リモートの Fedora 43 ホストには、FEDORA-2026-1c78e384e3 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    1.3.0 に更新してください

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2026:2468-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    この amazon-ssm-agent の更新では、次の問題を修正します

    バージョン 3.3.4624.0 への更新:

    - CVE-2025-22869: golang.org/x/crypto/ssh: golang.org/x/crypto/ssh の鍵交換でのサービス拒否 (bsc#1239342)。
    - CVE-2025-22870: golang.org/x/net/proxy: IPv6 ゾーン ID を使用するプロキシバイパス (bsc#1238702)。
    - CVE-2025-47913: golang.org/x/crypto/ssh/agent: キーリストまたは署名リクエストへの応答で予期しないメッセージタイプを受信した場合のクライアントプロセスの終了 (bsc#1253611)。
    - CVE-2026-1229: ecc/p384 パッケージの CombinedMult 関数が、特定の入力に対して不正な値を生成します (bsc#1265474)。
    - CVE-2026-25934: github.com/go-git/go-git/v5: .pack ファイルと .idx ファイルのデータの整合性値の検証が不適切なため、破損したファイルが消費される可能性があります (bsc#1258095)。
    - CVE-2026-39821: golang.org/x/net/idna: ASCII のみの Punycode でエンコードされたラベルを拒否できないことにより、検証バイパスと権限昇格が可能になります (bsc#1266781)。
    - CVE-2026-41506: github.com/go-git/go-git/v5: スマート HTTP の複製とフェッチの操作でリダイレクトを追跡した際に発生する HTTP 認証情報の漏洩 (bsc#1264952)。
    - CVE-2026-44740: github.com/go-git/go-billy/v5: 多くのコンポーネントで入力が不適切に処理されると、無限ループ、パニック、またはリソース消費を介して DoS が発生する可能性があります (bsc#1267332)。
    - CVE-2026-39827: チャネルを拒否するときにメモリリークを呼び出すと、golang.org/x/crypto/ssh で DoS が発生する可能性があります (bsc#1266200)。
    - CVE-2026-39828: golang.org/x/crypto/ssh における証明書制限のバイパスの呼び出し (bsc#1266200)。
    - CVE-2026-39829: 異常な RSA/DSA パラメーターを呼び出すと、golang.org/x/crypto/ssh で DoS を引き起こす可能性があります (bsc#1266200)。
    - CVE-2026-39830: クライアントを呼び出すと、golang.org/x/crypto/ssh の予期しない応答でサーバーのデッドロックを引き起こす可能性があります (bsc#1266200)。
    - CVE-2026-39831: golang.org/x/crypto/ssh における FIDO/U2F セキュリティキーの物理的相互作用のバイパス呼び出し (bsc#1266200)。
    - CVE-2026-39832: golang.org/x/crypto/ssh/agent でキーを転送する際にドロップされたエージェント制約の呼び出し (bsc#1266200)。
    - CVE-2026-39833: golang.org/x/crypto/ssh/agent で強制されていないキー制約の呼び出し (bsc#1266200)。
    - CVE-2026-39834: golang.org/x/crypto/ssh における大きなチャネル書き込みでの無限ループの呼び出し (bsc#1266200)。
    - CVE-2026-39835: golang.org/x/crypto/ssh の CheckHostKey/Authenticate 中のサーバーパニックの呼び出し (bsc#1266200)。
    - CVE-2026-42508: golang.org/x/crypto/ssh/knownhosts の強制されていない @revoked ステータスを介した認証バイパスの呼び出し (bsc#1266200)。
    - CVE-2026-46595: golang.org/x/crypto/ssh の VerifiedPublicKeyCallback 権限スキップ強制の呼び出し (bsc#1266200)。
    - CVE-2026-46597: バイト演算を呼び出すと、golang.org/x/crypto/ssh でアンダーフローとパニックを引き起こします (bsc#1266200)。
    - CVE-2026-46598: 異常な入力を呼び出すと、golang.org/x/crypto/ssh/agent でクライアントパニックを引き起こす可能性があります (bsc#1266200)。

    変更：

     * golang.org/x/crypto を v0.51.0 から v0.52.0 に更新
     * golang.org/x/net を v0.54.0 から v0.55.0 に更新
     * BuildSafePath でディレクトリ境界を実施
     * ドキュメント出力における Bottlerocket OS の可視性の問題を修正
     * go-git を v5.17.1 から v5.19.1 に更新 (bsc#1264952、CVE-2026-41506)。これは、go-billy を v5.8.0 から v5.9.0 にも更新します (bsc#1267332、CVE-2026-44740)
     * golang.org/x/net を v0.48.0 から v0.53.0 に更新 (bsc#1266781、CVE-2026-39821)
     * sysprep が失敗した場合は終了し、現在の状態を記録します
     * 添付されているレガシー cloudwatch プラグインパッケージを削除します
     * Go バージョンを 1.25.10 にアップグレードします
     * 該当する場合に BuildSafePath を使用します
     * systemd サービスファイルに OOM Killer 保護を追加します
     * ファイルおよびレジストリインベントリ収集サーバーに対してさらなるサニタイズを適用します
     * go-git を v5.17.1 に更新
     * レガシー cloudwatch プラグインを廃止します
     * 認証情報リフレッシャーの SSM API エラーでネットワークエラーの詳細を保存します
     * Go バージョンを 1.25.9 にアップグレードします
     * Bottlerocket OS 用の SSM Distributor サポートを追加します
     * ssm-cli にフラッシュ認証情報コマンドを実装します
     * ログノイズを減らすために、デバッグではなくデバッグとして拒否された ec2messages アクセスをログに記録します
     * 認証情報がフラッシュした場合、認証情報リフレッシャーがキャッシュを素早くリフレッシュするようにします
     * Greengrass コンポーネント登録を再試行することで回復力を強化します
     * エージェントワークスペースの無効化をサポートするために EnforceWorkspaceRootOwnership 構成を追加します
     * SSM エージェントのトレーサビリティのために、Windows シャットダウンコマンドに再起動コメントを追加します
     * 権限アクセスチェックを更新して、ドキュメント状態ファイルの所有権と権限を検証します
     * 占有済みパッケージマネージャーがロックした場合に備えて、インストールとアンインストールの前に読み取り専用バージョンチェックを追加します
     * CloudWatch と S3 ログの ANSI 処理を追加します
     * go-git を v5.17.0 に、cloudflare/circl を v1.6.3 にアップグレードして、修正します CVE-2026-1229
    - systemd-tmpfiles に切り替えて、ランタイムデータを保存します (jsc#PED-14843)
     * Go 1.25 コンテナ対応 GOMAXPROCS を無効にして、cgroup ファイル記述子を開いたままにしないようにします
     * Go バージョンを 1.25.8 にアップグレードします
     * CommandWorkerBufferLimit 構成をドキュメント化します
     * Dockerfile にパッケージ更新を含めます
     * CloudWatch イベントメッセージ長のしきい値を削減します
     * Go バージョンを 1.25.7 にアップグレードします
     * github.com/go-git/go-git/v5 を 5.16.5 に更新します (bsc#1258095、CVE-2026-25934)
     * greengrass バージョンを更新します
     * Golang のバージョンを 1.24.12 に更新します
     * golang.org/x/cryptov を v0.37.0 から v0.47.0、golang.org/x/net を v0.39.0 から v0.48.0、golang.org/x/sys を v0.32.0 から v0.40.0 へ更新します (bsc#1253611、CVE-2025-47913)
     * 新しいタグを追加して高速タグと低速タグを分割することで、統合テストを分類します
     * IP フィールドが空の文字列であり、UII API エラーを引き起こすバグを修正します
     * SSM エージェントに登録されていない再起動間でパッチの実行が持続することを許可します
     * パラメーター保存値で正しく動作するように ENV_VAR 補間を修正します
     * RunCommand ドキュメントの MGS への返信メッセージに失敗した場合の即時再試行を実装します
     * ssm-cli get-diagnostics コマンドログ出力を改善します
     * EU ソブリンクラウドの DomainJoin エンドポイントをサポート
     * ディストリビューターパッケージのデュアルスタック S3 エンドポイントをサポート
     * Go バージョンを 1.24.11 にアップグレードします
     * UseDualStackEndpoint 構成オプションで初期 IPv6 サポートを追加します
     * 数千のネットワークインターフェイスを持つインスタンスの CPU 使用率の問題を修正します
     * EC2 ドロップレットリフレッシュを考慮して IMDS リトライカウントを追加します
     * MDS モジュールの重複 uid エラーログを修正します
     * aws:Domainjoin プラグインのロギングを Log4Net から NLog に更新します
     * Go バージョンを 1.24.7 にアップグレードします
     * github.com/go-git/go-git/v5 を 5.15.0 に更新します
     * golang.org/x/crypto を v0.37.0 に更新します (bsc#1238702、CVE-2025-22870)
     * golang.org/x/net を v0.39.0 に更新します
     * golang.org/x/sys を v0.32.0 に更新します
     * DownloadContent プラグインに EU ソブリンクラウド S3 エンドポイントを追加します
     * 構成可能な認証情報ローテーションの最大バックオフ間隔を追加します
     * twinj/uuid から google/uuid ライブラリに移行します
     * Greengrass へのデプロイ時に、より新しいバージョンのエージェントのインストールを許可します
     * 実行パスにある非管理者が実行するコマンドドキュメントを削除する機能を強化します
     * シリアルポートスキップファイルからのデバッグがないために発生する macOS 認証情報リフレッシャーテストの問題を修正します
     * デバッグ SSM エージェントビルドのカスタム証明書使用のテスト可能性を強化します
     * 起動からシリアルポートを分離し、認証情報リフレッシャーシリアルポートロギングを追加します
     * GlobalEnhancedTelemetryEnabled 構成を README に追加します
     * cloudwatch ログエンドポイント構成をエージェントのオプション設定に追加します
     * Greengrass 構成バージョンをアップデートします
     * ドキュメント状態ファイルを処理する前にファイル権限チェックを追加します
     * AWS ドキュメント補間 ENV_VAR タイプを環境変数として保存します
     * 権限のないユーザーとしてローカルの cli を実行するときに明示的なエラーが投げられます
     * テレメトリ動的構成フォルダー権限を強化します
     * HandshakeTimeout に対する構成オプションを追加します
     * ユニットテストを改善します
     * テレメトリログとメトリクスを発行するためのセットアップを追加します
     * テレメトリに出力するエラーログの最初の選択を追加します
     * ビルドスクリプトのチェックスタイルとインポート組織を簡素化します
     * golang.org/x/net を v0.37.0 から v0.38.0 に更新します
     * エージェント休止状態の理由が EC2 システムログに記録されます
     * EC2Detector および IMDS EC2 ステータス検出結果のメトリクスを追加します
     * Linux DomainJoin プラグインパラメーター KeepHostName を変更し、ブール値と文字列の両方を受け入れるようにします
     * GoLang バージョンを 1.23.8 にアップグレードします
     * golang.org/x/crypto を v0.32.0 から v0.36.0 に更新します (bsc#1239342、CVE-2025-22869)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES16 / SLES_SAP16 ホストには、SUSE-SU-2026:23865-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-1229:github.com/cloudflare/circl:ecc/p384 パッケージの CombinedMult 関数は、特定の入力に対して不適切な値を生成します(bsc#1265542)。
    - CVE-2026-33814:golang.org/x/net/http2:不良なSETTINGS_MAX_FRAME_SIZEが与えられた場合の HTTP/2 トランスポートの無限ループ(bsc#1265845)。
    - CVE-2026-39821: golang.org/x/net/idna: ASCII のみの Punycode でエンコードされたラベルを拒否できないことにより、検証バイパスと権限昇格が可能になります (bsc#1266654)。
    - CVE-2026-41506: github.com/go-git/go-git/v5: スマート HTTP の複製とフェッチの操作でリダイレクトを追跡した際に発生する HTTP 認証情報の漏洩 (bsc#1264949)。
    - CVE-2026-41606:github.com/apache/thrift:c_glib ディスパッチにおける細工されたネストメッセージにより、制御されない再帰およびサービス拒否(bsc#1263324)が発生する可能性があります。
    - CVE-2026-41607:github.com/apache/thrift:不適切な長さ検証で細工されたメッセージが、領域外読み取りおよび情報漏洩につながる可能性があります(bsc#1263289)。

    合金の変更:

    - バージョン 1.18.0 への更新:
     * 速報:otelcol HTTP レシーバーは、デフォルトで idle_timeout=1m、read_header_timeout=1m、write_timeout=30s になり、Upstream と一致します。otlp、faro、jaeger、zipkin、influxdb、splunkhec、datadog、jaeger_remote_samplingに影響します。
     * 永続的なエラーに関する使用率レポートをバックオフ
     * Beyla glob の解析を修正します
     * XFS コレクター修正の github.com/prometheus/procfs を更新します
     * database_observability.mysql:拒否リストのメモリ内マップを簡略化
     * database_observability.postgres:Unix ソケットで DSN を処理します
     * database_observability.postgres:コレクト間隔を更新します
     * database_observability:Explain-plan 条件が編集されるようになりました
     * remotecfg が使用されていない場合、エラーログを出力しません
     * 変更内容の完全なリストについては、次の変更ログを参照してください:
     https://github.com/grafana/alloy/blob/v1.18.0/CHANGELOG.md

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21277-1 アドバイザリで言及されています。

    go-sendxmpp の変更:

    - 0.16.0 への更新:
      追加：
      * http-upload に Ox サポートを追加。
      * プライベートグループチャットの Ox サポートを追加。
      * MUC 参加に失敗した場合にエラー原因を表示 (go-xmpp >= v0.3.5 が必要)。
       変更済み:
      * --ox-delete-nodes を修正。
      * MUC に参加している際の 1-1 メッセージの受信を修正。
      * go-sendxmpp + ランダム ID をフォールバック MUC エイリアスとして使用。
      * 受信者から先頭の xmpp: を取り除く。
      * MUC JID から末尾の ?join を取り除く。
      * スタンザ処理におけるタイムアウトのコンテキストを追加。
      * disco アイテムの返信の ID をチェック (go-xmpp >= v0.3.6 が必要)。
      * 1 つのアイテムだけが返される場合にチャネルバッファサイズを 1 に削減。
      * レガシー PGP を廃止。
      * CVE-2026-1229: CombinedMult 関数が正しくない値 (bsc#1265538) を生成する。circl を 1.6.3 に更新。
      * CVE-2026-39821: ASCII のみの Punycode エンコードラベルを拒否できないことによる検証バイパスと権限昇格 (bsc#1266617)。net を 0.56.0 に更新。

    - 0.15.8 への更新:
      * Windows ビルドを修正 (Windows は syscall Setgid および setuid をサポートしていない)。

    - 0.15.7 への更新:
      * レガシー PGP 暗号化による http-upload を修正。
      * 環境変数の読み取りを修正。
      * ホストメタ 2 の検索におけるバグを修正。
      * サーバーに接続する前に root 権限のドロップを試行。
      * 構成キーに値がない場合のクラッシュを修正。
      * 保存された FAST トークンに対してソルトを使用。
      * FAST トークンを保存するための scrypt の反復回数を 32768 から 65536 に増加。
      * --no-tls-verify または -n が設定されているときに警告をログ出力。

    - 0.15.6 への更新:
      追加：
      * 新しい構成オプション allow_plain。
       変更済み:
      * man ページ go-sendxmpp(5) で各構成オプションを説明。
      * 構成解析の堅牢性を向上。
      * GitLab が issue をワークアイテムと呼ぶようになったため、man ページのリンクを更新。
      * 認証後のスタンザサイズ制限の更新を認識 (go-xmpp >= v0.3.3 経由)。
      * 接続に失敗した場合のエラーメッセージに接続先を含める。
    - tar-scm サービスを削除し、通常の tarball と go_modules を使用

    - 0.15.5 への更新:
      * サーバーが SASL と SASL2 に異なるメカニズムを提供する場合の SASL SCRAM ダウングレード保護を修正 (go-xmpp >0 v0.3.2 が必要)。

    - 0.15.4 への更新:
      * http-upload: HTTP リクエストのコンテンツ長を手動で設定 (特定の HTTP モジュール/プロキシに関する問題を修正)。

    - 0.15.3 への更新:
      * SASL2 の PLAIN 認証を修正 (go-xmpp >= v0.3.1 が必要)。

    - 0.15.2 への更新:
      * スタンザ ID に UUIDv4 の代わりに UUIDv7 を使用 (go-xmpp >= v0.2.19 が必要)。
      * レガシー PGP メッセージのスタンザ構文エラーを修正。
      * レガシー PGP と Ox が同時に要求された場合にエラーを出力。
      * go-xmpp ライブラリの新しい関数を使用するよう OOB ファイル送信と http-upload を再構成 (go-xmpp >= v0.3.0 が必要)。
      * FAST ログインが失敗した場合にパスワードログインを試行。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストにインストールされているパッケージは、openSUSE- SU-2026:20948-1 のアドバイザリに記載されている脆弱性の影響を受けます。

    enc での変更: 

    - CVE-2026-1229: 誤った値を修正 (bsc#1265533)、circl を 1.6.3 に更新

    - 1.1.5 への更新:
      * 依存関係 #10 を更新

    - 1.1.4 への更新:
      * すべての依存関係 #9 を更新

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4210-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-1229:github.com/cloudflare/circl:ecc/p384 パッケージの CombinedMult 関数は、特定の入力に対して不適切な値を生成します(bsc#1265542)。
    - CVE-2026-33814:golang.org/x/net/http2:不良なSETTINGS_MAX_FRAME_SIZEが与えられた場合の HTTP/2 トランスポートの無限ループ(bsc#1265845)。
    - CVE-2026-39821: golang.org/x/net/idna: ASCII のみの Punycode でエンコードされたラベルを拒否できないことにより、検証バイパスと権限昇格が可能になります (bsc#1266654)。
    - CVE-2026-41506: github.com/go-git/go-git/v5: スマート HTTP の複製とフェッチの操作でリダイレクトを追跡した際に発生する HTTP 認証情報の漏洩 (bsc#1264949)。
    - CVE-2026-41606:github.com/apache/thrift:c_glib ディスパッチにおける細工されたネストメッセージにより、制御されない再帰およびサービス拒否(bsc#1263324)が発生する可能性があります。
    - CVE-2026-41607:github.com/apache/thrift:不適切な長さ検証で細工されたメッセージが、領域外読み取りおよび情報漏洩につながる可能性があります(bsc#1263289)。

    合金の変更:

    - バージョン 1.18.0 への更新:
     * 速報:otelcol HTTP レシーバーは、デフォルトで idle_timeout='1m'、read_header_timeout='1m'、write_timeout='30s' にして Upstream と一致させます。otlp、faro、jaeger、zipkin、influxdb、splunkhec、datadog、jaeger_remote_samplingに影響します。
     * 永続的なエラーに関する使用率レポートをバックオフ
     * Beyla glob の解析を修正します
     * XFS コレクター修正の github.com/prometheus/procfs を更新します
     * database_observability.mysql:拒否リストのメモリ内マップを簡略化
     * database_observability.postgres:Unix ソケットで DSN を処理します
     * database_observability.postgres:コレクト間隔を更新します
     * database_observability:Explain-plan 条件が編集されるようになりました
     * remotecfg が使用されていない場合、エラーログを出力しません
     * 変更内容の完全なリストについては、次の変更ログを参照してください:
     https://github.com/grafana/alloy/blob/v1.18.0/CHANGELOG.md

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21899-1 アドバイザリで言及されています。

    - CVE-2026-1229:github.com/cloudflare/circl:ecc/p384 パッケージの CombinedMult 関数は、特定の入力に対して不適切な値を生成します(bsc#1265542)。
    - CVE-2026-33814:golang.org/x/net/http2:不良なSETTINGS_MAX_FRAME_SIZEが与えられた場合の HTTP/2 トランスポートの無限ループ(bsc#1265845)。
    - CVE-2026-39821: golang.org/x/net/idna: ASCII のみの Punycode でエンコードされたラベルを拒否できないことにより、検証バイパスと権限昇格が可能になります (bsc#1266654)。
    - CVE-2026-41506: github.com/go-git/go-git/v5: スマート HTTP の複製とフェッチの操作でリダイレクトを追跡した際に発生する HTTP 認証情報の漏洩 (bsc#1264949)。
    - CVE-2026-41606:github.com/apache/thrift:c_glib ディスパッチにおける細工されたネストメッセージにより、制御されない再帰およびサービス拒否(bsc#1263324)が発生する可能性があります。
    - CVE-2026-41607:github.com/apache/thrift:不適切な長さ検証で細工されたメッセージが、領域外読み取りおよび情報漏洩につながる可能性があります(bsc#1263289)。

    合金の変更:

    - バージョン 1.18.0 への更新:
     * 速報:otelcol HTTP レシーバーは、デフォルトで idle_timeout=1m、read_header_timeout=1m、write_timeout=30s になり、Upstream と一致します。otlp、faro、jaeger、zipkin、influxdb、splunkhec、datadog、jaeger_remote_samplingに影響します。
     * 永続的なエラーに関する使用率レポートをバックオフ
     * Beyla glob の解析を修正します
     * XFS コレクター修正の github.com/prometheus/procfs を更新します
     * database_observability.mysql:拒否リストのメモリ内マップを簡略化
     * database_observability.postgres:Unix ソケットで DSN を処理します
     * database_observability.postgres:コレクト間隔を更新します
     * database_observability:Explain-plan 条件が編集されるようになりました
     * remotecfg が使用されていない場合、エラーログを出力しません
     * 変更内容の完全なリストについては、次の変更ログを参照してください:
     https://github.com/grafana/alloy/blob/v1.18.0/CHANGELOG.md

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - CIRCL ecc/p384 パッケージ (secp384r1 カーブ) の CombinedMult 関数が、特定の入力に対して不正な値を生成します。この問題は、完全な加算式を使用することで修正済みです。このカーブに依存する ECDH および ECDSA の署名には影響はありません。- このバグは v1.6.3 https://github.com/cloudflare/circl/releases/tag/v1.6.3 で修正されました。(CVE-2026-1229)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:2467-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    この amazon-ssm-agent の更新では、次の問題を修正します

    バージョン 3.3.4624.0 への更新:

    - CVE-2025-22869: golang.org/x/crypto/ssh: golang.org/x/crypto/ssh の鍵交換でのサービス拒否 (bsc#1239342)。
    - CVE-2025-22870: golang.org/x/net/proxy: IPv6 ゾーン ID を使用するプロキシバイパス (bsc#1238702)。
    - CVE-2025-47913: golang.org/x/crypto/ssh/agent: キーリストまたは署名リクエストへの応答で予期しないメッセージタイプを受信した場合のクライアントプロセスの終了 (bsc#1253611)。
    - CVE-2026-1229: ecc/p384 パッケージの CombinedMult 関数が、特定の入力に対して不正な値を生成します (bsc#1265474)。
    - CVE-2026-25934: github.com/go-git/go-git/v5: .pack ファイルと .idx ファイルのデータの整合性値の検証が不適切なため、破損したファイルが消費される可能性があります (bsc#1258095)。
    - CVE-2026-39821: golang.org/x/net/idna: ASCII のみの Punycode でエンコードされたラベルを拒否できないことにより、検証バイパスと権限昇格が可能になります (bsc#1266781)。
    - CVE-2026-41506: github.com/go-git/go-git/v5: スマート HTTP の複製とフェッチの操作でリダイレクトを追跡した際に発生する HTTP 認証情報の漏洩 (bsc#1264952)。
    - CVE-2026-44740: github.com/go-git/go-billy/v5: 多くのコンポーネントで入力が不適切に処理されると、無限ループ、パニック、またはリソース消費を介して DoS が発生する可能性があります (bsc#1267332)。
    - CVE-2026-39827: チャネルを拒否するときにメモリリークを呼び出すと、golang.org/x/crypto/ssh で DoS が発生する可能性があります (bsc#1266200)。
    - CVE-2026-39828: golang.org/x/crypto/ssh における証明書制限のバイパスの呼び出し (bsc#1266200)。
    - CVE-2026-39829: 異常な RSA/DSA パラメーターを呼び出すと、golang.org/x/crypto/ssh で DoS を引き起こす可能性があります (bsc#1266200)。
    - CVE-2026-39830: クライアントを呼び出すと、golang.org/x/crypto/ssh の予期しない応答でサーバーのデッドロックを引き起こす可能性があります (bsc#1266200)。
    - CVE-2026-39831: golang.org/x/crypto/ssh における FIDO/U2F セキュリティキーの物理的相互作用のバイパス呼び出し (bsc#1266200)。
    - CVE-2026-39832: golang.org/x/crypto/ssh/agent でキーを転送する際にドロップされたエージェント制約の呼び出し (bsc#1266200)。
    - CVE-2026-39833: golang.org/x/crypto/ssh/agent で強制されていないキー制約の呼び出し (bsc#1266200)。
    - CVE-2026-39834: golang.org/x/crypto/ssh における大きなチャネル書き込みでの無限ループの呼び出し (bsc#1266200)。
    - CVE-2026-39835: golang.org/x/crypto/ssh の CheckHostKey/Authenticate 中のサーバーパニックの呼び出し (bsc#1266200)。
    - CVE-2026-42508: golang.org/x/crypto/ssh/knownhosts の強制されていない @revoked ステータスを介した認証バイパスの呼び出し (bsc#1266200)。
    - CVE-2026-46595: golang.org/x/crypto/ssh の VerifiedPublicKeyCallback 権限スキップ強制の呼び出し (bsc#1266200)。
    - CVE-2026-46597: バイト演算を呼び出すと、golang.org/x/crypto/ssh でアンダーフローとパニックを引き起こします (bsc#1266200)。
    - CVE-2026-46598: 異常な入力を呼び出すと、golang.org/x/crypto/ssh/agent でクライアントパニックを引き起こす可能性があります (bsc#1266200)。

    変更：

     * golang.org/x/crypto を v0.51.0 から v0.52.0 に更新
     * golang.org/x/net を v0.54.0 から v0.55.0 に更新
     * BuildSafePath でディレクトリ境界を実施
     * ドキュメント出力における Bottlerocket OS の可視性の問題を修正
     * go-git を v5.17.1 から v5.19.1 に更新 (bsc#1264952、CVE-2026-41506)。これは、go-billy を v5.8.0 から v5.9.0 にも更新します (bsc#1267332、CVE-2026-44740)
     * golang.org/x/net を v0.48.0 から v0.53.0 に更新 (bsc#1266781、CVE-2026-39821)
     * sysprep が失敗した場合は終了し、現在の状態を記録します
     * 添付されているレガシー cloudwatch プラグインパッケージを削除します
     * Go バージョンを 1.25.10 にアップグレードします
     * 該当する場合に BuildSafePath を使用します
     * systemd サービスファイルに OOM Killer 保護を追加します
     * ファイルおよびレジストリインベントリ収集サーバーに対してさらなるサニタイズを適用します
     * go-git を v5.17.1 に更新
     * レガシー cloudwatch プラグインを廃止します
     * 認証情報リフレッシャーの SSM API エラーでネットワークエラーの詳細を保存します
     * Go バージョンを 1.25.9 にアップグレードします
     * Bottlerocket OS 用の SSM Distributor サポートを追加します
     * ssm-cli にフラッシュ認証情報コマンドを実装します
     * ログノイズを減らすために、デバッグではなくデバッグとして拒否された ec2messages アクセスをログに記録します
     * 認証情報がフラッシュした場合、認証情報リフレッシャーがキャッシュを素早くリフレッシュするようにします
     * Greengrass コンポーネント登録を再試行することで回復力を強化します
     * エージェントワークスペースの無効化をサポートするために EnforceWorkspaceRootOwnership 構成を追加します
     * SSM エージェントのトレーサビリティのために、Windows シャットダウンコマンドに再起動コメントを追加します
     * 権限アクセスチェックを更新して、ドキュメント状態ファイルの所有権と権限を検証します
     * 占有済みパッケージマネージャーがロックした場合に備えて、インストールとアンインストールの前に読み取り専用バージョンチェックを追加します
     * CloudWatch と S3 ログの ANSI 処理を追加します
     * go-git を v5.17.0 に、cloudflare/circl を v1.6.3 にアップグレードして、修正します CVE-2026-1229
    - systemd-tmpfiles に切り替えて、ランタイムデータを保存します (jsc#PED-14843)
     * Go 1.25 コンテナ対応 GOMAXPROCS を無効にして、cgroup ファイル記述子を開いたままにしないようにします
     * Go バージョンを 1.25.8 にアップグレードします
     * CommandWorkerBufferLimit 構成をドキュメント化します
     * Dockerfile にパッケージ更新を含めます
     * CloudWatch イベントメッセージ長のしきい値を削減します
     * Go バージョンを 1.25.7 にアップグレードします
     * github.com/go-git/go-git/v5 を 5.16.5 に更新します (bsc#1258095、CVE-2026-25934)
     * greengrass バージョンを更新します
     * Golang のバージョンを 1.24.12 に更新します
     * golang.org/x/cryptov を v0.37.0 から v0.47.0、golang.org/x/net を v0.39.0 から v0.48.0、golang.org/x/sys を v0.32.0 から v0.40.0 へ更新します (bsc#1253611、CVE-2025-47913)
     * 新しいタグを追加して高速タグと低速タグを分割することで、統合テストを分類します
     * IP フィールドが空の文字列であり、UII API エラーを引き起こすバグを修正します
     * SSM エージェントに登録されていない再起動間でパッチの実行が持続することを許可します
     * パラメーター保存値で正しく動作するように ENV_VAR 補間を修正します
     * RunCommand ドキュメントの MGS への返信メッセージに失敗した場合の即時再試行を実装します
     * ssm-cli get-diagnostics コマンドログ出力を改善します
     * EU ソブリンクラウドの DomainJoin エンドポイントをサポート
     * ディストリビューターパッケージのデュアルスタック S3 エンドポイントをサポート
     * Go バージョンを 1.24.11 にアップグレードします
     * UseDualStackEndpoint 構成オプションで初期 IPv6 サポートを追加します
     * 数千のネットワークインターフェイスを持つインスタンスの CPU 使用率の問題を修正します
     * EC2 ドロップレットリフレッシュを考慮して IMDS リトライカウントを追加します
     * MDS モジュールの重複 uid エラーログを修正します
     * aws:Domainjoin プラグインのロギングを Log4Net から NLog に更新します
     * Go バージョンを 1.24.7 にアップグレードします
     * github.com/go-git/go-git/v5 を 5.15.0 に更新します
     * golang.org/x/crypto を v0.37.0 に更新します (bsc#1238702、CVE-2025-22870)
     * golang.org/x/net を v0.39.0 に更新します
     * golang.org/x/sys を v0.32.0 に更新します
     * DownloadContent プラグインに EU ソブリンクラウド S3 エンドポイントを追加します
     * 構成可能な認証情報ローテーションの最大バックオフ間隔を追加します
     * twinj/uuid から google/uuid ライブラリに移行します
     * Greengrass へのデプロイ時に、より新しいバージョンのエージェントのインストールを許可します
     * 実行パスにある非管理者が実行するコマンドドキュメントを削除する機能を強化します
     * シリアルポートスキップファイルからのデバッグがないために発生する macOS 認証情報リフレッシャーテストの問題を修正します
     * デバッグ SSM エージェントビルドのカスタム証明書使用のテスト可能性を強化します
     * 起動からシリアルポートを分離し、認証情報リフレッシャーシリアルポートロギングを追加します
     * GlobalEnhancedTelemetryEnabled 構成を README に追加します
     * cloudwatch ログエンドポイント構成をエージェントのオプション設定に追加します
     * Greengrass 構成バージョンをアップデートします
     * ドキュメント状態ファイルを処理する前にファイル権限チェックを追加します
     * AWS ドキュメント補間 ENV_VAR タイプを環境変数として保存します
     * 権限のないユーザーとしてローカルの cli を実行するときに明示的なエラーが投げられます
     * テレメトリ動的構成フォルダー権限を強化します
     * HandshakeTimeout に対する構成オプションを追加します
     * ユニットテストを改善します
     * テレメトリログとメトリクスを発行するためのセットアップを追加します
     * テレメトリに出力するエラーログの最初の選択を追加します
     * ビルドスクリプトのチェックスタイルとインポート組織を簡素化します
     * golang.org/x/net を v0.37.0 から v0.38.0 に更新します
     * エージェント休止状態の理由が EC2 システムログに記録されます
     * EC2Detector および IMDS EC2 ステータス検出結果のメトリクスを追加します
     * Linux DomainJoin プラグインパラメーター KeepHostName を変更し、ブール値と文字列の両方を受け入れるようにします
     * GoLang バージョンを 1.23.8 にアップグレードします
     * golang.org/x/crypto を v0.32.0 から v0.36.0 に更新します (bsc#1239342、CVE-2025-22869)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
328432	Fedora 43 : dnsx (2026-1c78e384e3)	Nessus	Fedora Local Security Checks	2026/7/20	2026/7/22	medium
321922	SUSE SLES12 セキュリティ更新: amazon-ssm-agent (SUSE-SU-2026:2468-1)	Nessus	SuSE Local Security Checks	2026/6/22	2026/6/22	medium
350827	SUSE SLES16 セキュリティ更新:alloy(SUSE-SU-2026:23865-1)	Nessus	SuSE Local Security Checks	2026/9/27	2026/9/27	medium
326414	openSUSE 16 セキュリティ更新 : go-sendxmpp (openSUSE-SU-2026:21277-1)	Nessus	SuSE Local Security Checks	2026/7/12	2026/7/13	medium
321005	openSUSE 16 セキュリティ更新: enc (openSUSE-SU-2026:20948-1)	Nessus	SuSE Local Security Checks	2026/6/14	2026/6/15	medium
346794	SUSE SLED15 / SLES15 セキュリティ更新 : alloy (SUSE-SU-2026:4210-1)	Nessus	SuSE Local Security Checks	2026/9/17	2026/9/17	medium
350156	openSUSE 16 セキュリティ更新 : alloy (openSUSE-SU-2026:21899-1)	Nessus	SuSE Local Security Checks	2026/9/25	2026/9/25	medium
300048	Linux Distros のパッチ未適用の脆弱性: CVE-2026-1229	Nessus	Misc.	2026/2/26	2026/7/5	medium
321917	SUSE SLES15 セキュリティ更新: amazon-ssm-agent (SUSE-SU-2026:2467-1)	Nessus	SuSE Local Security Checks	2026/6/22	2026/6/22	medium
310201	openSUSE 16 セキュリティ更新 : rclone (openSUSE-SU-2026:20620-1)	Nessus	SuSE Local Security Checks	2026/4/25	2026/4/28	critical

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium

critical