リモートの Fedora 44 ホストには、FEDORA-2026-950cac64f2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    caddy 本体およびベンダーライブラリにわたる 17 件の CVE を解決するセキュリティアップデート。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20191-1 アドバイザリで言及されています。

    Trivy の変更

    - バージョン 0.69.0 (bsc#1255366、CVE-2025-64702) に更新してください:
      * リリースv0.69.0 [main]#9886
      * choretrivy-checks を v2 へ更新します#9875
      * chore(deps)github.com/theupdateframework/go-tuf/v2 を 2.3.1 から 2.4.1 へ更新します#10091]
      * fix(repo)欠落している場合は gitAuth 用の nil インターフェイスを返します#10097]
      * fix(java)pom.xml ファイルの親フィールドから正しくプロパティを継承#9111]
      * fix(rust)Cargo mono repos 用のバージョン継承を実装します#10011
      *ft(activestate)ActiveState のイメージを追加します#10081
      *ft(vex)repo ごとの tls 構成をサポートします#10030
      * リファクターリクエストごとにトランスポートオプションのオーバーライドを許可します#10083
      * chore(deps)github.com/sigstore/rekor を 1.4.3 から 1.5.0 へ更新します#10084]
      * chore(deps)github.com/sigstore/sigstore を 1.10.3 から 1.10.4 へ更新します#10085]
      * fix(java)上位 POM から依存関係へリポジトリを適切に伝播します#10077]
      *ft(rocky)モジュールパッケージの脆弱性検出を有効にします#10069
      * chore(deps)github.com/theupdateframework/go-tuf/v2 を 2.3.0 から 2.3.1 へ更新します#10079]
      * docsskip-dirs/skip-files フラグの構成ファイルの例にある間違いを修正します#10070
      *ft(report)Trivy バージョンを JSON 出力に追加します#10065
      * 修正rustカーネルワークスペースメンバーの glob サポートを追加します#10032
      * featureどのアナライザーがパッケージを検出したかを追跡するために AnalyzedBy フィールドを追加#10059
      * 修正埋め込まれた License.json から正規の SPDX ライセンス ID を使用します#10053
      * docsDocker イメージ仕様へのリンクが修正されます#10057
      *ft(secret)Symfony デフォルト秘密鍵の検出を追加します#9892
      * refactor(misconf)共通ロジックをベースの値に移動し、型付きの値を簡素化します#9986]
      * 修正javapom.xml ファイルからのパッケージ向け pkgID に対する GAV+root pom ファイルパスのハッシュを追加します#9880
      *ft(misconf)Terraform プラン構成を使用してスキーマを部分的に復元します#9623
      *ft(misconf)Terraform スキーマにアクションブロックを追加します#10035
      * 修正misconfブロックおよび属性名の誤字を修正#9993
      * test(misconf)*Test ヘルパーを使用してテスト値を簡素化#9985
      * 修正misconfgoogle_kms_crypto_key の rotation_period を安全に解析します#9980]
      *ft(misconf)オブジェクトとして定義された ARM リソースのサポート#9959
      *ft(misconf)azurerm_*_web_app のサポート#9944
      * testプライベートテストヘルパーを「export_test.go」コンテキストに移行します#10043
      * chore(deps)github.com/sigstore/cosign/v2 を 2.2.4 から 2.6.2 へ更新します#10048]
      * 修正secretHugging Face トークンのワード境界検出を改善します#10046
      * 修正(go)すべての pseudo-version に対して ldflags バージョンを使用します#10037]
      * chore内部およびユーザーインターフェースフィールドで AVDID から ID に切り替えます#9655
      * refactor(misconf)!プロバイダーマッピングのために AVDID の代わりに ID を使用します#9752]
      * 修正JSON スキーマで配列タイプフィールドの項目に enum を移動します#10039
      * docs不適切なドキュメントの URL が修正されます#10038
      *ft(sbom).dist-info/sboms/ の PEP 770 SBOM を除外します#10033
      * 修正docker組み込み SBOM のあるイメージの non-det スキャン結果を修正します#9866
      * chore(deps)github-actions グループを 11 の更新で更新します#10001]
      * test2026 ロールオーバー後のアサーションを修正します#10002
      * fix(vuln)スキャンを失敗することなく CentOS Stream ファミリーの脆弱性検出をスキップします#9964]
      * 修正(ライセンス)PostAnalyzers のライセンスを正規化#9941
      *ft(nodejs)「package-lock.json」ファイルからライセンスを解析#9983
      * choreGo Wiki への参照リンクを更新します#9987
      * リファクターxslices.Map を追加し、lo.Map の使用を置換します#9984]
      * fix(image)画像アーチファクト検査での競合状態#9966
      *ft(flag)trivy.yaml 構成ファイル用の JSON スキーマを追加#9971
      * refactor(debian)テストデータに対して txtar 形式を使用します#9957]
      * chore(deps)「golang.org/x/tools」を「v0.40.0」に更新し、「gopls」を「v0.21.0」に更新します#9973
      *ft(rootio)trivy db を更新し、root.io フィードからの深刻度の使用をサポートします#9930]
      *ft(vuln)Debian/Ubuntu のサードパーティパッケージの脆弱性スキャンをスキップ#9932
      * docs「--file-pattern」フラグがデフォルトの動作を無効にしないという情報を追加します#9961
      * perf(misconf)azure スキャナーで文字列の連結を最適化します#9969
      * choreクライアントオプションをインストールスクリプトに追加します#9962
      * ci(helm): Trivy Helm Chart 0.20.1 に対して、Trivy バージョンを 0.68.2 に更新します (#9956)
      * chore(deps)github.com/quic-go/quic-go を 0.54.1 から 0.57.0 へ更新します#9952]
      * docssigstore バンドル用にバイナリ署名検証が更新されます#9929
      * chore(deps)alpine を「3.22.1」から「3.23.0」へ更新します#9935
      * chore(alpine)alpine に対する EOL の日付を追加します 3.23#9934]
      *ft(cloudformation)Fn::ForEach のサポートを追加します#9508
      * ci「setup-go」用の「check-latest」を有効化#9931
      *ft(debian)メンテナーリストを使用してサードパーティパッケージを検出#9917
      * fix(vex) CVE-2025-66564 を not_affected として Trivy VEX ファイルに追加します#9924]
      *ft(helm)sslCertDir パラメーターを追加します#9697
      * 修正misconfHelm チャートが検出されたとき .yml ファイルを順守します#9912
      *ft(php)Composer 内の dev 依存関係のサポートを追加します#9910
      * chore(deps)9 つの更新で 1 ディレクトリ全体で共通グループを更新します#9903]
      * chore(deps)docker グループ内で github.com/docker/cli を 29.0.3+incompatible から 29.1.1+incompatible へ更新します#9859
      * 修正statefulset テンプレートで末尾のタブを削除します#9889
      *ft(julia)Julia 言語エコシステムに対して脆弱性スキャンを有効にします#9800
      *ft(misconf)初期の ansible スキャンサポート#9332]
      *ft(misconf)Azure データベーススキーマの更新#9811
      * ci(helm): Trivy Helm Chart 0.20.0 に対して、Trivy バージョンを 0.68.1 に更新します (#9869)
      * choreインストールスクリプトを更新します#9874

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-3dc324bd9a のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    caddy 本体およびベンダーライブラリにわたる 22 件の CVE を解決するセキュリティアップデート。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
324621	Fedora 44 : caddy (2026-950cac64f2)	Nessus	Fedora Local Security Checks	2026/7/1	2026/7/1	critical
298721	openSUSE 16 セキュリティ更新trivyopenSUSE-SU-2026:20191-1	Nessus	SuSE Local Security Checks	2026/2/12	2026/2/12	high
324614	Fedora 43 : caddy (2026-3dc324bd9a)	Nessus	Fedora Local Security Checks	2026/7/1	2026/7/1	critical

検出

プラグインの検索

critical

high

critical