Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Gitoxide：gix-pack 之前 0.75.0 包含一個不受控制的記憶體配置弱點，允許遠端攻擊者透過提供龐大的 pack-header 物件計數來中止處理程序。惡意遠端程式可以提供 12 位元組的套件標頭，宣告0xFFFFFFFF物件，迫使 Tree：：with_capacity 保留數百 GB 並使複製或擷取作業崩潰。（CVE-2026-109351）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 0.75.0 的 Gitoxide gix-pack 包含不受控制的内存分配漏洞，允许远程攻击者通过提供庞大的 pack-header 对象计数来中止进程。恶意远程服务器可提供声明 0xFFFFFFFF 对象的 12 字节打包标头，从而强制 Tree：：with_capacity 保留数百 GB 并导致克隆或获取操作崩溃。（CVE-2026-109351）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 0.75.0 より前の Gitoxide gix-pack には、制御されないメモリ割り当ての脆弱性があります。これにより、リモートの攻撃者が、膨大なパックヘッダーのオブジェクトカウントを供給することで、プロセスを中止する可能性があります。悪意のあるリモートが、0xFFFFFFFFオブジェクトを要求する 12 バイトのパックヘッダーを提供し、Tree::with_capacity に数百ギガバイトを予約させ、クローンやフェッチ操作をクラッシュさせる可能性があります。(CVE-2026-109351)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:22130-1 アドバイザリで言及されています。

    grok-build の変更:

    - CVE-2026-109349:gix-pack pack バージョン 3 のヘッダーアサーションエラー(boo#1285155)
    - CVE-2026-109350:gix-pack ofs-delta ベース距離処理の欠陥(boo#1285155)
    - CVE-2026-109351:gix-pack ヘッダーの object-count のサービス拒否(boo#1285155)
    - ベンダーの Rust 依存関係をリフレッシュします(gix 0.83.0 -> 0.88.0、gix-pack 0.70.0 -> 0.75.0、gix-status 0.30.0 -> 0.35.0);
      再監査されたライセンス (出荷グラフでは 913 個の外部クレート、1247 個がベンダー付き)。ライセンスセット変更なし
    - xai-fast-worktree を gix 0.88 API に適合させます(コンテキストバインド、from_bstr署名)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Gitoxide gix-pack before 0.75.0 contains an uncontrolled memory allocation vulnerability that allows     remote attackers to abort the process by supplying a huge pack-header object count. Malicious remotes can     serve a 12-byte pack header claiming 0xFFFFFFFF objects, forcing Tree::with_capacity to reserve hundreds     of gigabytes and crash clone or fetch operations. (CVE-2026-109351)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:22130-1 advisory.

    Changes in grok-build:

    - CVE-2026-109349: gix-pack pack version 3 header assertion       failure (boo#1285155)
    - CVE-2026-109350: gix-pack ofs-delta base-distance handling       flaw (boo#1285155)
    - CVE-2026-109351: gix-pack header object-count denial of       service (boo#1285155)
    - Refresh vendored Rust dependencies (gix 0.83.0 -> 0.88.0,       gix-pack 0.70.0 -> 0.75.0, gix-status 0.30.0 -> 0.35.0);
      re-audited licences (913 external crates in the shipped       graph, 1247 vendored); licence set unchanged
    - adapt xai-fast-worktree to the gix 0.88 API (anyhow Context bound, from_bstr signature)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
369480	Linux Distros 未修補弱點：CVE-2026-109351	Nessus	Misc.	2026/10/21	2026/10/22	high
369480	Linux Distros 未修补的漏洞：CVE-2026-109351	Nessus	Misc.	2026/10/21	2026/10/22	high
369480	Linux Distros のパッチ未適用の脆弱性: CVE-2026-109351	Nessus	Misc.	2026/10/21	2026/10/22	high
370418	openSUSE 16:grok-build / grok-build-bash-completion / etc(openSUSE-SU-2026:22130-1)	Nessus	SuSE Local Security Checks	2026/10/22	2026/10/27	high
369480	Linux Distros Unpatched Vulnerability : CVE-2026-109351	Nessus	Misc.	2026/10/21	2026/10/22	high
370418	openSUSE 16: grok-build / grok-build-bash-completion / etc (openSUSE-SU-2026:22130-1)	Nessus	SuSE Local Security Checks	2026/10/22	2026/10/27	high

検出

プラグインの検索

high

high

high

high

high

high