リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21801-1 アドバイザリで言及されています。

    - CVE-2026-24122:github.com/sigstore/cosign/v2/pkg/cosign:期限切れの CA 証明書よりも長存する証明書の不適切な検証(bsc#1258543)。
    - CVE-2026-37236:github.com/grpc-ecosystem/grpc-gateway/v2/runtime:クライアントは、X-HTTP-Method-Override ヘッダーを通じて POST リクエストの HTTP メソッドをオーバーライドし、確立されたアクセスコントロール(bsc#1278002)をバイパスする可能性があります。
    - CVE-2026-41178:go.opentelemetry.io/otel/baggage、go.opentelemetry.io/otel/propagation:バゲージ解析で raw-length ヘッダーを拒否しないため、サイズが大きすぎる入力を介した DoS が可能になります(bsc#1276745)。
    - CVE-2026-50163:oras-go:細工された tarball ハードリンクによる情報漏洩と任意のファイルアクセス(bsc#1278702)。
    - CVE-2026-56854、CVE-2026-56855、CVE-2026-78662:golang.org/x/crypto/ssh:crypto/ssh ライブラリにおける認証バイパスおよびデッドロック(bsc#1278624)。
    - CVE-2026-84303:github.com/grpc/grpc-go:xDS RBAC HTTPフィルター実装の問題により、大文字小文字混合または正規大文字小文字のヘッダー一致により承認ポリシーをバイパスすることが可能です(bsc#1279390)。
    - CVE-2026-84304:github.com/grpc/grpc-go:HTTP/2 DATA フレームの断片化によるヒープメモリの枯渇(bsc#1279395)。
    - CVE-2026-84445:google.golang.org/grpc:gRPC-Go xDS サーバーに「:authority」および「Host」ヘッダーがないことによるクラッシュによる DoS(bsc#1279392)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4408-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-2303:go.mongodb.org/mongo-driver:mongo-go-driver の GSSAPI エラー処理にヒープ領域外読み取りがあります(bsc#1269861)。
    - CVE-2026-37236:github.com/grpc-ecosystem/grpc-gateway/v2/runtime:クライアントは、X-HTTP-Method-Override ヘッダーを通じて POST リクエストの HTTP メソッドをオーバーライドし、確立されたアクセスコントロール(bsc#1277996)をバイパスする可能性があります。
    - CVE-2026-41178:go.opentelemetry.io/otel/baggage:バゲージ解析で raw-length ヘッダーを拒否しないため、オーバーサイズの入力を介した DoS が可能になります(bsc#1276742)。
    - CVE-2026-45679:go.opentelemetry.io/obi:Redisエラーテキストがスパンステータスメッセージでエクスポートされ、秘密データの漏えいにつながる可能性があります(bsc#1267482)。
    - CVE-2026-45680:go.opentelemetry.io/obi:際限のないBPF内部メトリクスリプレイはCPUを使い果たし、DoSを引き起こす可能性があります(bsc#1267483)。
    - CVE-2026-45681:go.opentelemetry.io/obi:CPU 不一致のフォールバックは、8KB サイズの 256 バイトバッファを使用します。これにより、OBI 領域外読み取りによってメモリがテレメトリに漏洩する可能性があります(bsc#1267484)。
    - CVE-2026-45683:go.opentelemetry.io/obi:ioctl kprobe TLS Java、ユーザーが OBI をカーネルメモリに向け、そのメモリをテレメトリにコピーさせる可能性があります(bsc#1267486)。
    - CVE-2026-45684:go.opentelemetry.io/obi:ログエンリッチャーが「writev」バッファを不適切に処理し、マルチセグメント呼び出しによって最初のセグメントを超えてメモリの読み込みと上書きが行われる可能性があります(bsc#1267487)。
    - CVE-2026-46600:golang.org/x/net/dns/dnsmessage:無効な SVCB または HTTPS RR を解析すると、パラメーター値のサイズがメッセージバッファをオーバーフローしたとき、パニックが発生する可能性があります(bsc#1272418)。
    - CVE-2026-48496:opentelemetry-ebpf-profiler:権限のないプロセスにより、ebpf-profiler エージェントでサービス拒否が引き起こされる可能性があります(bsc#1268982)。
    - CVE-2026-56852:golang.org/x/text/unicode/norm:切り捨てられた/無効な UTF-8 入力での無限ループ(bsc#1272028)。
    - CVE-2026-56854、CVE-2026-56855、CVE-2026-78662:golang.org/x/crypto/ssh:crypto/ssh ライブラリにおける認証バイパスおよびデッドロック(bsc#1278671)。
    - CVE-2026-71556:github.com/go-git/go-git/v5:シンボリックリンク解決による任意のファイルの読み取り/書き込み(bsc#1276982)。
    - CVE-2026-71557:github.com/go-git/go-git/v5:悪意のある参照名により、参照ストレージ(bsc#1276992)外部のファイルが変更される可能性があります。
    - CVE-2026-75889:「prometheus.operator.ServiceMonitors」コンポーネントによる任意のファイル読み取り。これにより、監視された名前空間の「ServiceMonitor」リソースを変更できるユーザーが、「bearerTokenFile」を通じて任意のローカルファイルを指定することが可能です(bsc#1277429)。
    - CVE-2026-81521:go.mongodb.org/mongo-driver:MongoDB Go ドライバー:Client.BulkWrite の検証されていないデータベース名を介した書き込みリダイレクト(bsc#1278693)。
    - CVE-2026-89090:github.com/aws/aws-sdk-go-v2/aws/protocol/eventstream:有効な範囲外の細工されたヘッダー値タイプバイトを含む無効な形式の EventStream 応答フレームにより、ホストプロセスが終了する可能性があります(bsc#1280671)。

    合金の変更:

    - バージョン 1.19.2 に更新してください。
    - バージョン 1.19.1 に更新してください。
    - バージョン 1.19.0 への更新:
     * 互換性に影響する変更:prometheus.operator.servicemonitorsは、ローカルファイルを参照するエンドポイントをデフォルトで拒否するようになりました。allow_arbitrary_file_access = true を設定して以前の動作を維持します。
     * prometheus.enrich:マルチラベルマッチングをサポートします
     * prometheus.relabel:オプトイン TTL キャッシュモードを追加します
     * テレメトリ:グラフ接続とパイロスコープが転送したエントリの新しいメトリクスを追加します
     * database_observability:MySQL ヘルスチェックからシステムスキーマを除外し、explain_plans のクエリテキストを修正します
    - バージョン 1.18.1 への更新:
     * nop レシーバーを OTel Engine に追加

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21898-1 アドバイザリで言及されています。

    - CVE-2026-37236:github.com/grpc-ecosystem/grpc-gateway/v2/runtime:クライアントは、X-HTTP-Method-Override ヘッダーを通じて POST リクエストの HTTP メソッドをオーバーライドし、確立されたアクセスコントロール(bsc#1277966)をバイパスする可能性があります。
    - CVE-2026-41178:go.opentelemetry.io/otel/baggage:バゲージ解析で raw-length ヘッダーを拒否しないため、オーバーサイズの入力を介した DoS が可能になります(bsc#1276677)。
    - CVE-2026-84303:github.com/grpc/grpc-go:xDS RBAC HTTPフィルター実装の問題により、大文字小文字混合または正規大文字小文字のヘッダー一致により承認ポリシーをバイパスすることが可能です(bsc#1279316)。
    - CVE-2026-84304:github.com/grpc/grpc-go:HTTP/2 DATA フレームの断片化によるヒープメモリの枯渇(bsc#1279219)。
    - CVE-2026-84445:google.golang.org/grpc:gRPC-Go xDS サーバーに「:authority」および「Host」ヘッダーがないことによるクラッシュによる DoS(bsc#1278997)。
    - CVE-2026-41178:go.opentelemetry.io/otel/baggage:バゲージ解析で raw-length ヘッダーを拒否しないため、オーバーサイズの入力を介した DoS が可能になります(bsc#1276677)。
    - CVE-2026-84303:google.golang.org/grpc:xDS RBAC HTTPフィルター実装の問題により、大文字小文字混合または大文字と小文字の混合のヘッダー一致を通じて、承認ポリシーをバイパスすることが可能です(bsc#1279316)。
    - CVE-2026-84304:google.golang.org/grpc:HTTP/2 DATA フレームの断片化によるヒープメモリの使い果たし(bsc#1279219)。
    - CVE-2026-84445:google.golang.org/grpc:gRPC-Go xDS サーバーに「:authority」および「Host」ヘッダーがないことによるクラッシュによる DoS(bsc#1278997)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4175-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-37236:github.com/grpc-ecosystem/grpc-gateway/v2/runtime:クライアントは、X-HTTP-Method-Override ヘッダーを通じて POST リクエストの HTTP メソッドをオーバーライドし、確立されたアクセスコントロール(bsc#1277949)をバイパスする可能性があります。
    - CVE-2026-41178:go.opentelemetry.io/otel/baggage:バゲージ解析で raw-length ヘッダーを拒否しないため、オーバーサイズの入力を介した DoS が可能になります(bsc#1276644)。
    - CVE-2026-84303:github.com/grpc/grpc-go:xDS RBAC HTTPフィルター実装の問題により、大文字小文字混合または正規大文字小文字のヘッダー一致により承認ポリシーをバイパスすることが可能です(bsc#1278270)。
    - CVE-2026-84304:github.com/grpc/grpc-go:HTTP/2 DATA フレームの断片化によるヒープメモリの枯渇(bsc#1278273)。
    - CVE-2026-84445:google.golang.org/grpc:gRPC-Go xDS サーバーに「:authority」および「Host」ヘッダーがないことによるクラッシュによる DoS(bsc#1278688)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21809-1 アドバイザリで言及されています。

    バージョン 3.21.1 への更新:

    - CVE-2026-37236:github.com/grpc-ecosystem/grpc-gateway/v2/runtime:クライアントは、X-HTTP-Method-Override ヘッダーを通じて POST リクエストの HTTP メソッドをオーバーライドし、確立されたアクセスコントロール(bsc#1277949)をバイパスする可能性があります。
    - CVE-2026-41178:go.opentelemetry.io/otel/baggage:バゲージ解析で raw-length ヘッダーを拒否しないため、オーバーサイズの入力を介した DoS が可能になります(bsc#1276644)。
    - CVE-2026-48978: oras.land/oras-go/v2/registry/remote/auth: 悪意のあるレジストリがベアラートークンレルムをハイジャックし、認証情報を盗み出し、トークンをリフレッシュする可能性があります(bsc#1270127)。
    - CVE-2026-50151:oras-go:blob アップロード中の検証されていない Location ヘッダーを介した認証情報の転送(bsc#1271660)。
    - CVE-2026-63308:テンプレートチャートファイルで長さゼロのバイトスライスを処理すると、インデックスの範囲外パニックが発生する可能性があります(bsc#1272402)。
    - CVE-2026-84303:github.com/grpc/grpc-go:xDS RBAC HTTPフィルター実装の問題により、大文字小文字混合または正規大文字小文字のヘッダー一致により承認ポリシーをバイパスすることが可能です(bsc#1278270)。
    - CVE-2026-84304:github.com/grpc/grpc-go:HTTP/2 DATA フレームの断片化によるヒープメモリの枯渇(bsc#1278273)。
    - CVE-2026-84445:google.golang.org/grpc:gRPC-Go xDS サーバーに「:authority」および「Host」ヘッダーがないことによるクラッシュによる DoS(bsc#1278688)。
    - gRPC-Go:xDS RBAC 承認エンジンおよび HTTP/2 トランスポートサーバーの実装(bsc#1276514)に影響を与える複数の問題。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES16 / SLES_SAP16 ホストには、SUSE-SU-2026:23864-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-37236:github.com/grpc-ecosystem/grpc-gateway/v2/runtime:クライアントは、X-HTTP-Method-Override ヘッダーを通じて POST リクエストの HTTP メソッドをオーバーライドし、確立されたアクセスコントロール(bsc#1277966)をバイパスする可能性があります。
    - CVE-2026-41178:go.opentelemetry.io/otel/baggage:バゲージ解析で raw-length ヘッダーを拒否しないため、オーバーサイズの入力を介した DoS が可能になります(bsc#1276677)。
    - CVE-2026-84303:github.com/grpc/grpc-go:xDS RBAC HTTPフィルター実装の問題により、大文字小文字混合または正規大文字小文字のヘッダー一致により承認ポリシーをバイパスすることが可能です(bsc#1279316)。
    - CVE-2026-84304:github.com/grpc/grpc-go:HTTP/2 DATA フレームの断片化によるヒープメモリの枯渇(bsc#1279219)。
    - CVE-2026-84445:google.golang.org/grpc:gRPC-Go xDS サーバーに「:authority」および「Host」ヘッダーがないことによるクラッシュによる DoS(bsc#1278997)。
    - CVE-2026-41178:go.opentelemetry.io/otel/baggage:バゲージ解析で raw-length ヘッダーを拒否しないため、オーバーサイズの入力を介した DoS が可能になります(bsc#1276677)。
    - CVE-2026-84303:google.golang.org/grpc:xDS RBAC HTTPフィルター実装の問題により、大文字小文字混合または大文字と小文字の混合のヘッダー一致を通じて、承認ポリシーをバイパスすることが可能です(bsc#1279316)。
    - CVE-2026-84304:google.golang.org/grpc:HTTP/2 DATA フレームの断片化によるヒープメモリの使い果たし(bsc#1279219)。
    - CVE-2026-84445:google.golang.org/grpc:gRPC-Go xDS サーバーに「:authority」および「Host」ヘッダーがないことによるクラッシュによる DoS(bsc#1278997)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4045-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-37236:github.com/grpc-ecosystem/grpc-gateway/v2/runtime:クライアントは、X-HTTP-Method-Override ヘッダーを通じて POST リクエストの HTTP メソッドをオーバーライドし、確立されたアクセスコントロール(bsc#1277995)をバイパスする可能性があります。
    - CVE-2026-41178:go.opentelemetry.io/otel/baggage:バゲージ解析で raw-length ヘッダーを拒否しないため、オーバーサイズの入力を介した DoS が可能になります(bsc#1276739)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21793-1 アドバイザリで言及されています。

    運搬船の変更:

    - 2.1.0 への更新(bsc#1265425、 CVE-2026-41888):
      * 「v2.1.0」は、「v2.0.0」で確立されたcontainerd-native基盤上に構築された**マイナー**リリースです。見出しは、「hauler store sync」と「hauler store add」が完全に同時実行となり、署名認証がダイジェストに固定され、並行して実行されるようになったということです。これに加えて、このリリースでは、監査証跡、ストア整合性チェッカー、ストアからマニフェストまでの生成、すべてのプルパスにわたるプライベート/安全でないレジストリのサポート、コンテナインポート、チャンクホール、Docker Hub参照処理の一連の修正が追加されます。
      * **重要な依存関係のバンプ:** Go **1.26.6**;
        「containerd/v2」 2.3.4;「sigstore/cosign/v3」 3.1.3;
        「sigstore/sigstore」 1.10.9;「go-containerregistry」 0.22.0;「helm/v4」 4.2.4;「k8s.io」libs(apimachinery、api、client-go) 0.37.0;「logrus」 1.10.2、「docker/go-metrics」 0.1.0、「sigstore/rekor」 1.5.4 (CVE resolution)に加えて、「x/mod」および「go-isatty」。

    - 2.0.3 への更新(bsc#1276124、 CVE-2026-72817、CVE-2026-72815、CVE-2026-72816):
      * 0.36.2 から 0.36.3 へ k8s.io/apimachinery を更新します(バックポート #688)
      * 1 ディレクトリにまたがる go_modules グループの 2.6.1 から 2.6.2 へ oras.land/oras-go/v2 を更新します(バックポート #691)
      * Homebrew macOS バイナリ隔離の修正(バックポート #690)
      * 修正: --add-images 検出の前に Helm deps を処理します(バックポート #703)
      * 文字列の一部としてレジストリ参照を処理するために、hauler ストア削除を更新します(バックポート #705)
      * golang grpc の脆弱性を修正しました

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:22032-1 アドバイザリで言及されています。

    - CVE-2026-2303:go.mongodb.org/mongo-driver:mongo-go-driver の GSSAPI エラー処理にヒープ領域外読み取りがあります(bsc#1269861)。
    - CVE-2026-37236:github.com/grpc-ecosystem/grpc-gateway/v2/runtime:クライアントは、X-HTTP-Method-Override ヘッダーを通じて POST リクエストの HTTP メソッドをオーバーライドし、確立されたアクセスコントロール(bsc#1277996)をバイパスする可能性があります。
    - CVE-2026-41178:go.opentelemetry.io/otel/baggage:バゲージ解析で raw-length ヘッダーを拒否しないため、オーバーサイズの入力を介した DoS が可能になります(bsc#1276742)。
    - CVE-2026-45679:go.opentelemetry.io/obi:Redisエラーテキストがスパンステータスメッセージでエクスポートされ、秘密データの漏えいにつながる可能性があります(bsc#1267482)。
    - CVE-2026-45680:go.opentelemetry.io/obi:際限のないBPF内部メトリクスリプレイはCPUを使い果たし、DoSを引き起こす可能性があります(bsc#1267483)。
    - CVE-2026-45681:go.opentelemetry.io/obi:CPU 不一致のフォールバックは、8KB サイズの 256 バイトバッファを使用します。これにより、OBI 領域外読み取りによってメモリがテレメトリに漏洩する可能性があります(bsc#1267484)。
    - CVE-2026-45683:go.opentelemetry.io/obi:ioctl kprobe TLS Java、ユーザーが OBI をカーネルメモリに向け、そのメモリをテレメトリにコピーさせる可能性があります(bsc#1267486)。
    - CVE-2026-45684:go.opentelemetry.io/obi:ログエンリッチャーが「writev」バッファを不適切に処理し、マルチセグメント呼び出しによって最初のセグメントを超えてメモリの読み込みと上書きが行われる可能性があります(bsc#1267487)。
    - CVE-2026-46600:golang.org/x/net/dns/dnsmessage:無効な SVCB または HTTPS RR を解析すると、パラメーター値のサイズがメッセージバッファをオーバーフローしたとき、パニックが発生する可能性があります(bsc#1272418)。
    - CVE-2026-48496:opentelemetry-ebpf-profiler:権限のないプロセスにより、ebpf-profiler エージェントでサービス拒否が引き起こされる可能性があります(bsc#1268982)。
    - CVE-2026-56852:golang.org/x/text/unicode/norm:切り捨てられた/無効な UTF-8 入力での無限ループ(bsc#1272028)。
    - CVE-2026-56854、CVE-2026-56855、CVE-2026-78662:golang.org/x/crypto/ssh:crypto/ssh ライブラリにおける認証バイパスおよびデッドロック(bsc#1278671)。
    - CVE-2026-71556:github.com/go-git/go-git/v5:シンボリックリンク解決による任意のファイルの読み取り/書き込み(bsc#1276982)。
    - CVE-2026-71557:github.com/go-git/go-git/v5:悪意のある参照名により、参照ストレージ(bsc#1276992)外部のファイルが変更される可能性があります。
    - CVE-2026-75889:「prometheus.operator.ServiceMonitors」コンポーネントによる任意のファイル読み取り。これにより、監視された名前空間の「ServiceMonitor」リソースを変更できるユーザーが、「bearerTokenFile」を通じて任意のローカルファイルを指定することが可能です(bsc#1277429)。
    - CVE-2026-81521:go.mongodb.org/mongo-driver:MongoDB Go ドライバー:Client.BulkWrite の検証されていないデータベース名を介した書き込みリダイレクト(bsc#1278693)。
    - CVE-2026-89090:github.com/aws/aws-sdk-go-v2/aws/protocol/eventstream:有効な範囲外の細工されたヘッダー値タイプバイトを含む無効な形式の EventStream 応答フレームにより、ホストプロセスが終了する可能性があります(bsc#1280671)。

    合金の変更:

    バージョン 1.19.2 への更新:

     * 撤回した lib/pq CVE を govulncheck から削除します
     * 生成された doc 出力のコンポーネント名にバッククォートを追加します
     * 互換性に影響する変更:prometheus.operator.servicemonitorsは、ローカルファイルを参照するエンドポイントをデフォルトで拒否するようになりました。allow_arbitrary_file_access = true を設定して以前の動作を維持します。
     * prometheus.enrich:マルチラベルマッチングをサポートします
     * prometheus.relabel:オプトイン TTL キャッシュモードを追加します
     * テレメトリ:グラフ接続とパイロスコープが転送したエントリの新しいメトリクスを追加します
     * database_observability:MySQL ヘルスチェックからシステムスキーマを除外し、explain_plans のクエリテキストを修正します
     * nop レシーバーを OTel Engine に追加
     * に依存関係のアップグレードを解決するためにバックポートします GO-2026-6061

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - grpc-gateway v2.28.0 は、不適切なアクセスコントロールに脆弱です。アプリケーションは、許可されたメソッドを制限せずに、ServeMux.ServeHTTP の X-HTTP-Method-Override ヘッダーを処理します。Content-Type application/x-www-form-urlencoded による POST リクエストにこのヘッダーが含まれていると、リクエストメソッドは、ルーティング前に攻撃者が指定した任意の値に書き換えられます。これにより、上流プロキシまたはWAFによって強制されるメソッドベースのアクセス制御をバイパスできます。(CVE-2026-37236)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
344683	openSUSE 16 セキュリティ更新 : trivy (openSUSE-SU-2026:21801-1)	Nessus	SuSE Local Security Checks	2026/9/11	2026/9/17	high
362571	SUSE SLED15 / SLES15 セキュリティ更新 : alloy (SUSE-SU-2026:4408-1)	Nessus	SuSE Local Security Checks	2026/10/2	2026/10/2	high
350153	openSUSE 16 セキュリティ更新:distribution(openSUSE-SU-2026:21898-1)	Nessus	SuSE Local Security Checks	2026/9/25	2026/9/25	high
346217	SUSE SLES15:helm / helm-bash-completion / helm-fish-completion / など(SUSE-SU-2026:4175-1)	Nessus	SuSE Local Security Checks	2026/9/16	2026/9/16	high
344664	openSUSE 16:helm / helm-bash-completion / helm-fish-completion / etc(openSUSE-SU-2026:21809-1)	Nessus	SuSE Local Security Checks	2026/9/11	2026/9/17	high
350829	SUSE SLES16 セキュリティ更新:distribution(SUSE-SU-2026:23864-1)	Nessus	SuSE Local Security Checks	2026/9/27	2026/9/27	high
348458	SUSE SLES15 セキュリティ更新プログラム:amazon-cloudwatch-agent(SUSE-SU-2026:4045-1)	Nessus	SuSE Local Security Checks	2026/9/21	2026/9/21	critical
343950	openSUSE 16 セキュリティ更新:hauler(openSUSE-SU-2026:21793-1)	Nessus	SuSE Local Security Checks	2026/9/9	2026/10/6	medium
364343	openSUSE 16 セキュリティ更新 : alloy (openSUSE-SU-2026:22032-1)	Nessus	SuSE Local Security Checks	2026/10/9	2026/10/9	high
341562	Linux Distros のパッチ未適用の脆弱性: CVE-2026-37236	Nessus	Misc.	2026/8/29	2026/10/30	critical

検出

プラグインの検索

high

high

high

high

high

high

critical

medium

high

critical