リモートホストにインストールされている nerdctl のバージョンは、2.2.2-1 より前です。したがって、ALAS2-2026-3334 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    任意の HTML の解析で過剰な CPU 時間が消費され、サービス拒否が発生する可能性があります。
    (CVE-2026-25680)

    任意の HTML を解析し、その後 Render を使用してレンダリングすると、予期しない HTML ツリーになる可能性があります。これを利用することで、レンダリング前に入力 HTML をサニタイズしようとするアプリケーションで、XSS 攻撃が実行される可能性があります。
    (CVE-2026-25681)

    任意の HTML を解析し、その後 Render を使用してレンダリングすると、予期しない HTML ツリーになる可能性があります。これを利用することで、レンダリング前に入力 HTML をサニタイズしようとするアプリケーションで、XSS 攻撃が実行される可能性があります。
    (CVE-2026-27136)

    ToASCII 関数と ToUnicode 関数が、ASCII のみのラベルにデコードする Punycode エンコードのラベルを不適切に受け入れます。たとえば、ToUnicode(xn--example-.com) は、エラーではなく名前 example.com を間違って返します。この動作は、idna パッケージを使用するプログラムで権限昇格につながる可能性があります。たとえば、ASCII ホスト名で権限チェックを実行するプログラムは、example.com を拒否しますが、xn--example-.com は許可します。その後そのプログラムが ASCII ホスト名を Unicode に変換すると、誤って Unicode 名 example.com へのアクセスを許可してしまいます。(CVE-2026-39821)

    認証された SSH クライアントが、サーバーに拒否されたチャネルを繰り返し開いたため、際限のないメモリ増加を引き起こし、最終的にサーバープロセスをクラッシュさせ、接続しているすべてのユーザーに影響を与えます。
    拒否されたチャネルは、接続の内部状態から適切に削除され、ガベージコレクションのために解放されるようになりました。(CVE-2026-39827)

    SSHサーバー認証コールバックが、non-noil権限を持つPartialSuccessErrorを返したときに、これらの権限は警告なしに破棄され、第2要因が成功した後にforce-commandなどの証明書制限が破棄される可能性があります。PartialSuccessError で非 nil 権限を返すと、接続エラーが発生します。(CVE-2026-39828)

    RSA および DSA 公開鍵パーサーは、キーパラメーターのサイズ制限を強制しませんでした。過度に大きいモジュールまたはDSAパラメーターを持つ細工された公開鍵により、署名認証中に数分のCPU消費を引き起こす可能性があります。これは、公開鍵認証中に認証されていないクライアントによってトリガーされる可能性があります。RSA モジュールが 8192 ビットに制限され、DSA パラメーターが FIPS 186-2ごとに検証されるようになりました。
    (CVE-2026-39829)

    悪意のある SSH ピアが、要求されていないグローバルリクエスト応答を送信して内部バッファを満たし、接続の読み取りループをブロックする可能性があります。ブロックされた goroutine は Close() を呼び出すことで解放できないため、接続ごとにリソースが漏洩していました。要求されていないグローバル応答は破棄されるようになりました。(CVE-2026-39830)

    FIDO/U2F セキュリティキータイプ(sk-ecdsa-sha2-nistp256@openssh.com、sk-ssh-ed25519@openssh.com)の Verify() メソッドが、ユーザープレゼンスフラグをチェックしていませんでした。物理的な接触なしに生成された署名が受け入れられ、ハードウェアセキュリティキーが無人で使用される可能性があります。以前の動作を復元するには、PublicKeyCallback から Permissions.Extensions でタッチ不要の拡張機能を返します。(CVE-2026-39831)

    リモートエージェント制約にキーを追加すると、restrict-destination-v00@openssh.com などの拡張がリクエストでシリアル化されませんでした。鍵を転送するときに宛先制限が自動的に取り除かれ、リモートホストで鍵を無制限に使用できるようになりました。クライアントは、すべての制約拡張をシリアル化するようになりました。さらに、NewKeyring() によって返されるメモリ内キーリングは、非サポートの制約拡張のあるキーを、静かに無視するのではなく拒否するようになりました。(CVE-2026-39832)

    NewKeyring() によって返されるメモリ内キーリングは、ConfirmBeforeUse 制約のあるキーをサイレントに受け入れましたが、それを強制することはありませんでした。キーは確認プロンプトなしで署名し、制約が有効でないことを呼び出し側に示すことはありません。NewKeyring() は、サポートされていない制約がリクエストされたときにエラーを返すようになりました。(CVE-2026-39833)

    SSH チャネル上の単一の書き込み呼び出しで 4GB を超えるデータを書き込む場合、内部ペイロードサイズ計算の整数オーバーフローにより書き込みループが無限にスピンし、進行せずに空のパケットが送信されました。現在、サイズ比較では切り捨てを回避するために int64 を使用します。(CVE-2026-39834)

    IsUserAuthority または IsHostAuthority を設定せずに CertChecker を公開キーコールバックとして使用する SSH サーバーは、証明書を提示するクライアントによってパニックを引き起こす可能性があります。CertChecker は、これらのコールバックが 0 の場合に、パニックにかかわらず、エラーを返すようになりました。(CVE-2026-39835)

    任意の HTML を解析し、その後 Render を使用してレンダリングすると、予期しない HTML ツリーになる可能性があります。これを利用することで、レンダリング前に入力 HTML をサニタイズしようとするアプリケーションで、XSS 攻撃が実行される可能性があります。
    (CVE-2026-42502)

    任意の HTML を解析し、その後 Render を使用してレンダリングすると、予期しない HTML ツリーになる可能性があります。これを利用することで、レンダリング前に入力 HTML をサニタイズしようとするアプリケーションで、XSS 攻撃が実行される可能性があります。
    (CVE-2026-42506)

    以前は、CA に属する呼び出された「SignatureKey」は失効が正しくチェックされませんでした。さて、「key」と「key.SignatureKey」が@revokedチェックされます。(CVE-2026-42508)

    以前は、誤用された ssh サーバー構成に対する承認バイパスを修正 CVE-2024-45337 、公開鍵以外のコールバックが渡されると、ソースアドレス検証がスキップされます。(CVE-2026-46595)

    bytes から int への不適切な配置のキャストにより、巧妙に細工された入力に対する AES-GCM パケットデコーダーでサーバー側のパニックを引き起こすことが可能でした。(CVE-2026-46597)

    特定の細工された入力に対して、「ed25519.PrivateKey」は無効な形式のワイヤバイトをキャストすることにより作成され、使用時にパニックを引き起こしました。(CVE-2026-46598)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21069-1 アドバイザリで言及されています。

    google-guest-agent 用のこの更新は、次の問題を修正します

    - CVE-2026-33186:google.golang.org/grpc:HTTP/2 :p ath pseudo-header(bsc#1260264)の不適切な検証による承認バイパス。
    - CVE-2026-39821:golang.org/x/net/idna:ASCII のみの Punycode でエンコードされたラベルを拒否できないことにより、検証バイパスと権限昇格(bsc#1266603)が可能になります。
    - CVE-2026-39827: チャネルを拒否するときにメモリリークを呼び出すと、golang.org/x/crypto/ssh で DoS が発生する可能性があります (bsc#1266171)。
    - CVE-2026-39828: golang.org/x/crypto/ssh における証明書制限のバイパスの呼び出し (bsc#1266171)。
    - CVE-2026-39829: 異常な RSA/DSA パラメーターを呼び出すと、golang.org/x/crypto/ssh で DoS を引き起こす可能性があります (bsc#1266171)。
    - CVE-2026-39830: クライアントを呼び出すと、golang.org/x/crypto/ssh の予期しない応答でサーバーのデッドロックを引き起こす可能性があります (bsc#1266171)。
    - CVE-2026-39831: golang.org/x/crypto/ssh における FIDO/U2F セキュリティキーの物理的相互作用のバイパス呼び出し (bsc#1266171)。
    - CVE-2026-39832: golang.org/x/crypto/ssh/agent でキーを転送する際にドロップされたエージェント制約の呼び出し (bsc#1266171)。
    - CVE-2026-39833: golang.org/x/crypto/ssh/agent で強制されていないキー制約の呼び出し (bsc#1266171)。
    - CVE-2026-39834: golang.org/x/crypto/ssh における大きなチャネル書き込みでの無限ループの呼び出し (bsc#1266171)。
    - CVE-2026-39835: golang.org/x/crypto/ssh の CheckHostKey/Authenticate 中のサーバーパニックの呼び出し (bsc#1266171)。
    - CVE-2026-42508: golang.org/x/crypto/ssh/knownhosts の強制されていない @revoked ステータスを介した認証バイパスの呼び出し (bsc#1266171)。
    - CVE-2026-46595: golang.org/x/crypto/ssh の VerifiedPublicKeyCallback 権限スキップ強制の呼び出し (bsc#1266171)。
    - CVE-2026-46597: バイト演算を呼び出すと、golang.org/x/crypto/ssh でアンダーフローとパニックを引き起こします (bsc#1266171)。
    - CVE-2026-46598: 異常な入力を呼び出すと、golang.org/x/crypto/ssh/agent でクライアントパニックを引き起こす可能性があります (bsc#1266171)。

    google-guest-agent に対する変更:

    - バージョン 20260529.00 への更新
     * 依存関係の更新(#616)
    - バージョン 20260522.00 から
     * ソケット作成時の不適切な umask 計算を修正します(#614)
    - バージョン 20260520.01 から
     * 所有者を更新します(#609)
     * google.golang.org/grpc を 1.75.0 から 1.79.3 へ更新します(#602)(bsc#1260264、 CVE-2026-33186)
    - バージョン 20250506.01 への更新 (bsc#1243254、bsc#1243505)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21210-1 アドバイザリで言及されています。

    google-osconfig-agent用のこの更新プログラムでは、以下の問題が修正されています

    - CVE-2023-45288:golang.org/x/net/http2:受信するヘッダーが多すぎる場合、接続を切断します。
    - CVE-2025-47911:golang.org/x/net/html:HTML ドキュメント解析時の二次複雑度を伴うさまざまなアルゴリズム(bsc#1251453)。
    - CVE-2025-58190:golang.org/x/net/html:「html.特別に細工された入力を処理する際に、 ParseFragment」を引き起こす可能性があります(bsc#1251704)。
    - CVE-2026-33186:google.golang.org/grpc:HTTP/2 :p ath pseudo-header(bsc#1260264)の不適切な検証による承認バイパス。
    - CVE-2026-33814:golang.org/x/net/http2:不良なSETTINGS_MAX_FRAME_SIZEが与えられた場合の HTTP/2 トランスポートの無限ループ(bsc#1265762)。
    - CVE-2026-34986:github.com/go-jose/go-jose/v4:暗号化された鍵がない細工された JWE 入力が、サービス拒否を引き起こす可能性があります(bsc#1262926)。
    - CVE-2026-39821:golang.org/x/net/idna:ASCII のみの Punycode でエンコードされたラベルを拒否できないことにより、検証バイパスと権限昇格(bsc#1266603)が可能になります。
    - CVE-2026-39827: チャネルを拒否するときにメモリリークを呼び出すと、golang.org/x/crypto/ssh で DoS が発生する可能性があります (bsc#1266171)。
    - CVE-2026-39828: golang.org/x/crypto/ssh における証明書制限のバイパスの呼び出し (bsc#1266171)。
    - CVE-2026-39829: 異常な RSA/DSA パラメーターを呼び出すと、golang.org/x/crypto/ssh で DoS を引き起こす可能性があります (bsc#1266171)。
    - CVE-2026-39830: クライアントを呼び出すと、golang.org/x/crypto/ssh の予期しない応答でサーバーのデッドロックを引き起こす可能性があります (bsc#1266171)。
    - CVE-2026-39831: golang.org/x/crypto/ssh における FIDO/U2F セキュリティキーの物理的相互作用のバイパス呼び出し (bsc#1266171)。
    - CVE-2026-39832: golang.org/x/crypto/ssh/agent でキーを転送する際にドロップされたエージェント制約の呼び出し (bsc#1266171)。
    - CVE-2026-39833: golang.org/x/crypto/ssh/agent で強制されていないキー制約の呼び出し (bsc#1266171)。
    - CVE-2026-39834: golang.org/x/crypto/ssh における大きなチャネル書き込みでの無限ループの呼び出し (bsc#1266171)。
    - CVE-2026-39835: golang.org/x/crypto/ssh の CheckHostKey/Authenticate 中のサーバーパニックの呼び出し (bsc#1266171)。
    - CVE-2026-42508: golang.org/x/crypto/ssh/knownhosts の強制されていない @revoked ステータスを介した認証バイパスの呼び出し (bsc#1266171)。
    - CVE-2026-46595: golang.org/x/crypto/ssh の VerifiedPublicKeyCallback 権限スキップ強制の呼び出し (bsc#1266171)。
    - CVE-2026-46597: バイト演算を呼び出すと、golang.org/x/crypto/ssh でアンダーフローとパニックを引き起こします (bsc#1266171)。
    - CVE-2026-46598: 異常な入力を呼び出すと、golang.org/x/crypto/ssh/agent でクライアントパニックを引き起こす可能性があります (bsc#1266171)。
    - CVE-2026-41506: github.com/go-git/go-git/v5: スマート HTTP の複製とフェッチの操作でリダイレクトを追跡した際に発生する HTTP 認証情報の漏洩 (bsc#1264923)。

    google-osconfig-agent に対する変更:

    - バージョン 20260615.01 への更新
     * golang.org/x/crypto &; golang.org/x/net へのアップグレード(#1006)
    - バージョン 20260615.00 から
     * ospatch_apt_upgrade.go の単体テストを追加します(#938)
    - バージョン 20260611.00 への更新
     * policies/policies.go のユニットテストを追加します パート 5 (#998)
    - バージョン 20260610.00 から
     * policies/policies.go のユニットテストを追加します パート 4 (#997)
    - バージョン 20260609.02 から
     * squash がコミット(#936)
    - バージョン 20260609.01 から
     * policies/policies.go のユニットテストを追加します パート 3 (#996)
    - バージョン 20260609.00 から
     * policies/policies.go のユニットテストを追加します パート 2 (#991)
    - バージョン 20260602.01 から
     * Windowsパッケージ間で収集した日付とタイムスタンプの形式を調整します(#973)
    - バージョン 20260602.00 から
     * config/config、go の単体テストを追加します(#979)
    - バージョン 20260528.00 から
     * github.com/containerd/containerd を更新します(#990)
    - バージョン 20260521.00 から
     * エージェント構成機能をユニットテストでカバーします(#925)
    - バージョン 20260520.04 から
     * policies/googet.go の単体テストを追加します(#961)
     * github.com/go-git/go-git/v5 を更新します(#987)
    - バージョン 20260520.02 から
     * policies/yum.go のユニットテストを追加します(#952)
     * policies/apt.go の単体テストを追加します パート 3 (#951)
    - バージョン 20260520.00 から
     * policies/zypper.go のユニットテストを追加します(#953)
    - バージョン 20260519.00 から
     * policies/policies.go のユニットテストを追加します パート 1 (#949)
    - バージョン 20260513.01 から
     * github.com/go-git/go-git/v5 を更新(#981)、これも v0.53.0 に更新 golang.org/x/net(bsc#1265762、 CVE-2026-33814)
    - バージョン 20260513.00 から
     * いくつかのパッケージをアップグレード(#980)
    - バージョン 20260512.02 から
     * agentendpoint/exec_task.go の単体テストを追加/改善します(#933)
    - バージョン 20260512.01 から
     * ユニットテストで google_update.go をカバーします(#941)
    - バージョン 20260512.00 から
     * 在庫切れのため arm64 ビルドのゾーンを変更(#978)
    - バージョン 20260511.00 への更新
     * ARM パッケージビルドで t2a-standard-2 に切り替えます(#977)
    - バージョン 20260505.03 から
     * ユニットテストによるzypper_patchをカバーします(#958)
    - バージョン 20260505.02 から
     * 未使用の関数 DisableAutoUpdates を削除します(#970)
    - バージョン 20260505.01 から
     * go.opentelemetry.io/contrib/instrumentation/google.golang.org/grpc/otelgrpc を更新します(#966)
    - バージョン 20260505.00 から
     * リポジトリ全体でいくつかの依存関係をアップグレードします(#968) + github.com/go-git/go-git/v5 5.16.2->5.18.0 (bsc#1264923、 CVE-2026-41506) + github.com/go-jose/go-jose/v4 4.1.3->4.1.4 (bsc#1262926、 CVE-2026-34986) + github.com/go-viper/mapstructure/v2 2.3.0->2.4.0 + go.opentelemetry.io/otel 1.40.0->1.41.0 + go.opentelemetry.io/otel/sdk 1.39.0->1.43.0
    - バージョン 20260504.01 から
     * 29.2.0 に github.com/docker/cli を更新します(#962)
    - バージョン 20260504.00 から
     * github.com/opencontainers/selinux を更新します(#960)
    - バージョン 20260428.00 への更新
     * agentendpoint/agentendpoint.go のユニットテストを追加/改善します(#930)
    - バージョン 20260427.03 から
     * config/file.go をユニットテストでカバーします(#935)
    - バージョン 20260422.01 から
     * patch_linux.go をユニットテストでカバーします(#932)
    - バージョン 20260422.00 から
     * メインパッケージの grpc パッケージと e2e テストをアップグレード(#959)(bsc#1260264、 CVE-2026-33186)
    - バージョン 20260417.04 から
     * OSV-Scalibr バージョンを v0.4.3(#956)に更新します
    - バージョン 20260417.03 から
     * updates_linux.go の単体テストを追加します(#937)
    - バージョン 20260417.02 から
     * CreateDisk ステップにゾーンを追加します(#955)
    - バージョン 20260417.01 から
     * deb11 のディスクタイプを変更(#954)
    - バージョン 20260417.00 から
     * policies/apt.go のユニットテストを追加します パート 1 (#950)
    - バージョン 20260410.02 から
     * packages/pty_linux.go の単体テストを追加します(#943)
    - バージョン 20260410.01 から
     * ARM ワークフローのディスクタイプを修正します(#948)
    - バージョン 20260410.00 から
     * arm ベースのワークフローのマシンタイプを変更(#946)
    - バージョン 20260330.00 への更新
     * すべてのワークフローのタイムアウトを更新します(#940)
    - バージョン 20260326.00 から
     * exec_resource.go をユニットテストでカバーします(#934)
    - バージョン 20260318.00 から
     * OSConfig エージェントを ReportVmInventory と統合します(#923)
    - バージョン 20260313.02 から
     * yum アップグレードから cacheonly フラグを削除します(#924)
    - バージョン 20260313.01 から
     * 条件:python バージョンオーバーライド(#927)
    - バージョン 20260313.00 から
     * rpm ベースのシステムに対して python バージョンを明示的に設定することによる事前送信を修正します(#926)
    - バージョン 20260311.00 から
     * osconfig バージョンを更新します(#922)
    - バージョン 20260309.02 から
     * OSV scalibr エクストラクタを拡張します(#921)
    - バージョン 20260309.01 から
     * golang.org/x/crypto をアップグレードし、推移的な deps(#918)
    - バージョン 20260309.00 から
     * pkg 情報に purl を追加します(#920)
    - バージョン 20260306.00 から
     * PkgInfo に「タイプ」フィールドを追加(#919)
    - バージョン 20260303.01 から
     * アップグレード go.opentelemetry.io/otel/sdk(#913)
    - バージョン 20260303.00 から
     * github.com/vbatts/tar-split を 0.11.5 から 0.12.2 へ更新します(#908)
    - バージョン 20260302.00 から
     * github.com/spdx/tools-golang を 0.5.3 から 0.5.7 へ更新します(#906)
    - バージョン 20260126.00 から
     * go.opentelemetry.io/otel/sdk を 1.38.0 から 1.39.0 へ更新します(#905)
     * github.com/sirupsen/logrus を更新します(#894)
    - バージョン 20260119.00 への更新
     * cloud.google.com/go/storage を 1.56.0 から 1.58.0 へ更新します(#899)
    - バージョン 20251230.00 への更新
     * chore:gsutil 使用率を gcloud ストレージに移行します(#904)
    - バージョン 20251223.00 から
     * レポートインベントリの e2e テストを修正します(#903)
    - バージョン 20251222.01 から
     * 0.6.3 から 0.7.0 へ cloud.google.com/go/longrunning を元に戻します(#882)(#902)
    - バージョン 20251222.00 から
     * golang を新しいバージョンに更新します(#900)
    - バージョン 20251218.00 から
     * 新しい CODEOWNERS(#901) を追加
    - バージョン 20251217.00 から
     * cloud.google.com/go/longrunning を 0.6.3 から 0.7.0 へ更新します(#882)
    - golang コンパイラのバージョンを 1.24.5
    - バージョン 20251202.00 への更新
     * 0.5.3 から 0.5.5 への github.com/spdx/tools-golang を元に戻します(#887)(#893)
    - バージョン 20251201.00 への更新
     * github.com/containerd/containerd を元に戻します (#890) (#892)
    - バージョン 20251126.00 への更新
     * github.com/containerd/containerd を更新します(#890)
     * github.com/spdx/tools-golang を 0.5.3 から 0.5.5 へ更新します(#887)
    - バージョン 20251028.00 への更新
     * go.opentelemetry.io/otel/sdk/metric を 1.35.0 から 1.38.0 へ更新します(#886)
     * 1.2.0 から 1.2.1 へ github.com/tidwall/pretty を更新します(#880)
    - バージョン 20251023.02 から
     * multiple_os.yamlを作成します(#883)
    - バージョン 20251023.00 から
     * 0.4.0 から 0.6.0 へ github.com/docker/go-connections を更新します(#877)
     * e2e テスト用のテストランナーを追加します(#876)
    - バージョン 20250925.00 への更新
     * cloud.google.com/go/auth/oauth2adapt を 0.2.7 から 0.2.8 へ更新します(#870)
     * google.golang.org/protobuf を 1.36.6 から 1.36.9 へ更新します(#874)
     * go.opentelemetry.io/otel を 1.35.0 から 1.38.0 へ更新します(#872)
     * 1.2.4 から 1.2.5 へ github.com/golang/glog を更新します(#830)
    - バージョン 20250902.01 への更新
     * github.com/googleapis/enterprise-certificate-proxy を更新します(#829)
    - バージョン 20250902.00 から
     * 更新 github.com/go-jose/go-jose/v4(#869)
     * scalibr およびその他の deps をアップグレードします(#866)
    - バージョン 20250901.00 から
     * zip および tar アーカイブのパストラバーサルの可能性を修正します(#868)
    - バージョン 20250825.00 から
     * CODEOWNERS ファイルを組織によって必要とされるように設定します(#863)
    - バージョン 20250819.00 から
     * Fix/rhel10 build centos イメージ(#860)
    - バージョン 20250814.00 から
     * Fix/rhel10 ビルドイメージ(#859)
    - バージョン 20250813.00 から
     * 修正:RPM 起動スクリプトに RHEL 10 サポートを追加します(#858)
    - バージョン 20250811.00 から
     * イメージが廃止予定のため、old/sles-15-sp4-sap を削除します(#857)
    - バージョン 20250806.00 への更新
     * ユニバーサルドメインの JSON 識別子を修正しました(#855)
    - バージョン 20250729.00 から
     * github.com/google/s2a-go を 0.1.8 から 0.1.9 へ更新します(#828)
    - バージョン 20250725.02 から
     * utils.go を更新します(#854)
     * golang.org/x/oauth2 パッケージを最新のものにアップグレードしてください。(#853)
     * golang.org/x/time を 0.9.0 から 0.12.0 へ更新します(#839)
    - バージョン 20250725.01 から
     * golang.org/x/oauth2 を更新します(#848)
     * debian 11 の修正を goo パッケージマネージャーにポートします。(#852)
    - バージョン 20250725.00 から
     * common.sh の Golang バージョンを更新し、debian 11 用のバックポートリポジトリをスキップします(#850)
    - バージョン 20250723.01 から
     * el10 用パッケージを構築するためのワークフローを追加します(#849)
    - バージョン 20250721.00 から
     * OS 構成エージェントに TPC を意識させます(#846)
    - バージョン 20250718.00 から
     * 新しい Debian 13 用のワークフローを作成します。(#847)
    - バージョン 20250703.00 への更新
     * SLES イメージを修正します(#844)
    - バージョン 20250702.00 から
     * rhel-sap 8-4 を削除し、rhel-sap 8-10 を追加します(#843)
    - バージョン 20250701.00 から
     * 2 つの更新で 1 つのディレクトリにまたがって go_modules グループを更新(#840)
    - バージョン 20250606.00 への更新
     * ベース docker イメージを Google の公式ベースイメージに変更します。(#838)
    - バージョン 20250523.01 への更新
     * ユーザーテスト用の単純な no-op OS ポリシーを追加します(#837)
    - バージョン 20250523.00 から
     * dpkg/rpm/cos os/ファイルシステム抽出器用の scalibr インベントリ抽出器を導入(Linux)(#834)
     * GetInstalledPackages メモリレベルを追跡します(#835)
    - バージョン 20250520.00 から
    - バージョン 20250513.00 への更新
     * rpm エクストラクタを修正し、(なし)値を適切に処理します。(#833)
    - バージョン 20250512.01 から
     * github.com/envoyproxy/go-control-plane を 0.13.1 から 0.13.4 へ更新します(#816)
    - バージョン 20250512.00 から
     * Bump golang.org/x/net を 0.39.0 から 0.40.0 (#819) に更新します
    - バージョン 20250508.01 から
     * osinfo パッケージへの表面リファクタリング(#826)
    - バージョン 20250508.00 から
     * 依存関係注入によるリファクタリング/インベントリ(#825)
     * debian、ubuntu(InstalledDebPackages)スナップショットを追加(#821)
     * テストで packages_linux.go ファイルがカバーされます(#824)
     * debian(10、11、12)GetPackageUpdates 出力スナップショットを追加します(#822)
    - バージョン 20250507.00 から
     * InstalledRPMPackages スナップショットテストを追加します(#823)
    - バージョン 20250506.02 から
     * yum テスト:終了エラーの初期化を単純化します(#820)
    - バージョン 20250506.01 から
     * gem パッケージマネージャーのテスト範囲を改善します(#818)
    - バージョン 20250506.00 から
     * go/x/crypto 更新後 0.32.0 -> 0.37.0 (#817)
    - バージョン 20250505.01 から
     * パッケージパッケージカバレッジを改善します(#814)
     * Bump golang.org/x/net を 0.34.0 から 0.39.0 (#807) に更新します
    - バージョン 20250505.00 から
     * golang.org/x/crypto を 0.32.0 から 0.37.0 へ更新します(#806)
    - バージョン 20250430.00 から
     * スナップショット YumUpdates(GetPackageUpdates)出力(#813)
    - バージョン 20250428.00 から
     * スナップショット ZypperPatches、ZypperUpdates(GetPackageUpdates)SLES 12、15 テストデータ出力(#812)
    - バージョン 20250423.00 から
     * MatchSnapshot の大きなテスト結果の matcher 関数、スナップショット apt-deb GetPackageUpdates を導入します(#811)
    - バージョン 20250416.02 から

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21281-1 アドバイザリで言及されています。

    この cosign の更新では、次の問題を修正します

    - CVE-2026-25680、CVE-2026-25681、CVE-2026-27136、CVE-2026-42502、CVE-2026-42506: HTML ファイル解析時の複数の問題 (bsc#1267044)。
    - CVE-2026-33815: メモリセーフティの脆弱性 (bsc#1261811)。
    - CVE-2026-39827、CVE-2026-39828、CVE-2026-39829、CVE-2026-39830、CVE-2026-39831、CVE-2026-39832、CVE-2026-39833、CVE-2026-39834、CVE-2026-39835、CVE-2026-42508、CVE-2026-46595、CVE-2026-46597、CVE-2026-46598: golang.org/x/crypto/ssh (bsc#1266049) の複数の問題を修正。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
319783	Amazon Linux 2 : nerdctl, --advisory ALAS2-2026-3334 (ALAS-2026-3334)	Nessus	Amazon Linux Local Security Checks	2026/6/8	2026/8/26	critical
324053	openSUSE 16 セキュリティ更新:google-guest-agent(openSUSE-SU-2026:21069-1)	Nessus	SuSE Local Security Checks	2026/7/1	2026/7/1	critical
325024	openSUSE 16 セキュリティ更新:google-osconfig-agent(openSUSE-SU-2026:21210-1)	Nessus	SuSE Local Security Checks	2026/7/3	2026/7/9	high
326678	openSUSE 16: cosign / cosign-bash-completion / cosign-fish-completion / etc (openSUSE-SU-2026:21281-1)	Nessus	SuSE Local Security Checks	2026/7/14	2026/7/14	critical

検出

プラグインの検索

critical

critical

high

critical