Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Bytes 是用于处理字节的实用工具库。从版本 1.2.1 到 1.11.1之前的版本Bytes 容易受到 BytesMut::reserve 中整数溢出的影响。在 BytesMut::reserve 的唯一回收路径中如果条件 v_capacity >= new_cap + offset 使用未经检查的添加。当在发布版本中使用 new_cap + 偏移溢出时此情况可能会错误地通过从而导致 self.cap 设置为超过实际分配容量的值。后续 API 如 spade_capacity_mut() 会信任此损坏的上限并且可能创建越界切片从而导致 UB。在发布版本整数溢出封装中可观察到此行为而调试版本则因溢出检查而发生错误。已在版本 1.11.1 中修补此问题。(CVE-2026-25541)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Bytes 是用於處理位元組的公用程式程式庫。 1.2.1 版至 1.11.1之前的版本Bytes 容易受到 BytesMut::reserve 中的整數溢位影響。在 BytesMut::reserve 的唯一回收路徑中如果條件 v_容量 >= new_cap + offset 使用未經檢查的加法。當發行版本中的 new_cap + offset 使使用大小溢位時系統可能會錯誤地通過此條件進而導致將 self.cap 設定為超出實際配置容量的值。後續的 API (例如spare_容量_mut()) 會信任此損毀的端點值且可能建立超出邊界的配量進而導致 UB。此行為可在版本組建中觀察到 (整數溢位包裝)而除錯組建則因溢位檢查而發生錯誤。此問題已在 1.11.1 版中修正。(CVE-2026-25541)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Bytes は、bytes を操作するためのユーティリティライブラリです。バージョン 1.2.1 から 1.11.1より前の まで、Bytes は BytesMut::reserve の整数オーバーフローに対して脆弱です。BytesMut::reserve の一意のリクレイムパスで、v_capacity >= new_cap + offset という条件がチェックされていない追加を使用している場合。リリースビルドでnew_cap +オフセットオーバーフローが使用されるとき、この条件が誤って渡され、実際に割り当てられる容量を超える値にself.capが設定される可能性があります。Spare_capacity_mut() などのそれ以降の API はこの破損した cap 値を信頼し、領域外スライスを作成し、UB を引き起こす可能性があります。この動作はリリースビルド整数オーバーフローラップで観察可能で、デバッグビルドはオーバーフローチェックのためにパニックを引き起こします。この問題には、バージョン 1.11.1 でパッチが適用されています。(CVE-2026-25541)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21386-1 アドバイザリで言及されています。

    バージョン 5.10.0.git73.b97f772 に更新してください。

    セキュリティの問題を修正:

    - CVE-2026-41676:openssl:「Deriver:derive」および「PkeyCtxRef:derive」が OpenSSL 1.1.1 上のショートバッファをオーバーフローする可能性があります (bsc#1270175)。
    - CVE-2026-41677: openssl: オーバーサイズの長さを返すときの、PEM パスワードコールバックの領域外読み取り (bsc#1270555)。
    - CVE-2026-41678:openssl:「aes::unwrap_key()」での正しくない境界アサーションにより、OOB 書き込みを引き起こす可能性があります(bsc#1270651)。
    - CVE-2026-41681: openssl:「MdCtxRef::d igest_final()」は、長さチェックなしで過去の呼び出し元バッファを書き込みます (bsc#1270787)。
    - CVE-2026-41898:openssl:PSK およびクッキー生成トランポリンのコールバック返しの長さをチェックしないと、隣接したメモリがネットワークピアに漏洩する可能性があります(bsc#1270817)。
    - CVE-2026-42327: openssl: 非 UTF-8 の OCSP URL を含む証明書を処理する際の「X509Ref::ocsp_responders」における未定義動作 (bsc#1270483)。
    - CVE-2026-44662: openssl: AES キーラップ (パディングあり) での暗号化時のヒープバッファオーバーフロー (bsc#1270886)。
    - CVE-2026-45784:openssl: AES-KW-PAD 暗号用の「CipherCtxRef::cipher_update_inplace」での領域外書き込み (bsc#1270949)。
    - CVE-2026-25541:bytes:「BytesMut:reserve」での整数オーバーフローにより、定義されていない動作およびクラッシュが発生する可能性があります(bsc#1271348)。

    その他の更新およびバグ修正:

    - バージョン 5.10.0.git73.b97f772:
      * build(deps):とにかく 1.0.99 から 1.0.103 https://github.com/coreos/afterburn/pull/1284* へ更新します build(deps):libflate を 2.1.0 から 2.2.2 https://github.com/coreos/afterburn/pull/1283* へ更新します build(deps):openssl を 0.10.79 から 0.10.80 https://github.com/coreos/afterburn/pull/1277
    - バージョン 5.10.0.git70.9cc2a7b:
      * build(deps): openssl を 0.10.78 から 0.10.79 に更新
      * providers/hetzner:HETZNER_PUBLIC_IPV6 属性を追加します
      * providers/hetzner:ネットワーク構成のサポートを追加します
      * build(deps):rustls-webpki を 0.103.10 から 0.103.13
      * build(deps): openssl を 0.10.73 から 0.10.78 に更新
      * docs:AI コーディングアシスタントの AGENTS.md と CLAUDE.md を追加します
      * build(deps): rand を 0.9.2 から 0.9.4 に更新
      * opencode:プロバイダーの足場とリリースの自動化のためのスキルを追加します
      * ibmcloud-classic:欠落しているnetwork_idをフィクスチャに追加
      * kubevirt:静的ゲートウェイと DHCP による DNS をサポート
      * build(deps):rustls-webpki を 0.103.6 から 0.103.10
      * 修正(proxmoxve):各インターフェイスに対して DNS エントリを定義します
      * Makefile:ダウンロード'90-afterburn-authorized-keys-file.conf' for rpm ビルド
      * リポジトリテンプレートを同期します 
      * build(deps):バイトを 1.10.1 から 1.11.1
      * util/dhcp:clippy lints を修正
      * build(deps):アクション/チェックアウトを 4 から 6 へ更新します
      * build(deps): actions/upload-artifact を 4 から 5 にバージョンアップ
      * kubevirt:virtio_blk 用の modprobe。dracut プリロードを削除します
      * kubevirt:NoCloud ネットワーク構成サポートを追加します
      * kubevirt:構成ドライブのネットワークデータをサポート
      * kubevirt:proxmoxve 構造に従うようにプロバイダーをリファクタリングします
      * dracut:virtio_blk モジュールプリロードを afterburn-network-kargs サービスに追加します
      * docs:リリースノートを追加
      *貨物:アフターバーンリリース 5.10.0
    - バージョン 5.10.0:
      * docs/release-notes:リリースの更新 5.10.0
      * cargo:依存関係を更新します
      * microsoft/azure:serde-xml-rs Fedora compat の XML 属性エイリアスを追加
      * docs/release-notes:Azure SharedConfig XML 解析修正のためのエントリを追加します
      * microsoft/azure:XML 属性の SharedConfig 解析を修正
      * microsoft/azure:mock goalstate。テストでの SharedConfig 出力
      * プロバイダー/azure:証明書エンドポイントから IMDS に SSH キー取得を切り替えます
      * build(deps):ビルドグループを 8 つの更新で更新します
      * build(deps):スラブを 0.4.10 から 0.4.11
      * build(deps):アクション/チェックアウトを 4 から 5 に更新します
      * upcloud:UpCloud プロバイダーを実装します
      * build(deps):ビルドグループを 4 つの更新で更新します

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21558-1 アドバイザリで言及されています。

    ジトキシドの変化:

    - 0.56.0 への更新:
      * CVE-2026-40034 (boo#1266434)を修正:CommandForbiddenInModules 信頼チェックが gix_submodule::File::update() でバイパスされる可能性があります。これにより、細工された .gitmodules ファイルから任意のコマンドが実行される可能性がありました
      * .git/modules からのトラバーサルアウトおよび認証情報の漏洩を可能にしていたサブモジュール名の検証バイパスを修正します
      * リポジトリの外部から追跡および解析されているシンボリックリンクの .gitmodules ファイルを修正します
      * gix-pack におけるいくつかのサービス拒否ベクトルを修正します:チェックされていないインデックスパニック、および細工されたパックデータからの上限のない割り当て
      * curl トランスポートバックエンドによってリダイレクトされたホストに漏洩されている HTTP 認証情報を修正します
      * gix config show、gix config list、gix config fmt、gix free remote refs、gix free trust、gix dirwalk、gix tickets サブコマンドを追加します
      * コミットを作成するために、gix ステータス --untracked フラグと gix マージツリー --message を追加します
      * GIX 除外クエリは現在インデックス対応であり、レポートを報告しなくなり、追跡されるファイルの一致を無視し、git check-ignore に一致します
      * 最後のリモート URL だけでなく、構成されたリモート URL をすべて保存します
      * 浅い複製、相対ワークツリーリンクファイルのタグ refspecs によるフェッチと複製、緩い参照パスプレフィックス衝突を修正します
      * 木箱を Rust 2024 版に更新します
    - ベンダーの依存関係をリフレッシュします。このバージョンに対する残りのオープン CVE バグの状態を記録します。いずれの影響も受けません:
      * CVE-2026-25541 (boo#1274525):ベンダーのバイト数は現在 1.12.1 であり、 1.11.1 修正を上回っています
      * CVE-2025-22620 (boo#1236139):gix-worktree-state は 0.33.0であり、実行可能ファイルの誰でも書き込めるチェックアウトを修正した 0.17.0 をはるかに上回っています

    - 0.50.0 への更新:
      https://github.com/GitoxideLabs/gitoxide/compare/v0.42.0...v0.50.0を参照してください

    - 0.42.0 への更新:
      * gix diff ファイルの最初の「デバッグ」バージョンを追加
      * リビジョンとパスの revspecs を使用
      * CVE-2025-31130:衝突検出 SHA-1 ハッシュを使用 boo#1240872

    - バージョン 0.41.0 への更新:
      * gix blame -L start、end を追加
      * Git インストールに関連したパスを印刷するために gix env を追加。
      * 残りのサブコマンドを文書化します
      * 統計と追加のパフォーマンス情報のサポートを追加します。
      * gix blame を CLI に追加します。これにより、リポジトリ内の任意のファイルの非難の結果を確認できます。

    - バージョン 0.40.0 からの更新:
      * gix ログの最初の「デバッグ」バージョンを追加します。これは主に、gix の責任をよりよく理解することを目的としています。
      * gix merge tree|commit に --tree-favor を追加します。それがあれば、和解できない木の対立の場合にどちらの側を支持するかを決めることができます。
      * CVE-2025-22620:gix-worktree-state は、実行可能ファイルのチェックアウト時に 0777 権限を指定します(boo#1236139)

    - バージョン 0.39.0 への更新:
      新機能
      * gix マージコミットを追加 --debug
      * gix マージコミットを追加
      * git merge-tree と同様にツリーをマージするために gix マージツリーを追加します。

    - バージョン 0.38.0 への更新:
      新機能
      * GIX ワークツリーリスト付きワークツリーリスト表示のサポート
      * gix diff ツリーの最初の「デバッグ」バージョンを追加します。
      * 新しい gix cat コマンドを追加します。
      * git merge-file と類似する機能を持つ gix merge-file を追加します
      * cli バグ修正用の gix merge-base
      * gix のクリーン警告を調整し、ワークツリー修正のヘルプを助長します
      * -r/--repositories を明確化し、その他 --skip-hidden-repositories します
      * 時間から JIFF に切り替えます
      * 構成サポート情報のスタイルを統一

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのopenSUSE 16ホストには、openSUSE- SU-2026:21428-1アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    nm-configurator 用のこの更新は、次の問題を修正します

    バージョン 0.3.5 に更新してください。

    修正されたセキュリティ問題：

    - CVE-2026-25541:bytes:「BytesMut:reserve」での整数オーバーフローにより、定義されていない動作およびクラッシュが発生する可能性があります(bsc#1271392)。

    その他の更新およびバグ修正:

    - バージョン 0.3.5:
      * 「version」を v0.3.5 に更新します(#206)
      * 「clap」 4.5.53 を更新します(#205)
      * 「actions/checkout」を 6 へ更新(#204)
      * 「nmstate」を 2.2.55 に更新します(#203)
      * VLAN インターフェイスの名前変更 #198 問題を修正(#201)
      * 「serde」を 1.0.228 に更新します(#196)
      * 「とにかく」 1.0.100 へ更新します(#194)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3577-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-25541:bytes:「BytesMut:reserve」での整数オーバーフローにより、定義されていない動作およびクラッシュが発生する可能性があります(bsc#1274139)。
    - CVE-2026-41678:openssl:AES keywrap の不適切な境界アサーションにより、領域外書き込みが発生する可能性があります(bsc#1270642)。
    - CVE-2026-42327:openssl:非 UTF-8 OCSP URL を伴う証明書処理の際の検証の欠如により、未定義の動作が発生する可能性があります(bsc#1270527)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21560-1 アドバイザリで言及されています。

    kak-lsp の変更:

    - バージョン 21.0.2 への更新:
      * より古い Kakoune バージョンとの互換性を損なう回帰を修正します 2026.05.21
      * hare-lsp を使用して、Hare のデフォルト構成を追加します
      * 空のファイルなど、末尾の改行がないファイルを編集した後のハングを修正します
      * nix のデフォルト言語サーバーとして nil ではなく nixd を使用します
      * .editorconfig が insert_final_newline = false を設定する場合のバッファ同期の破損を修正します
    - ベンダーのレジストリをリフレッシュします。これに対する未公開の vendored-crate CVE の状態を記録します。このパッケージのいずれによる影響も受けません:
      * CVE-2026-25541 (boo#1274502):バイト数は 1.12.1 で、修正 1.11.1 上回っています
      * CVE-2025-3416 (boo#1242654):OpenSSL クレートは 0.10.81で、 0.10.72 修正より上位です。この更新の前にはすでに 0.10.80 されました。
      * CVE-2025-55159 (boo#1248048):slab は 0.4.12 であり、 0.4.11 修正を上回っています。影響を受けたのは 0.4.10 だけであり、このパッケージはそれを出荷したことはありません

    - バージョン 20.0.0 への更新:
      * v20.0.0
      * 変更ログを更新
      * tinymist ドキュメントの URL を修正
      * tinymist プレビュー構成キーを修正します。「previewFeature」は vscode プラグインに対してのみ機能します
      * ファイルパスの括弧をエンコードします
      * feat:swift/sourcekit-lsp サポート
      * Paal ?ye-Str?mme 著作権放棄
      * finaleol がない場合でもバッファ同期が確実に機能するようにします
      * workspace/executeCommand:無効な引数 JSON でパニックに陥りません
      * servers.kak:markdown-oxide ルートマーカーを更新します
      * インライン lsp-initial-goto-position
      * function_casts_as_integer警告を修正します
      * lsp-capabilities:古いデフォルトマッピングを削除
      * 変更ログ:新しい erlang デフォルトサーバー
      * 修正(ci/commit-new-release.sh):バージョン番号を補間します
      * erlang のデフォルト言語サーバーを変更
      * lsp-inlay-hint-apply-*:ヒントがない場合でのクラッシュを修正
      * インレイヒントテキスト編集サポートを追加します
      *新しいサイクルを開始する

    - バージョン 19.0.1 への更新:
      * v19.0.1
      * Hover:診断がない場合はプレフィックスを出力しない
      * 回帰修正のための変更ログ
      * --previous フラグを不適切に処理する lsp-find-error を修正します
      * ci/commit-new-release.sh:jj をサポート
      *新しいサイクルを開始する

    - バージョン 18.2.0 への更新:
      * v18.2.0
      * 変更ログを更新
      * SessionRenamed フックの誤解を招くデバッグログを削除します
      * *diagnostics* バッファを 1 行ごとに診断にします
      * test/gopls-dynamic-settings.sh:最新の gopls の修正
      * クリッピー
      * controller:ユーザーエラーをチェックする前にリクエスト全体を消費します
      * サポート vuejs を追加
      * 無効なテキスト編集範囲でのクラッシュを修正します
      * 初期化オプションおよび workspace/didChangeConfiguration を jdtls の期待通りに送信します
      * 貨物の更新
      * deranged による型推論エラーを修正します 0.4.1
      * ブレッドクラムのシンボル名のプレフィックスを修正します
      * 狂ったクレートでの変更破壊に対処
      * 再帰的なブレッドクラムの計算を単純化します
      * 言語固有の SymbolKind レンダリング
      * lsp-goto-document-symbol:シンボルの種類のサフィックスを削除
      *新しいサイクルを開始する

    - バージョン 18.1.3 への更新:
      * v18.1.3
      * [language.foo] が有効な場合は正しい言語 ID を使用します
      * 未使用の line-specs オプションを削除します
      * コードレンズライン仕様値の変数名の向上
      * lsp-object:サポートしないサーバーに documentSymbol を送信しません
      * stderr ログに言語サーバー名を含めます
      * PATH から rust-analyzer を使用します
      * ウィンドウ範囲使用時に lsp-rename didChange が失敗するのを回避
      * texlab 固有のリクエストを、それらをサポートするサーバーにのみ送信します
      * dart 言語サーバーコマンドを修正します
      * 終了ログメッセージに kak-lsp サーバー PID を追加
      * より多くの診断情報を複数行で報告
      * ホバーでサーバー名が偽造/欠落している回帰を修正
      * clippy lints に対処します
      * マジックシングルインスタンス設定をオーバーライドするためのコンフィグノブ
      * 取り消し:DiagnosticError の面に波線の下線を追加します
      *新しいサイクルを開始する


    - バージョン 18.1.2 への更新:
      * デフォルトでないフックからのエラーを削除します
      * JSX/TSX ファイルの languageId を修正します
      * 廃止に関する警告を控えます
      * DiagnosticError の顔に中線の下線を追加

    - バージョン 18.1.1 への更新:
      * 現在のところ、クラッシュレポートをオプションにします
      * readme のインストール手順を修正します
      * force-exit コードパスをより安全にします
      *抽出機能
      * 作り直し:バッファコンテンツロジックが過剰に読み取られないようにします
      * 過剰な進捗レポートに関するデバッグログをエディターに送信しません
      * test/clangd-invalid-utf8.sh を古い clangd と互換性を持たせます
      * 旧式の言語構成オプションが言語 ID を使用する際に発生するクラッシュを修正します
      * LAST_CLIENTを早めに設定
      * test/clangd-invalid-utf8.sh:現代の clang の修正
      * バイオームをCSSとGraphQLに追加
      * クラッシュ時に、現在のバッファの LSP フックを無効にします
      * sentry 統合を単純化します
      * サーバー再起動後に未保存ファイルのクラッシュを回避します
      * クラッシュレポートメッセージにコンテキストを追加
      * フォーマット済みのパニック情報とバックトレースをクラッシュレポートに含めます
      * sentry.io によるクラッシュレポート
      * デフォルトのパニックメッセージを少し威圧感をなくします
      * フック解析コードを一般化オプション変更
      * 取り消し:保存されていないファイルに対する偽造の textDocument/didOpen を修正
      * を取り消します。BufCreate の後に lsp_servers が設定されている場合は、必ず textDocument/didOpen を呼び出してください
      * バッファコンテンツロジックが過剰に読み取られることを回避します
      * sync コマンド中の <c-c> のクラッシュを修正します
      * BufCreate の後に lsp_servers が設定されている場合は、textDocument/didOpen を必ず呼び出すようにしてください
      * tailwindcss-language-server のコメント付き構成を追加
      * 保存されていないファイルに対する偽造の textDocument/didOpen を修正します
      * lsp-show-error 呼び出しのログ記録を停止します
      * lsp-workspace-symbol で送信されているガベージ languageId を修正します
      * エディターコマンドディスパッチコードをクリーンアップします
      * コマンド送信者タイプの名前を変更します
      * 非バッファ、非 ASCII ファイルにテキスト編集を適用する際の破損を修正します
      * インメモリデータ構造にテキスト編集を適用するための separate out 関数
      * clippy lints を適用します
      * 単体テストを更新します
      * エラー報告を統合
      * サーバー再起動後に欠落したコードレンズにエラーがない問題に対処
      * クライアント名のタイプ
      * エディターコマンドの送信を修正
      * EditorMeta::session の使用のほとんどを削除します
      * マルチセッションコードの痕跡を削除します
      * 旧式のcommand_fifo大胆に削除し、response_fifo処理をより堅牢にします
      * 不安定な test/gopls-goto-definition.sh を修正します
      * 未使用の関数を削除します
      * fifo ログに詳細を追加
      * 未使用のパラメーターを削除します
      * textDocument/didChange などの保留中の初期化リクエストに対して個別のフィールドを使用します
      * LSP が無効化されている時、同期リクエストがフックで使用される際のハングアップを修正します
      * lsp-code-actions-sync に送信されない lsp-did-change を修正します
      * lsp が無効化されているときに残留する同期状態を修正します
      * 使用されていない lsp-with-option コマンドを削除します
      * パニックバックトレースを 2 回印刷しないようにします
      * 最新リリースとチャットネットワーク用のバッジを追加
      * EPIPE で印刷中のスタックトレースを修正し、冗長なエラー出力を削除します
      *フィードバック/サポートチャネルをもう少し呼びかけます
      * サーバーをインストールするための Wiki ページへのリンクを停止します
      * jsx/tsx ファイルの javascriptreact/typescriptreact 言語 ID のみを設定します

    - バージョン 18.1.0 への更新:
      * tailwindcss の例で順序が混在するのを修正します
      * ShowMessage 通知で消去されないモードラインのベルを修正します
      * patttern の誤字を修正
      * markdown-oxide language-server を追加します
      * ruby-lsp language-server を追加します
      * lsp-do-send-sync での古い引用を修正します
      * RAW リクエスト用のログステートメントを追加し、EWOULDBLOCK/EAGAIN を処理します
      * %val{selection} の代わりに書き込みを使用してバッファコンテンツを送信
      * pykak スタイルの交互の fifos の代わりに、非ブロッキング fifo を使用します
      * clippy lint に対処します
      * macOS の回避策をバッファ同期に拡張します
      * language.foo.command フィールドがない場合に再び早期に失敗する
      * eex ファイルで elixir-ls も使用します
      * セッション状態ファイルがすでに存在する場合、起動に失敗する
      * セッションがすでに実行されている場合は、セッション状態を作成しません
      * kak-lsp デーモンが起動に失敗する場合のエラーをエスカレートします
      * セッションディレクトリの親をクリーンアップしない
      * lsp-enable が一度も呼び出されていない場合、KakEnd で kak-lsp を短時間起動しません
      * lsp-exit の誤字を修正します
      * 推奨マッピングの一貫性のない引用を修正します
      * 言語サーバーの終了が遅い場合にブロックしない
      * macOS で fifo が失われたことによるハングを回避します
      * 出力 --help スタイルを変更します
      * テスト/clangd-diagnostic-gutter.sh 薄れを修正します
      * macOS で python が見つからないテスト/実行を修正します
      * 不適切なテキスト編集アサーションを削除します
      * コメントアウトされたコードの中括弧も一致する必要があります
      * CSS の正しい検証設定は「css.validate = true」です
      * CSS、HTML、JSON オプションを追加、Haskell の static-ls を追加
      * macOS waitid() がゼロ化しない回避策si_signo
      * waitid() が不必要に呼び出されるのを修正します
      * vscode-html-language-server でカーソルを不適切に移動させるフォーマットを修正します
      * Rust バージョンを修正
      * 書式設定を有効にしない HTML/CSS 言語サーバーに対する回避策
      * validProperties の欠如による HTML/CSS 言語サーバーのクラッシュの回避策
      * 末尾の改行なしでテキスト編集を解釈する際のクラッシュを修正
      * デバッグログをクリーンアップします
      * Rust の依存関係を削除します 1.80
      * 言語サーバーコマンドが exec() に失敗したときにクラッシュを引き起こす回帰を修正します
      * SIGTERM を言語サーバーに送信せず、廃止された wait() を削除します
      * 初期化オプションの送信を簡素化
      * 再起動時にハングアップを引き起こす回帰を修正します
      * サーバー構成が初期化オプションとして送信される原因となる回帰を修正
      * kak -p をゾンビにする回帰を修正します
      * ほとんどのコメント付きデフォルト構成から set-option -add を削除します
      * 既存のサーバーが終了するまで待機するために lsp-start を取り消します
      * kak-lsp PID ファイル読み取りの競合状態を修正します
      * SIGKILL ではなく SIGTERM を送信して、不活性言語サーバーをシャットダウンします
      * 言語サーバーのシャットダウンを高速化します
      * セッションディレクトリが削除されるまで待機するための lsp-exit
      * 非同期リクエスト送信からシェル呼び出しを削除します
      * 終了時に fifo を排出し、Kakoune のブロックを解除します
      * 重要でない環境変数を削除します
      * 一時ディレクトリのクリーンアップロジックをリファクタリングします
      * lsp-start は既存のサーバーが終了するまで待機します
      * 起動後に PID ファイル作成を待ちます
      * fifo をセッションごとのディレクトリに移動します
      * 誤りのあるセミコロンを削除します
      * code-actions および highlight-references フックに対するシェルコールを削除します
      * フック定義を邪魔にならないように移動します
      * textDocument/didChange および textDocument/didOpen にも一時ファイルの使用を停止します
      * typst:デフォルト構成を追加します
      * モハマド・マッキの著作権放棄
      * ARM macOSの手動インストール手順を更新します

    - バージョン 18.0.3 への更新:
      * リリースの変更ログを更新
      * 特別なドキュメントブランチに対する CI 実行を無効にします
      * Scala Metals:Kakoune が絵文字の幅を処理できるようになるまで、Unicode アイコンをオフにします
      * リクエスト送信に単に fd 3 ではなく stdout を使用
      * 冗長な fifo 再作成を削除します
      * fifo に書き込むときの一時ファイルを省略
      * セッション名がダッシュで始まる場合のエスケープを修正します
      * ループ不変の set-option をループ外に移動します
      * window/showMessageRequest ID の逆シリアル化を修正します
      * lsp-disable:LSP modeline を解除
      * eslint の回避策を修正します
      * 言語キーがレガシー kak-lsp.toml で使用される場合のクラッシュを修正します
      * Julia LSP 構成:root_globsを移動
      * マイナー:Julia LSP 構成の誤字を修正
      * 貨物の更新
      * cargo clippy
      * lsp-selection-range でのクラッシュを修正します
      * root が絶対パスでない場合lsp_serversクラッシュの代わりにエラーを表示します
      * KakEnd 後の LSP リクエストをブロックし、不適切な構成の遅延を回避します
      * lsp-do-send:fifo を取得したら SIGINT もブロックします
      * README:事前構築バイナリセクションを更新
      * lsp-enable{,-window} が不意に混合される場合の状態遷移を修正します
      * lsp-if-no-servers からシェル呼び出しを削除します
      * 誤解を招く set-option -add lsp_server をデフォルトフックから削除します
      * lsp-object:無効なパラメーターでのクラッシュを修正し、docs を改善

    - バージョン 18.0.2 への更新:
      * v18.0.2
      * README:トラブルシューティングセクションへのリンク
      * テストでの古いコメントを修正します
      * 変更ログを更新
      * 情報ボックスにパニックを表示
      * Rust パニックを介してクラッシュする際に、コアダンプを生成します
      * lsp-definition:エラーメッセージのフォールバックを説明します
      * lsp-highlight-references でのクラッシュを修正します
      * 起動時に kak-lsp デーモンの PID を記録します
      * 冗長なエラーチェックを削除しました

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote openSUSE 16 host has a package installed that is affected by a vulnerability as referenced in the openSUSE- SU-2026:21428-1 advisory.

    This update for nm-configurator fixes the following issue

    Update to version 0.3.5.

    Security issue fixed:

    - CVE-2026-25541: bytes: integer overflow in `BytesMut:reserve` can lead to undefined behavior and crashes       (bsc#1271392).

    Other updates and bugfixes:

    - Version 0.3.5:
      * Bump `version` to v0.3.5 (#206)
      * Bump `clap` 4.5.53 (#205)
      * Bump `actions/checkout` to 6 (#204)
      * Bump `nmstate` to 2.2.55 (#203)
      * Fix for issue #198 VLAN interface renaming (#201)
      * Bump `serde` to 1.0.228 (#196)
      * Bump `anyhow` to 1.0.100 (#194)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:3577-1 advisory.

    - CVE-2026-25541: bytes: integer overflow in 'BytesMut:reserve' can lead to undefined behavior and crashes       (bsc#1274139).
    - CVE-2026-41678: openssl: incorrect bounds assertion in AES keywrap can lead to an out-of-bounds write     (bsc#1270642).
    - CVE-2026-42327: openssl: missing validation when processing certificates with non-UTF-8 OCSP URLs can     lead to       undefined behavior (bsc#1270527).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote openSUSE 16 host has a package installed that is affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21558-1 advisory.

    Changes in gitoxide:

    - Update to 0.56.0:
      * Fixes CVE-2026-40034 (boo#1266434): the CommandForbiddenInModules         trust check could be bypassed in gix_submodule::File::update(),         which allowed arbitrary command execution from a crafted         .gitmodules file
      * Fixes a submodule name validation bypass that allowed traversal         out of .git/modules and disclosure of credentials
      * Fixes symlinked .gitmodules files being followed and parsed from         outside the repository
      * Fixes several denial-of-service vectors in gix-pack: unchecked         indexing panics and uncapped allocations from crafted pack data
      * Fixes HTTP credentials being leaked to the redirected host by the         curl transport backend
      * Add the gix config show, gix config list, gix config fmt,         gix free remote refs, gix free trust, gix dirwalk and gix tix         subcommands
      * Add a gix status --untracked flag and gix merge tree --message         for creating commits
      * gix exclude query is now index-aware and no longer reports ignore         matches for tracked files, matching git check-ignore
      * Preserve all configured remote URLs rather than only the last one
      * Fix fetching and cloning with tag refspecs in shallow clones,         relative worktree linking files and loose ref path-prefix         collisions
      * Update the crates to the Rust 2024 edition
    - Refresh the vendored dependencies. Recording the state of the       remaining open CVE bugs against this version, none of which it is       affected by:
      * CVE-2026-25541 (boo#1274525): the vendored bytes is now 1.12.1,         above the 1.11.1 fix
      * CVE-2025-22620 (boo#1236139): gix-worktree-state is 0.33.0, far         above the 0.17.0 that fixed the world-writable checkout of         executable files

    - update to 0.50.0:
      see https://github.com/GitoxideLabs/gitoxide/compare/v0.42.0...v0.50.0

    - update to 0.42.0:
      * add first 'debug' version of gix diff file
      * use revspecs for revision and path
      * CVE-2025-31130: use collision-detecting SHA-1 hash boo#1240872

    - Update to version 0.41.0:
      * add gix blame -L start,end
      * add gix env to print paths relevant to the Git installation.
      * Document the remaining subcommands
      * Add support for statistics and additional performance         information.
      * add gix blame to the CLI. That way it's possible to see the         blame result of any file in the repository.

    - Updates from version 0.40.0:
      * add first 'debug' version of gix log. It's primarily meant to         better understand gix blame.
      * add --tree-favor to gix merge tree|commit. With it one can         decide which side to favor in case of irreconcilable         tree-conflicts.
      * CVE-2025-22620: gix-worktree-state specifies 0777 permissions         when checking out executable files (boo#1236139)

    - Update to version 0.39.0:
      New Features
      * add gix merge commit --debug
      * add gix merge commits
      * add gix merge tree to merge trees similarly to git merge-tree.

    - Update to version 0.38.0:
      New Features
      * support for listing worktrees with gix worktree list
      * add first 'debug' version of gix diff tree.
      * add new gix cat command.
      * add gix merge-file with similar features as git merge-file
      * gix merge-base for the CLI       Bug Fixes
      * Adjust gix clean warning and help for worktree fix
      * Clarify -r/--repositories and --skip-hidden-repositories       Other
      * switch from time to jiff
      * Unify style in config support info

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Bytes is a utility library for working with bytes. From version 1.2.1 to before 1.11.1, Bytes is     vulnerable to integer overflow in BytesMut::reserve. In the unique reclaim path of BytesMut::reserve, if     the condition v_capacity >= new_cap + offset uses an unchecked addition. When new_cap + offset overflows     usize in release builds, this condition may incorrectly pass, causing self.cap to be set to a value that     exceeds the actual allocated capacity. Subsequent APIs such as spare_capacity_mut() then trust this     corrupted cap value and may create out-of-bounds slices, leading to UB. This behavior is observable in     release builds (integer overflow wraps), whereas debug builds panic due to overflow checks. This issue has     been patched in version 1.11.1. (CVE-2026-25541)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21386-1 advisory.

    Update to version 5.10.0.git73.b97f772.

    Security issues fixed:

    - CVE-2026-41676: openssl: `Deriver:derive` and `PkeyCtxRef:derive` can overflow short buffers on OpenSSL     1.1.1       (bsc#1270175).
    - CVE-2026-41677: openssl: out-of-bounds read in PEM password callback when returning an oversized length       (bsc#1270555).
    - CVE-2026-41678: openssl: incorrect bounds assertion in `aes::unwrap_key()` can lead to OOB write     (bsc#1270651).
    - CVE-2026-41681: openssl: `MdCtxRef::digest_final()` writes past caller buffer with no length check     (bsc#1270787).
    - CVE-2026-41898: openssl: unchecked callback-returned length in PSK and cookie generate trampolines can     leak adjacent       memory to network peers (bsc#1270817).
    - CVE-2026-42327: openssl: undefined behavior in `X509Ref::ocsp_responders` when processing certificates     with non-UTF-8       OCSP URLs (bsc#1270483).
    - CVE-2026-44662: openssl: heap buffer overflow when encrypting with AES key-wrap-with-padding     (bsc#1270886).
    - CVE-2026-45784: openssl: out-of-bounds write in `CipherCtxRef::cipher_update_inplace` for AES-KW-PAD     ciphers       (bsc#1270949).
    - CVE-2026-25541: bytes: integer overflow in `BytesMut:reserve` can lead to undefined behavior and crashes       (bsc#1271348).

    Other updates and bugfixes:

    - Version 5.10.0.git73.b97f772:
      * build(deps): bump anyhow from 1.0.99 to 1.0.103         https://github.com/coreos/afterburn/pull/1284
      * build(deps): bump libflate from 2.1.0 to 2.2.2         https://github.com/coreos/afterburn/pull/1283
      * build(deps): bump openssl from 0.10.79 to 0.10.80         https://github.com/coreos/afterburn/pull/1277
    - Version 5.10.0.git70.9cc2a7b:
      * build(deps): bump openssl from 0.10.78 to 0.10.79
      * providers/hetzner: Add the HETZNER_PUBLIC_IPV6 attribute
      * providers/hetzner: Add support for network configuration
      * build(deps): bump rustls-webpki from 0.103.10 to 0.103.13
      * build(deps): bump openssl from 0.10.73 to 0.10.78
      * docs: Add AGENTS.md and CLAUDE.md for AI coding assistants
      * build(deps): bump rand from 0.9.2 to 0.9.4
      * opencode: add skills for provider scaffolding and release automation
      * ibmcloud-classic: Add missing network_id to fixture
      * kubevirt: Support static gateway and DNS with DHCP
      * build(deps): bump rustls-webpki from 0.103.6 to 0.103.10
      * fix(proxmoxve): Define DNS entries for every interface
      * Makefile: download `90-afterburn-authorized-keys-file.conf` for rpm building
      * Sync repo templates 
      * build(deps): bump bytes from 1.10.1 to 1.11.1
      * util/dhcp: Fix clippy lints
      * build(deps): bump actions/checkout from 4 to 6
      * build(deps): bump actions/upload-artifact from 4 to 5
      * kubevirt: modprobe for virtio_blk; remove dracut preload
      * kubevirt: Add NoCloud network configuration support
      * kubevirt: Support config drive network data
      * kubevirt: Refactor the provider to follow the proxmoxve structure
      * dracut: Add virtio_blk module preload to afterburn-network-kargs service
      * docs: Add release notes
      * cargo: Afterburn release 5.10.0
    - Version 5.10.0:
      * docs/release-notes: update for release 5.10.0
      * cargo: update dependencies
      * microsoft/azure: Add XML attribute alias for serde-xml-rs Fedora compat
      * docs/release-notes: Add entry for Azure SharedConfig XML parsing fix
      * microsoft/azure: Fix SharedConfig parsing of XML attributes
      * microsoft/azure: Mock goalstate.SharedConfig output in tests
      * providers/azure: switch SSH key retrieval from certs endpoint to IMDS
      * build(deps): bump the build group with 8 updates
      * build(deps): bump slab from 0.4.10 to 0.4.11
      * build(deps): bump actions/checkout from 4 to 5
      * upcloud: implement UpCloud provider
      * build(deps): bump the build group with 4 updates

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote openSUSE 16 host has a package installed that is affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21560-1 advisory.

    Changes in kak-lsp:

    - Update to version 21.0.2:
      * Fix a regression that broke compatibility with Kakoune versions         older than 2026.05.21
      * Add a default configuration for Hare, using hare-lsp
      * Fix hangs after editing a file without a trailing newline, such         as an empty file
      * Use nixd instead of nil as the default language server for nix
      * Fix buffer-sync corruption when .editorconfig sets         insert_final_newline = false
    - Refresh the vendored registry. Recording the state of the open       vendored-crate CVEs against it, none of which this package is       affected by:
      * CVE-2026-25541 (boo#1274502): bytes is 1.12.1, above the 1.11.1         fix
      * CVE-2025-3416 (boo#1242654): the openssl crate is 0.10.81, above         the 0.10.72 fix; it was already 0.10.80 before this update
      * CVE-2025-55159 (boo#1248048): slab is 0.4.12, above the 0.4.11         fix; only 0.4.10 was ever affected and this package never         shipped it

    - Update to version 20.0.0:
      * v20.0.0
      * Update changelog
      * Fix tinymist documentation URL
      * Fix tinymist preview config key. `previewFeature` only works for the vscode plugin
      * Encode brackets for file paths
      * feat: swift/sourcekit-lsp support
      * Paal ?ye-Str?mme Copyright Waiver
      * Make sure buffer synchronization works even when finaleol is missing
      * workspace/executeCommand: don't panic on invalid args JSON
      * servers.kak: update markdown-oxide root markers
      * Inline lsp-initial-goto-position
      * Fix function_casts_as_integer warning
      * lsp-capabilities: remove stale default mappings
      * changelog new erlang default server
      * fix(ci/commit-new-release.sh): interpolate version number
      * Change default language server for erlang
      * lsp-inlay-hint-apply-*: fix crash when no hints avail
      * Add inlay hint textedit support
      * start new cycle

    - Update to version 19.0.1:
      * v19.0.1
      * Don't print Hover: prefix if there are no diagnostics
      * Changelog for regression fix
      * Fix lsp-find-error incorrectly handling --previous flag
      * ci/commit-new-release.sh: support jj
      * start new cycle

    - Update to version 18.2.0:
      * v18.2.0
      * Update changelog
      * Remove misleading debug log in SessionRenamed hook
      * Make *diagnostics* buffer one-line-per diagnostics
      * test/gopls-dynamic-settings.sh: fix for recent gopls
      * clippy
      * controller: consume entire request before checking for user errors
      * Add support vuejs
      * Fix crash on invalid text edit ranges
      * Send initializationOptions and workspace/didChangeConfiguration as expected by jdtls
      * cargo update
      * Fix type inference errors with deranged 0.4.1
      * Fix symbol name prefix for breadcrumbs
      * Work around breaking change in deranged crate
      * Simplify recursive breadcrumbs calculation
      * Language-specific SymbolKind rendering
      * lsp-goto-document-symbol: remove symbol kind suffix
      * start new cycle

    - Update to version 18.1.3:
      * v18.1.3
      * Use the right language ID when [language.foo] is in effect
      * Remove unused line-specs option
      * Better variable name for code lens line-specs value
      * lsp-object: don't send documentSymbol to servers that don't support it
      * Include language server name in stderr logs
      * Use rust-analyzer from PATH
      * Work around lsp-rename didChange failing when using window scope
      * Send texlab-specific requests only to servers that support them
      * Fix dart language server command
      * Add kak-lsp server PID to the closing log message
      * Report more diagnostics information, in multiple lines
      * Fix regression causing spurious/missing server name in hover
      * Address clippy lints
      * Config knob to override magic single-instance setting
      * Back out Add curly underline to DiagnosticError face
      * start new cycle


    - Update to version 18.1.2:
      * Silence errors from non-default hooks
      * Fix languageId for JSX/TSX files
      * Silence deprecation warning
      * Add curly underline to DiagnosticError face

    - Update to version 18.1.1:
      * Make crash reporting optional for now
      * Touch up installation instructions in readme
      * Make force-exit code paths safer
      * Extract function
      * Rework Prevent buffer content logic from reading to much
      * Don't send debug log about excessive progress reports to editor
      * Make test/clangd-invalid-utf8.sh compatible with older clangd
      * Fix crash when legacy language config option uses language IDs
      * Set LAST_CLIENT earlier
      * test/clangd-invalid-utf8.sh: fix for modern clang
      * Add biome to CSS and GraphQL
      * On crash, disable LSP hooks in current buffer
      * Simplify sentry integration
      * Work around crash on unsaved files after server restart
      * Add context to crash report message
      * Include formatted panic info and backtrace in crash report
      * Crash reporting via sentry.io
      * Make the default panic message a little less intimidating
      * Generalize option change hook parsing code
      * Back out Fix fake textDocument/didOpen for unsaved files
      * Back out Make sure to call textDocument/didOpen when lsp_servers is set after BufCreate
      * Prevent buffer content logic from reading to much
      * Fix crash on <c-c> during -sync command
      * Make sure to call textDocument/didOpen when lsp_servers is set after BufCreate
      * Add commented config for tailwindcss-language-server
      * Fix fake textDocument/didOpen for unsaved files
      * Stop logging the lsp-show-error call
      * Fix garbage languageId being sent on lsp-workspace-symbol
      * Clean up editor command dispatch code
      * Rename command sender type
      * Fix corruption applying text edits to non-buffer, non-ASCII files
      * Separate out function for applying text edits to in-memory data structure
      * Apply clippy lints
      * Update unit tests
      * Consolidate error reporting
      * Work around missing error on missing code lens after server restart
      * Type for client name
      * Rework editor-command sending
      * Remove most uses of EditorMeta::session
      * Remove vestiges of multi-session code
      * Bravely remove obsolete command_fifo, make response_fifo handling more robust
      * Fix flaky test/gopls-goto-definition.sh
      * Remove unused function
      * Add more details to fifo log
      * Remove unused parameter
      * Use a separate field for requests pending initialization resp. textDocument/didChange
      * Fix hang when sync request is used in hook when LSP is disabled
      * Fix lsp-did-change not being sent for lsp-code-actions-sync
      * Fix lingering sync state when lsp is disabled
      * Remove unused lsp-with-option command
      * Stop printing panic backtrace twice
      * Add badges for latest release and chat networks
      * Fix stacktrace being printed on EPIPE, remove redundant error output
      * Call out feedback/support channels a bit more
      * Stop linking to the Wiki page for installing servers
      * Only set javascriptreact/typescriptreact language ID for jsx/tsx files

    - Update to version 18.1.0:
      * Fix mixed-up order in tailwindcss example
      * Fix bell in modeline not being cleared on ShowMessage notifications
      * Fix patttern typo
      * Add markdown-oxide language-server
      * Add ruby-lsp language-server
      * Fix stale quoting in lsp-do-send-sync
      * Add log statements for raw request, handle EWOULDBLOCK/EAGAIN
      * Use write instead of %val{selection} to send buffer contents
      * Use a nonblocking fifo instead of pykak-style alternating fifos
      * Address clippy lint
      * Extend macOS workarounds to buffer synchronization
      * Fail early again on missing language.foo.command field
      * Also use elixir-ls on eex files
      * Fail startup if session state files already exists
      * Don't create session state if session is already running
      * Escalate failure if kak-lsp daemon fails to start
      * Don't clean up parent of session directories
      * Do not briefly start kak-lsp on KakEnd if lsp-enable has never been called
      * Fix typo in lsp-exit
      * Rectify inconsistent quoting in recommended mappings
      * Don't block when language servers are slow to exit
      * Work around hang due to lost fifo on macOS
      * Restyle --help output
      * Fix test/clangd-diagnostic-gutter.sh flakiness
      * Fix test/run not finding python on macOS
      * Remove bad text edit assertion
      * Braces in commented out code must match too
      * The correct validation setting for CSS is `css.validate = true`
      * Add CSS, HTML and JSON options, add Haskell's static-ls
      * Workaround macOS waitid() not zeroing si_signo
      * Fix waitid() being called unnecessarily
      * Fix formatting spuriously moving cursor with vscode-html-language-server
      * Fix Rust version
      * Workaround HTML/CSS language servers not enabling formatting
      * Workaround HTML/CSS language server crashing due to missing validProperties
      * Fix crash interpreting text edit without trailing newline
      * Clean up a debug log
      * Remove dependency on Rust 1.80
      * Fix regression causing crash when language server command fails exec()
      * Don't send SIGTERM to language server, remove obsolete wait()
      * Simplify sending of initialization options
      * Fix regression causing hangs on restart
      * Fix regression causing server configuration to be sent as initialization option
      * Fix regression causing kak -p to become a zombie
      * Remove set-option -add from most commented default configs
      * Back out lsp-start to wait until existing server has exited
      * Fix race conditions reading kak-lsp PID file
      * Send SIGTERM, not SIGKILL to shut down inert language server
      * Speed up language server shutdown
      * lsp-exit to wait until the session directory is removed
      * Remove shell calls from async request sending
      * Drain fifo on exit to unblock Kakoune
      * Remove unnecssary environment variable
      * Refactor temporary directory cleanup logic
      * lsp-start to wait until existing server has exited
      * Wait for PID file creation after start
      * Move fifo into a per-session directory
      * Remove errant semicolon
      * Remove shell calls for code-actions and highlight-references hooks
      * Move hook definition out of the way
      * Stop using temporary file also for textDocument/didChange and textDocument/didOpen
      * typst: add default configuration
      * Mohamad Makki Copyright Waiver
      * Update manual installation instructions for ARM macOS

    - Update to version 18.0.3:
      * Update changelog for release
      * Disable CI runs for a special docs branch
      * Scala Metals: turn off Unicode icons until Kakoune can handle emoji width
      * Simply use stdout instead of fd 3 for request sending
      * Remove redundant fifo re-creation
      * Elide temporary file when writing to fifo
      * Fix escaping if session name starts with a dash
      * Move loop-invariant set-option out of the loop
      * Fix window/showMessageRequest ID deserialization
      * lsp-disable: unset LSP modeline
      * Fix eslint workaround
      * Fix crash when language key is used in legacy kak-lsp.toml
      * julia lsp configuration: move root_globs
      * minor: fix typo in julia lsp config
      * cargo update
      * cargo clippy
      * Fix crash in lsp-selection-range
      * Show error instead of crashing if lsp_servers root is not an absolute path
      * Block LSP requests after KakEnd to work around delay on bad config
      * lsp-do-send: also block SIGINT once we have acquired the fifo
      * README: update Pre-built binaries section
      * Fix state transition when lsp-enable{,-window} are accidentally mixed
      * Remove shell call from lsp-if-no-servers
      * Remove misleading set-option -add lsp_server from default hooks
      * lsp-object: fix crash on invalid param, improve docs

    - Update to version 18.0.2:
      * v18.0.2
      * README: link to troubleshooting section
      * Fix stale comment in test
      * Update changelog
      * Show panics in an info box
      * Generate a core dump when crashing via a Rust panic
      * lsp-definition: explain fallback in error message
      * Fix crash in lsp-highlight-references
      * Log kak-lsp daemon PID on startup
      * Removed redundant error check

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
297794	Linux Distros 未修补的漏洞：CVE-2026-25541	Nessus	Misc.	2026/2/4	2026/8/1	medium
297794	Linux Distros 未修補的弱點：CVE-2026-25541	Nessus	Misc.	2026/2/4	2026/8/1	medium
297794	Linux Distros のパッチ未適用の脆弱性: CVE-2026-25541	Nessus	Misc.	2026/2/4	2026/8/1	medium
329301	openSUSE 16 セキュリティ更新:afterburn(openSUSE-SU-2026:21386-1)	Nessus	SuSE Local Security Checks	2026/7/24	2026/7/24	critical
335081	openSUSE 16 セキュリティ更新:gitoxide(openSUSE-SU-2026:21558-1)	Nessus	SuSE Local Security Checks	2026/8/13	2026/8/13	high
329721	openSUSE 16 セキュリティ更新:nm-configurator(openSUSE-SU-2026:21428-1)	Nessus	SuSE Local Security Checks	2026/7/25	2026/7/25	medium
335069	SUSE SLES15 セキュリティ更新: snpguest (SUSE-SU-2026:3577-1)	Nessus	SuSE Local Security Checks	2026/8/13	2026/8/13	critical
335077	openSUSE 16 セキュリティ更新:kak-ssp(openSUSE-SU-2026:21560-1)	Nessus	SuSE Local Security Checks	2026/8/13	2026/8/13	medium
329721	openSUSE 16 Security Update : nm-configurator (openSUSE-SU-2026:21428-1)	Nessus	SuSE Local Security Checks	2026/7/25	2026/7/25	medium
335069	SUSE SLES15 Security Update : snpguest (SUSE-SU-2026:3577-1)	Nessus	SuSE Local Security Checks	2026/8/13	2026/8/13	critical
335081	openSUSE 16 Security Update : gitoxide (openSUSE-SU-2026:21558-1)	Nessus	SuSE Local Security Checks	2026/8/13	2026/8/13	high
297794	Linux Distros Unpatched Vulnerability : CVE-2026-25541	Nessus	Misc.	2026/2/4	2026/8/1	medium
329301	openSUSE 16 Security Update : afterburn (openSUSE-SU-2026:21386-1)	Nessus	SuSE Local Security Checks	2026/7/24	2026/7/24	critical
335077	openSUSE 16 Security Update : kak-lsp (openSUSE-SU-2026:21560-1)	Nessus	SuSE Local Security Checks	2026/8/13	2026/8/13	medium

偵測

搜尋 Plugin

medium

medium

medium

critical

high

medium

critical

medium

medium

critical

high

medium

critical

medium