Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - go-git 是用纯 Go 编写的高度可扩展 git 实现库。在 5.16.5之前版本中已在 go-git 中发现一个漏洞未能正确验证 .pack 和 .idx 文件的数据完整性值。这会导致 go-git 可能消耗已损坏的文件从而可能导致意外错误如找不到对象。对于上下文客户端从上游 Git 服务器获取包文件。这些文件包含其内容的校验和，以便客户端可以在使用之前执行完整性检查。程序包索引 (.idx) 由 go-git 或 git cli 收到并处理新的 .pack 文件时在本地生成。这两个文件的完整性检查未能得到正确验证。此漏洞已在 5.16.5 中修复。(CVE-2026-25934)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - go-git 是以純 Go 撰寫的高度可延伸的 git 實作程式庫。 5.16.5之前的版本在 go-git 中發現一個弱點未正確驗證 .pack 和 .idx 檔案的資料完整性值。這導致 go-git 可能消耗損毀的檔案進而可能導致發生非預期錯誤例如找不到物件。針對內容用戶端會從上游 Git 伺服器擷取 packfile。這些檔案含有其內容的總和檢查碼因此用戶端可以在使用之前執行完整性檢查。收到並處理新的 .pack 檔案時go-git 或 git cli 會在本機產生 pack 索引 (.idx)。兩個檔案的完整性檢查均未經過正確驗證。此弱點已在 5.16.5 中修復。(CVE-2026-25934)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Ubuntu 22.04 LTS/24.04 LTS 主機上安裝的套件受到 USN-8088-1 公告中所提及的多個弱點影響。

    Ionut Lalu 發現，go-git 未能正確處理某些特製的 Git 伺服器回應。攻擊者可能利用此問題造成拒絕服務。(CVE-2023-49568、CVE-2025-21614)

    Ionut Lalu 發現，在使用 ChrootOS 實作時，go-git 未能正確處理檔案系統路徑。遠端攻擊者可能利用此問題執行路徑遊走並建立或修改任意檔案，進而導致遠端程式碼執行。(CVE-2023-49569)

    據發現，當使用檔案傳輸通訊協定叫用 git-upload-pack 時，go-git 未能正確清理引數。攻擊者可能利用此問題，在與本機 Git 存放庫互動時插入任意旗標值。(CVE-2025-21613)

    據發現，go-git 未能正確驗證 pack 和 index 檔案的完整性檢查。攻擊者可能利用此問題造成 go-git 處理損毀的存放庫資料，進而導致意外錯誤或不正確的存放庫狀態。(CVE-2026-25934)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 22.04 LTS/24.04 LTS 主机上安装的程序包受到 USN-8088-1 公告中提及的多个漏洞的影响。

    Ionut Lalu 发现 go-git 未能正确处理某些特别构建的 Git 服务器响应。攻击者可能利用此问题造成拒绝服务。（CVE-2023-49568、CVE-2025-21614）

    Ionut Lalu 发现，在使用 ChrootOS 实现时，go-git 未能正确处理文件系统路径。远程攻击者可能利用此问题执行路径遍历以及创建或修改任意文件，从而导致远程代码执行。(CVE-2023-49569)

    据发现，在使用文件传输协议调用 git-upload-pack 时，go-git 未能正确审查参数。攻击者可能利用此问题，在与本地 Git 存储库交互时注入任意标记值。(CVE-2025-21613)

    据发现，go-git 未能正确验证程序包和索引文件的完整性检查。攻击者可能利用此问题致使 go-git 处理损坏的存储库数据，从而导致意外错误或不正确的存储库状态。(CVE-2026-25934)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2026:1411-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    terraform-provider-local、teraform-provider-random、terraform-provider-tlsのこの更新プログラムでは、以下の問題が修正されています

    - CVE-2026-25934github.com/go-git/go-git/v5破損したファイルの消費を引き起こす可能性がある、.pack と .idx ファイルのデータ整合性の値の不適切な検証bsc#1258097]
    - CVE-2026-33186HTTP/2 :path pseudo-header の不適切な検証による grpc-go での承認バイパスを修正しますbsc#1260218

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04 LTS / 24.04 LTS ホストには、USN-8088-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Ionut Lalu 氏は、go-git が特別に細工された特定の Git サーバー応答を不適切に処理することを発見しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2023-49568、CVE-2025-21614)

    Ionut Lalu 氏は、ChrootOS 実装を使用するとき go-git がファイルシステムパスを不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用して、パストラバーサルを実行し、任意のファイルを作成または変更して、リモートコードを実行する可能性があります。(CVE-2023-49569)

    ファイル転送プロトコルを使用して git-upload-pack を呼び出すとき、go-git が引数を適切にサニタイズしないことがわかりました。攻撃者が、この問題を利用して、ローカルの Git リポジトリとやり取りするときに任意のフラグ値を挿入する可能性があります。(CVE-2025-21613)

    go-git がパックおよびインデックスファイルの整合性チェックを適切に検証しないことがわかりました。攻撃者がこの問題を悪用して、破損したリポジトリデータを go-git に処理させる可能性があります。これにより、予期しないエラーまたは不適切なリポジトリ状態が発生する可能性があります。(CVE-2026-25934)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - go-git は、純粋な Go で書かれた拡張性の高い git 実装ライブラリです。 5.16.5より前では、.pack および .idx ファイルのデータ整合性の値が適切に検証されない脆弱性が go-git で発見されました。これにより、go-git は破損したファイルを消費する可能性があり、これにより、オブジェクトが見つかりませんなどの予期しないエラーが発生する可能性があります。コンテキストでは、クライアントが Upstream Git サーバーからパックファイルをフェッチします。これらのファイルにはコンテンツのチェックサムが含まれているため、クライアントはこれを使用する前に整合性チェックを実行できます。パックインデックス.idxは、新しい .pack ファイルを受信して処理したとき、go-git または git cli によってローカルに生成されます。両方のファイルの整合性チェックが適切に検証されていませんでした。この脆弱性は 5.16.5 で修正されました。(CVE-2026-25934)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20702-1 アドバイザリで言及されています。

    trivy の変更:

    バージョン 0.70.0 に更新してください (bsc#1260193、CVE-2026-33186、bsc#1260971、CVE-2026-33747、bsc#1261052、CVE-2026-33748、bsc#1262389、CVE-2026-39984、bsc#1262893、CVE-2026-34986)。
      * release: v0.70.0 [main] (#10105)
      * chore(deps): go.opentelemetry.io/otel/sdk を 1.42.0 から 1.43.0 へ更新 (#10496)
      * chore(deps): github.com/sigstore/timestamp-authority/v2 を 2.0.3 から 2.0.6 へ更新 (#10526)
      * chore(deps): 8 つの更新を含む 1 つのディレクトリに共通グループを更新します (#10540)
      * chore(deps): 2 つの更新を含む 1 つのディレクトリに docker グループを更新します (#10538)
      * fix: GoReleaser ディスカッションで開発カテゴリを使用 (#10530)
      * chore(deps): testcontainers-go を v0.42.0 に更新します (#10531)
      * chore: CODEOWNERS を更新 (#10529)
      * chore(deps): helm.sh/helm/v3 を 3.20.1 から 3.20.2 に更新します (#10511)
      * chore(deps): github.com/hashicorp/go-getter を 1.8.5 から 1.8.6 へ更新します (#10510)
      * chore(deps): github.com/moby/buildkit を 0.27.1 から 0.28.1 に更新します (#10449)
      * ci: mkdocs-material-insiders から mkdocs-material へ移行します (#10509)
      * chore: GoReleaser から aquasecurity/homebrew-trivy タップを削除します (#10508)
      * ci: GitHub API と相互作用するワークフローのランナーを更新します (#10502)
      * ci: トークンの名前を変更し、ランナーを更新します (#10500)
      * ci: helm-charts ワークフローを介して helm チャートの公開をトリガーします (#10474)
      * ci: release-please ワークフローからルールセット更新ステップを削除します (#10499)
      * ci: 大きなランナーを使用し、release-please ワークフローで ORG_REPO_TOKEN を置き換えます (#10498)
      * ci: trivy-repo ワークフローを介して rpm/deb デプロイメントをトリガーします (#10476)
      * 修正: wazero モジュールの設定から os.Stdout を削除 (#10403)
      * chore(deps): 22 個の更新を含む 1 つのディレクトリに共通グループを更新します (#10408)
      * chore(deps): google.golang.org/grpc を 1.78.0 から 1.79.3 に更新 (#10407)
      * fix(flag): テンプレートファイル拡張子を検証 (#10296)
      * fix(sbom): レイヤー情報なしで SBOM をスキャンするときに Red Hat BuildInfo を保存します (#10378)
      * fix: Go 1.26 GOEXPERIMENT バージョン形式変更を処理します (#10351)
      * fix(python): requirements.txt の複数のバージョン指定子を処理します (#10361)
      * ci:trivy-action で Trivy バージョン更新を実行します (#10272)
      * fix(python): 依存関係のないオプションの poetry グループによる nil ポインターデリファレンス (#10359)
      * ci: ワークフローで個人のメールを github-actions[bot] で置き換えます (#10369)
      * chore: smithy epoch 解析を stdlib time.Unix で置き換えます (#10286)
      * test: purl 変更のゴールデンファイルを更新 (#10372)
      * ci: スキャン GitHub アクションワークフローに zizmor を追加 (#10322)
      * refactor: ステータスを文字列としてログ (#10285)
      * ci: リリースアーティファクトのビルド来歴証明を追加します (#10316)
      * fix(sbom): SPDX 非ライブラリパッケージの licenseDeclared/licenseConcluded に対する NOASSERTION を追加 (#10368)
      * fix(report): git リポジトリをスキャンする際に正しい sarif ROOTPATH uri を設定します (#10366)
      * perf(plugin): filepath.Walk を filepath.WalkDir に置き換えることでディレクトリトラバーサルを最適化します (#10325)
      * docs: 変更ログおよび図での誤字を修正 (#10320)
      * chore: ロードマップ wf を削除 (#10295)
      * ci(helm): Trivy Helm Chart 0.21.3 に対して、Trivy バージョンを 0.69.3 に更新します (#10310)
      * fix(cyclonedx): CVSS v4 脆弱性格付けを含めます (#10313)
      * fix: azure および mariner detector で検出された脆弱性フィールド (#10275)
      * ci: persist-credentials: false をチェックアウト手順に追加 (#10306)
      * ci(helm): Trivy Helm Chart 0.21.2 に対して、Trivy バージョンを 0.69.2 に更新します (#10270)
      * chore(deps): 8 つの更新を含む 1 つのディレクトリに共通グループを更新します (#10248)
      * chore(deps): go.opentelemetry.io/otel/sdk を 1.39.0 から 1.40.0 へ更新 (#10257)
      * chore(deps): 6 つの更新を含む 1 つのディレクトリに aws グループを更新します (#10249)
      * chore(deps): github.com/cloudflare/circl を 1.6.1 から 1.6.3 に更新します (#10241)
      * ci: apidiff ワークフローを削除 (#10259)
      * chore(deps): 1 つのディレクトリにまたがる docker グループで、github.com/docker/cli を 29.1.4+incompatible から 29.2.1+incompatible に更新します (#10221)
      * ci: cache-test-assets で golangci-lint を v2.10 に更新 (#10243)
      * feat(java): Maven settings.xml からプロキシ設定のサポートを追加します (#10187)
      * chore(deps): 11 個の更新を含む 3 つのディレクトリに github-actions グループを更新します (#10242)
      * feat(python): pylock.toml サポートを追加します (#10137)
      * chore: SPDX ライセンス ID と例外を「v3.28.0」に更新します (#10233)
      * docs: 誤字を修正し、安全でない HTTP リンクを HTTPS にアップグレードします (#10219)
      * chore: golangci-lint を v2.10.0 に更新します (#10223)
      * feat(misconf): azurerm_network_interface_security_group_association のサポート (#10215)
      * ci: 統合テストのために Docker エンジンを v29 に固定します (#10232)
      * feat(go): -trimpath で構築されたバイナリに対して、ELF シンボルテーブルからバージョンを検出します (#10197)
      * docs: プライベートレジストリのドキュメントを GCR から GAR に移行します (#10208)
      * chore(deps): 24 個の更新を含む 1 つのディレクトリに共通グループを更新します (#10206)
      * chore(deps): Docker クライアント SDK を v29 に更新します (#10202)
      * test: Docker API v0.29.0+ 互換性のための Docker エンジン統合テストを更新します (#10199)
      * fix(misconf): カスタム注釈フィールドが空の場合は初期化 (#10123)
      * feat(ubuntu): 25.10 の EOL データを追加します (#10181)
      * docs: Python パッケージマネージャーの不適切なカウントを修正します (#10175)
      * chore(deps): github.com/go-git/go-git/v5 を 5.16.4 から 5.16.5 に更新します (#10179)
      * feat(misconf): resource_id による Azure リソースの解決 (#10173)
      * ci(helm): Trivy Helm Chart 0.21.1 に対して、Trivy バージョンを 0.69.1 に更新します (#10155)
      * refactor: ServiceOption から未使用の Insecure フィールドを削除 (#10113)
      * refactor: detect.go における初期化の複雑さを軽減 (#10163)
      * feat(misconf): ARM k8s クラスターを適合させます (#9696) (#10125)
      * docs:クライアント/サーバードキュメントのバージョンエンドポイント例を更新 (#10151)
      * feat(vuln): 共通の検出機能でサードパーティパッケージをスキップします (#10129)
      * ci: Go セットアップ用に複合アクションを追加 (#10146)
      * fix(misconf): .trivyignore から結果をフィルタリングする際にチェックエイリアスを適用します (#10112)
      * docs(terraform): データソースと計算リソース属性の制限を追加します (#10128)
      * fix: PhotonOS フィード URL を更新します (#10122)
      * feat(server): クライアント/サーバーモード用の JSON 出力にサーバーのバージョン情報を含めます (#10075)
      * chore(deps): alpine:3.23.3 および go-1.25.6 に更新して CVE を修正します (#10107)
      * refactor: スキャナーエラー制限とコンパイラ制限を統一 (#10106)
      * ci(helm): Trivy Helm Chart 0.21.0 に対して、Trivy バージョンを 0.69.0 に更新します (#10103)
      * fix(java): 上書き除外を無効にします (#10088)
      * refactor(rust): cargo analyzer テストデータに txtar 形式を使用します (#10104)
      * feat(python): pylock.toml (PEP 751) 解析を追加します (#9632)
      * chore(deps): 6 つの更新を含む 1 つのディレクトリに aws グループを更新します (#10068)
      * fix(server): /version エンドポイントから JavaDB および CheckBundle を除外します (#10100)

    - バージョン 0.69.3 (CVE-2026-25934、bsc#1258094) に更新してください:
      * release: v0.69.3 [release/v0.69] (#10293)
      * fix(deps): github.com/go-git/go-git/v5 を 5.16.4 から 5.16.5 に更新します [backport: release/v0.69] (#10291)
      * release: v0.69.2 [release/v0.69] (#10266)
      * fix(deps): go.opentelemetry.io/otel/sdk を 1.39.0 から 1.40.0 へ更新 [backport: release/v0.69] (#10267)
      * fix(deps): github.com/cloudflare/circl を 1.6.1 から 1.6.3 に更新します [backport: release/v0.69] (#10264)
      * ci: apidiff ワークフローを削除
      * release: v0.69.1 [release/v0.69] (#10145)
      * ci: Go セットアップ用に複合アクションを追加 [backport: release/v0.69] (#10150)
      * fix(misconf): .trivyignore から結果をフィルタリングする際にチェックエイリアスを適用します [backport: release/v0.69] (#10143)
      * chore(deps): alpine:3.23.3 および go-1.25.6 に更新して CVE を修正します [backport: release/v0.69] (#10135)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:1411-1 advisory.

    This update for terraform-provider-local, terraform-provider-random, terraform-provider-tls fixes the     following issue:

    - CVE-2026-25934: github.com/go-git/go-git/v5: improper verification of data integrity values for .pack     and .idx files that can lead to the consumption of corrupted files (bsc#1258097).
    - CVE-2026-33186: fix authorization bypass in grpc-go due to improper validation of the HTTP/2 :path     pseudo-header (bsc#1260218)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Ubuntu 22.04 LTS / 24.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-8088-1 advisory.

    Ionut Lalu discovered that go-git incorrectly handled certain specially crafted Git server responses. An     attacker could possibly use this issue to cause a denial of service. (CVE-2023-49568, CVE-2025-21614)

    Ionut Lalu discovered that go-git incorrectly handled file system paths when using the ChrootOS     implementation. A remote attacker could possibly use this issue to perform a path traversal and create or     modify arbitrary files, leading to remote code execution. (CVE-2023-49569)

    It was discovered that go-git did not properly sanitize arguments when invoking git-upload-pack using the     file transport protocol. An attacker could possibly use this issue to inject arbitrary flag values when     interacting with local Git repositories. (CVE-2025-21613)

    It was discovered that go-git did not properly verify integrity checks for pack and index files. An     attacker could possibly use this issue to cause go-git to process corrupted repository data, resulting in     unexpected errors or an incorrect repository state. (CVE-2026-25934)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - go-git is a highly extensible git implementation library written in pure Go. Prior to 5.16.5, a     vulnerability was discovered in go-git whereby data integrity values for .pack and .idx files were not     properly verified. This resulted in go-git potentially consuming corrupted files, which would likely     result in unexpected errors such as object not found. For context, clients fetch packfiles from upstream     Git servers. Those files contain a checksum of their contents, so that clients can perform integrity     checks before consuming it. The pack indexes (.idx) are generated locally by go-git, or the git cli, when     new .pack files are received and processed. The integrity checks for both files were not being verified     correctly. This vulnerability is fixed in 5.16.5. (CVE-2026-25934)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote openSUSE 16 host has a package installed that is affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:20702-1 advisory.

    Changes in trivy:

    - Update to version 0.70.0 (          bsc#1260193, CVE-2026-33186,          bsc#1260971, CVE-2026-33747,          bsc#1261052, CVE-2026-33748,          bsc#1262389, CVE-2026-39984,          bsc#1262893, CVE-2026-34986):
      * release: v0.70.0 [main] (#10105)
      * chore(deps): bump go.opentelemetry.io/otel/sdk from 1.42.0 to 1.43.0 (#10496)
      * chore(deps): bump github.com/sigstore/timestamp-authority/v2 from 2.0.3 to 2.0.6 (#10526)
      * chore(deps): bump the common group across 1 directory with 8 updates (#10540)
      * chore(deps): bump the docker group across 1 directory with 2 updates (#10538)
      * fix: use Development category for GoReleaser discussions (#10530)
      * chore(deps): bump testcontainers-go to v0.42.0 (#10531)
      * chore: update CODEOWNERS (#10529)
      * chore(deps): bump helm.sh/helm/v3 from 3.20.1 to 3.20.2 (#10511)
      * chore(deps): bump github.com/hashicorp/go-getter from 1.8.5 to 1.8.6 (#10510)
      * chore(deps): bump github.com/moby/buildkit from 0.27.1 to 0.28.1 (#10449)
      * ci: migrate from mkdocs-material-insiders to mkdocs-material (#10509)
      * chore: remove aquasecurity/homebrew-trivy tap from GoReleaser (#10508)
      * ci: update runners for workflows that interact with GitHub API (#10502)
      * ci: rename tokens and update runners (#10500)
      * ci: trigger helm chart publishing via helm-charts workflow (#10474)
      * ci: remove ruleset update step from release-please workflow (#10499)
      * ci: use large runner and replace ORG_REPO_TOKEN in release-please workflow (#10498)
      * ci: trigger rpm/deb deployment via trivy-repo workflow (#10476)
      * fix: remove os.Stdout from wazero module config (#10403)
      * chore(deps): bump the common group across 1 directory with 22 updates (#10408)
      * chore(deps): bump google.golang.org/grpc from 1.78.0 to 1.79.3 (#10407)
      * fix(flag): validate template file extension (#10296)
      * fix(sbom): preserve Red Hat BuildInfo when scanning SBOMs without layer info (#10378)
      * fix: handle Go 1.26 GOEXPERIMENT version format change (#10351)
      * fix(python): handle multiple version specifiers in requirements.txt (#10361)
      * ci: run Trivy version bump in trivy-action (#10272)
      * fix(python): nil pointer dereference with optional poetry groups without dependencies (#10359)
      * ci: replace personal email with github-actions[bot] in workflows (#10369)
      * chore: replace smithy epoch parsing with stdlib time.Unix (#10286)
      * test: update golden files for purl changes (#10372)
      * ci: add zizmor to scan GitHub Actions workflows (#10322)
      * refactor: log statuses as strings (#10285)
      * ci: add build provenance attestations for release artifacts (#10316)
      * fix(sbom): add NOASSERTION for licenseDeclared/licenseConcluded in SPDX non-library packages (#10368)
      * fix(report): set correct sarif ROOTPATH uri when scanning a git repository (#10366)
      * perf(plugin): optimize directory traversal by replacing filepath.Walk with filepath.WalkDir (#10325)
      * docs: correct typos in CHANGELOG and diagram (#10320)
      * chore: delete roadmap wf (#10295)
      * ci(helm): bump Trivy version to 0.69.3 for Trivy Helm Chart 0.21.3 (#10310)
      * fix(cyclonedx): include CVSS v4 vulnerability ratings (#10313)
      * fix: detected vulnerability fields in azure and mariner detector (#10275)
      * ci: add persist-credentials: false to checkout steps (#10306)
      * ci(helm): bump Trivy version to 0.69.2 for Trivy Helm Chart 0.21.2 (#10270)
      * chore(deps): bump the common group across 1 directory with 8 updates (#10248)
      * chore(deps): bump go.opentelemetry.io/otel/sdk from 1.39.0 to 1.40.0 (#10257)
      * chore(deps): bump the aws group across 1 directory with 6 updates (#10249)
      * chore(deps): bump github.com/cloudflare/circl from 1.6.1 to 1.6.3 (#10241)
      * ci: remove apidiff workflow (#10259)
      * chore(deps): bump github.com/docker/cli from 29.1.4+incompatible to 29.2.1+incompatible in the docker     group across 1 directory (#10221)
      * ci: bump golangci-lint to v2.10 in cache-test-assets (#10243)
      * feat(java): add support for proxy configuration from Maven settings.xml (#10187)
      * chore(deps): bump the github-actions group across 3 directories with 11 updates (#10242)
      * feat(python): add pylock.toml support (#10137)
      * chore: bump SPDX license IDs and exceptions to `v3.28.0` (#10233)
      * docs: fix typos and upgrade insecure HTTP links to HTTPS (#10219)
      * chore: bump golangci-lint to v2.10.0 (#10223)
      * feat(misconf): support for azurerm_network_interface_security_group_association  (#10215)
      * ci: pin Docker Engine to v29 for integration tests (#10232)
      * feat(go): detect version from ELF symbol table for binaries built with -trimpath (#10197)
      * docs: migrate private registry documentation from GCR to GAR (#10208)
      * chore(deps): bump the common group across 1 directory with 24 updates (#10206)
      * chore(deps): update Docker client SDK to v29 (#10202)
      * test: update Docker Engine integration tests for Docker API v0.29.0+ compatibility (#10199)
      * fix(misconf): initialize custom annotation field if empty (#10123)
      * feat(ubuntu): add eol data for 25.10 (#10181)
      * docs: fix incorrect count of Python package managers (#10175)
      * chore(deps): bump github.com/go-git/go-git/v5 from 5.16.4 to 5.16.5 (#10179)
      * feat(misconf): resolve Azure resources via resource_id (#10173)
      * ci(helm): bump Trivy version to 0.69.1 for Trivy Helm Chart 0.21.1 (#10155)
      * refactor: remove unused Insecure field from ServiceOption (#10113)
      * refactor: reduce complexity of init in detect.go (#10163)
      * feat(misconf): adapt ARM k8s clusters (#9696) (#10125)
      * docs: update version endpoint example in client/server documentation (#10151)
      * feat(vuln): skip third-party packages in common Detect function (#10129)
      * ci: add composite action for Go setup (#10146)
      * fix(misconf): apply check aliases when filtering results via .trivyignore (#10112)
      * docs(terraform): add limitation for data sources and computed resource attributes (#10128)
      * fix: update PhotonOS feed URL (#10122)
      * feat(server): include server version info in JSON output for client/server mode (#10075)
      * chore(deps): bump to alpine:3.23.3 and go-1.25.6 to fix CVEs (#10107)
      * refactor: unify scanner error limit and compiler limit (#10106)
      * ci(helm): bump Trivy version to 0.69.0 for Trivy Helm Chart 0.21.0 (#10103)
      * fix(java): Disable overwriting exclusions (#10088)
      * refactor(rust): use txtar format for cargo analyzer test data (#10104)
      * feat(python): add pylock.toml (PEP 751) parser (#9632)
      * chore(deps): bump the aws group across 1 directory with 6 updates (#10068)
      * fix(server): exclude JavaDB and CheckBundle from /version endpoint (#10100)

    - Update to version 0.69.3 (CVE-2026-25934, bsc#1258094):
      * release: v0.69.3 [release/v0.69] (#10293)
      * fix(deps): bump github.com/go-git/go-git/v5 from 5.16.4 to 5.16.5 [backport: release/v0.69] (#10291)
      * release: v0.69.2 [release/v0.69] (#10266)
      * fix(deps): bump go.opentelemetry.io/otel/sdk from 1.39.0 to 1.40.0 [backport: release/v0.69] (#10267)
      * fix(deps): bump github.com/cloudflare/circl from 1.6.1 to 1.6.3 [backport: release/v0.69] (#10264)
      * ci: remove apidiff workflow
      * release: v0.69.1 [release/v0.69] (#10145)
      * ci: add composite action for Go setup [backport: release/v0.69] (#10150)
      * fix(misconf): apply check aliases when filtering results via .trivyignore [backport: release/v0.69]     (#10143)
      * chore(deps): bump to alpine:3.23.3 and go-1.25.6 to fix CVEs [backport: release/v0.69] (#10135)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
298456	Linux Distros 未修补的漏洞：CVE-2026-25934	Nessus	Misc.	2026/2/10	2026/4/29	medium
298456	Linux Distros 未修補的弱點：CVE-2026-25934	Nessus	Misc.	2026/2/10	2026/4/29	medium
302212	Ubuntu 22.04 LTS / 24.04 LTS：go-git 弱點 (USN-8088-1)	Nessus	Ubuntu Local Security Checks	2026/3/13	2026/3/13	critical
302212	Ubuntu 22.04 LTS / 24.04 LTS：go-git 漏洞 (USN-8088-1)	Nessus	Ubuntu Local Security Checks	2026/3/13	2026/3/13	critical
306872	SUSE SLES15 / openSUSE 15 セキュリティ更新terraform-provider-local、terraform-provider-random、teraform-provider-tlsSUSE-SU-2026:1411-1]	Nessus	SuSE Local Security Checks	2026/4/17	2026/4/17	medium
302212	Ubuntu 22.04 LTS / 24.04 LTS : go-git の脆弱性 (USN-8088-1)	Nessus	Ubuntu Local Security Checks	2026/3/13	2026/3/13	critical
298456	Linux Distros のパッチ未適用の脆弱性: CVE-2026-25934	Nessus	Misc.	2026/2/10	2026/4/29	medium
313632	openSUSE 16 セキュリティ更新 : trivy (openSUSE-SU-2026:20702-1)	Nessus	SuSE Local Security Checks	2026/5/10	2026/5/10	high
306872	SUSE SLES15 / openSUSE 15 Security Update : terraform-provider-local, terraform-provider-random, terraform-provider-tls (SUSE-SU-2026:1411-1)	Nessus	SuSE Local Security Checks	2026/4/17	2026/4/17	medium
302212	Ubuntu 22.04 LTS / 24.04 LTS : go-git vulnerabilities (USN-8088-1)	Nessus	Ubuntu Local Security Checks	2026/3/13	2026/3/13	critical
298456	Linux Distros Unpatched Vulnerability : CVE-2026-25934	Nessus	Misc.	2026/2/10	2026/4/29	medium
313632	openSUSE 16 Security Update : trivy (openSUSE-SU-2026:20702-1)	Nessus	SuSE Local Security Checks	2026/5/10	2026/5/10	high

检测

插件搜索

medium

medium

critical

critical

medium

critical

medium

high

medium

critical

medium

high