There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - The go-getter library up to versions 1.8.8 and 2.2.3 is vulnerable to a privilege escalation issue in its
    archive decompression handling that may allow a crafted archive to cause extracted files to be created
    with elevated permission bits. Where extraction is performed by a privileged user, this may allow a local
    actor to obtain the privileges of the extracting process. This vulnerability (CVE-2026-88922) is fixed in
    go-getter 1.8.9 and 2.2.4. (CVE-2026-88922)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - go-getter 库最高版本1.8.82.2.3及其存档解压缩处理中容易受到权限升级问题的影响，该问题可能允许构建的存档导致使用提升的权限位创建提取的文件。如果提取由特权用户执行，这可能允许本地执行者获得提取进程的权限。此漏洞 （CVE-2026-88922） 已在 go-getter 1.8.9 和 2.2.4中修复。（CVE-2026-88922）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - go-getter 程式庫最高版本 1.8.8 ，並且 2.2.3 在其封存解壓縮處理中容易受到權限提升問題的影響，該問題可能允許特製的封存導致使用提高的權限位元建立擷取的檔案。如果擷取是由特權使用者執行，這可能允許本機執行者取得擷取程序的權限。此弱點 （CVE-2026-88922） 已在 go-getter 1.8.9 和 2.2.4中修正。（CVE-2026-88922）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - バージョン 1.8.8 および 2.2.3 までの go-getter ライブラリは、アーカイブ展開処理における権限昇格の問題に脆弱であり、これによって昇格された権限ビットで、細工されたアーカイブにより抽出ファイルが作成される可能性があります。抽出が特権ユーザーによって実行されると、これにより、ローカルのアクターが抽出プロセスの権限を取得する可能性があります。この脆弱性(CVE-2026-88922)はgo-getter 1.8.9 および 2.2.4で修正されています。(CVE-2026-88922)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4444-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-84303:google.golang.org/grpc:xDS RBAC HTTPフィルター実装の問題により、大文字小文字混合または大文字と小文字の混合のヘッダー一致を通じて、承認ポリシーをバイパスすることが可能です(bsc#1279252)。
    - CVE-2026-84304:google.golang.org/grpc:HTTP/2 DATA フレームの断片化によるヒープメモリの使い果たし(bsc#1279072)。
    - CVE-2026-84445:google.golang.org/grpc:gRPC-Go xDS サーバーに「:authority」および「Host」ヘッダーがないことによるクラッシュによる DoS(bsc#1278763)。
    - CVE-2026-88922:github.com/hashicorp/go-getter:アーカイブ展開でのメタデータの不適切な処理により、昇格された権限ビットと潜在的な LPE でファイルが作成される可能性があります(bsc#1280841)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The go-getter library up to versions 1.8.8 and 2.2.3 is vulnerable to a privilege escalation issue in its     archive decompression handling that may allow a crafted archive to cause extracted files to be created     with elevated permission bits. Where extraction is performed by a privileged user, this may allow a local     actor to obtain the privileges of the extracting process. This vulnerability (CVE-2026-88922) is fixed in     go-getter 1.8.9 and 2.2.4. (CVE-2026-88922)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote SUSE Linux SLES15 / SLES_SAP15 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:4444-1 advisory.

    - CVE-2026-84303: google.golang.org/grpc: xDS RBAC HTTP filter implementation issue allows for bypass of     authorization       policies via mixed-case or canonical-case header matches (bsc#1279252).
    - CVE-2026-84304: google.golang.org/grpc: heap memory exhaustion via HTTP/2 DATA frame fragmentation     (bsc#1279072).
    - CVE-2026-84445: google.golang.org/grpc: DoS via crash due to missing ':authority' and 'Host' headers in     gRPC-Go xDS       servers (bsc#1278763).
    - CVE-2026-88922: github.com/hashicorp/go-getter: improper metadata handling in archive decompression     allows for       creation of files with elevated permission bits and possible LPE (bsc#1280841).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
478612	Chainguard: crossplane-provider-terraform: security update to 1.2.0-r8	Tenable Self-Hosted Container Security	Chainguard Local Security Checks	2026/11/6	2026/11/6	medium
478612	Chainguard: crossplane-provider-terraform: security update to 1.2.0-r8	Tenable Cloud Security	Chainguard Local Security Checks	2026/11/6	2026/11/6	medium
348314	Linux Distros 未修补的漏洞：CVE-2026-88922	Nessus	Misc.	2026/9/19	2026/10/26	medium
348314	Linux Distros 未修補弱點：CVE-2026-88922	Nessus	Misc.	2026/9/19	2026/10/26	medium
348314	Linux Distros のパッチ未適用の脆弱性: CVE-2026-88922	Nessus	Misc.	2026/9/19	2026/10/26	medium
363068	SUSE SLES15 セキュリティ更新プログラム:terraform-provider-susepubliccloud(SUSE-SU-2026:4444-1)	Nessus	SuSE Local Security Checks	2026/10/6	2026/10/6	high
348314	Linux Distros Unpatched Vulnerability : CVE-2026-88922	Nessus	Misc.	2026/9/19	2026/10/26	medium
363068	SUSE SLES15 Security Update : terraform-provider-susepubliccloud (SUSE-SU-2026:4444-1)	Nessus	SuSE Local Security Checks	2026/10/6	2026/10/6	high

検出

プラグインの検索

medium

medium

medium

medium

medium

high

medium

high