Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - kin-openapi は、OpenAPI ファイルを扱うための Go プロジェクトです。0.131.0より前に、マルチパート/フォームデータスキーマを持つリクエストを検証するとき、OpenAPIスキーマで許可されている場合、攻撃者が細工されたZIPファイル(例:ZIP爆弾)をアップロードし、サーバーにすべての利用可能なシステムメモリを消費させる可能性があります。根本的な原因は、モジュールによって自動的に登録される ZipFileBodyDecoder に起因します(ドキュメントの記述に反して)。この脆弱性は 0.131.0 で修正されました。(CVE-2025-30153)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20940-1 アドバイザリで言及されています。

    grafana の変更点:

    - CVE-2026-39821:golang.org/x/net をバージョン 0.55.0 に更新することで、検証のバイパスと権限昇格を修正します(bsc#1266600)

    - バージョン 11.6.14+security-04 に更新してください:
      Security:
      * CVE-2026-28374:Annotations API のセキュアでないダイレクトオブジェクト参照を修正します(bsc#1265290)
      * CVE-2026-28376:Grafanaライブプッシュエンドポイントの無制限メモリ割り当てを修正(bsc#1265289)
      * CVE-2026-28383:Grafanaプラグインリソースの無制限メモリ割り当てを修正(bsc#1265286)
      * CVE-2026-28380:スナップショット API の破損したアクセスコントロールを修正します(bsc#1265287)
      * CVE-2026-33376:Auth Proxy IPv6 ホワイトリストバイパスを修正します(bsc#1265285)
      * CVE-2026-28379:Grafana Live(bsc#1265288)で視聴者がトリガーした競合状態を修正
      * CVE-2026-33377:ダッシュボードエディターの権限昇格を修正(bsc#1265284)
      * CVE-2026-33378:Grafana データソースプラグインの OOM 例外を修正(bsc#1265283)
      * CVE-2026-33381:権限削除後にユーザーがサービスアカウントトークンを生成することが防止されます(bsc#1265281)
      * CVE-2026-33380:認証された攻撃者がGrafanaサーバーファイルシステムから任意のファイルを読み取る可能性があるSQL式の脆弱性を修正(bsc#1265282)

    - CVE-2026-34986:JWE 復号化でのパニックを修正します(bsc#1262950)
    - CVE-2026-41602:Apache Thrift の整数オーバーフローまたはラップアラウンドの脆弱性を修正します(bsc#1263501)

    - CVE-2026-26958:filippo.io/edwards25519 をバージョン 1.1.1 に更新します(bsc#1258595)
    - CVE-2026-21725:名前でデータソースを削除するときに UID がないのを修正します(bsc#1258873)

    - バージョン 11.6.14+security-01 に更新してください:
      Security:
      * CVE-2026-33375:MSSQL データソースプラグイン(bsc#1260881)のメモリ不足消耗によるサービス拒否を修正

    - バージョン 11.6.14 への更新:
      Security:
      * CVE-2026-27876:連鎖した SQL 式を介したリモートの任意のコード実行を修正(bsc#1261025)
      * CVE-2026-27877:パブリックダッシュボードによるデータソースパスワードの情報漏洩を修正します(bsc#1261026)
      * CVE-2026-28375:testdata データソースを介したサービス拒否を修正します(bsc#1261029)
      * CVE-2026-27879:リサンプルクエリによるサービス拒否を修正します(bsc#1261027)
      * CVE-2026-33186:HTTP/2 :p ath pseudo-header(bsc#1260263)の不適切な検証による承認バイパスを修正します
      * CVE-2026-21724:保護された Webhook URL の改ざんを可能にする承認バイパスを修正します(bsc#1260878)

    - バージョン 11.6.13 への更新:
      拡張機能：
      * パブリックダッシュボードサービスを HTTP サーバーにワイヤーアリングします

    - バージョン 11.6.12 への更新:
      拡張機能：
      * 認証リダイレクトロジックを更新します バグ修正:
      * 変数参照での単一パネルレンダリングを修正します

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20788-1 アドバイザリで言及されています。

    mcphost 用のこの更新では、次の問題を修正しています

    - CVE-2025-30153:github.com/getkin/kin-openapi/openapi3filter:github.com/getkin/kin-openapi/openapi3filter(bsc#1264762)における高度に圧縮されたデータの不適切な処理(データ増幅)。
    - CVE-2025-47913:golang.org/x/crypto/ssh/agent:キーリスティング OR への応答で予期しないメッセージタイプを受信した場合のクライアントプロセスの終了 OR(bsc#1265274)。
    - CVE-2025-47914:golang.org/x/crypto/ssh/agent:未検証のメッセージサイズにより、領域外読み取りによるパニックを引き起こす可能性があります(bsc#1265275)。
    - CVE-2025-58181:golang.org/x/crypto/ssh:無効な数のメカニズムにより、制限のないメモリ消費が引き起こされる可能性があります(bsc#1253952)。
    - CVE-2026-32285:github.com/buger/jsonparser:無効な形式の JSON 入力によるサービス拒否(bsc#1264759)。
    - CVE-2026-33186:google.golang.org/grpc:HTTP/2 の不適切な検証による承認バイパス:
    path 擬似ヘッダー(bsc#1260224)。

    mcphost の変更:

    - バージョン 0.34.0 に更新しました
     * 機能:
     - charmbracelet libs を v2 にアップグレード(bubbletea、lipgloss、bubbles)
     - ClaudeモデルにGoogle Vertex AIサポートを追加
     - 新しいモデルを追加します。
     * 修正:
     - スピナーティーからのエスケープシーケンス漏洩を排除します。プログラムインスタンス。
     - anthropic api の問題を修正します。
     - JSON スキーマ draft-07 排他的境界を draft-04 形式に変換します。
     * すべての依存関係を最新バージョンにアップグレードし、セキュリティの問題を解決し、Go 1.26 の互換性を取得します。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 ホストには、SUSE-SU-2026:3718-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Grafanaはバージョン 11.6.14+SECURITY04からバージョン 12.4.5に更新されました:

    セキュリティ修正:

    - CVE-2026-39882:OpenTelemetry OTLP HTTP エクスポーターにおけるメモリ枯渇 DoS を防止します(bsc#1274217)
    - CVE-2026-33382:複数のGrafana APIエンドポイントで処理する前にリクエスト本文のサイズを制限します(bsc#1271331)
    - CVE-2025-12141:Grafana Alertingでの情報漏えいを修正しました(bsc#1262187)
    - CVE-2026-41607:Apache Thrift の情報漏洩の可能性を修正します(bsc#1263272)

    バージョン 12.0.0 で導入された互換性の破壊:

    - 速報:AngularJS とすべての非推奨の UI 拡張 API を削除しました。
    - 速報: プラグイン CLI インストールコマンドで、より厳格なバージョン互換性チェックを強制しました。
    - BREAKING:failWrongDSUID 機能フラグをデフォルトで有効にしました。これは、不適切な UID を持つデータソースを拒否します。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
338015	Linux Distros のパッチ未適用の脆弱性: CVE-2025-30153	Nessus	Misc.	2026/8/19	2026/9/8	high
321072	openSUSE 16セキュリティ更新プログラム:grafana(openSUSE-SU-2026:20940-1)	Nessus	SuSE Local Security Checks	2026/6/14	2026/6/17	medium
316856	openSUSE 16 セキュリティ更新:mcphost(openSUSE-SU-2026:20788-1)	Nessus	SuSE Local Security Checks	2026/5/27	2026/5/27	critical
339730	SUSE SLES15 セキュリティ更新プログラム:grafana(SUSE-SU-2026:3718-1)	Nessus	SuSE Local Security Checks	2026/8/26	2026/8/26	medium

検出

プラグインの検索

high

medium

critical

medium