Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Quinn 是 IETF QUIC 傳輸協定的純 Rust、非同步相容實作。從版本 0.1.0 和版本 0.11.15之前開始，將無序資料流程片段組合成資料流程的連續區塊的「Assembler」元件，會針對非連續片段產生一些額外負荷。依序從「RecvStream」讀取的讀取器 （例如，透過 'AsyncRead' impl） 會對傳送片段的對等敏感，同時省略資料流的早期部分，特別是具有許多間隙的片段 （因為無法重組）。在這種情況下，接收連線會遭受高緩衝區額外負荷，從而導致記憶體耗盡。0.11.15 版已修正此問題。 (CVE-2026-25800)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Quinn 是 IETF QUIC 传输协议的纯 Rust 异步兼容实现。从版本和之前的版本0.1.00.11.15开始，将无序流片段组装成连续流区块的“组装器”组件会产生非连续片段的一些开销。按顺序从“RecvStream”读取（例如通过“AsyncRead”impl）的读取器将对发送片段而遗漏流早期部分的对等方敏感，尤其是具有许多间隙的片段（因为无法对这些片段进行碎片整理）。在此类情况下，接收连接会受到较高的缓冲区开销的影响，从而导致内存耗尽。版本 0.11.15 已修复该问题。(CVE-2026-25800)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートのopenSUSE 16ホストには、openSUSE- SU-2026:21870-1アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    openai-codex の変更点:

    バージョン 0.154.0 への更新:

      * 新規またはフォークされたセッションの分離されたチェックアウトに対する実験的ワークツリーサポート、参照と再開
      * コーデックスが作業を続けている間、質問にインラインで回答し、メインドラフトを維持します
      * Vim R はモードを元に戻すと dot-repeat で置き換えます。/copy はフォーマットを維持し、ステータスとセッションフィールドをカバーします
      * 外部アップグレード後にプラグインツールがリフレッシュされ、MCP OAuth リフレッシュが調整され、信頼が確立される前にヘルパーが実行されなくなります。再開とフォークは保存されたパーミッションを保持します
      * 廃止予定の codex mcp-server エントリポイントをドロップします。現在は codex mcp です
    - vendor.tar.zst の再生成:rmcp 3.1.3 -> 3.2.0 plus ルーチンのバンプ、webrtc/gstreamer/cpal は codex-cli リンクグラフから外れますので、ライセンスタグは変更されません
    - legal-review-notice:linked-crate カウント 876/878 -> aarch64/x86_64 の 880/882;ベンダーの依存関係ライセンスセットは変更されません
    - cargo-audit は、 0.151.0と同じ 5 つのアドバイザリ(新しいものはなく、再ベンダーによる修正可能なものはありません)を報告しています

    バージョン 0.153.4 への更新:

      * GPT-6-Astraはバンドルされたモデルピッカーにリストされ、モデルが設定されていない場合バンドルされたデフォルトです
      * Astraの非同期質問ガイダンスは、request_user_input_asyncがセッションで使用可能な場合にのみ適用されるようになりました

    バージョン 0.153.3 への更新:

      * GPT-6-Astraは、MantleおよびRuntimeグローバル/USルートのAmazon Bedrockモデルピッカーで利用できます
      * Astra の非同期質問ガイダンスで、request_user_input_async の名前が挙げられ、テキストのみを受け入れることが記載されるようになりました

    - vendor.tar.zst を保持: 0.153.4 は 0.153.2 と同じ Cargo.lock を持っているため、リンクされたクレート セット、ライセンス タグ、および Legal-Review-Notice の数は変更されません

    - バージョン 0.153.2 への更新:

      * GPT-6-Astra Fast 層の説明を 1.5x 倍速ではなく 2 倍速に修正。テキストのみを表示します、リクエスト処理を変更なし

    - バージョン 0.153.1 への更新:

      * GPT-6-Astraは、デフォルトモデルを変更したり、モデルピッカーにリストしたりすることなく、APIを介して設定できます

    - そうでなければコンパイルするコピー bzip2-sys、zstd-sys、onig_sys、libsqlite3-sys の代わりに、システム bzip2、libzstd、oniguruma、sqlite に対して構築します。bundled() をドロップします pkgconfig(bzip2)、pkgconfig(libzstd)、pkgconfig(oniguruma) >= 6.9.3 、および pkgconfig(sqlite3) >= を提供しています。 3.34.1
      * oniguruma と sqlite には使用可能なマニフェストスイッチがないため、%build と %check は代わりに RUSTONIG_SYSTEM_LIBONIG と LIBSQLITE3_SYS_USE_PKG_CONFIG をエクスポートし、%install は現在、4 つすべてが codex のDT_NEEDEDでない限り、ビルドに失敗します
      * aws-lc がバンドルされたまま:aws-lc-sys にはシステムライブラリモードはありません

    - vendor.tar.zst を保持: 0.153.2 は 0.153.0 と同じ Cargo.lock を持っているため、リンクされたクレート セット、ライセンス タグ、および Legal-Review-Notice の数は変更されません

    - バージョン 0.153.0 への更新:

      * Vim モードでは、undo(u)とやり直し(Ctrl+R)が追加され、ペーストされたコンテンツや添付ファイルも含めてドラフト全体が保持されます
      * プラグイン CLI は、リモートマーケットプレイスからのプラグインをリスト、インストール、および削除します
      * tui.auto_recap = false:/recap を使用可能にしつつ、自動 recap をオフにします
      * TUI の履歴には、完全なパッチ、バックグラウンドターミナルに送信された入力、および個別の完了済みコマンドが表示されます
      * TUI セッションはアプリサーバー接続がドロップした後に再接続し、下書きが保持され、レビューのためにキューに入っている送信が保持されます
      * Guardian レビュー履歴は、圧縮、再起動、フォークに耐えます。フルアクセスは、確認のみのアクションの保護者レビューをスキップします
      * 記憶されたMCPツールの承認は、選択したアプリアカウントにスコープされます
      * tui.disable_paste_burstは、最上位の設定を置き換えます。これは、フォールバックとしてサポートされたままです
      * 新しいデフォルトで無効化されている features.context_management.experimental_mode

    - vendor.tar.zst を再生成: 0.153.0 がロックファイルに追加する 14 個のクレートはすべて Windows 専用であるため、リンクされているサードパーティ セット、ライセンス タグ、および bundled() バージョンは変更されません。Legal-Review-Notice の数は、追加されたファースト パーティ ワークスペース メンバー 1 人だけ移動します

    - バージョン 0.152.1 への更新:

      * ガーディアン承認レビューでは、モデルメタデータを通じて提供されたノード REPL ポリシーが尊重されます。バンドルされたポリシーは現在、フォールバックのみです
      * 宛先が Guardian 親フォールバックノードの REPL ポリシーを変更するときは、セッション中にモデルを切り替えることは拒否されます

    - バージョン 0.152.0 への更新:

      * Vim モードは / と ?下書き内の検索、一致の強調表示、および n/N の繰り返しナビゲーション
      *レート制限バナーは、使用状況の確認、クレジットの管理、制限のリセット、プランの管理のためのアクションを提供します
      * Amazon Bedrock の再認証を含む、TUI および codex exec が認証情報更新の進行状況を表示します
      * MCP サーバー名には、:、@、/、および .
      * 個々の MCP ツールは、output_token_limit設定を尊重します
      * アプリケーションサーバークライアントは、1 時間を超える thread/shellCommand タイムアウトを構成できます
      * クラウドタスクリクエストが信頼できないバックエンド URL を拒否し、リダイレクトを拒否し、保存された認証情報を保護します
      * 現在、計画ツールはデフォルトで無効化されています。tools.update_plan.enabled = true で再度有効化します
      * Vim を有効化したコンポーザーは、再びインサートモードで新規ドラフトを開始します

    - cargo-audit は、ベンダーのロックファイルに関する 5 つのアドバイザリを報告します。これらはすべて以前から存在しており、 0.151.0 年以来変更されていません。 Upstream の codex-rs/.cargo/audit.toml が 4 つのアドバイザリを隠しているため、裸の Cargo.lock を監査していました:

      * CVE-2026-25800 (RUSTSEC-2026-0185、quinn-proto 0.11.14):影響を受けません。reqwest は http3 機能の背後にある dep:quinn をゲーツしますが、ワークスペースはこの機能を省略しているため、リンクされません
      * RUSTSEC-2026-0194 および -0195(quick-xml 0.39.4)および RUSTSEC-2026-0118 および -0119(hickory-proto 0.25.2)、CVEが割り当てられていない DoS:リンクされているが、各修正は中間クレートの semver と互換性のないバンプであるか、またはまったくリリースされていない

    - legal-review-notice:1 つの新しいファーストパーティワークスペースクレート(codex-guardian-context)からの、aarch64/x86_64 の linked-crate カウント 874/876 -> 875/877。ベンダーの依存関係セット、bundled() バージョン、およびライセンスタグは、 0.151.0

    - バージョン 0.151.0 への更新:

      * オプションの MCP サーバーからツールを検出するための構成可能な猶予期間
      * 拡張機能は、MCP ツールの結果がモデルに到達する前に検査または交換できます
      * プラグインカタログはリポジトリごとの構成を組み合わせて、有効なプラグインを非表示にせずに無効なプロジェクトマーケットプレイスを報告します
      * TUI ターン間で、復元された権限プロファイルを保持します。/cd はサンドボックス制限を弱めることができなくなりました
      * 古い Guardian 分類は、権限状態の変更後のアクションを承認しなくなりました
      * リモートサンドボックスの実施では、実行者の実際のホームディレクトリ、OS、パスの規則を使用します
      * モデルを切り替えたり、別のモデルにフォールバックしたりする際に、ツールの可用性と推論の努力を正しく保ちます
      *ネストされたサブエージェントトークンの使用量は、ルート目標予算にカウントされます

    - ベンダーの依存関係セットは 0.150.1 から変更されていないため(1193 クレート、追加または削除はありません)、ライセンス集計と bundled() バージョンは引き続き保持されます。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Quinn は、IETF QUIC トランスポートプロトコルのピュア Rust 非同期互換性の実装です。バージョン 0.1.0 からバージョン 0.11.15より前では、順序付けられていないストリームのフラグメントをストリームの連続したチャンクにアセンブルする「アセンブラー」コンポーネントで、非連続フラグメントに対していくらかのオーバーヘッドが発生します。「RecvStream」から(例えば「AsyncRead」impl を通して)順番に読み取るリーダーは、ストリームの初期の部分を省いてフラグメントを送信するピア、特に多くのギャップのあるフラグメント(断片化ができないため)に敏感になります。このようなシナリオでは、受信接続でバッファオーバーヘッドが高くなり、メモリが枯渇する可能性があります。バージョン 0.11.15 ではこの問題が修正されています。(CVE-2026-25800)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Quinn is a pure-Rust, async-compatible implementation of the IETF QUIC transport protocol. Starting in     version 0.1.0 and prior to version 0.11.15, the `Assembler` component that assembles unordered stream     fragments into consecutive chunks of the stream incurs some overhead for non-contiguous fragments. Readers     that read from a `RecvStream` in order (through an `AsyncRead` impl for example) will be sensitive to     peers that send fragments while leaving out early parts of the stream, and in particular, fragments with     many gaps (because these cannot be defragmented). In such a scenario, the receiving connection suffers     from high buffer overhead, enabling memory exhaustion. Version 0.11.15 fixes the issue. (CVE-2026-25800)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote openSUSE 16 host has packages installed that are affected by a vulnerability as referenced in the openSUSE- SU-2026:21870-1 advisory.

    Changes in openai-codex:

    Update to version 0.154.0:

      * Experimental worktree support for isolated checkouts of new         or forked sessions, with browse and resume
      * Answer questions inline while Codex keeps working, keeping         the main draft
      * Vim R replace mode with undo and dot-repeat; /copy keeps         formatting and covers status and session fields
      * Plugin tools refresh after external upgrades, MCP OAuth         refresh is coordinated, helpers no longer run before trust         is established; resume and fork keep saved permissions
      * Drop the deprecated codex mcp-server entry point, now codex mcp
    - Regenerate vendor.tar.zst: rmcp 3.1.3 -> 3.2.0 plus routine       bumps; webrtc/gstreamer/cpal stay out of the codex-cli link       graph, so the License tag is unchanged
    - Legal-Review-Notice: linked-crate count 876/878 -> 880/882 on       aarch64/x86_64; the vendored dependency licence set is unchanged
    - cargo-audit reports the same five advisories as 0.151.0, none       new and none fixable by re-vendoring

    Update to version 0.153.4:

      * GPT-6-Astra is listed in the bundled model picker and is the         bundled default when no model is configured
      * Astra's async-question guidance now applies only when         request_user_input_async is available in the session

    Update to version 0.153.3:

      * GPT-6-Astra is available in the Amazon Bedrock model picker         for Mantle and Runtime global/US routes
      * Astra's async-question guidance now names         request_user_input_async and notes that it accepts text only

    - Keep vendor.tar.zst: 0.153.4 has the same Cargo.lock as 0.153.2,       so the linked crate set, the License tag and the       Legal-Review-Notice counts are unchanged

    - Update to version 0.153.2:

      * Correct the GPT-6-Astra Fast tier description to 2x speed         instead of 1.5x; display text only, request handling is         unchanged

    - Update to version 0.153.1:

      * GPT-6-Astra can be configured through the API without changing         the default model or listing it in the model picker

    - Build against the system bzip2, libzstd, oniguruma and sqlite       instead of the copies bzip2-sys, zstd-sys, onig_sys and       libsqlite3-sys otherwise compile in; drop their bundled()       Provides and add pkgconfig(bzip2), pkgconfig(libzstd),       pkgconfig(oniguruma) >= 6.9.3 and pkgconfig(sqlite3) >= 3.34.1
      * oniguruma and sqlite have no usable manifest switch, so %build         and %check export RUSTONIG_SYSTEM_LIBONIG and         LIBSQLITE3_SYS_USE_PKG_CONFIG instead, and %install now fails         the build unless all four are DT_NEEDED of codex
      * aws-lc stays bundled: aws-lc-sys has no system-library mode

    - Keep vendor.tar.zst: 0.153.2 has the same Cargo.lock as 0.153.0,       so the linked crate set, the License tag and the       Legal-Review-Notice counts are unchanged

    - Update to version 0.153.0:

      * Vim mode gains undo (u) and redo (Ctrl+R), preserving whole         drafts including pasted content and attachments
      * The plugin CLI lists, installs and removes plugins from remote         marketplaces
      * tui.auto_recap = false turns off automatic recaps while keeping         /recap available
      * TUI history shows complete patches, input sent to background         terminals and individual completed commands
      * TUI sessions reconnect after an app-server connection drops,         keeping drafts and holding queued submissions for review
      * Guardian review history survives compaction, restarts and         forks; Full Access skips Guardian review for confirmation-only         actions
      * Remembered MCP tool approvals are scoped to the selected         app account
      * tui.disable_paste_burst replaces the top-level setting, which         stays supported as a fallback
      * New disabled-by-default         features.context_management.experimental_mode

    - Regenerate vendor.tar.zst: the 14 crates 0.153.0 adds to the       lockfile are all Windows-only, so the linked third-party set,       the License tag and the bundled() versions are unchanged; the       Legal-Review-Notice counts move only by one added first-party       workspace member

    - Update to version 0.152.1:

      * Guardian approval review honours Node REPL policies supplied         through model metadata; the bundled policy is now only the         fallback
      * Switching models mid-session is refused when the destination         changes the Guardian parent-fallback node REPL policy

    - Update to version 0.152.0:

      * Vim mode gains / and ? search within drafts, with match         highlighting and n/N repeat navigation
      * Rate-limit banners offer actions for checking usage, managing         credits, resetting limits and managing plans
      * TUI and codex exec show credential-refresh progress,         including Amazon Bedrock reauthentication
      * MCP server names may contain :, @, / and .
      * Individual MCP tools honour an output_token_limit setting
      * App-server clients can configure thread/shellCommand timeouts         longer than one hour
      * Cloud task requests reject untrusted backend URLs and refuse         redirects, protecting saved credentials
      * The planning tool is now disabled by default; re-enable with         tools.update_plan.enabled = true
      * Vim-enabled composers start fresh drafts in Insert mode again

    - cargo-audit reports five advisories on the vendored lockfile, all       pre-existing and unchanged since 0.151.0; audit a bare Cargo.lock       because upstream's codex-rs/.cargo/audit.toml hides four of them:

      * CVE-2026-25800 (RUSTSEC-2026-0185, quinn-proto 0.11.14): not         affected, reqwest gates dep:quinn behind its http3 feature,         which the workspace leaves off, so it is never linked
      * RUSTSEC-2026-0194 and -0195 (quick-xml 0.39.4) and         RUSTSEC-2026-0118 and -0119 (hickory-proto 0.25.2), DoS with no         CVE assigned: linked, but each fix is a semver-incompatible         bump of an intermediate crate, or not released at all

    - Legal-Review-Notice: linked-crate count 874/876 -> 875/877 on       aarch64/x86_64, from one new first-party workspace crate       (codex-guardian-context). The vendored dependency set, the       bundled() versions and the License tag are unchanged from 0.151.0

    - Update to version 0.151.0:

      * Configurable grace period for discovering tools from optional         MCP servers
      * Extensions can inspect or replace MCP tool results before they         reach the model
      * Plugin catalogs combine per-repository configuration and report         invalid project marketplaces without hiding valid plugins
      * Preserve restored permission profiles across TUI turns; /cd can         no longer weaken sandbox restrictions
      * Stale Guardian classifications no longer authorize actions after         a permission-state change
      * Remote sandbox enforcement uses the executor's actual home         directory, OS and path conventions
      * Keep tool availability and reasoning effort correct when         switching models or falling back to another one
      * Nested subagent token usage counts toward root goal budgets

    - Vendored dependency set is unchanged from 0.150.1 (1193 crates,       none added or removed), so the License tally and the bundled()       versions still hold.

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
329630	Linux Distros 未修補弱點：CVE-2026-25800	Nessus	Misc.	2026/7/25	2026/8/24	high
329630	Linux Distros 未修补的漏洞：CVE-2026-25800	Nessus	Misc.	2026/7/25	2026/8/24	high
347912	openSUSE 16:openai-codex / openai-codex-bash-completion / etc(openSUSE-SU-2026:21870-1)	Nessus	SuSE Local Security Checks	2026/9/18	2026/9/18	high
329630	Linux Distros のパッチ未適用の脆弱性: CVE-2026-25800	Nessus	Misc.	2026/7/25	2026/8/24	high
329630	Linux Distros Unpatched Vulnerability : CVE-2026-25800	Nessus	Misc.	2026/7/25	2026/8/24	high
347912	openSUSE 16: openai-codex / openai-codex-bash-completion / etc (openSUSE-SU-2026:21870-1)	Nessus	SuSE Local Security Checks	2026/9/18	2026/9/18	high

检测

插件搜索

high

high

high

high

high

high