リモートの openSUSE 15 ホストには、SUSE-SU-2026:0592-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - バージョン に更新してください 0.4.1+git78.f951e3a
    - CVE-2025-22868golang.org/x/oauth2 のトークン解析中の予期しないメモリ消費。bsc#1239186
    - CVE-2024-45337ServerConfig.PublicKeyCallback を誤って使用すると、golang.org/x/crypto で認証バイパスが発生する可能性があります。bsc#1234486
    - CVE-2025-27144Go JOSE の解析のサービス拒否の脆弱性。bsc#1237611
    - CVE-2025-22870IPv6 ゾーン ID を使用するプロキシバイパス。bsc#1238683
    - CVE-2025-22869golang.org/x/crypto/ssh の鍵交換におけるサービス拒否bsc#1239323
    - CVE-2025-30204jwt-go により、ヘッダー解析中に過剰なメモリ割り当てが可能になります。bsc#1240444
    - CVE-2025-58181多数のメカニズムを無効にすると、際限のないメモリ消費を引き起こす可能性があります。bsc#1253802
    - CVE-2026-22772MetaIssuer URL 検証バイパスにより、任意の内部サービスに SSRF が発生する可能性があります。
    (bsc#1256535)
    - CVE-2026-24137レガシー TUF クライアントが、ターゲットキャッシュパストラバーサルで任意のファイル書き込みを可能にします。
    (bsc#1257138)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2026:0777-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン への更新 3.0.5 jsc#SLE-23879。

    セキュリティの問題を修正:

    - CVE-2025-11065github.com/go-viper/mapstructure/v2ログの機密情報の漏洩bsc#1250620。
    - CVE-2025-58181golang.org/x/crypto/ssh多数のメカニズムを無効にすると、際限のないメモリ消費を引き起こす可能性がありますbsc#1253913
    - CVE-2026-22703検証は、特定の条件下で、有効な Rekor エントリを受け入れますbsc#1256496。
    - CVE-2026-22772github.com/sigstore/fulcioMetaIssuer URL 検証のバイパスにより、任意の内部サービスに SSRF を発生させる可能性がありますbsc#1256562。
    - CVE-2026-23991github.com/theupdateframework/go-tuf/v2TUF リポジトリによって返される無効な TUF メタデータ JSON によるサービス拒否bsc#1257080。
    - CVE-2026-23992github.com/theupdateframework/go-tuf/v2侵害された、または誤って構成された TUF リポジトリによる、TUF メタデータファイルへの認証されない変更bsc#1257085]
    - CVE-2026-24122期限切れの CA 証明書を維持する証明書の不適切な検証bsc#1258542。
    - CVE-2026-24137github.com/sigstore/sigstore/pkg/tufレガシー TUF クライアントが、ターゲットキャッシュパストラバーサルで任意のファイル書き込みを可能にしますbsc#1257139。
    - CVE-2026-26958filippo.io/edwards25519MultiScalarMult のレシーバーを初期化できない結果が、無効な結果を生成し、未定義の動作を引き起こす可能性がありますbsc#1258612。

    その他の更新およびバグ修正:

    * chore(deps)google.golang.org/api を 0.260.0 から 0.264.0 へ更新します#4679]
    * chore(deps)github.com/sigstore/rekor-tiles/v2 を 2.0.1 から 2.1.0 へ更新します#4670]
    * chore(deps)filippo.io/edwards25519 を 1.1.0 から 1.1.1 へ更新します#4712]
    * chore(deps)gitlab.com/gitlab-org/api/client-go を更新します#4680]
    * chore(deps)4 つの更新で 1 ディレクトリ全体で gomod グループを更新します#4702]
    * chore(deps)3 つの更新でアクショングループを更新します#4703]
    * golang ビルダーを更新し、go1.25.7 を使用するようにします#4687]
    * golangci-lint を v2.8.x に更新#4688
    * DSSE 署名適合性テストをサポートします#4685
    * chore(deps)8 つの更新で 1 ディレクトリ全体にアクショングループを更新します#4689]
    * rekor-entry-type フラグを廃止します#4691
    * cosign Triangulate を廃止します#4676
    * cosign コピーを廃止します#4681
    * Rekor v2、Fuclio 署名に対して TSA 要件を強制します#4683
    * chore(deps)github.com/theupdateframework/go-tuf/v2 を更新します#4668]
    * chore(deps)すべてのグループで golang を 1.25.5 から 1.25.6 へ更新します#4673]
    * Rekor v2 エントリで署名済みタイムスタンプを自動的に要求#4666
    * コンプライアンステストの構文問題を修正、ナイトリー更新#4664]
    * 署名構成で署名する際に TSA クライアント接続の mTLS サポートを追加します#4620
    * 修正無効な形式の tlog エントリ本文でのパニックを回避#4652
    * 証明書だけでなく、チェーンの有効性を検証します#4663
    * v2 および v3 署名に対して --new-bundle-format のある --local-image を許可します#4626
    * chore(deps)3 つの更新で 1 ディレクトリ全体の gomod グループを更新します#4662]
    * sigstore/sigstore を更新して GHSA を解決します#4660
    * バンドルペイロード本文が文字列でない場合、正常に失敗します#4648
    * 修正無効な形式の置換ペイロードでのパニックを回避#4653
    * chore(deps)github.com/sigstore/rekor を 1.4.3 から 1.5.0 へ更新します#4659]
    * 修正無効な形式の認証ペイロードでのパニックを回避#4651
    * 修正無効な形式の tlog エントリでのパニックを回避#4649
    * 適合性を最新の に更新してください
    * docs(cosign)失効セマンティックを明確化します RFC3161#4642
    * ペイロードタイプが application/vnd.in-toto+json である場合、空の述語を署名に追加#4635
    * chore(deps)github.com/sigstore/fulcio を 1.8.4 から 1.8.5 へ更新します#4637]
    * ctfe の信頼できるルートに対して生成元キーを追加します
    * v3.0.4 および v2.6.2 に変更ログの更新を追加#4625

    - バージョン 3.0.4 への更新:

    * 古いバンドル/信頼できる root に対するバンドル検証パスを修正します#4623
    * chore(deps)gitlab.com/gitlab-org/api/client-go を更新します#4616]
    * chore(deps)gomod グループの uelang.org/go を更新します#4615
    * ダイジェスト解決をキャッシュすることで cosign ツリーのパフォーマンスを最適化します#4612
    * オフラインでの鍵付き検証に信頼できるルートを必要としません#4613
    * trusted-root および signing-config の作成に対してデフォルトサービスをサポートします#4592
    * chore(deps)gitlab.com/gitlab-org/api/client-go を更新します#4602]
    * chore(deps)github.com/sigstore/sigstore-go を更新します#4578]
    * chore(deps)github.com/buildkite/agent/v3 を 3.114.1 から 3.115.2 へ更新します#4601]
    * chore(deps)google.golang.org/api を 0.257.0 から 0.258.0 へ更新します#4611]
    * chore(deps)k8s.io/client-go を 0.34.3 から 0.35.0 へ更新します#4604]
    * chore(deps)action/upload-artifact を 5.0.0 から 6.0.0 へ更新します#4588]
    * chore(deps)golang.org/x/oauth2 を 0.33.0 から 0.34.0 へ更新します#4586]
    * chore(deps)5 つの更新で gomod グループを更新します#4599]
    * chore(deps)github.com/open-policy-agent/opa を 1.10.1 から 1.12.1 へ更新します#4600]
    * chore(deps)golang.org/x/term を 0.37.0 から 0.38.0 へ更新します#4584]
    * chore(deps)3 つの更新でアクショングループを更新します#4587]
    * chore(deps)アクション/キャッシュを 4.3.0 から 5.0.1 へ更新します#4589]
    * chore(deps)9 つの更新で gomod グループを更新します#4577]

    - バージョン 3.0.3 への更新:

    * 45544554 を閉じます - --output* が使用される場合に警告を追加します#4556]
    * chore(deps)golangci/golangci-lint-action を 8.0.0 から 9.1.0 へ更新します#4545]
    * chore(deps)github.com/buildkite/agent/v3 を 3.111.0 から 3.113.0 へ更新します#4542]
    * chore(deps)github.com/awslabs/amazon-ecr-credential-helper/ecr-login を更新します#4543
    * chore(deps)アクション/チェックアウトを 5.0.0 から 6.0.0 へ更新します#4546]
    * chore(deps)アクショングループを 4 つの更新で更新します#4544
    * chore(deps)5 つの更新で 1 ディレクトリ全体で gomod グループを更新します#4567]
    * chore(deps)すべてのグループで golang を 1.25.4 から 1.25.5 へ更新します#4568]
    * go1.25.5 を使用するためにビルダーを更新#4566
    * サブコマンド「clean」の protobuf バンドルサポート#4539
    * staging フラグを追加し、staging TUF メタデータで初期化します
    * slap invite リンクを更新#4560
    * sign-blob を更新し、証明書付きの署名もサポートします#4547
    * sigstore ライブラリの依存関係を更新します#4532
    * サブコマンド「save」および「load」の protobuf バンドルサポート#4538
    * 署名構成で新しいバンドルに対する証明書の添付を修正します
    * ローカル証明書で OCI 検証を修正します - 旧バンドル
    * chore(deps)github.com/sigstore/fulcio を 1.7.1 から 1.8.1 へ更新します#4519]
    * chore(deps)/test/fakeoidc の golang.org/x/crypto を更新します#4535]
    * chore(deps)golang.org/x/crypto を 0.43.0 から 0.45.0 へ更新します#4536]
    * go builder を更新し、cosign を更新#4529
    * chore(deps)7 つの更新で 1 ディレクトリ全体の gomod グループを更新します#4528]
    * chore(deps)sigstore/cosign-installer を 3.10.0 から 4.0.0 へ更新します#4478]
    * chore(deps)gitlab.com/gitlab-org/api/client-go を更新します#4520]
    * chore(deps)すべてのグループで golang を 1.25.3 から 1.25.4 へ更新します#4515]
    * chore(deps)golang.org/x/oauth2 を 0.32.0 から 0.33.0 へ更新します#4518]
    * chore(deps)uelang.org/go を 0.14.2 から 0.15.0 へ更新します#4524]
    * chore(deps)github.com/open-policy-agent/opa を 1.9.0 から 1.10.1 へ更新します#4521]
    * chore(deps)action/upload-artifact を 4.6.2 から 5.0.0 へ更新します#4502]
    * chore(deps)2 つの更新で 1 つのディレクトリ全体でアクショングループを更新します#4516]
    * chore(deps)github.com/buildkite/agent/v3 を 3.110.0 から 3.111.0 へ更新します#4523]
    * chore(deps)github.com/theupdateframework/go-tuf/v2 を更新します#4522]
    * tlog-upload フラグを廃止します#4458
    * 修正「sign」cli パッケージのシグナルコンテキストを使用します。
    * オフライン検証の方向を更新#4526
    * 新しいバンドルの署名/検証の注釈を修正
    * protobuf バンドルに対するダウンロードとアタッチのサポートを追加#4477
    * --signing-algorithm フラグを追加します#3497
    * signcommon バンドルヘルパーをリファクタリングします
    * 新しいバンドルに対して --bundle を追加し、 --upload を修正します
    * 安全でないレジストリフラグを参照元に渡します
    * chore(deps)github.com/buildkite/agent/v3 を 3.108.0 から 3.109.1 へ更新します#4483]
    * tree サブコマンドに対して protobuf バンドルサポートを追加します#4491
    * 古い埋め込みインポートを削除します#4492
    * 複数のコンテナ ID のサポート
    * chore(deps)gitlab.com/gitlab-org/api/client-go を更新します#4484]
    * chore(deps)アクショングループの chainguard-dev/actions を更新します#4480]
    * chore(deps)github.com/sigstore/rekor-tiles/v2 を更新します#4485]
    * chore(deps)golang.org/x/crypto を 0.42.0 から 0.43.0 へ更新します#4486]
    * chore(deps)gomod グループの uelang.org/go を更新します#4479
    * OSS-Fuzz ビルドツールのアップグレード#4487
    * 認証が見つからない場合のセグメンテーション違反を修正#4472
    * 新しいバンドル形式に対してオーバーライドされたリポジトリを使用します#4473
    * update go to 1.25.3#4471]
    * 「cosign initialize」から --out フラグを削除します#4462
    * chore(deps)2 つの更新でアクショングループを更新します#4460]
    * オフラインフラグを廃止します#4457
    * sign/attest* および verify* コマンドのコードの重複を排除します#4449
    * 初期化を呼び出す際のキャッシュ署名構成#4456
    * v3.0.2 用の変更ログを更新#4455
    * chore(deps)google.golang.org/api を 0.250.0 から 0.251.0へ更新
    * chore(deps)gitlab.com/gitlab-org/api/client-go を更新します
    * chore(deps)3 つの更新でアクショングループを更新します
    * chore(deps)github.com/buildkite/agent/v3 を 3.107.2 から 3.108.0へ更新します
    * KMS 署名済みリリース署名に対して異なる署名ファイル名を選択します#4448
    * chore(deps)github.com/go-jose/go-jose/v4 を更新します#4451]
    * rekor-tiles バージョンパスを更新
    * v3.0.1 リリースの CL を更新します#4447
    * v3.0.0 リリースの goreleaser 構成を更新#4446
    * v3.0.0 用の変更ログを作成#4440
    * デフォルトで TUF PGI 署名構成からサービス URL をフェッチします#4428
    * v2.6.1 用の変更ログを作成#4439
    * chore(deps)google.golang.org/api を 0.249.0 から 0.250.0 へ更新します#4432]
    * chore(deps)2 つの更新で gomod グループを更新します#4429]
    * chore(deps)github.com/open-policy-agent/opa を 1.8.0 から 1.9.0 へ更新します#4433]
    * chore(deps)3 つの更新でアクショングループを更新します#4434]
    * chore(deps)github.com/go-openapi/swag を 0.24.1 から 0.25.1 へ更新します#4435]
    * chore(deps)gitlab.com/gitlab-org/api/client-go を更新します#4436]
    * chore(deps)github.com/go-openapi/runtime を 0.28.0 から 0.29.0 へ更新します#4437]
    * Cosign v3.0 に対してモジュールバージョンを v3 に更新します#4427
    * sigstore-conformance をタグ付けされたリリースに戻します#4425
    * sigstore-go を v1.1.3 へ更新#4423
    * 新しいバンドルで作業する際に cosign verify の出力を部分的に設定します#4416
    * chore(deps)gitlab.com/gitlab-org/api/client-go を更新します#4419]
    * chore(deps)github.com/theupdateframework/go-tuf/v2 を更新します#4418]
    * chore(deps)github.com/buildkite/agent/v3 を 3.105.0 から 3.107.0 へ更新します#4420]
    * chore(deps)アクショングループの chainguard-dev/actions を更新します#4421]
    * go ビルダーを更新し、 1.25.1 と cosign を使用します#4417]
    * より正確なユーザーエージェントのために sigstore-go を更新#4413
    * chore(deps)github.com/spf13/viper を 1.20.1 から 1.21.0 へ更新します#4408]
    * chore(deps)2 つの更新でアクショングループを更新します#4407]
    * chore(deps)gitlab.com/gitlab-org/api/client-go を更新します#4410]
    * chore(deps)github.com/buildkite/agent/v3 を 3.104.0 から 3.105.0 へ更新します#4411]
    * 新しい protobuf フォーマットの使用をデフォルトにします#4318

    - バージョン 2.6.0 への更新:

    * 署名時に のみ SigningConfig またはサービス URL が必要です#4403
    * sigstore-go による署名中にターミナルスピンナーを追加します#4402
    * sigstore-go を更新し、キーによる代替ハッシュアルゴリズムをサポート#4386]
    * sign/attest の SigningConfig に対するサポートを追加します#4371
    * sigstore-go で署名する際の自己管理キーをサポート#4368]
    * sign-blob/verify-blob で SHA256 想定を削除します#4050
    * dockerfile を導入し、go バージョンを固定し、go バージョンを go.mod から分離します#4369]
    * refactor関数を抽出してリファラー認証を書き込みます#4357
    * e2e ビルドタグでインポートサイクルを中断します#4370
    * 署名構成用の適合性テストバイナリを更新#4367
    * go1.25 を使用するためにビルダーイメージを更新#4366
    * 信頼できるルートパスが指定されている場合、TUF からコンテンツをロードしません#4347
    * キーによる検証時にタイムスタンプを必須としません#4337
    * 新しいバンドル形式に対するcosign署名/検証を修正#4346
    * go1.24.6 を使用するためにビルダーを更新#4334
    * golangci-lint を v2.3.x へ更新#4333
    * cosign がバンドル形式をサポートします#4316
    * sign-blob/attest-blob に対する SigningConfig のサポートを追加し、Rekor v2 をサポートします#4319
    * クレームのチェック時にのみバンドルでサブジェクトを検証します#4320
    * 完全な in-to ステートメントを提供する機能を「attest-blob」に追加し、ダイジェストだけで検証する機能を「verify-blob-attestation」に追加します#4306]

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2026-1507 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Fulcio は、OpenID Connect (OIDC) ID 用にコード署名証明書を発行する認証局です。 1.8.5より前では、Fulcio の metaRegex() 関数は、アンカーされていない正規表現を使用しており、攻撃者は MetaIssuer URL 検証をバイパスすることや、任意の内部サービスに対して SSRF を発生することができます。SSRF は GET リクエストのみをトリガーできるため、リクエストは状態を変化させることができません。GET リクエストからの応答が呼び出し側に返されないため、データの抽出が可能ではありません。悪意のある攻撃者が、Blind SSRF を通じて内部ネットワークをプローブしようとする可能性があります。この脆弱性は 1.8.5 で修正されました。(CVE-2026-22772)

    sigstore framework は、sigstore サービスおよびクライアント全体で共有される共通の go ライブラリです。バージョン 1.10.3 およびそれ以前では、レガシー TUF クライアントpkg/tuf/client.goは、ディスクへのターゲットファイルのキャッシュをサポートします。署名付きのターゲットメタデータからソースされたターゲット名を伴うキャッシュベースディレクトリを結合することで、ファイルシステムパスを構築します。ただし、結果のパスがキャッシュベースディレクトリ内に留まることは検証されません。悪意のある TUF リポジトリは、呼び出しプロセスが持つ権限に限定された、任意のファイルの上書きを発生させる可能性があります。これは、sigstore/sigstore の TUF クライアントを直接使用しているか、古いバージョンの Cosign を使用しているクライアントにのみ影響します。TUF メタデータは信頼できるコラボレーターの定足数によって検証されるため、パブリック Sigstore デプロイメントユーザーは影響を受けません。この問題はバージョン 1.10.4で修正されています。回避策として、ユーザーは、環境で SIGSTORE_NO_CACHE=true を設定することでレガシークライアントのディスクキャッシングを無効にするか、 https://github.com/sigstore/sigstore-go/tree/main/pkg/tufに移行するか、最新の sigstore/sigstore リリースにアップグレードすることができます。CVE-2026-24137

    go-tuf は Update FrameworkTUFの Go 実装です。 go-tuf の TAP 4 Multirepo Client は、ローカルメタデータキャッシュディレクトリを選択する際に、ファイルシステムパスコンポーネントとしてマップファイルリポジトリ名の文字列「repoName」を使用します。バージョン 2.0.0 からバージョン 2.4.1より前のバージョンでは、アプリケーションが信頼できないソースからのマップファイルを受け入れる場合、攻撃者はトラバーサルを含む「repoName」を提供し「../ecaped-repo」などのサービス拒否を引き起こし、 tuf は、ディレクトリを作成し、意図されている「LocalMetadataDir」キャッシュベース外で、実行中のプロセスのファイルシステム権限内で、root メタデータファイルを書き込みます。バージョン 2.4.1 にはパッチが含まれています。(CVE-2026-24686)

    url.Parse は、ホスト/権限コンポーネントの検証が不十分なため、一部の無効な URL を許容していました。
    (CVE-2026-25679)

    Unix プラットフォームで、File.ReadDir または File.Readdir を使用してディレクトリのコンテンツをリストする際、返された FileInfo が、File が開かれた Root 外部のファイルを参照する可能性があります。このエスケープの影響は、root外でのファイルの読み書きを許可することなく、ファイルシステムの任意の場所からlstatによって提供されるメタデータを読み取ることに限定されます。CVE-2026-27139

    HTML メタタグのコンテンツ属性に URL を挿入するアクションはエスケープされません。これにより、メタタグに値が更新される http-equiv 属性もある場合に、XSS が許可される可能性があります。新しい GODEBUG 設定である htmlmetacontenturlescape が追加されました。これを使用すると、htmlmetacontenturlescape=0 を設定することで、url= に従うメタコンテンツ属性のアクションで、URL のエスケープを無効化できます。CVE-2026-27142

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Fulcio は、OpenID Connect (OIDC) ID 用にコード署名証明書を発行する認証局です。 1.8.5より前では、Fulcio の metaRegex() 関数は、アンカーされていない正規表現を使用しており、攻撃者は MetaIssuer URL 検証をバイパスすることや、任意の内部サービスに対して SSRF を発生することができます。SSRF は GET リクエストのみをトリガーできるため、リクエストは状態を変化させることができません。GET リクエストからの応答が呼び出し側に返されないため、データの抽出が可能ではありません。悪意のある攻撃者が、Blind SSRF を通じて内部ネットワークをプローブしようとする可能性があります。この脆弱性は 1.8.5 で修正されました。(CVE-2026-22772)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
299709	openSUSE 15 セキュリティ更新vexctlSUSE-SU-2026:0592-1	Nessus	SuSE Local Security Checks	2026/2/21	2026/4/23	high
301024	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新cosignSUSE-SU-2026:0777-1	Nessus	SuSE Local Security Checks	2026/3/6	2026/3/6	medium
304588	Amazon Linux 2023 : runfinch-finch (ALAS2023-2026-1507)	Nessus	Amazon Linux Local Security Checks	2026/4/1	2026/4/1	medium
283623	Linux Distros のパッチ未適用の脆弱性: CVE-2026-22772	Nessus	Misc.	2026/1/13	2026/4/29	medium

検出

プラグインの検索

high

medium

medium

medium