の最後に配置する

    - createdirdeps ツールでの fileprovides の提供
    - ビルドフラグの nocheck を導入

    - productcompose：__all__ オプションをサポート
    - 設定更新: preinstallexpand を使用した tumbleweed
    - マイナーな改善

    - tumbleweed ビルド設定の更新
    - %load マクロをサポート
    - コンテナファイル名生成の改善 (docker)
    - ビルド中にハングする curl 呼び出しを修正 (docker)
    - productcompose: マイルストーンクエリを修正

    - tumbleweed ビルド設定の更新
    - 15.6 ビルド設定の修正
    - sourcerpm および sourcedep 処理の修正
    - productcompose:
      - マイルストーンの処理を修正
      - bcntsynctag をサポート
    - generate_sbom への debian サポートの追加
    - loongarch64 カーネルのパーソナリティスイッチの syscall を追加
    - vm-build: ext3 & ext4: ディスク領域の割り当てを修正
    - mkosi 形式の更新、まだ完全には機能していない
    - pbuild の例外の修正
    - 現在の fedora および centos distros に対する修正
    - OBS-DCH-RELEASE が設定されている場合に、元の dsc ソースをコピーしない
    - ソース/パッチの解析を中断しない
    - dockerfile パーサーで ForceMultiVersion をサポート
    - rpm 4.17.1 の %bcond をサポート

    - systemd 255.3 のハックを追加。プレインストール後に /etc/os-release がない場合は空の /etc/os-release を作成する。
    - docker: dummyhttpserver の HEAD リクエストを修正
    - pbuild: docker-nobasepackages の expand フラグをデフォルトにする
    - rpm: いくつかのビルトイン rpm マクロをサポート
    - rpm: define/with/bcond... の引数拡張を実装
    - 複数行のマクロ処理を修正
    - %autosetup の -N パラメーターを受け入れる
    - ドキュメントの更新
    - さまざまなコードのクリーンアップおよび高速化作業。

    - ProductCompose: 複数の改善
    - buildflags:define_specfile のサポートを追加
    - git サブディレクトリソースのコピーインを修正
    - pbuild: XML 解析を高速化
    - pubild: 製品設定サポート
    - generate_sbom: ヘルプオプションを追加
    - podman: runtime=runc を強制
    - distro 設定から直接競合を実装
    - changelog2spec: タイムゾーン処理を修正
    - チェックスクリプトを実行する前に /proc/sys/fs/binfmt_misc をアンマウントしない
    - 仕様ファイルのクリーンアップ
    - ドキュメントの更新

    - productcompose:
      - サポートスキーマ 0.1
      - サポートマイルストーン
    - Leap 15.6 の設定
    - SLE 15 SP6 の設定

    - productcompose: 互換性のないフレーバー構文の変更に従う
    - pbuild: zstd のサポート

    - カーネルパッケージ経由の cmdline パラメーターの処理を修正

    - productcompose:
      * BREAKING: 新しいスキーマをサポート
      * フレーバーアーキテクチャの解析を適応させる

    - productcompose:
      * フィルタリングされたパッケージリストをサポート
      * デフォルトのアーキテクチャリスト表示をサポート
      * VM ビルドのバイナリコピーを修正^

    - obsproduct ビルドタイプの名前が productcompose に変更された

    - zstd 圧縮 rpm-md メタデータをサポート (bsc#1217269)
    - Debian 12 設定を追加
    - 最初の ObsProduct ビルド形式のサポート

    - SLE 15 SP5 ビルドの設定を修正
    - obs リポジトリのユーザーエージェント処理を改善

    - Docker：
      - Dockerfile でフレーバー固有のビルドの説明をサポートする。$flavor
      - 推奨パッケージも提供する「PlusRecommended」ヒントをサポート
      - 名前とバージョンの両方がわかっている場合は、ファイル名としてその名前とバージョンを使用する
      - デフォルトで docker 形式のコンテナを生成する
    - pbuild: OBS リソースの署名認証のサポート
    - --vm-type podman のワイプビルドルートを修正
    - BUILD_RELEASE および BUILD_CHANGELOG_TIMESTAMP を /.buildenv に配置
    - build-vm-kvm: riscv64 で -cpu ホストを使用
    - 軽微な修正とクリーンアップ

    - ソースに BcntSyncTag のパーサーを追加

    - pbuild:
      * スペック以外のビルドタイプの依存関係の拡張を修正
      * サイクル処理コードを修正
      * --extra-packs オプションを追加
      * debugflags オプションを追加
    - Pass-through --buildtool-opt
    - パッチとソース行をより正確に解析する
    - tunefs 機能を修正
    - マイナーなバグ修正

    - --vm-type=podman を追加 (ルートのないビルドもサポート)
    - Dockerfile でのビルド制約もサポート
    - マイナーな修正

    - SUSE ALP ビルドの設定を追加

    - 変更: プロジェクト設定を解析するときにエラーが記録され、以前の動作は未定義
    - コンテナ: 圧縮形式の設定オプションをサポート
    - --no-init で ccache をセットアップしない
    - loongarch64 サポートを改善
    - sbom: SPDX サプライヤタグを追加
    - kiwi: プロファイルごとに異なるバージョンをサポート
    - preinstallimage: 再圧縮が失敗すると失敗する
    - 推奨および補足の依存関係のサポートを追加
    -「keepfilerequires」拡張フラグをサポート
    -「--buildtool-opt=OPTIONS」を追加して、使用されるビルドツールにオプションを渡す
    - distro 設定の更新
      * ArchLinux
      * Tumbleweed
    - ドキュメントの更新

    - openSUSE Tumbleweed: 設定を同期し、suse_version 1699 に移動。

    - ユニバーサルポストビルドフック。/usr/lib/build/post_build.d/ にファイルを置くのみ
    - mkbaselibs/hwcaps、パターン名を再度修正 (x86_64_v3)
    - KiwiProduct: オプションが設定されている場合は --use-newest-package ヒントを追加

    - Dockerfile サポート:
      * マルチビルドフレーバーを引数としてエクスポートする
      * FROM .. スクラッチ行にパラメーターを許可する
      * != linux の場合、ビルド結果に OS 名を含める
    - クロスアーキテクチャ sysroot の directory->symlink の usrmerge 問題を回避する
    - SBOM サポートに関する複数の修正

    - KIWI VM イメージの SBOM サポートを追加

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのopenSUSE 16ホストには、openSUSE- SU-2026:20676-1アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    ビルドの変更:

    - 新たな IgnoreRebuild 構成をサポートします。

    - build-recipe-kiwi:

      * oci コンテナのサポートを追加します
      * コンテナイメージを不必要に圧縮することを避けます
      * ビルド結果ファイル名に基づいてコンテナイメージを検出します

    - メインパッケージのサマリーおよび説明を使用するように queryrecipe を修正

    - config:slfo-main ビルド構成を追加します
    - bash 4 では不要な内側の引用符をドロップし、bash 3 では区切りします
    - build:ccache の場合、テスト後 -e も -L を受け入れます

    - コンテナ：

      * microdnf パッケージマネージャーサポートを追加します
      * container-timestamp ビルドオプションの実験的サポートを追加します

    - sbom:

      * v1 intoto データの作成を許可
      * spdx:ルートパッケージに OPERATING-SYSTEM パッケージを接続
      * 製品の vcs と disturl を転送します

    - signdummy での --cms-nocerts と --cms-keyid をサポートします
    - コンテナ内部の chroot ビルドをサポートします
    - RunService ツールにより、モードを指定できます。現在は、プレーンな git ソースでも使用できます
    - cpio 作成の --mtime オプションのサポート
    - generate_sbom:

       * unzck 圧縮 repomd ファイルもサポート
       * ディレクトリが欠如している場合 --product 失敗
       * zstd 圧縮 repomd データをサポート

    - build-vm-lxc:lxc >= 5 をサポートします
    - vc:NIS を使用していない場合の迷惑なエラーメッセージを非表示にします

    - leap-16.0 および leap-16.1 ビルド構成を追加しました。
      (現在は sl16.0 という名前ではなく、git ブランチと同じ文字列を使用)

    - signdummy に cmssign サポートを実装します
    - pbuild:修正されたコミットを含む git 資産を不変としてマークします
    - ムコシ
      * 古いパラメーターを渡す前に、それらがサポートされているかどうかをチェックします
      * 古い bash バージョンをサポート
    - PE magic で始まる小さなファイルでクラッシュしません

    - 強化export_debian_orig_from_git(CVE-2024-22038、 boo#1230469)

    product-composer の変更:

    バージョン0.9.6への更新：

      * rpm ヘッダーの読み取りを高速化します
      * 出力行をフラッシュして、OBS で正しいタイムスタンプを取得します

    バージョン0.9.5への更新：

      * OBS でステップごとの使用時間を追跡するために、もう少し冗長にします
      * エポックとバージョン比較を行う際のクラッシュを修正

    バージョン0.9.4への更新：

      * すべてのバイナリリビジョンを使用せずに updateinfo メタデータを追加しようとすると、エラーが発生します。
      * vcs および disturl データを generate_sbom に引き渡します。
        (このため、最新のビルドパッケージが必要です)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
212314	SUSE SLED15/ SLES15/ openSUSE 15 セキュリティ更新 : obs-scm-bridge (SUSE-SU-2024:4212-1)	Nessus	SuSE Local Security Checks	2024/12/11	2024/12/11	medium
302340	openSUSE 16 セキュリティ更新osc、obs-scm-bridgeopenSUSE-SU-2026:20361-1]	Nessus	SuSE Local Security Checks	2026/3/15	2026/3/15	medium
232718	SUSE SLED15/ SLES15/ openSUSE 15 セキュリティ更新: ビルド (SUSE-SU-2025:0857-1)	Nessus	SuSE Local Security Checks	2025/3/14	2026/6/26	medium
313694	openSUSE 16 セキュリティ更新:build、product-composer(openSUSE-SU-2026:20676-1)	Nessus	SuSE Local Security Checks	2026/5/10	2026/5/10	medium

検出

プラグインの検索

medium

medium

medium

medium