Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - GitHub CLI （gh） 是 GitHub 的官方命令行工具。2.28.0根據預設，版本會繫2.97.0結 gh codespace 埠所建立的本機接聽程式，轉送至所有可用的網路介面。當埠轉送處於作用中狀態時，Codespace 中的服務因此可以透過可路由傳送至使用者計算機的其他主機透過使用者的非回送本機 IP 位址連線。此行為不會變更 Codespaces 埠的 GitHub 端可見度。相反地，它會透過使用者本機電腦上的萬用字元系結接聽程式公開轉送的服務，即使來源 Codespaces 連接埠保持私人狀態也一樣。利用需要網路相鄰的攻擊者在轉送作用中時到達受害者的電腦。2.98.0 版已修正此問題。(CVE-2026-72924)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GitHub CLI （gh） 是 GitHub 的官方命令行工具。默认情况下， 2.28.0 通过 bind 的版本（由 gh codespace 端口创建的本地侦听器）转 2.97.0 发到所有可用网络接口。端口转发处于活动状态时，因此可以通过可路由到用户计算机的其他主机通过用户的非环回本地 IP 地址访问 Codespace 中的服务。此行为不会更改 Codespaces 端口的 GitHub 端可见性。相反，它会通过用户本地计算机上的通配符绑定监听器公开转发的服务，即使源 Codespaces 端口保持私密也是如此。要利用此漏洞，需要网络邻近攻击者在转发处于活动状态时接触到受害者的计算机。此问题已在 2.98.0 版本中修复。(CVE-2026-72924)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GitHub CLI (gh) は GitHub の公式コマンド ライン ツールです。2.97.02.28.0バージョンは、gh codespaceポートによって作成されたローカルリスナーを、デフォルトで使用可能なすべてのネットワークインターフェイスに転送します。ポート転送がアクティブな間、Codespace 内のサービスは、ユーザーのマシンにルーティングできる他のホストによってユーザーの非ループバック ローカル IP アドレスを介して到達可能になる可能性があります。この動作によって Codespaces ポートの GitHub 側の可視性は変更されません。代わりに、ソースのCodespacesポートがプライベートのままであっても、ユーザーのローカルマシン上のワイルドカードでバインドされたリスナーを介して転送されたサービスを公開します。悪用するには、転送がアクティブな間にネットワークに隣接する攻撃者が被害者のマシンに到達する必要があります。この問題はバージョン 2.98.0 で修正されています。(CVE-2026-72924)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:22134-1 アドバイザリで言及されています。

    gh の変更:

    - 4 つのセキュリティ問題(GHSA-39wj-f2f4-978v、GHSA-4mq3-hpgx-9cx8、GHSA-qcwj-mr2r-2cx7、GHSA-wjmr-j3rp-mh2g)を修正するバージョン 2.102.0 に更新してください:

      * GH release/run/attestation のダウンロードおよびリポジトリ読み取りファイル --output が、シンボリックリンクを通じて意図しないファイルに書き込む可能性があります
      * GH 認証検証は、大文字小文字を区別せずに --source-ref 比較しました
      * gh 認証は、プレフィックスによってのみ一致した --signer-workflow を検証します
      * GH スキル検索が、GH スキルインストールにオプションを注入する可能性があります
      * デフォルトで、認証コードをクリップボードにコピーします(オプトアウトするには、gh config がクリップボードを無効に設定します)
      * gh repo garden コマンドおよびマルチアカウント移行を削除します
      * リポジトリクローン用の API SSH URL を使用します
      * 対話型作成中にリポジトリ名を検証
      * オーナーの大文字小文字の不一致によるリモートブランチの削除を修正します
      * gh パスを拡張に伝播
      * ghu_ トークンによるファイルの添付の許可
      * 引数のない gh repo set-default --unset を許可します
      * go-gh を 2.16.1 に、golang.org/x/crypto を 0.57.0 に、github.com/klauspost/compress を 1.20.1 に更新し、次に移動します 1.27.1
    - golang.org/x/net を 0.60.0 に更新し、繰り返される HTTP/2 初期ウィンドウの変更の過剰な CPU 消費を修正します(CVE-2026-78669、 bsc#1285291)。
    - Upstream が Go 1.27 に移動したため、golang(API) >= 1.27 が必要です。
    - 影響を受けません。ベンダーの依存関係は修正済みバージョンより上です:
      * CVE-2026-84445 (bsc#1278962):grpc が 1.83.2されました。で修正されました。 1.83.2
      * CVE-2026-84304 (bsc#1279208)、 CVE-2026-84303 (bsc#1279310):
        grpc が 1.83.2されました。で修正済みです。 1.83.1
      * CVE-2026-41178 (bsc#1276707):otel/baggage は 1.44.0、固定されています 1.44.0
      * CVE-2026-63209 (bsc#1283727):klauspost/compress は 1.20.1であり、次の修正を含んでいます。 1.18.7
      * CVE-2026-72924 (bsc#1276755):gh は修正済みバージョンの 2.98.0 より上
      * CVE-2026-59831 (bsc#1271215):gh は、影響を受ける最後のバージョンである 2.95.0 より上

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - GitHub CLI (gh) is GitHub's official command line tool. Versions 2.28.0 through 2.97.0 bind the local     listener created by gh codespace ports forward to all available network interfaces by default. While port     forwarding is active, a service in a Codespace can therefore become reachable through the user's non-     loopback local IP addresses by other hosts that can route to the user's machine. This behavior does not     change the GitHub-side visibility of the Codespaces port. Instead, it exposes the forwarded service     through a wildcard-bound listener on the user's local machine, even when the source Codespaces port     remains private. Exploitation requires a network-adjacent attacker to reach the victim's machine while     forwarding is active. This issue is fixed in version 2.98.0. (CVE-2026-72924)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:22134-1 advisory.

    Changes in gh:

    - Update to version 2.102.0, fixing four security issues       (GHSA-39wj-f2f4-978v, GHSA-4mq3-hpgx-9cx8, GHSA-qcwj-mr2r-2cx7,       GHSA-wjmr-j3rp-mh2g):

      * gh release/run/attestation download and repo read-file --output         could write to an unintended file through symbolic links
      * gh attestation verify compared --source-ref case-insensitively
      * gh attestation verify matched --signer-workflow only by prefix
      * gh skill search could inject options into gh skill install
      * Copy auth codes to the clipboard by default (gh config set         clipboard disabled to opt out)
      * Remove the gh repo garden command and the multi-account migration
      * Use API SSH URLs for repository clones
      * Validate repository names during interactive creation
      * Fix remote branch deletion on owner case mismatch
      * Propagate the gh path to extensions
      * Allow ghu_ tokens to attach files
      * Allow gh repo set-default --unset without an argument
      * Bump go-gh to 2.16.1, golang.org/x/crypto to 0.57.0,         github.com/klauspost/compress to 1.20.1 and Go to 1.27.1
    - Update golang.org/x/net to 0.60.0 to fix       excessive CPU consumption on repeated HTTP/2 initial window       changes (CVE-2026-78669, bsc#1285291).
    - Require golang(API) >= 1.27 as upstream moved to Go 1.27.
    - Not affected, vendored dependencies are above the fixed version:
      * CVE-2026-84445 (bsc#1278962): grpc is 1.83.2, fixed in 1.83.2
      * CVE-2026-84304 (bsc#1279208), CVE-2026-84303 (bsc#1279310):
        grpc is 1.83.2, fixed in 1.83.1
      * CVE-2026-41178 (bsc#1276707): otel/baggage is 1.44.0, fixed in         1.44.0
      * CVE-2026-63209 (bsc#1283727): klauspost/compress is 1.20.1,         contains the fix of 1.18.7
      * CVE-2026-72924 (bsc#1276755): gh is above 2.98.0, the fixed         version
      * CVE-2026-59831 (bsc#1271215): gh is above 2.95.0, the last         affected version

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
340741	Linux Distros 未修補弱點：CVE-2026-72924	Nessus	Misc.	2026/8/26	2026/8/31	low
340741	Linux Distros 未修补的漏洞：CVE-2026-72924	Nessus	Misc.	2026/8/26	2026/8/31	low
340741	Linux Distros のパッチ未適用の脆弱性: CVE-2026-72924	Nessus	Misc.	2026/8/26	2026/8/31	low
370417	openSUSE 16 セキュリティ更新 : gh (openSUSE-SU-2026:22134-1)	Nessus	SuSE Local Security Checks	2026/10/22	2026/10/22	high
340741	Linux Distros Unpatched Vulnerability : CVE-2026-72924	Nessus	Misc.	2026/8/26	2026/8/31	low
370417	openSUSE 16 Security Update : gh (openSUSE-SU-2026:22134-1)	Nessus	SuSE Local Security Checks	2026/10/22	2026/10/22	high

检测

插件搜索

low

low

low

high

low

high