Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - GitHub CLI （gh） 是 GitHub 的官方命令行工具。從 2.10.02.95.0到 ，使用 gh codespace jupyter 連線到惡意 Codespace 可以允許命令執行，因為命令會開啟 Codespace 內進程所提供的 JupyterLab URL，而不需要驗證它是回送HTTP或 HTTPS 位址，允許將特製的 vscode:// 或 vscode-insiders：// URL 傳遞給 VS Code。2.96.0 版已修正此問題。(CVE-2026-59831)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GitHub CLI （gh） 是 GitHub 的官方命令行工具。通过 2.10.02.95.0连接到具有 gh codespace jupyter 的恶意 Codespace 可以允许命令执行，因为该命令打开 Codespace 内进程提供的 JupyterLab URL，而没有验证其是否为环回 HTTP 或 HTTPS 地址，从而允许将构建的 vscode:// 或 vscode-insiders：// URL 传递给 VS Code。此问题已在 2.96.0 版本中修复。(CVE-2026-59831)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GitHub CLI (gh) は GitHub の公式コマンド ライン ツールです。2.10.0から2.95.0まで、gh codespace jupyterを使用して悪意のあるCodespaceに接続すると、コマンドが実行される可能性があります。これは、コマンドがループバックHTTPまたはHTTPSアドレスであることを検証せずにCodespace内のプロセスによって提供されたJupyterLab URLを開き、細工された vscode:// またはvscode-insiders://のURLがVS Codeに渡される可能性があるためです。この問題はバージョン 2.96.0 で修正されています。(CVE-2026-59831)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:22134-1 アドバイザリで言及されています。

    gh の変更:

    - 4 つのセキュリティ問題(GHSA-39wj-f2f4-978v、GHSA-4mq3-hpgx-9cx8、GHSA-qcwj-mr2r-2cx7、GHSA-wjmr-j3rp-mh2g)を修正するバージョン 2.102.0 に更新してください:

      * GH release/run/attestation のダウンロードおよびリポジトリ読み取りファイル --output が、シンボリックリンクを通じて意図しないファイルに書き込む可能性があります
      * GH 認証検証は、大文字小文字を区別せずに --source-ref 比較しました
      * gh 認証は、プレフィックスによってのみ一致した --signer-workflow を検証します
      * GH スキル検索が、GH スキルインストールにオプションを注入する可能性があります
      * デフォルトで、認証コードをクリップボードにコピーします(オプトアウトするには、gh config がクリップボードを無効に設定します)
      * gh repo garden コマンドおよびマルチアカウント移行を削除します
      * リポジトリクローン用の API SSH URL を使用します
      * 対話型作成中にリポジトリ名を検証
      * オーナーの大文字小文字の不一致によるリモートブランチの削除を修正します
      * gh パスを拡張に伝播
      * ghu_ トークンによるファイルの添付の許可
      * 引数のない gh repo set-default --unset を許可します
      * go-gh を 2.16.1 に、golang.org/x/crypto を 0.57.0 に、github.com/klauspost/compress を 1.20.1 に更新し、次に移動します 1.27.1
    - golang.org/x/net を 0.60.0 に更新し、繰り返される HTTP/2 初期ウィンドウの変更の過剰な CPU 消費を修正します(CVE-2026-78669、 bsc#1285291)。
    - Upstream が Go 1.27 に移動したため、golang(API) >= 1.27 が必要です。
    - 影響を受けません。ベンダーの依存関係は修正済みバージョンより上です:
      * CVE-2026-84445 (bsc#1278962):grpc が 1.83.2されました。で修正されました。 1.83.2
      * CVE-2026-84304 (bsc#1279208)、 CVE-2026-84303 (bsc#1279310):
        grpc が 1.83.2されました。で修正済みです。 1.83.1
      * CVE-2026-41178 (bsc#1276707):otel/baggage は 1.44.0、固定されています 1.44.0
      * CVE-2026-63209 (bsc#1283727):klauspost/compress は 1.20.1であり、次の修正を含んでいます。 1.18.7
      * CVE-2026-72924 (bsc#1276755):gh は修正済みバージョンの 2.98.0 より上
      * CVE-2026-59831 (bsc#1271215):gh は、影響を受ける最後のバージョンである 2.95.0 より上

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - GitHub CLI (gh) is GitHub's official command line tool. From 2.10.0 through 2.95.0, connecting to a     malicious Codespace with gh codespace jupyter can allow command execution because the command opens a     JupyterLab URL supplied by a process inside the Codespace without validating that it is a loopback HTTP or     HTTPS address, allowing a crafted vscode:// or vscode-insiders:// URL to be handed to VS Code. This issue     is fixed in version 2.96.0. (CVE-2026-59831)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:22134-1 advisory.

    Changes in gh:

    - Update to version 2.102.0, fixing four security issues       (GHSA-39wj-f2f4-978v, GHSA-4mq3-hpgx-9cx8, GHSA-qcwj-mr2r-2cx7,       GHSA-wjmr-j3rp-mh2g):

      * gh release/run/attestation download and repo read-file --output         could write to an unintended file through symbolic links
      * gh attestation verify compared --source-ref case-insensitively
      * gh attestation verify matched --signer-workflow only by prefix
      * gh skill search could inject options into gh skill install
      * Copy auth codes to the clipboard by default (gh config set         clipboard disabled to opt out)
      * Remove the gh repo garden command and the multi-account migration
      * Use API SSH URLs for repository clones
      * Validate repository names during interactive creation
      * Fix remote branch deletion on owner case mismatch
      * Propagate the gh path to extensions
      * Allow ghu_ tokens to attach files
      * Allow gh repo set-default --unset without an argument
      * Bump go-gh to 2.16.1, golang.org/x/crypto to 0.57.0,         github.com/klauspost/compress to 1.20.1 and Go to 1.27.1
    - Update golang.org/x/net to 0.60.0 to fix       excessive CPU consumption on repeated HTTP/2 initial window       changes (CVE-2026-78669, bsc#1285291).
    - Require golang(API) >= 1.27 as upstream moved to Go 1.27.
    - Not affected, vendored dependencies are above the fixed version:
      * CVE-2026-84445 (bsc#1278962): grpc is 1.83.2, fixed in 1.83.2
      * CVE-2026-84304 (bsc#1279208), CVE-2026-84303 (bsc#1279310):
        grpc is 1.83.2, fixed in 1.83.1
      * CVE-2026-41178 (bsc#1276707): otel/baggage is 1.44.0, fixed in         1.44.0
      * CVE-2026-63209 (bsc#1283727): klauspost/compress is 1.20.1,         contains the fix of 1.18.7
      * CVE-2026-72924 (bsc#1276755): gh is above 2.98.0, the fixed         version
      * CVE-2026-59831 (bsc#1271215): gh is above 2.95.0, the last         affected version

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
326289	Linux Distros 未修補弱點：CVE-2026-59831	Nessus	Misc.	7/10/2026	8/24/2026	medium
326289	Linux Distros 未修补的漏洞：CVE-2026-59831	Nessus	Misc.	7/10/2026	8/24/2026	medium
326289	Linux Distros のパッチ未適用の脆弱性: CVE-2026-59831	Nessus	Misc.	7/10/2026	8/24/2026	medium
370417	openSUSE 16 セキュリティ更新 : gh (openSUSE-SU-2026:22134-1)	Nessus	SuSE Local Security Checks	10/22/2026	10/22/2026	high
326289	Linux Distros Unpatched Vulnerability : CVE-2026-59831	Nessus	Misc.	7/10/2026	8/24/2026	medium
370417	openSUSE 16 Security Update : gh (openSUSE-SU-2026:22134-1)	Nessus	SuSE Local Security Checks	10/22/2026	10/22/2026	high

Detections

Analytics

Plugins Search

medium

medium

medium

high

medium

high