リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21983-1 アドバイザリで言及されています。

    - CVE-2026-33814:golang.org/x/net/http2:不良なSETTINGS_MAX_FRAME_SIZEが与えられた場合の HTTP/2 トランスポートの無限ループ(bsc#1265758)。
    - CVE-2026-35204:github.com/helm/helm:helm.sh/helm/v4:Helm:特別に細工されたプラグインによる任意のファイルの書き込み(bsc#1261939)。
    - CVE-2026-35205:github.com/helm/helm:helm.sh/helm/v4:Helm:プラグインの出所の検証が不十分なことによる任意のコードの実行(bsc#1261935)。
    - CVE-2026-35206:github.com/helm/helm:helm:特別に細工された Chart を介して予期しないディレクトリに書き込まれたファイル(bsc#1261938)。
    - CVE-2026-41178:go.opentelemetry.io/otel/baggage,go.opentelemetry.io/otel/propagation:手荷物解析で raw-length ヘッダーを拒否しないため、サイズが大きすぎる入力を介した DoS が可能になります(bsc#1276510)。
    - CVE-2026-41888:github.com/distribution/distribution/v3:タグの削除が storage.delete.enabled 構成をバイパスします(bsc#1265428)。
    - CVE-2026-48978: oras.land/oras-go/v2/registry/remote/auth: 悪意のあるレジストリがベアラートークンレルムをハイジャックし、認証情報を盗み出し、トークンをリフレッシュする可能性があります(bsc#1270127)。
    - CVE-2026-50151:oras-go:blob アップロード中の検証されていない Location ヘッダーを介した認証情報の転送(bsc#1271660)。
    - CVE-2026-50163:oras-go:細工された tarball ハードリンクによる情報漏洩と任意のファイルアクセス(bsc#1276327)。
    - CVE-2026-56852:golang.org/x/text/unicode/norm:切り捨てられた/無効な UTF-8 入力での無限ループ(bsc#1271997)。
    - CVE-2026-56854:golang.org/x/crypto/ssh:5 コールバックファミリーにおけるソースアドレス制限のバイパス(bsc#1281426)。
    - CVE-2026-56855:golang.org/x/crypto/ssh:デッドロックの確立されたチャネル(bsc#1281426)で DoS を阻止します。
    - CVE-2026-56864:x/mod/sumdb:検索で無関係の認証されていないハッシュを無視します(bsc#1275025)。
    - CVE-2026-56865:x/mod/sumdb/tlog:透過ログタイル検証のバイパスを修正します(bsc#1275024)。
    - CVE-2026-78662:golang.org/x/crypto/ssh:デッドロックの未決定チャネルでの DoS を防止します(bsc#1281426)。
    - CVE-2026-81871:go.opentelemetry.io/otel/exporters/otlp/otlplog/otlploggrpc:OpenTelemetry-Go:TLS証明書のバイパスにより、ログテレメトリの傍受および変更(bsc#1281468)が可能になります。
    - CVE-2026-81872:go.opentelemetry.io/otel/sdk/log:OpenTelemetry-Go:攻撃者が主導するログエミッションによるサービス拒否(bsc#1281469)。
    - CVE-2026-85732:oras.land/oras-go/v2:ページネーションの未検証のリンクヘッダー URL を通じたブラインド SSRF により、内部ネットワークのプローブが可能になります(bsc#1281112)。
    - gRPC-Go:xDS RBAC 承認エンジンおよび HTTP/2 トランスポートサーバーの実装(bsc#1276514)に影響を与える複数の問題。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES16 / SLES_SAP16 ホストには、SUSE-SU-2026:23984-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-33814:golang.org/x/net/http2:不良なSETTINGS_MAX_FRAME_SIZEが与えられた場合の HTTP/2 トランスポートの無限ループ(bsc#1265758)。
    - CVE-2026-35204:github.com/helm/helm:helm.sh/helm/v4:Helm:特別に細工されたプラグインによる任意のファイルの書き込み(bsc#1261939)。
    - CVE-2026-35205:github.com/helm/helm:helm.sh/helm/v4:Helm:プラグインの出所の検証が不十分なことによる任意のコードの実行(bsc#1261935)。
    - CVE-2026-35206:github.com/helm/helm:helm:特別に細工された Chart を介して予期しないディレクトリに書き込まれたファイル(bsc#1261938)。
    - CVE-2026-41178:go.opentelemetry.io/otel/baggage,go.opentelemetry.io/otel/propagation:手荷物解析で raw-length ヘッダーを拒否しないため、サイズが大きすぎる入力を介した DoS が可能になります(bsc#1276510)。
    - CVE-2026-41888:github.com/distribution/distribution/v3:タグの削除が storage.delete.enabled 構成をバイパスします(bsc#1265428)。
    - CVE-2026-48978: oras.land/oras-go/v2/registry/remote/auth: 悪意のあるレジストリがベアラートークンレルムをハイジャックし、認証情報を盗み出し、トークンをリフレッシュする可能性があります(bsc#1270127)。
    - CVE-2026-50151:oras-go:blob アップロード中の検証されていない Location ヘッダーを介した認証情報の転送(bsc#1271660)。
    - CVE-2026-50163:oras-go:細工された tarball ハードリンクによる情報漏洩と任意のファイルアクセス(bsc#1276327)。
    - CVE-2026-56852:golang.org/x/text/unicode/norm:切り捨てられた/無効な UTF-8 入力での無限ループ(bsc#1271997)。
    - CVE-2026-56854:golang.org/x/crypto/ssh:5 コールバックファミリーにおけるソースアドレス制限のバイパス(bsc#1281426)。
    - CVE-2026-56855:golang.org/x/crypto/ssh:デッドロックの確立されたチャネル(bsc#1281426)で DoS を阻止します。
    - CVE-2026-56864:x/mod/sumdb:検索で無関係の認証されていないハッシュを無視します(bsc#1275025)。
    - CVE-2026-56865:x/mod/sumdb/tlog:透過ログタイル検証のバイパスを修正します(bsc#1275024)。
    - CVE-2026-78662:golang.org/x/crypto/ssh:デッドロックの未決定チャネルでの DoS を防止します(bsc#1281426)。
    - CVE-2026-81871:go.opentelemetry.io/otel/exporters/otlp/otlplog/otlploggrpc:OpenTelemetry-Go:TLS証明書のバイパスにより、ログテレメトリの傍受および変更(bsc#1281468)が可能になります。
    - CVE-2026-81872:go.opentelemetry.io/otel/sdk/log:OpenTelemetry-Go:攻撃者が主導するログエミッションによるサービス拒否(bsc#1281469)。
    - CVE-2026-85732:oras.land/oras-go/v2:ページネーションの未検証のリンクヘッダー URL を通じたブラインド SSRF により、内部ネットワークのプローブが可能になります(bsc#1281112)。
    - gRPC-Go:xDS RBAC 承認エンジンおよび HTTP/2 トランスポートサーバーの実装(bsc#1276514)に影響を与える複数の問題。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-5b642da12e のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    4.2.2 に更新してください

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
362531	openSUSE 16:helm / helm-bash-completion / helm-fish-completion / etc(openSUSE-SU-2026:21983-1)	Nessus	SuSE Local Security Checks	2026/10/2	2026/10/2	high
363069	SUSE SLES16:helm / helm-bash-completion / helm-fish-completion / など(SUSE-SU-2026:23984-1)	Nessus	SuSE Local Security Checks	2026/10/6	2026/10/6	high
325606	Fedora 44:helm(2026-5b642da12e)	Nessus	Fedora Local Security Checks	2026/7/8	2026/7/8	high

検出

プラグインの検索

high

high

high