Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Gitoxide gix-pack 之前 0.75.0 包含一個拒絕服務弱點，允許惡意遠端透過傳送特製的精簡包OFS_DELTA項目來使擷取作業崩潰。攻擊者可以使用參照現有物件的REF_DELTA提供精簡套件，後面接著base_distance超過 pack_offset 的OFS_DELTA，從而觸發 LookupRefDeltaObjectsIter 中的錯誤，從而中止擷取過程。
    (CVE-2026-109350)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 0.75.0 的 Gitoxide gix-pack 包含一个拒绝服务漏洞，允许恶意远程处理者通过发送构建的瘦包OFS_DELTA条目来导致提取操作崩溃。攻击者可提供包含引用现有对象的REF_DELTA后跟base_distance超过 pack_offset 的OFS_DELTA的精简包，从而在 LookupRefDeltaObjectsIter 中触发错误，从而中止提取进程。
    (CVE-2026-109350)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:22130-1 アドバイザリで言及されています。

    grok-build の変更:

    - CVE-2026-109349:gix-pack pack バージョン 3 のヘッダーアサーションエラー(boo#1285155)
    - CVE-2026-109350:gix-pack ofs-delta ベース距離処理の欠陥(boo#1285155)
    - CVE-2026-109351:gix-pack ヘッダーの object-count のサービス拒否(boo#1285155)
    - ベンダーの Rust 依存関係をリフレッシュします(gix 0.83.0 -> 0.88.0、gix-pack 0.70.0 -> 0.75.0、gix-status 0.30.0 -> 0.35.0);
      再監査されたライセンス (出荷グラフでは 913 個の外部クレート、1247 個がベンダー付き)。ライセンスセット変更なし
    - xai-fast-worktree を gix 0.88 API に適合させます(コンテキストバインド、from_bstr署名)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:22204-1 アドバイザリで言及されています。

    stgit での変更:

    - バージョン 2.7.0 への更新:
      * 明確なコマンドの短縮形を許可し、「stgit.infer-commands」でオプトインします。
      * 日付の git おおよそのスペルを受け入れます、たとえば 2 日前と @<epoch>; の相対日付は、現地のタイムゾーンに固定されるようになりました。
      * 「stgit.autoimerge」で「stg push」に対して「git mergetool」を実行します。
      * 「stg branch --create」のブランチ名として @ を拒否します。
      * gix を 0.89 に、MSRV を 1.88 に更新。
      * CVE-2026-91986:細工された git URL パス経由の git-daemon 接続リクエストへの gix-transport CR/LF/NUL インジェクション(boo#1281742)。
      * CVE-2026-109349、 CVE-2026-109350、 CVE-2026-109351:
        Pack バージョン 3 ヘッダー、OFS-Delta Base Distance、Pack Header Object Count による Gix-Pack のサービス拒否(boo#1285176)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 0.75.0 より前の Gitoxide gix-pack には、サービス拒否の脆弱性が含まれています。これにより、悪意のあるリモート攻撃者が、細工されたシンパックOFS_DELTAエントリを送信することにより、フェッチ操作をクラッシュさせる可能性があります。攻撃者が、既存のオブジェクトを参照し、その後にbase_distanceがpack_offsetを超えるOFS_DELTAが続くREF_DELTAでシンパックを供給し、LookupRefDeltaObjectsIter でパニックを引き起こしてフェッチプロセスを中止させる可能性があります。
    (CVE-2026-109350)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Gitoxide gix-pack before 0.75.0 contains a denial of service vulnerability that allows malicious remotes     to crash fetch operations by sending crafted thin-pack OFS_DELTA entries. Attackers can serve a thin pack     with a REF_DELTA referencing an existing object followed by an OFS_DELTA whose base_distance exceeds     pack_offset, triggering a panic in LookupRefDeltaObjectsIter that aborts the fetch process.
    (CVE-2026-109350)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:22204-1 advisory.

    Changes in stgit:

    - Update to version 2.7.0:
      * Allow unambiguous command shorthands, opt-in with         `stgit.infer-commands`.
      * Accept git approxidate spellings for dates, e.g. 2 days ago         and @<epoch>; relative dates are now anchored in the local         time zone.
      * Run `git mergetool` for `stg push` with `stgit.autoimerge`.
      * Reject @ as a branch name for `stg branch --create`.
      * Bump gix to 0.89 and MSRV to 1.88.
      * CVE-2026-91986: gix-transport CR/LF/NUL injection into         git-daemon connect request via crafted git URL path         (boo#1281742).
      * CVE-2026-109349, CVE-2026-109350, CVE-2026-109351:
        gix-pack denial of service via pack version 3 header,         ofs-delta base distance and pack header object count         (boo#1285176).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:22130-1 advisory.

    Changes in grok-build:

    - CVE-2026-109349: gix-pack pack version 3 header assertion       failure (boo#1285155)
    - CVE-2026-109350: gix-pack ofs-delta base-distance handling       flaw (boo#1285155)
    - CVE-2026-109351: gix-pack header object-count denial of       service (boo#1285155)
    - Refresh vendored Rust dependencies (gix 0.83.0 -> 0.88.0,       gix-pack 0.70.0 -> 0.75.0, gix-status 0.30.0 -> 0.35.0);
      re-audited licences (913 external crates in the shipped       graph, 1247 vendored); licence set unchanged
    - adapt xai-fast-worktree to the gix 0.88 API (anyhow Context bound, from_bstr signature)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
369472	Linux Distros 未修補弱點：CVE-2026-109350	Nessus	Misc.	2026/10/21	2026/10/22	high
369472	Linux Distros 未修补的漏洞：CVE-2026-109350	Nessus	Misc.	2026/10/21	2026/10/22	high
370418	openSUSE 16:grok-build / grok-build-bash-completion / etc(openSUSE-SU-2026:22130-1)	Nessus	SuSE Local Security Checks	2026/10/22	2026/10/27	high
374759	openSUSE 16:stgit / stgit-bash-completion / stgit-emacs / stgit-fish-completion / etc(openSUSE-SU-2026:22204-1)	Nessus	SuSE Local Security Checks	2026/11/1	2026/11/1	high
369472	Linux Distros のパッチ未適用の脆弱性: CVE-2026-109350	Nessus	Misc.	2026/10/21	2026/10/22	high
369472	Linux Distros Unpatched Vulnerability : CVE-2026-109350	Nessus	Misc.	2026/10/21	2026/10/22	high
374759	openSUSE 16: stgit / stgit-bash-completion / stgit-emacs / stgit-fish-completion / etc (openSUSE-SU-2026:22204-1)	Nessus	SuSE Local Security Checks	2026/11/1	2026/11/1	high
370418	openSUSE 16: grok-build / grok-build-bash-completion / etc (openSUSE-SU-2026:22130-1)	Nessus	SuSE Local Security Checks	2026/10/22	2026/10/27	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high