Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - gitoxide gix-pack before 在 0.75.0 BytesToEntriesIter：：new_from_header 中包含可連線的判斷提示：pack 標頭解碼器接受版本 3，但啟用版本的 assert_eq！ 需要版本 2。惡意遠端器可傳送宣告版本 3 的 12 位元組套件標頭，以使用戶端發生錯誤，並中止複製或擷取。（CVE-2026-109349）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - gitoxide gix-pack 之前 0.75.0 的 BytesToEntriesIter：：new_from_header 中包含可访问的断言：pack 标头解码器接受版本 3，但启用版本的 assert_eq！ 需要版本 2。恶意远程攻击者可发送宣告版本 3 的 12 字节包标头造成客户端恐慌，并中止克隆或提取。（CVE-2026-109349）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:22130-1 アドバイザリで言及されています。

    grok-build の変更:

    - CVE-2026-109349:gix-pack pack バージョン 3 のヘッダーアサーションエラー(boo#1285155)
    - CVE-2026-109350:gix-pack ofs-delta ベース距離処理の欠陥(boo#1285155)
    - CVE-2026-109351:gix-pack ヘッダーの object-count のサービス拒否(boo#1285155)
    - ベンダーの Rust 依存関係をリフレッシュします(gix 0.83.0 -> 0.88.0、gix-pack 0.70.0 -> 0.75.0、gix-status 0.30.0 -> 0.35.0);
      再監査されたライセンス (出荷グラフでは 913 個の外部クレート、1247 個がベンダー付き)。ライセンスセット変更なし
    - xai-fast-worktree を gix 0.88 API に適合させます(コンテキストバインド、from_bstr署名)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 0.75.0 より前の gitoxide gix-pack には、BytesToEntriesIter::new_from_header に到達可能なアサーションが含まれています:パックヘッダーデコーダーはバージョン 3 を受け入れますが、リリース有効の assert_eq! にはバージョン 2 が必要です。悪意のあるリモートが、バージョン 3 を宣言する 12 バイトのパックヘッダーを送信し、クライアントをパニックさせ、クローンまたはフェッチを中止させる可能性があります。(CVE-2026-109349)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - gitoxide gix-pack before 0.75.0 contains a reachable assertion in BytesToEntriesIter::new_from_header: the     pack header decoder accepts version 3, but a release-enabled assert_eq! requires version 2. A malicious     remote can send a 12-byte pack header declaring version 3 to panic the client and abort the clone or     fetch. (CVE-2026-109349)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:22130-1 advisory.

    Changes in grok-build:

    - CVE-2026-109349: gix-pack pack version 3 header assertion       failure (boo#1285155)
    - CVE-2026-109350: gix-pack ofs-delta base-distance handling       flaw (boo#1285155)
    - CVE-2026-109351: gix-pack header object-count denial of       service (boo#1285155)
    - Refresh vendored Rust dependencies (gix 0.83.0 -> 0.88.0,       gix-pack 0.70.0 -> 0.75.0, gix-status 0.30.0 -> 0.35.0);
      re-audited licences (913 external crates in the shipped       graph, 1247 vendored); licence set unchanged
    - adapt xai-fast-worktree to the gix 0.88 API (anyhow Context bound, from_bstr signature)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
369470	Linux Distros 未修補弱點：CVE-2026-109349	Nessus	Misc.	2026/10/21	2026/10/22	high
369470	Linux Distros 未修补的漏洞：CVE-2026-109349	Nessus	Misc.	2026/10/21	2026/10/22	high
370418	openSUSE 16:grok-build / grok-build-bash-completion / etc(openSUSE-SU-2026:22130-1)	Nessus	SuSE Local Security Checks	2026/10/22	2026/10/22	high
369470	Linux Distros のパッチ未適用の脆弱性: CVE-2026-109349	Nessus	Misc.	2026/10/21	2026/10/22	high
369470	Linux Distros Unpatched Vulnerability : CVE-2026-109349	Nessus	Misc.	2026/10/21	2026/10/22	high
370418	openSUSE 16: grok-build / grok-build-bash-completion / etc (openSUSE-SU-2026:22130-1)	Nessus	SuSE Local Security Checks	2026/10/22	2026/10/22	high

检测

插件搜索

high

high

high

high

high

high