リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21244-1 アドバイザリで言及されています。

    podman用のこの更新プログラムでは、以下の問題が修正されています

    - CVE-2026-34986:github.com/go-jose/go-jose/v4,github.com/go-jose/go-jose/v3:暗号化された鍵がない細工された JWE 入力により、サービス拒否(bsc#1262856)が発生する可能性があります。
    - CVE-2026-39827: チャネルを拒否するときにメモリリークを呼び出すと、golang.org/x/crypto/ssh で DoS が発生する可能性があります (bsc#1266125)。
    - CVE-2026-39828: golang.org/x/crypto/ssh における証明書制限のバイパスの呼び出し (bsc#1266125)。
    - CVE-2026-39829: 異常な RSA/DSA パラメーターを呼び出すと、golang.org/x/crypto/ssh で DoS を引き起こす可能性があります (bsc#1266125)。
    - CVE-2026-39830: クライアントを呼び出すと、golang.org/x/crypto/ssh の予期しない応答でサーバーのデッドロックを引き起こす可能性があります (bsc#1266125)。
    - CVE-2026-39831: golang.org/x/crypto/ssh における FIDO/U2F セキュリティキーの物理的相互作用のバイパス呼び出し (bsc#1266125)。
    - CVE-2026-39832: golang.org/x/crypto/ssh/agent でキーを転送する際にドロップされたエージェント制約の呼び出し (bsc#1266125)。
    - CVE-2026-39833: golang.org/x/crypto/ssh/agent で強制されていないキー制約の呼び出し (bsc#1266125)。
    - CVE-2026-39834: golang.org/x/crypto/ssh における大きなチャネル書き込みでの無限ループの呼び出し (bsc#1266125)。
    - CVE-2026-39835: golang.org/x/crypto/ssh の CheckHostKey/Authenticate 中のサーバーパニックの呼び出し (bsc#1266125)。
    - CVE-2026-42508: golang.org/x/crypto/ssh/knownhosts の強制されていない @revoked ステータスを介した認証バイパスの呼び出し (bsc#1266125)。
    - CVE-2026-46595: golang.org/x/crypto/ssh の VerifiedPublicKeyCallback 権限スキップ強制の呼び出し (bsc#1266125)。
    - CVE-2026-46597: バイト演算を呼び出すと、golang.org/x/crypto/ssh でアンダーフローとパニックを引き起こします (bsc#1266125)。
    - CVE-2026-46598: 異常な入力を呼び出すと、golang.org/x/crypto/ssh/agent でクライアントパニックを引き起こす可能性があります (bsc#1266125)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 45 ホストには、FEDORA-2026-ff352aea5d のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 0.12.1 に更新してください。

    https://github.com/charmbracelet/vhs/releases/tag/v0.12.1

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:2733-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    buildah 用のこの更新は、次の問題を修正します

    - CVE-2026-25680,CVE-2026-25681,CVE-2026-27136,CVE-2026-42502,CVE-2026-42506:golang.org/x/net/html:
    HTML ファイル解析時の複数の問題(bsc#1267179)。
    - CVE-2026-34986:github.com/go-jose/go-jose/v4,github.com/go-jose/go-jose/v3:暗号化された鍵がない細工された JWE 入力により、サービス拒否(bsc#1262953)が発生する可能性があります。
    - CVE-2026-39821:golang.org/x/net/idna:ASCII のみの Punycode でエンコードされたラベルを拒否できないことにより、検証バイパスと権限昇格(bsc#1266648)が可能になります。
    - CVE-2026-39827: チャネルを拒否するときにメモリリークを呼び出すと、golang.org/x/crypto/ssh で DoS が発生する可能性があります (bsc#1266191)。
    - CVE-2026-39828: golang.org/x/crypto/ssh における証明書制限のバイパスの呼び出し (bsc#1266191)。
    - CVE-2026-39829: 異常な RSA/DSA パラメーターを呼び出すと、golang.org/x/crypto/ssh で DoS を引き起こす可能性があります (bsc#1266191)。
    - CVE-2026-39830: クライアントを呼び出すと、golang.org/x/crypto/ssh の予期しない応答でサーバーのデッドロックを引き起こす可能性があります (bsc#1266191)。
    - CVE-2026-39831: golang.org/x/crypto/ssh における FIDO/U2F セキュリティキーの物理的相互作用のバイパス呼び出し (bsc#1266191)。
    - CVE-2026-39832: golang.org/x/crypto/ssh/agent でキーを転送する際にドロップされたエージェント制約の呼び出し (bsc#1266191)。
    - CVE-2026-39833: golang.org/x/crypto/ssh/agent で強制されていないキー制約の呼び出し (bsc#1266191)。
    - CVE-2026-39834: golang.org/x/crypto/ssh における大きなチャネル書き込みでの無限ループの呼び出し (bsc#1266191)。
    - CVE-2026-39835: golang.org/x/crypto/ssh の CheckHostKey/Authenticate 中のサーバーパニックの呼び出し (bsc#1266191)。
    - CVE-2026-42508: golang.org/x/crypto/ssh/knownhosts の強制されていない @revoked ステータスを介した認証バイパスの呼び出し (bsc#1266191)。
    - CVE-2026-46595: golang.org/x/crypto/ssh の VerifiedPublicKeyCallback 権限スキップ強制の呼び出し (bsc#1266191)。
    - CVE-2026-46597: バイト演算を呼び出すと、golang.org/x/crypto/ssh でアンダーフローとパニックを引き起こします (bsc#1266191)。
    - CVE-2026-46598: 異常な入力を呼び出すと、golang.org/x/crypto/ssh/agent でクライアントパニックを引き起こす可能性があります (bsc#1266191)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - bytes から int への不適切な配置のキャストにより、巧妙に細工された入力に対する AES-GCM パケットデコーダーでサーバー側のパニックを引き起こす可能性があります。(CVE-2026-46597)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3056-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    terraform-provider-aws、terraform-provider-azurerm、terraform-provider-external、terraform-provider-google、terraform-provider-helm、terraform-provider-kubernetes、terraform-provider-local、terraform-provider-null、terraform-provider-random、terraform-provider-tlsのこの更新プログラムでは、以下の問題が修正されています。

    - CVE-2022-41723:go1.19、go1.20:net/http2:HPACK デコーディングの二次複雑度(bsc#1208300)。
    - CVE-2025-22872: golang.org/x/net/html: タグが誤って解釈されているため、DOM 構築中にコンテンツが誤ったスコープに配置される可能性があります (bsc#1241728)。
    - CVE-2025-32386:helm:特別に細工されたチャートアーカイブにより、OOM 終了が発生する可能性があります(bsc#1241030)。
    - CVE-2025-32387:helm:特別に細工された JSON スキーマにより、スタックオーバーフローが発生する可能性があります(bsc#1241033)。
    - CVE-2025-47911:golang.org/x/net/html:HTML ドキュメントを解析する際に、さまざまなアルゴリズムに二次複雑性があります(bsc#1251365)。
    - CVE-2025-47913:golang.org/x/crypto/ssh/agent:キーリストまたは署名リクエスト(bsc#1253508 bsc#1253517)への応答で予期しないメッセージタイプを受信した場合のクライアントプロセスの終了。
    - CVE-2025-47914:golang.org/x/crypto/ssh/agent:未検証のメッセージサイズにより、領域外読み取りによるパニックを引き起こす可能性があります(bsc#1253980 bsc#1253983)。
    - CVE-2025-58181:golang.org/x/crypto/ssh:無効な数のメカニズムにより、制限のないメモリ消費が引き起こされる可能性があります(bsc#1253797 bsc#1253799)。
    - CVE-2025-58190:golang.org/x/net/html:特別に細工された入力により、「html.ParseFragment」を返します(bsc#1251559)。
    - CVE-2026-25680、CVE-2026-25681、CVE-2026-27136、CVE-2026-42502、CVE-2026-42506: golang.org/x/net/html:
    HTML ファイル解析時の複数の問題 (bsc#1267058)。
    - CVE-2026-25934:github.com/go-git/go-git/v5:「.pack」および「.idx」ファイルのデータ整合性の値の検証が不適切なために、破損したファイルが消費される可能性があります(bsc#1258096)。
    - CVE-2026-33186:google.golang.org/grpc:HTTP/2「:p ath」疑似ヘッダーの不適切な検証による承認バイパス(bsc#1260139 bsc#1260149 bsc#1260180)。
    - CVE-2026-39821:golang.org/x/net/idna:ASCII のみの Punycode でエンコードされたラベルを拒否できないことにより、検証バイパスと権限昇格(bsc#1266477 bsc#1266482 bsc#1266541 bsc#1266547)が可能になります。
    - CVE-2026-39827、CVE-2026-39828、CVE-2026-39829、CVE-2026-39830、CVE-2026-39831、CVE-2026-39832、CVE-2026-39833、 CVE-2026-39834、CVE-2026-39835、CVE-2026-42508、CVE-2026-46595、CVE-2026-46597、CVE-2026-46598:
      golang.org/x/crypto/ssh:crypto/ssh ライブラリにおける複数の問題(bsc#1266051 bsc#1266057 bsc#1266086 bsc#1266112 bsc#1266122 bsc#1266127 bsc#1266132 bsc#1266150 bsc#1266160)。
    - CVE-2026-41506:github.com/go-git/go-git/v5:HTTP スマートHTTPの複製とフェッチの操作中にリダイレクトに従う際の認証情報漏洩(bsc#1264862 bsc#1264888 bsc#1264938)。
    - CVE-2026-41602:github.com/apache/thrift:「TFramedTransport」フレームサイズヘッダーにより、「uint32」整数オーバーフローが発生する可能性があります(bsc#1263515)。
    - CVE-2026-41603:github.com/apache/thrift:「TSSLTransportFactory」での不適切なホスト名検証が、ホストの不一致につながる可能性があります(bsc#1263606)。
    - CVE-2026-41604:github.com/apache/thrift:無効なフィールド範囲のある素早い入力が、領域外読み取りとアプリケーションクラッシュにつながる可能性があります(bsc#1263445)。
    - CVE-2026-41605:github.com/apache/thrift:大きな整数値を含むコンパクトプロトコルメッセージにより、整数オーバーフローが発生する可能性があります(bsc#1263411)。
    - CVE-2026-41606:github.com/apache/thrift:「c_glib」ディスパッチにおける細工されたネストメッセージにより、制御されない再帰およびサービス拒否(bsc#1263357)が発生する可能性があります。
    - CVE-2026-41607:github.com/apache/thrift:不適切な長さ検証で細工されたメッセージが、領域外読み取りおよび情報漏洩につながる可能性があります(bsc#1263313)。
    - CVE-2026-41636:github.com/apache/thrift:Node.js バインディングの制御されない再帰により、スタック枯渇(bsc#1263247)によるサービス拒否が発生する可能性があります。
    - CVE-2026-44740:github.com/go-git/go-billy/v5:多くのコンポーネントで入力が不適切に処理され、無限ループ、パニック、またはリソース消費(bsc#1267271 bsc#1267273 bsc#1267276)を介して DoS が発生する可能性があります。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 / 9 ホストに、RHSA-2026:68334 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Edge Manager(RHEM)は、エッジデバイスとアプリケーションのシンプルでスケーラブルな、セキュリティ重視の管理を可能にします。Podman/DockerまたはKubernetes上で実行されるイメージモードのRHELとコンテナワークロードをサポートします。

    RHEM はスタンドアロン機能として利用可能になり、エッジ展開の柔軟性が向上しています。スタンドアロンバージョンに加えて、REHEMは以下のプラットフォーム用のプラグインとして引き続き提供されます:

    Red Hat Advanced Cluster Management (RHACM): フリート管理をエッジデバイスに拡張します。
    Red Hat Ansible Automation Platform (AAP): エッジ管理と Ansible 自動化を統合します。

    この統合により、組織はエッジデバイスのフリートの管理とオーケストレーションを最適化できます。何千もの分散した小売POSシステムや、遠隔地の工場フロアの産業機械など。

    顧客とパートナーにとっての価値:

    * このソリューションは、お客様が何千台ものデバイスを管理できるだけでなく、運用の拡張にも役立ちます。
    * 大規模なデプロイメントを管理するには、既存の管理システムと統合し、リモート設定と無線アップデートをサポートし、高度な分析のためにテレメトリデータを収集できる必要があります。
    * Red Hat Edge Manager は、エッジデバイスのオンボーディングから廃止まで、シンプルでセキュリティ重視のライフサイクル管理を実現します。

    この完全なエンドツーエンドのソリューションにより、組織は、データを生成するデバイスのフリートから、すべて一元化された場所から最大限の価値を得ることができます。

    セキュリティ修正:

    * flightctl:golang.org/x/net/html:クロスサイトスクリプティングによる任意のコードの実行(CVE-2026-25681)
    * flightctl:golang.org/x/net/html:HTML 解析バイパスによるクロスサイトスクリプティング(CVE-2026-27136)
    * flightctl:golang crypto/x509:DNS SAN エントリの過剰な処理によるサービス拒否(CVE-2026-27145)
    * flightctl:Go crypto/x509:不適切なDNS制約の適用による証明書検証のバイパス(CVE-2026-33810)
    * flightctl:Go encoding/asn1:Unmarshal の過剰な再帰によるサービス拒否(CVE-2026-33818)
    * flightctl:Go net/mail:細工されたメール入力によるサービス拒否(CVE-2026-39820)
    * flightctl:golang.org/x/crypto/ssh:ユーザープレゼンスチェック欠落によるセキュリティキーバイパス(CVE-2026-39831)
    * flightctl:OpenTelemetry-Go:特大の手荷物ヘッダーによるサービス拒否(CVE-2026-41178)
    * flightctl:Moby コンテナフレームワーク:docker cp マウントセットアップの競合状態を通じたホストファイルの上書き(CVE-2026-42306)
    * flightctl:net/mail:異常なメールアドレス解析によるサービス拒否(CVE-2026-42499)
    * flightctl:Golang MIME:悪意を持って細工されたMIMEヘッダーによるサービス拒否(CVE-2026-42504)
    * flightctl:Billy:不十分な検証による細工された入力によるサービス拒否(CVE-2026-44740)
    * flightctl:golang.org/x/crypto/ssh:細工された AES-GCM パケットデコーダー入力によるサービス拒否(CVE-2026-46597)
    * flightctl:Arc:認証されていないデバッグエンドポイントによる情報漏洩とサービス拒否(CVE-2026-48050)
    * flightctl:golang.org/x/text:無効な UTF-8 入力によるサービス拒否(CVE-2026-56852)
    * flightctl:Go net/http:暗号化されていない HTTP/2 接続にサービス拒否の脆弱性(CVE-2026-56853)
    * flightctl:go html/template:異常な入力によるクロスサイトスクリプティング(CVE-2026-56858)
    * flightctl:Go:XML デコーディング再帰深度問題によるサービス拒否(CVE-2026-56859)
    * flightctl:golang net/url:パス解決の二次複雑度によるサービス拒否(CVE-2026-56860)
    * flightctl:Golang crypto/tls:無限の KeyUpdate メッセージによるサービス拒否(CVE-2026-56862)
    * flightctl:PostCSS:細工された sourceMappingURL による情報漏洩(CVE-2026-69153)
    * flightctl:go-git:シンボリックリンク解決による任意のファイルの読み取り/書き込み(CVE-2026-71556)
    * flightctl:MongoDB Go ドライバー:Client.BulkWrite の検証されていないデータベース名を介した書き込みリダイレクト(CVE-2026-81521)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 45 ホストには、FEDORA-2026-a205d8bdfd のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    1.169.0 に更新してください

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
326019	openSUSE 16セキュリティ更新プログラム:podman(openSUSE-SU-2026:21244-1)	Nessus	SuSE Local Security Checks	2026/7/9	2026/7/9	high
374727	Fedora 45:vhs(2026-ff352aea5d)	Nessus	Fedora Local Security Checks	2026/11/1	2026/11/1	critical
325032	SUSE SLES15 セキュリティ更新 : buildah (SUSE-SU-2026:2733-1)	Nessus	SuSE Local Security Checks	2026/7/3	2026/7/3	high
316556	Linux Distros のパッチ未適用の脆弱性: CVE-2026-46597	Nessus	Misc.	2026/5/25	2026/11/5	high
327306	SUSE SLES15:terraform-provider-aws/terraform-provider-azurerm/etc(SUSE-SU-2026:3056-1)	Nessus	SuSE Local Security Checks	2026/7/16	2026/7/16	high
346432	RHEL 10/9:Red Hat Edge Managerバージョン 1.1.4 セキュリティ更新プログラム(重要度高)(RHSA-2026:68334)	Nessus	Red Hat Local Security Checks	2026/9/16	2026/9/16	high
349778	Fedora 45:doctl(2026-a205d8bdfd)	Nessus	Fedora Local Security Checks	2026/9/24	2026/9/24	medium

検出

プラグインの検索

high

critical

high

high

high

high

medium