リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21793-1 アドバイザリで言及されています。

    運搬船の変更:

    - 2.1.0 への更新(bsc#1265425、 CVE-2026-41888):
      * 「v2.1.0」は、「v2.0.0」で確立されたcontainerd-native基盤上に構築された**マイナー**リリースです。見出しは、「hauler store sync」と「hauler store add」が完全に同時実行となり、署名認証がダイジェストに固定され、並行して実行されるようになったということです。これに加えて、このリリースでは、監査証跡、ストア整合性チェッカー、ストアからマニフェストまでの生成、すべてのプルパスにわたるプライベート/安全でないレジストリのサポート、コンテナインポート、チャンクホール、Docker Hub参照処理の一連の修正が追加されます。
      * **重要な依存関係のバンプ:** Go **1.26.6**;
        「containerd/v2」 2.3.4;「sigstore/cosign/v3」 3.1.3;
        「sigstore/sigstore」 1.10.9;「go-containerregistry」 0.22.0;「helm/v4」 4.2.4;「k8s.io」libs(apimachinery、api、client-go) 0.37.0;「logrus」 1.10.2、「docker/go-metrics」 0.1.0、「sigstore/rekor」 1.5.4 (CVE resolution)に加えて、「x/mod」および「go-isatty」。

    - 2.0.3 への更新(bsc#1276124、 CVE-2026-72817、CVE-2026-72815、CVE-2026-72816):
      * 0.36.2 から 0.36.3 へ k8s.io/apimachinery を更新します(バックポート #688)
      * 1 ディレクトリにまたがる go_modules グループの 2.6.1 から 2.6.2 へ oras.land/oras-go/v2 を更新します(バックポート #691)
      * Homebrew macOS バイナリ隔離の修正(バックポート #690)
      * 修正: --add-images 検出の前に Helm deps を処理します(バックポート #703)
      * 文字列の一部としてレジストリ参照を処理するために、hauler ストア削除を更新します(バックポート #705)
      * golang grpc の脆弱性を修正しました

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21841-1 アドバイザリで言及されています。

    運搬船の変更:

    - vendor.tarを更新して以下の問題を修正:

      * bsc#1278584、 CVE-2026-56855、CVE-2026-56854、CVE-2026-78662:
        hauler:golang.org/x/crypto/ssh:crypto/ssh ライブラリの認証バイパスとデッドロック

    - vendor.tarを更新して以下の問題を修正:

      * bsc#1279416、CVE-2026-84304
      * bsc#1279296、CVE-2026-84303
      * bsc#1278934、 CVE-2026-84445:google.golang.org/grpc:「:authority」および「Host」ヘッダーの欠如によるクラッシュによる DoS

    2.1.0 に更新してください(bsc#1265425、CVE-2026-41888)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21983-1 アドバイザリで言及されています。

    - CVE-2026-33814:golang.org/x/net/http2:不良なSETTINGS_MAX_FRAME_SIZEが与えられた場合の HTTP/2 トランスポートの無限ループ(bsc#1265758)。
    - CVE-2026-35204:github.com/helm/helm:helm.sh/helm/v4:Helm:特別に細工されたプラグインによる任意のファイルの書き込み(bsc#1261939)。
    - CVE-2026-35205:github.com/helm/helm:helm.sh/helm/v4:Helm:プラグインの出所の検証が不十分なことによる任意のコードの実行(bsc#1261935)。
    - CVE-2026-35206:github.com/helm/helm:helm:特別に細工された Chart を介して予期しないディレクトリに書き込まれたファイル(bsc#1261938)。
    - CVE-2026-41178:go.opentelemetry.io/otel/baggage,go.opentelemetry.io/otel/propagation:手荷物解析で raw-length ヘッダーを拒否しないため、サイズが大きすぎる入力を介した DoS が可能になります(bsc#1276510)。
    - CVE-2026-41888:github.com/distribution/distribution/v3:タグの削除が storage.delete.enabled 構成をバイパスします(bsc#1265428)。
    - CVE-2026-48978: oras.land/oras-go/v2/registry/remote/auth: 悪意のあるレジストリがベアラートークンレルムをハイジャックし、認証情報を盗み出し、トークンをリフレッシュする可能性があります(bsc#1270127)。
    - CVE-2026-50151:oras-go:blob アップロード中の検証されていない Location ヘッダーを介した認証情報の転送(bsc#1271660)。
    - CVE-2026-50163:oras-go:細工された tarball ハードリンクによる情報漏洩と任意のファイルアクセス(bsc#1276327)。
    - CVE-2026-56852:golang.org/x/text/unicode/norm:切り捨てられた/無効な UTF-8 入力での無限ループ(bsc#1271997)。
    - CVE-2026-56854:golang.org/x/crypto/ssh:5 コールバックファミリーにおけるソースアドレス制限のバイパス(bsc#1281426)。
    - CVE-2026-56855:golang.org/x/crypto/ssh:デッドロックの確立されたチャネル(bsc#1281426)で DoS を阻止します。
    - CVE-2026-56864:x/mod/sumdb:検索で無関係の認証されていないハッシュを無視します(bsc#1275025)。
    - CVE-2026-56865:x/mod/sumdb/tlog:透過ログタイル検証のバイパスを修正します(bsc#1275024)。
    - CVE-2026-78662:golang.org/x/crypto/ssh:デッドロックの未決定チャネルでの DoS を防止します(bsc#1281426)。
    - CVE-2026-81871:go.opentelemetry.io/otel/exporters/otlp/otlplog/otlploggrpc:OpenTelemetry-Go:TLS証明書のバイパスにより、ログテレメトリの傍受および変更(bsc#1281468)が可能になります。
    - CVE-2026-81872:go.opentelemetry.io/otel/sdk/log:OpenTelemetry-Go:攻撃者が主導するログエミッションによるサービス拒否(bsc#1281469)。
    - CVE-2026-85732:oras.land/oras-go/v2:ページネーションの未検証のリンクヘッダー URL を通じたブラインド SSRF により、内部ネットワークのプローブが可能になります(bsc#1281112)。
    - gRPC-Go:xDS RBAC 承認エンジンおよび HTTP/2 トランスポートサーバーの実装(bsc#1276514)に影響を与える複数の問題。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES16 / SLES_SAP16 ホストには、SUSE-SU-2026:23984-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-33814:golang.org/x/net/http2:不良なSETTINGS_MAX_FRAME_SIZEが与えられた場合の HTTP/2 トランスポートの無限ループ(bsc#1265758)。
    - CVE-2026-35204:github.com/helm/helm:helm.sh/helm/v4:Helm:特別に細工されたプラグインによる任意のファイルの書き込み(bsc#1261939)。
    - CVE-2026-35205:github.com/helm/helm:helm.sh/helm/v4:Helm:プラグインの出所の検証が不十分なことによる任意のコードの実行(bsc#1261935)。
    - CVE-2026-35206:github.com/helm/helm:helm:特別に細工された Chart を介して予期しないディレクトリに書き込まれたファイル(bsc#1261938)。
    - CVE-2026-41178:go.opentelemetry.io/otel/baggage,go.opentelemetry.io/otel/propagation:手荷物解析で raw-length ヘッダーを拒否しないため、サイズが大きすぎる入力を介した DoS が可能になります(bsc#1276510)。
    - CVE-2026-41888:github.com/distribution/distribution/v3:タグの削除が storage.delete.enabled 構成をバイパスします(bsc#1265428)。
    - CVE-2026-48978: oras.land/oras-go/v2/registry/remote/auth: 悪意のあるレジストリがベアラートークンレルムをハイジャックし、認証情報を盗み出し、トークンをリフレッシュする可能性があります(bsc#1270127)。
    - CVE-2026-50151:oras-go:blob アップロード中の検証されていない Location ヘッダーを介した認証情報の転送(bsc#1271660)。
    - CVE-2026-50163:oras-go:細工された tarball ハードリンクによる情報漏洩と任意のファイルアクセス(bsc#1276327)。
    - CVE-2026-56852:golang.org/x/text/unicode/norm:切り捨てられた/無効な UTF-8 入力での無限ループ(bsc#1271997)。
    - CVE-2026-56854:golang.org/x/crypto/ssh:5 コールバックファミリーにおけるソースアドレス制限のバイパス(bsc#1281426)。
    - CVE-2026-56855:golang.org/x/crypto/ssh:デッドロックの確立されたチャネル(bsc#1281426)で DoS を阻止します。
    - CVE-2026-56864:x/mod/sumdb:検索で無関係の認証されていないハッシュを無視します(bsc#1275025)。
    - CVE-2026-56865:x/mod/sumdb/tlog:透過ログタイル検証のバイパスを修正します(bsc#1275024)。
    - CVE-2026-78662:golang.org/x/crypto/ssh:デッドロックの未決定チャネルでの DoS を防止します(bsc#1281426)。
    - CVE-2026-81871:go.opentelemetry.io/otel/exporters/otlp/otlplog/otlploggrpc:OpenTelemetry-Go:TLS証明書のバイパスにより、ログテレメトリの傍受および変更(bsc#1281468)が可能になります。
    - CVE-2026-81872:go.opentelemetry.io/otel/sdk/log:OpenTelemetry-Go:攻撃者が主導するログエミッションによるサービス拒否(bsc#1281469)。
    - CVE-2026-85732:oras.land/oras-go/v2:ページネーションの未検証のリンクヘッダー URL を通じたブラインド SSRF により、内部ネットワークのプローブが可能になります(bsc#1281112)。
    - gRPC-Go:xDS RBAC 承認エンジンおよび HTTP/2 トランスポートサーバーの実装(bsc#1276514)に影響を与える複数の問題。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:2049-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    このhelm用更新プログラムでは、以下の問題を修正します。修正されたセキュリティ問題

    セキュリティ問題:

    - CVE-2026-33814:golang.org/x/net/http2:不良なSETTINGS_MAX_FRAME_SIZEが与えられた場合の HTTP/2 トランスポートの無限ループ(bsc#1265758)。
    - CVE-2026-41888:github.com/distribution/distribution/v3:タグの削除が storage.delete.enabled 構成をバイパスします(bsc#1265428)。

    非セキュリティ問題:

    - %suse_version bump のパッケージを修正します(jsc#PED-15794)。
    - バージョン 3.21.0 への更新

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21816-1 アドバイザリで言及されています。

    運搬船の変更:

    2.1.0 に更新してください(bsc#1265425、CVE-2026-41888、bsc#1278584、CVE-2026-56855、CVE-2026-56854、CVE-2026-78662)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 配布は、コンテナ コンテンツを梱包、発送、保管、配送するためのツールキットです。3.1.1の前は、DELETE /v2/<name>/manifests/<tag>エンドポイントを介したタグの削除ではstorage.delete.enabled: falseの設定がバイパスされるため、オペレーターが明示的に削除を無効にしている場合でも、任意のAPIクライアントがリポジトリからタグを削除する可能性があります。この脆弱性は 3.1.1 で修正されました。(CVE-2026-41888)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 45 ホストには、FEDORA-2026-d7d99f08ff のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    docker-distribution-3.1.1-1.fc45の自動更新。

    ##### **変更ログ**

    ```
    * 2026年5月1日(金) ブラッドリー・G・スミス <bradley.g.smith@gmail.com> - 3.1.1-1
    - リリースv3.1.1へのアップデート
    - 解決: rhbz#2455529
    - CVE-2026-41888を修正します
    - 上流の修正とアップデート
    - aarch64での一時的なannocheckスキップテストによるブロークンブランチ保護テスト
    * 2026年4月6日(月) ブラッドリー・G・スミス <bradley.g.smith@gmail.com> - 3.1.0-1
    - リリースv3.1.0へのアップデート
    - 解決: rhbz#2455529、rhbz#2455654
    - CVE-2026-35172を解決します
    - CVE-2026-33540を解決します
    - Upstream 修正
    * 2026年2月8日(日) ブラッドリー・G・スミス <bradley.g.smith@gmail.com> - 3.0.0-5
    - 重複回線の削除
    * 2026年2月2日(月) マックスウェル・G <maxwell@gtmx.me> - 3.0.0-4
    - の再構築 https://fedoraproject.org/wiki/Changes/golang1.26

    ```

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4212-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    修正されたセキュリティ問題:

    - CVE-2026-33186:google.golang.org/grpc:HTTP/2 :p ath pseudo-header(bsc#1260283)の不適切な検証による承認バイパス。
    - CVE-2026-33540:認証レルム URL の不適切な検証による情報漏洩(bsc#1261793)。
    - CVE-2026-33814:golang.org/x/net/http2:不良なSETTINGS_MAX_FRAME_SIZEが与えられた場合の HTTP/2 トランスポートの無限ループ(bsc#1265788)。
    - CVE-2026-34986:github.com/go-jose/go-jose/v4:暗号化された鍵がない細工された JWE 入力が、サービス拒否を引き起こす可能性があります(bsc#1262951)。
    - CVE-2026-35172:コンテンツ削除後の古い参照による情報漏洩(bsc#1262096)。
    - CVE-2026-39821: golang.org/x/net/idna: ASCII のみの Punycode でエンコードされたラベルを拒否できないことにより、検証バイパスと権限昇格が可能になります (bsc#1266629)。
    - CVE-2026-39827、CVE-2026-39828、CVE-2026-39829、CVE-2026-39830、CVE-2026-39831、 CVE-2026-39832、CVE-2026-39833、CVE-2026-39834、CVE-2026-39835、CVE-2026-42508、 CVE-2026-46595、CVE-2026-46597、CVE-2026-46598:golang.org/x/crypto/ssh:複数の問題(bsc#1268884)。
    - CVE-2026-41888:タグの削除により storage.delete.enabled 構成がバイパスされます(bsc#1265429)。
    - CVE-2026-56852:golang.org/x/text/unicode/norm:切り捨てられた/無効な UTF-8 入力での無限ループ(bsc#1272132)。

    配布に関する変更:

    3.1.1 に更新:

     * PurgeUploads Walk コールバックでファイルのベース名を境界チェックします
     * S3 ストレージドライバーに S3 Express One Zone サポートを追加します
     * プロキシモードにおけるタグリストエンドポイントを修正します
     * 400 を返す代わりに、プロキシモードでサイズが大きすぎる「n」クエリパラメーターをクランプします
     * 変更の完全なリストについては、下記の変更ログ全体を参照してください。
     * internal/client/auth/challenge:クリーンアップおよびマイナーリファクタリング
     * build(deps):1 ディレクトリにまたがる go_modules グループで、go.opentelemetry.io/otel/exporters/otlp/otlplog/otlploghttp 0.18.0 から 0.19.0 にバージョンを上げます
     * build(deps):1 つのディレクトリにまたがる go_modules グループで、 1.42.0 から 1.43.0 に go.opentelemetry.io/otel/exporters/otlp/otl ptrace/otlptracehttp をバージョンアップします
     * build(deps):github/codeql-action を 4.34.1 から 4.35.1
     * chore(build):go バージョンを最新に更新します
     * リファクタリング:スライスを使用します。コードを単純化するための後方
     * fix(proxy):プロキシモードでのタグリストエンドポイントを修正します
     * deploying.md の docker-compose 構造を更新します
     * build(deps):アクション/アップロードアーティファクトを 7.0.0 から 7.0.1
     * build(deps):actions/upload-pages-artifact を 4.0.0 から 5.0.0
     * build(deps):docker/login-action を 4.0.0 から へ更新します 4.1.0
     * build(deps):docker/bake-action を 7.0.0 から 7.1.0
     * 修正(プロキシ):代わりにオーバーサイズの n クエリパラメーターをクランプします
     * feat(s3):Express Zone One サポートを S3 ドライバーに追加
     * fix(storage):PurgeUploads Walk コールバックでファイルの basename を境界チェックします
     * chore(release):v3.1.1 リリースの準備
     * タグページネーションのサポートを追加します
     * Azure ストレージプロバイダーのデフォルトの認証情報を修正
     * go1.23 および go1.24 のサポートをドロップし、go1.25 に更新します
     * docs:新しいイメージタグ v3 を参照するために更新します
     * Azure ストレージプロバイダーのdefault_credentialsを修正します
     * chore:関数コメントを関数名と一致させます
     * build(deps):1 つのディレクトリにまたがる go_modules グループで、golang.org/x/net を 0.37.0 から 0.38.0 に更新します
     * 修正:Ed25519 公開鍵の JWK 拇印を実装します
     * 修正:validation.indexes 構成ドキュメントからのコードブロックに注釈をつける
     * feat:redis 構成を抽出して構造体を分離します
     * 修正:追加しない書き込みに一時ファイルを使用することで #4478 される問題を解決します
     * build(deps):ossf/scorecard-action を 2.4.1 から へ更新します 2.4.2
     * docs:「OTEL_TRACES_EXPORTER」に関する注記を追加
     * 修正:デフォルトで OTEL トレースを無効に設定
     * docs の OTEL トレースリンクに対するマークダウン構文を修正します
     * UUID を UUIDv7 に切り替えます
     * リファクタリング:マップ反復をマップに置き換えます。コピー/クローン
     * s3-aws:386 のビルドを修正します
     * docs:クイックスタート docs に OpenTelemetry リンクを追加
     * S3 ドライバーのログレベルパラメーターを修正します
     * TestSchedule テストのデータ競合を修正しました
     * #4683 を修正 - ecdsa キーの拇印に Gx/Gy ではなく X/Y を使用
     * build(deps):アクション/チェックアウトを 4 から 5 に更新します
     * Docker Hub フェアユースポリシーへの壊れたリンクを修正します
     * 修正(レジストリ/ハンドラー/アプリ):redis CA
     * build(deps):アクション/ラベラーを 5 から 6 へ更新します
     * build(deps):actions/setup-go を 5 から 6 へ更新します
     * build(deps):actions/upload-pages-artifact を 3 から 4 へ更新します
     * build(deps):ossf/scorecard-action を 2.4.2 から へ更新します 2.4.3
     * build(deps):github/codeql-action を 3.26.5 から 4.30.7
     * build(deps):github/codeql-action を 4.30.7 から 4.30.8
     * chore:labeler:内部/クライアント/** 用エリア/クライアントマッピングを追加
     * client:Accept ヘッダーを Exists() HEAD に追加
     * feat(registry):緩やかなシャットダウンテストを堅牢にします
     * fix(registry):Upstream チャレンジに対するログフォーマットを修正します
     * build(deps):github/codeql-action を 4.30.8 から 4.30.9
     * build(deps):github/codeql-action を 4.30.9 から 4.31.3
     * リファクタリング:for ループの冗長変数宣言を削除
     * redis 削除ポリシーに関する「should」->「must」
     * build(deps):アクション/チェックアウトを 5 から 6 へ更新します
     * 間違った警告ヒント
     * オブジェクトをリストする際の戻りエラーを追加します
     * build(deps):アクション/チェックアウトを 5.0.1 から 6.0.0
     * build(deps):peter-evans/dockerhub-description を 4 から 5 へ更新します
     * 修正:マニフェスト HEAD リクエストのログ回帰
     * ブール解析ユーティリティを追加
     * S3 に対して「useFIPSEndpoint」を漏洩します
     * Cloudfleet Container Registry を採用者に追加
     * fix(ci):破損した Azure e2e ストレージテストを修正
     * バグ:メディアタイプが空のときにアクションと機能するように通知フィルタリングを修正します
     * build(deps):アクション/チェックアウトを 6.0.0 から 6.0.1
     * build(deps):アクション/アップロードアーティファクトを 4.6.2 から 6.0.0
     * build(deps):github/codeql-action を 4.31.3 から 4.31.10
     * build(deps):github/codeql-action を 4.31.10 から 4.32.2
     * build(deps):アクション/チェックアウトを 6.0.1 から 6.0.2
     * golangci-lint を v2.9 に更新し、linting の問題を修正します
     * go1.25.7、alpine 3.23、xx v1.9.0 に更新してください
     * ベンダー:github.com/sirupsen/logrus v1.9.4
     * ベンダー:golang.org/x/* 依存関係の更新
     * ベンダー:github.com/docker/docker-credential-helpers v0.9.5
     * ベンダー:github.com/opencontainers/image-spec v1.1.1
     * ベンダー:github.com/klauspost/compress v1.18.4
     * 修正:ハードコードされたサービス名よりも otel 変数を優先
     * ベンダー:github.com/spf13/cobra v1.10.2
     * ベンダー:github.com/bshuster-repo/logrus-logstash-hook v1.1.0
     * 修正:parent dir を同期して、データが確実に保存されるようにします
     * コードを近代化
     * ベンダー:github.com/docker/go-events 605354379745
     * ベンダー:github.com/go-jose/go-jose/v4 v4.1.3
     * build(deps):github/codeql-action を 4.32.2 から 4.32.5
     * build(deps): docker/login-action を 3 から 4 にバージョンアップ
     * build(deps):アクション/アップロードアーティファクトを 6.0.0 から 7.0.0
     * build(deps): docker/setup-buildx-action を 3 から 4 にバージョンアップ
     * build(deps):docker/bake-action を 6 から 7 に更新します
     * build(deps): docker/metadata-action を 5 から 6 にバージョンアップ
     * 修正:「proxyingRegistry.Close()」の nil-check スケジューラ
     * 修正:「putContent」での最初の「書き込み」呼び出しの前に GCS ライターで MD5 を設定します
     * docs:プルスルーキャッシュは複数回リモートからプルします
     * regionendpoint オプション s3.md 更新します
     * chore(deps):Go を CI ワークフローおよび go.mod の最新 1.25 に更新します
     * 修正:Ed25519 JWK 拇印「kty」を「OTP」から「OKP」へ修正します
     * vacuum.go を更新してください
     * オプション:リフェクタータグリストのページネーションサポート(ステージ 1)
     * 環境変数を構成で YAML インライン構造体に正しく一致させます
     * クライアント証明書なしでRedis TLSを有効にする
     * build(deps):actions/deploy-pages を 4 から 5 に更新します
     * build(deps):github/codeql-action を 4.32.5 から 4.34.1
     * 修正(レジストリ/プロキシ):書き込みバッファのフラッシュ時に分離されたコンテキストを使用します
     * ci:アクションを固定し、zizmor auto-fixes を適用します
     * build(deps):actions/setup-go を 6.3.0 から 6.4.0
     * build(deps):1 つのディレクトリにまたがる go_modules グループで、github.com/go-jose/go-jose/v4 を 4.1.3 から 4.1.4 に更新します
     * chore(app):部分的な TLS 構成が Redis で使用される場合に警告します
     * feat(registry):htpasswd 実装での認証チェックを強化します
     * Opt:リファクタリングタグリストのページネーションのサポート
     * build(deps):codecov/codecov-action を 5.5.4 から へ更新します 6.0.0
     * build(deps):アクション/構成ページを 5.0.0 から 6.0.0
     * fix(vendor):修正がベンダー検証を破損させました
     * chore(ci):v3.1 リリースの準備
    - バージョン 3.1.0 への更新:
     * 修正(ベンダー):修正が vendpor 検証を破損させました
     * Redis repo スコープの blob 記述子失効を修正します
     * proxy:ベアラーレルムを Upstream 信頼境界にバインドします
    - 前回の変更後にディレクトリ所有権を復元
    - 変更不可モード用に systemd tmpfiles dir の構成ファイルを移動します(jsc#PED-14747)
     * distribution-registry.tmpfiles を追加します
     * これは「v2.8.3」以来のv3安定版(stable)リリースであり、コンテナコミュニティとレジストリメンテナーの長年の努力の集大成です。
     * 「v2.x」からアップグレードする場合で、どのリリース候補も使用したことがない場合は、「v2.x」の廃止についてよく理解してください。
     * OSS および Swift ストレージドライバーはサポートされなくなりました
     * https://github.com/distribution/distribution/pull/4096* の「docker/libtrust」が「go-jose/go-jose」に置換されました。デフォルトの構成パスが「/etc/distribution/config.yml」に変更された https://github.com/distribution/distribution/pull/4126* 「client」はスタンドアロンパッケージとしてサポートされなくなりました。
     * 3886 の「ManifestBuilder」インターフェイス
     * 'マニフェスト。「バージョン化」は廃止され、「oci.3887 のバージョン管理済み」
     * 「参照」パッケージが github.com/distribution/reference に移動しました https://github.com/distribution/distribution/pull/4063

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
343950	openSUSE 16 セキュリティ更新:hauler(openSUSE-SU-2026:21793-1)	Nessus	SuSE Local Security Checks	2026/9/9	2026/10/6	medium
346192	openSUSE 16 セキュリティ更新:hauler(openSUSE-SU-2026:21841-1)	Nessus	SuSE Local Security Checks	2026/9/16	2026/9/16	high
362531	openSUSE 16:helm / helm-bash-completion / helm-fish-completion / etc(openSUSE-SU-2026:21983-1)	Nessus	SuSE Local Security Checks	2026/10/2	2026/10/2	high
363069	SUSE SLES16:helm / helm-bash-completion / helm-fish-completion / など(SUSE-SU-2026:23984-1)	Nessus	SuSE Local Security Checks	2026/10/6	2026/10/6	high
316846	SUSE SLES15 セキュリティ更新プログラム:helm(SUSE-SU-2026:2049-1)	Nessus	SuSE Local Security Checks	2026/5/26	2026/5/26	medium
344661	openSUSE 16 セキュリティ更新:hauler(openSUSE-SU-2026:21816-1)	Nessus	SuSE Local Security Checks	2026/9/11	2026/9/11	medium
316428	Linux Distros のパッチ未適用の脆弱性: CVE-2026-41888	Nessus	Misc.	2026/5/22	2026/10/20	medium
311486	Fedora 45 : docker-distribution (2026-d7d99f08ff)	Nessus	Fedora Local Security Checks	2026/5/2	2026/5/18	medium
346801	SUSE SLES15 セキュリティ更新:distribution(SUSE-SU-2026:4212-1)	Nessus	SuSE Local Security Checks	2026/9/17	2026/9/17	medium

検出

プラグインの検索

medium

high

high

high

medium

medium

medium

medium

medium