There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - A flaw was found in KubeVirt's virt-handler component. This vulnerability allows an authenticated
    OpenShift user with edit permissions in a single namespace to exploit improper symlink validation when
    connecting to virtual machine console sockets. By replacing the console socket with a symlink to the
    host's container runtime (CRI-O) socket, an attacker can hijack virt-handler's privileged connection. This
    enables the attacker to access any Unix socket on the host, potentially leading to full control of the
    node and the entire cluster. (CVE-2026-7374)

リモートの SUSE Linux SLES15/SLES_SAP15 ホストには、SUSE-SU-2026:2077-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    kubevirt用のこの更新プログラムでは、以下の問題が修正されています:

    CVE-2026-7374:シンボリックリンクフォローの脆弱性を介した権限昇格とノードの侵害を修正しました(bsc#1265467)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:2401-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    kubevirt-1.6 用のこの更新は、次の問題を修正します

    バージョン 1.6.6 への更新は、さまざまな go 埋め込みセキュリティの問題を修正します:

    - CVE-2025-47911:golang.org/x/net/html:HTML ドキュメント解析時の二次複雑度を伴うさまざまなアルゴリズム(bsc#1251420)。
    - CVE-2025-47913:golang.org/x/crypto/ssh/agent:キーリストまたは署名リクエスト(bsc#1253559)への応答で予期しないメッセージタイプを受信した場合のクライアントプロセスの終了。
    - CVE-2025-47914:golang.org/x/crypto/ssh/agent:未検証のメッセージサイズにより、領域外読み取りによるパニックを引き起こす可能性があります(bsc#1254014)。
    - CVE-2025-58181:golang.org/x/crypto/ssh:無効な数のメカニズムにより、制限のないメモリ消費が引き起こされる可能性があります(bsc#1253935)。
    - CVE-2025-58190:golang.org/x/net/html:「html.特別に細工された入力を処理する際に、 ParseFragment」を引き起こす可能性があります(bsc#1251615)。
    - CVE-2026-7374:virt-handler:シンボリックリンクフォローの脆弱性を介した権限昇格およびノードの侵害(bsc#1265467)。
    - CVE-2026-33186:google.golang.org/grpc:HTTP/2 :p ath pseudo-header(bsc#1260234)の不適切な検証による承認バイパス。

    リリースノート: https://github.com/kubevirt/kubevirt/releases/tag/v1.6.6

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:2400-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 1.7.4 への更新は、さまざまな go 埋め込みセキュリティの問題を修正します:

    - CVE-2025-47911:golang.org/x/net/html:HTML ドキュメント解析時の二次複雑度を伴うさまざまなアルゴリズム(bsc#1251420)。
    - CVE-2025-47913:golang.org/x/crypto/ssh/agent:キーリストまたは署名リクエスト(bsc#1253559)への応答で予期しないメッセージタイプを受信した場合のクライアントプロセスの終了。
    - CVE-2025-47914:golang.org/x/crypto/ssh/agent:未検証のメッセージサイズにより、領域外読み取りによるパニックを引き起こす可能性があります(bsc#1254014)。
    - CVE-2025-58181:golang.org/x/crypto/ssh:無効な数のメカニズムにより、制限のないメモリ消費が引き起こされる可能性があります(bsc#1253935)。
    - CVE-2025-58190:golang.org/x/net/html:「html.特別に細工された入力を処理する際に、 ParseFragment」を引き起こす可能性があります(bsc#1251615)。
    - CVE-2026-7374:virt-handler:シンボリックリンクフォローの脆弱性を介した権限昇格およびノードの侵害(bsc#1265467)。
    - CVE-2026-33186:google.golang.org/grpc:HTTP/2 :p ath pseudo-header(bsc#1260234)の不適切な検証による承認バイパス。

    リリースノート https://github.com/kubevirt/kubevirt/releases/tag/v1.7.4

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2026:2077-1 advisory.

    This update for kubevirt fixes the following issue:

    CVE-2026-7374: Fixed privilege escalation and node compromise via symlink following vulnerability     (bsc#1265467)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:2401-1 advisory.

    This update for kubevirt-1.6 fixes the following issues

    Update to version 1.6.6, fixes various go embedded security issues:

    - CVE-2025-47911: golang.org/x/net/html: various algorithms with quadratic complexity when parsing HTML     documents       (bsc#1251420).
    - CVE-2025-47913: golang.org/x/crypto/ssh/agent: client process termination when receiving an unexpected     message type in       response to a key listing or signing request (bsc#1253559).
    - CVE-2025-47914: golang.org/x/crypto/ssh/agent: non validated message size can cause a panic due to an     out of bounds       read (bsc#1254014).
    - CVE-2025-58181: golang.org/x/crypto/ssh: invalidated number of mechanisms can cause unbounded memory     consumption       (bsc#1253935).
    - CVE-2025-58190: golang.org/x/net/html: excessive memory consumption by `html.ParseFragment` when     processing specially       crafted input (bsc#1251615).
    - CVE-2026-7374: virt-handler: Privilege escalation and node compromise via symlink following     vulnerability       (bsc#1265467).
    - CVE-2026-33186: google.golang.org/grpc: authorization bypass due to improper validation of the HTTP/2     :path pseudo-       header (bsc#1260234).

    Release notes: https://github.com/kubevirt/kubevirt/releases/tag/v1.6.6

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:2400-1 advisory.

    Update to version 1.7.4, fixes various go embedded security issues:

    - CVE-2025-47911: golang.org/x/net/html: various algorithms with quadratic complexity when parsing HTML     documents       (bsc#1251420).
    - CVE-2025-47913: golang.org/x/crypto/ssh/agent: client process termination when receiving an unexpected     message type in       response to a key listing or signing request (bsc#1253559).
    - CVE-2025-47914: golang.org/x/crypto/ssh/agent: non validated message size can cause a panic due to an     out of bounds       read (bsc#1254014).
    - CVE-2025-58181: golang.org/x/crypto/ssh: invalidated number of mechanisms can cause unbounded memory     consumption       (bsc#1253935).
    - CVE-2025-58190: golang.org/x/net/html: excessive memory consumption by `html.ParseFragment` when     processing specially       crafted input (bsc#1251615).
    - CVE-2026-7374: virt-handler: Privilege escalation and node compromise via symlink following     vulnerability       (bsc#1265467).
    - CVE-2026-33186: google.golang.org/grpc: authorization bypass due to improper validation of the HTTP/2     :path pseudo-       header (bsc#1260234).

    Release notes https://github.com/kubevirt/kubevirt/releases/tag/v1.7.4

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
444167	SCA: security update for kubevirt.io/kubevirt (GHSA-7jcp-v9w4-wjmg)	Tenable Self-Hosted Container Security	SCA Checks	2026/6/30	2026/7/2	critical
444167	SCA: security update for kubevirt.io/kubevirt (GHSA-7jcp-v9w4-wjmg)	Tenable Cloud Security	SCA Checks	2026/6/30	2026/7/2	critical
317664	SUSE SLES15 セキュリティ更新プログラム:kubevirt(SUSE-SU-2026:2077-1)	Nessus	SuSE Local Security Checks	2026/5/29	2026/5/29	critical
321680	SUSE SLES15 セキュリティ更新プログラム:kubevirt-1.6(SUSE-SU-2026:2401-1)	Nessus	SuSE Local Security Checks	2026/6/20	2026/6/20	medium
321638	SUSE SLES15 セキュリティ更新プログラム:kubevirt(SUSE-SU-2026:2400-1)	Nessus	SuSE Local Security Checks	2026/6/20	2026/6/20	medium
317664	SUSE SLES15 Security Update : kubevirt (SUSE-SU-2026:2077-1)	Nessus	SuSE Local Security Checks	2026/5/29	2026/5/29	critical
321680	SUSE SLES15 Security Update : kubevirt-1.6 (SUSE-SU-2026:2401-1)	Nessus	SuSE Local Security Checks	2026/6/20	2026/6/20	medium
321638	SUSE SLES15 Security Update : kubevirt (SUSE-SU-2026:2400-1)	Nessus	SuSE Local Security Checks	2026/6/20	2026/6/20	medium

偵測

搜尋 Plugin

critical

critical

critical

medium

medium

critical

medium

medium