There are packages installed that are affected by a vulnerability referenced in the following CVE:

  CVE-2026-48702


Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 由於 Alpine APK 剖析邏輯中的無限 gzip 解壓縮，Rekor 具有 OOM 條件 （CVE-2026-48702）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Rekor 因 Alpine APK 解析逻辑中的未绑定 gzip 解压缩而产生 OOM 条件 （CVE-2026-48702）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21262-1 アドバイザリで言及されています。

    運搬船の変更:

    - 2.0.1 への更新(bsc#1269433、 CVE-2026-48702):
      * CVEノイズを抑制するために 1.26.4 へ移動するバンプ
      * v2 リリースノート全体: https://github.com/hauler-dev/hauler/releases/tag/v2.0.0

    - 2.0.0 への更新:
      * 「v2.0.0」は**メジャー**リリースです。これは、HaulerのOCI配管全体に取って代わります...ORAS v1の依存関係と、ネイティブコンテナベースの実装を備えた社内のcosign forkは、非推奨の「v1alpha1」APIをドロップし、その新しい基盤の上に意味のある一連の新機能と信頼性の修正を重ねます。
      * **ORAS v1の依存関係を削除** - push/pullはcontainerdのdockerリゾルバーと「google/go-containerregistry」によって直接駆動されるようになり、新しい「pkg/content/registry.go」(「RegistryTarget」)と「pkg/content/types.go」(「Target」インターフェイス、「IoContentWriter」)がORASが所有していたものに置き換わります。
      * **hauler が管理する cosign fork を削除** - 「pkg/cosign」が、上流の「sigstore/cosign/v3」のシン検証専用ラッパーになりました。画像は、「pkg/store」のネイティブ「s.AddImage()」パスを通して追加されます
      * **OCI 1.1 リファラーのサポートを追加** - 署名、認証、およびSBOMは、従来の連署タグ規則(「sha256-.sig」/「.att」/「.sbom」)と最新のリファラーAPIの両方を介して検出され、OCIレイアウトを介して正しく検出されます

    - x/net を v0.55.0 に更新します(bsc#1266602、 CVE-2026-39821、 bsc#1267150、 CVE-2026-25680、 CVE-2026-42502、 CVE-2026-27136、 CVE-2026-25681、 CVE-2026-42506)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Alpine APK 解析ロジックにおける無制限の gzip 展開により、Rekor に OOM 状態があります(CVE-2026-48702)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote openSUSE 16 host has a package installed that is affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21262-1 advisory.

    Changes in hauler:

    - update to 2.0.1 (bsc#1269433, CVE-2026-48702):
      * bump go to 1.26.4 to squash CVE noise
      * Full v2 Release notes: https://github.com/hauler-         dev/hauler/releases/tag/v2.0.0

    - update to 2.0.0:
      * `v2.0.0` is a **major** release. It replaces Hauler's entire         OCI plumbing... the ORAS v1 dependency and the in-house         cosign fork with a native containerd based implementation,         drops the deprecated `v1alpha1` API, and layers on a         meaningful set of new capabilities and reliability fixes on         top of that new foundation.
      * **Removed the ORAS v1 dependency** - push/pull is now driven         directly by containerd's docker resolver and `google/go-         containerregistry`, new `pkg/content/registry.go`         (`RegistryTarget`) and `pkg/content/types.go` (`Target`         interface, `IoContentWriter`) replaces what ORAS used to own.
      * **Removed the hauler-maintained cosign fork** - `pkg/cosign`         is now a thin verify only wrapper around upstream         `sigstore/cosign/v3`. Images are added through a native         `s.AddImage()` path in `pkg/store`
      * **Added OCI 1.1 Referrers support** - signatures,         attestations, and SBOMs are discovered both via the classic         cosign tag convention (`sha256-.sig` / `.att` / `.sbom`) and         the modern Referrers API, then correctly through the OCI         layout

    - update x/net to v0.55.0 (bsc#1266602, CVE-2026-39821,          bsc#1267150, CVE-2026-25680, CVE-2026-42502, CVE-2026-27136,          CVE-2026-25681, CVE-2026-42506)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Rekor has an OOM Condition due to Unbounded gzip Decompression in Alpine APK Parsing Logic     (CVE-2026-48702)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
443954	SCA: security update for github.com/sigstore/rekor (GHSA-47q9-m4ww-924m)	Tenable Cloud Security	SCA Checks	2026/6/26	2026/7/2	high
443954	SCA: security update for github.com/sigstore/rekor (GHSA-47q9-m4ww-924m)	Tenable Self-Hosted Container Security	SCA Checks	2026/6/26	2026/7/2	high
330137	Linux Distros 未修補弱點：CVE-2026-48702	Nessus	Misc.	2026/7/27	2026/7/27	critical
330137	Linux Distros 未修补的漏洞：CVE-2026-48702	Nessus	Misc.	2026/7/27	2026/7/27	critical
326035	openSUSE 16 セキュリティ更新:hauler(openSUSE-SU-2026:21262-1)	Nessus	SuSE Local Security Checks	2026/7/9	2026/7/9	medium
330137	Linux Distros のパッチ未適用の脆弱性: CVE-2026-48702	Nessus	Misc.	2026/7/27	2026/7/27	critical
326035	openSUSE 16 Security Update : hauler (openSUSE-SU-2026:21262-1)	Nessus	SuSE Local Security Checks	2026/7/9	2026/7/9	medium
330137	Linux Distros Unpatched Vulnerability : CVE-2026-48702	Nessus	Misc.	2026/7/27	2026/7/27	critical

检测

插件搜索

high

high

critical

critical

medium

critical

medium

critical