Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GitHub CLI （gh） 是 GitHub 的官方命令行工具。在版本 2.97.0之前，gh auth status 仅掩盖某些精细的个人访问令牌和 GitHub App 令牌中最后一个下划线后的字符。因此，部分受影响的标记可出现在捕获或共享的终端或 CI 输出中。如果经认证的用户以格式在前缀后包含下划线的标记类型运行 gh 认证状态（不带 --show-token 标记），则他们会受到影响。这包括细粒度的个人访问令牌 （github_pat_*） 和 GitHub App 安装和用户访问令牌 （ghs_*、ghu_*;
    例如，ghs_<APPID>_<JWT>）以及操作GITHUB_TOKEN。经典标记（例如 gho_* 和 ghp_*）具有无下划线的正文，不受影响。此问题已在 2.97.0 版本中修复。
    (CVE-2026-64652)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - GitHub CLI （gh） 是 GitHub 的官方命令行工具。在版本之前 2.97.0，gh auth status 只會遮罩某些精細個人存取權杖和 GitHub App 權杖中最後一個底線之後的字元。因此，受影響權杖的一部分可能會出現在擷取或共用的終端機或 CI 輸出中。如果經驗證的使用者以權杖類型（其格式在前置詞後包含底線）執行 gh 驗證狀態 （不含 --show-token 旗標），則會受到影響。這包括精細的個人存取權杖 （github_pat_*） 和 GitHub App 安裝和使用者存取權杖 （ghs_*、ghu_*;
    例如，ghs_<APPID>_<JWT>），以及動作GITHUB_TOKEN。傳統權杖 （例如 gho_* 和 ghp_*） 具有無底線的主體，不會受到影響。2.97.0 版已修正此問題。
    (CVE-2026-64652)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GitHub CLI (gh) は GitHub の公式コマンド ライン ツールです。バージョン 2.97.0 より前は、gh auth status は、特定のきめ細かいパーソナルアクセストークンおよび GitHub App トークンにおいて、最後のアンダースコアの後の文字のみをマスクしていました。結果として、影響を受けるトークンの一部が、キャプチャまたは共有される端末または CI 出力に表示される可能性があります。認証されたユーザーは、プレフィックスの後にアンダースコアを含む形式のトークンタイプで gh auth status( --show-token フラグなし)を実行した場合に影響を受けます。これには、細粒度の個人用アクセス トークン (github_pat_*) と GitHub アプリのインストールとユーザー アクセス トークン (ghs_*、ghu_*;
    たとえば、ghs_<APPID>_<JWT>) とアクションGITHUB_TOKENなどです。gho_* や ghp_* などの古典的なトークンはアンダースコアのない本文を持ち、影響を受けません。この問題はバージョン 2.97.0 で修正されています。
    (CVE-2026-64652)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21663-1 アドバイザリで言及されています。

    gh の変更:

    - バージョン 2.98.0 への更新:
      * chore:余分な空白を修正
      * ループバックへのデフォルトのCodespacesポート転送
      * gh-aw-actions を v0.87.1 に更新し、ワークフローを再コンパイルします
      * 問題のトリアージアクションの互換性を修正
      * chore(deps): golang.org/x/crypto を 0.54.0 から 0.55.0 に更新します
      * chore: 1.26.7 に移動する(#14205)
      * chore(deps):3 つの更新で codeql-actions グループを 1 つのディレクトリにまたがって更新します
      * chore(deps):github.com/stretchr/testify を 1.11.1 から 1.12.1
      * Revert ci:Linux リポジトリ署名鍵を検証するための一時的な手順を追加します
      * ci:Linux リポジトリ署名鍵を検証するための一時的な手順を追加します
      * 展開検証でプレリリースタグを受け入れます(#14193)
      * chore:両方のキーで APT リポジトリに署名します
      * chore(deps): charm.land/lipgloss/v2 を 2.0.5 から 2.0.6 に更新します
      * chore(deps):aw-actions グループを 2 つの更新で更新します
      * chore(deps): github.com/klauspost/compress を 1.19.1 から 1.19.2 に更新します
      * Go を 1.26.6 に更新します
      * gh-aw ワークフローを v0.85.4 にアップグレード
      * chore(deps): github.com/google/go-containerregistry を更新します
      * chore(deps):google.golang.org/protobuf を 1.36.11 から 1.36.12
      * アドレスの確認:スキルでクリーンアップマーカー、ドキュメント検索タイプをドロップします
      * AGENTS.md での機能検出のクリーンアップコメントルールを調整します
      * コメントガイダンスをクリーンアップして AGENTS.md を更新します
      * レビューフィードバックに対処します
      * セマンティックおよびハイブリッド問題検索用の --search-type フラグを追加
      * repo の規則に一致するように構成モックコンストラクターの名前を変更します
      * 構成モックまたは分離構成を使用するタイミングを文書化します
      * NewIsolatedTestConfig の構成コンテンツを受け入れます
      * 孤立したテスト構成の認証環境変数をクリア
      * git にシェルアウトするテストで git config を分離します
      * 構成スタブファイルの名前を test.go に変更します
      * chore(deps):aw-actions グループを 2 つの更新で更新します
      * aw-actions グループを dependabot 構成に追加
      * cli-code-reviewer スキルの名前を code-review に変更します(#14116)
      * chore(deps):github/gh-aw-actions/setup-cli を 0.83.4 から 0.85.4
      * item-add テスト差分を削減します
      * item-add テストモックを分離します
      * コマンドパスを通じて項目追加出力をテストします
      * lint ワークフローの変更時に lint ワークフローを実行
      * CI の golangci-lint を v2.12.2 に更新します
      * PR テストセクションの期待を明確にします
      * chore(deps):3 つの更新で codeql-actions グループを 1 つのディレクトリにまたがって更新します
      * chore(deps): azure/login を 3.0.0 から 3.0.1 に更新します
      * chore(deps): actions/attest を 4.2.1 から 4.2.2 に更新します
      * リフレクトを使用します。deprecated reflect の代わりにポインター。Ptr
      * スケジュールされた技術的負債バーンダウンスキルを追加します(#14095)
      * 自動スパム問題終了を復元します(#14088)
      * Dependabot トリアージに実際の到達可能性チェックを行う(#14087)
      * api を通じてリリース削除をルーティングします。クライアント (#14077)
      * chore(deps): google.golang.org/grpc を 1.82.1 から 1.83.0 に更新します
      * chore(deps): github.com/google/go-containerregistry を更新します
      * ゲートに CI 読み取りが必要とする範囲を許可します
      * プリフライト重複を整合性プロキシから排除します
      * キーの直接/間接オフ // 間接コメント
      *必要な証拠のゲートトリアージャーの信頼性
      * Gate Dependabot:決定論的なプリフライトチェックでのトリアージ
      * gh が拡張子を呼び出す際に GH_EXTENSION=1 を設定します
      * エージェントに AGENTS.md の PR テンプレートを使用するように指示します
      * pull request #14062 を cli/williammartin-wp-08-release-create からマージします。* api を通じて拡張リクエストをルーティングします。クライアント (#14059)
      * autolink リクエストを api 経由でルーティングします。クライアント (#14013)
      * chore(deps):3 つの更新で codeql-actions グループを 1 つのディレクトリにまたがって更新します
      * 修正(リリース作成):X-Oauth-Scopes の解析時にスペースをトリミング
      * ワークツリー rev-parse スタブを Windows 上の絶対パスに一致させます
      * fix(pr/checkout):ダッシュパスが機能するように、ワークツリーパスの前に渡します
      * docs(pr/checkout):ヘルプテキストにワークツリーの使用例を追加
      * docs(skills):PR チェックアウトワークツリーのサポートについて言及しています
      * chore(pr checkout):ワークツリー関連テストを改良します
      * api を通じて gpg キーリクエストをルーティングします。クライアント (#13997)
      * ssh-key 受け入れテストで生成された鍵を使用します
      * api を通じて ssh キーリクエストをルーティングします。クライアント
      * 非 TTY の item-add 出力を修正します
      * test(pr/checkout):ワークツリーチェックアウトの受け入れテストを追加します
      * chore(deps): actions/attest を 4.2.0 から 4.2.1 に更新します
      * chore(deps): github.com/sigstore/sigstore-go を 1.2.2 から 1.3.0 に更新します
      * 一意の受け入れ SSH キーを生成します
      * api を通じてルート展開鍵リクエストをルーティングします。クライアント
      * スパムトリアージをエージェントの問題トリアージワークフローに折りたたむ(#14027)
      * Dependabot triage を 1 時間ごとに実行
      * chore(deps): github.com/yuin/goldmark を 1.8.4 から 1.8.5 に更新します
      * 明示的な PR レビューの所有権を要求(#14028)
      * 依存症のトリアージコメントを縮小(#14019)
      * RESTWithNext エラーを api としてラップします。HTTPError
      * 使用できない --worktree パスを早期に救済します
      * current-worktree 拒否メッセージを明確にします
      * nilerr を満たすために revParseFacts から ok bool を返します
      * docs を一目瞭然のワークツリーヘルパーにドロップします
      * 冗長なコメントを取り除き、ワークツリーのフィールド名を明確にします
      * git を再クエリせずに、ワークツリーターゲットを一度解決します
      * ワークツリートップレベルスタブを修正して、Windows 絶対パスと一致させます
      * git rev-parse を介してワークツリーを検出し、現在のワークツリーを拒否します
      * アドレスレビュー:TODO の復元、detachCmds のフラット化、作業ツリーシンボリックリンクの保護
      * デタッチ再利用、ワークツリーフェッチ dir およびシンボリックリンクパス解決がカバーされます
      * ワークツリーサブモジュールのプレフィックスを強化し、cmd.Dir ストリッピングをカバーします
      * 新しい --branch 名でワークツリーを再利用する場合はブランチを作成します
      * authenticatedCommand ヘルパーを抽出して、-C 処理を重複排除します
      * フォーク PR のワークツリーを再利用する際に no-force の安全性を維持します
      * サブモジュールワークツリープレフィックスをインライン条件付きに簡略化
      * pr チェックアウトのワークツリー内でサブモジュールコマンドを実行します
      *片付け..
      * PR チェックアウトワークツリーフラグヘルプの改良
      * gh pr チェックアウトに --worktree フラグを追加します

    - CVE-2026-39821: golang.org/x/net/idna: ASCII のみの Punycode でエンコードされたラベルを拒否できないことにより、検証バイパスと権限昇格が可能になります (bsc#1266618)。

    - 4 つのセキュリティ問題(CVE-2026-64654、bsc#1276662、CVE-2026-64653、bsc#1276664、CVE-2026-64652、bsc#1276663、CVE-2026-64655、bsc#1276661)を修正するバージョン 2.97.0 に更新してください:
      * CVE-2026-64654:gistビュー、api、pr diff、リリースダウンロード --output 、codespaceログ、スキルプレビュー、エージェントタスクの表示/作成でのターミナルエスケープシーケンスインジェクション
      * CVE-2026-64653:リクエスト URL のエスケープされていない可変パスコンポーネントにより、意図したものとは異なるリソースに gh がリダイレクトされる可能性があります
      * CVE-2026-64652:gh auth status は、プレフィックスの後にアンダースコアがあるトークンタイプに対して、認証トークンの一部を平文で印刷する可能性があります
      * CVE-2026-64655:gh 認証がその --signer-repo/ を構築したことを検証します
        --signer-workflow 正規表現のメタ文字をエスケープせずに matcher を実行し、類似の署名者が検証に合格できます
      * 名前付きフィールド列を gh プロジェクトの item-list および item-edit に追加します

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - GitHub CLI (gh) is GitHub's official command line tool. Prior to version 2.97.0, gh auth status masked     only the characters after the last underscore in certain fine-grained personal access tokens and GitHub     App tokens. As a result, part of an affected token could appear in terminal or CI output that is captured     or shared. Authenticated users are affected if they ran gh auth status (without the --show-token flag)     with a token type whose format contains an underscore after the prefix. This includes fine-grained     personal access tokens (github_pat_*) and GitHub App installation and user access tokens (ghs_*, ghu_*;
    for example, ghs_<APPID>_<JWT>), as well as the Actions GITHUB_TOKEN. Classic tokens such as gho_* and     ghp_* have an underscore-free body and are not affected. This issue is fixed in version 2.97.0.
    (CVE-2026-64652)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21663-1 advisory.

    Changes in gh:

    - Update to version 2.98.0:
      * chore: fix extra whitespace
      * Default Codespaces port forwarding to loopback
      * Bump gh-aw-actions to v0.87.1 and recompile workflows
      * Fix issue triage action compatibility
      * chore(deps): bump golang.org/x/crypto from 0.54.0 to 0.55.0
      * chore: bump go to 1.26.7 (#14205)
      * chore(deps): bump the codeql-actions group across 1 directory with 3 updates
      * chore(deps): bump github.com/stretchr/testify from 1.11.1 to 1.12.1
      * Revert ci: add temporary step to verify Linux repo signing keys
      * ci: add temporary step to verify Linux repo signing keys
      * Accept pre-release tags in deployment validation (#14193)
      * chore: sign APT repositories with both keys
      * chore(deps): bump charm.land/lipgloss/v2 from 2.0.5 to 2.0.6
      * chore(deps): bump the aw-actions group with 2 updates
      * chore(deps): bump github.com/klauspost/compress from 1.19.1 to 1.19.2
      * Bump Go to 1.26.6
      * Upgrade gh-aw workflows to v0.85.4
      * chore(deps): bump github.com/google/go-containerregistry
      * chore(deps): bump google.golang.org/protobuf from 1.36.11 to 1.36.12
      * Address review: drop cleanup markers, document search-type in skill
      * Reconcile feature detection cleanup comment rules in AGENTS.md
      * Update AGENTS.md with cleanup comment guidance
      * Address review feedback
      * Add --search-type flag for semantic and hybrid issue search
      * Rename config mock constructors to match repo convention
      * Document when to use the config mock or the isolated config
      * Accept config content in NewIsolatedTestConfig
      * Clear auth environment variables in isolated test config
      * Isolate git config in tests that shell out to git
      * Rename config stub file to test.go
      * chore(deps): bump the aw-actions group with 2 updates
      * Add aw-actions group to dependabot configuration
      * Rename cli-code-reviewer skill to code-review (#14116)
      * chore(deps): bump github/gh-aw-actions/setup-cli from 0.83.4 to 0.85.4
      * Reduce item-add test diff
      * Isolate item-add test mocks
      * Test item-add output through command path
      * Run lint workflow when the lint workflow changes
      * Bump golangci-lint in CI to v2.12.2
      * Clarify PR testing section expectations
      * chore(deps): bump the codeql-actions group across 1 directory with 3 updates
      * chore(deps): bump azure/login from 3.0.0 to 3.0.1
      * chore(deps): bump actions/attest from 4.2.1 to 4.2.2
      * Use reflect.Pointer instead of deprecated reflect.Ptr
      * Add a scheduled tech debt burndown skill (#14095)
      * Restore automatic spam issue closure (#14088)
      * Give Dependabot triage a real reachability check (#14087)
      * Route release deletions through api.Client (#14077)
      * chore(deps): bump google.golang.org/grpc from 1.82.1 to 1.83.0
      * chore(deps): bump github.com/google/go-containerregistry
      * Grant the gate the scopes its CI read needs
      * Keep pre-flight dedup out of the integrity proxy
      * Key direct/indirect off the // indirect comment
      * Gate triager confidence on required evidence
      * Gate Dependabot triage on deterministic pre-flight check
      * Set GH_EXTENSION=1 when gh invokes an extension
      * Tell agents to use the PR template in AGENTS.md
      * Merge pull request #14062 from cli/williammartin-wp-08-release-create
      * Route extension requests through api.Client (#14059)
      * Route autolink requests through api.Client (#14013)
      * chore(deps): bump the codeql-actions group across 1 directory with 3 updates
      * fix(release create): trim spaces when parsing X-Oauth-Scopes
      * Match worktree rev-parse stub against absolute path on Windows
      * fix(pr/checkout): pass -- before worktree path so dash paths work
      * docs(pr/checkout): add worktree usage example to help text
      * docs(skills): mention pr checkout worktree support
      * chore(pr checkout): polish worktree related tests
      * Route gpg key requests through api.Client (#13997)
      * Use generated key in ssh-key acceptance test
      * Route ssh key requests through api.Client
      * Fix item-add output for non-TTY
      * test(pr/checkout): add acceptance tests for worktree checkout
      * chore(deps): bump actions/attest from 4.2.0 to 4.2.1
      * chore(deps): bump github.com/sigstore/sigstore-go from 1.2.2 to 1.3.0
      * Generate unique acceptance SSH keys
      * Route deploy key requests through api.Client
      * Collapse spam triage into the agentic issue-triage workflow (#14027)
      * Run Dependabot triage hourly
      * chore(deps): bump github.com/yuin/goldmark from 1.8.4 to 1.8.5
      * Require explicit PR review ownership (#14028)
      * Slim down dependabot triage comments (#14019)
      * Wrap RESTWithNext errors as api.HTTPError
      * Bail out early on unusable --worktree paths
      * Clarify current-worktree rejection message
      * Return ok bool from revParseFacts to satisfy nilerr
      * Drop docs on self-explanatory worktree helpers
      * Trim redundant comments and clarify worktree field names
      * Resolve worktree target once instead of re-querying git
      * Fix worktree toplevel stub to match Windows absolute paths
      * Detect worktrees via git rev-parse and reject the current worktree
      * Address review: restore TODO, flatten detachCmds, guard worktree symlink
      * Cover detach-reuse, worktree fetch dir, and symlink path resolution
      * Harden worktree submodule prefixing and cover cmd.Dir stripping
      * Create branch when reusing a worktree with a new --branch name
      * Extract authenticatedCommand helper to dedupe -C handling
      * Preserve no-force safety when reusing a worktree for fork PRs
      * Simplify submodule worktree prefix to inline conditional
      * Run submodule commands inside the worktree for pr checkout
      * tidying..
      * Refine PR checkout worktree flag help
      * Add --worktree flag to gh pr checkout

    - CVE-2026-39821: golang.org/x/net/idna: failure to reject ASCII-only       Punycode-encoded labels allows for validation bypass and privilege       escalation (bsc#1266618).

    - Update to version 2.97.0, fixing four security issues (CVE-2026-64654, bsc#1276662,       CVE-2026-64653, bsc#1276664, CVE-2026-64652, bsc#1276663, CVE-2026-64655, bsc#1276661):
      * CVE-2026-64654: terminal escape sequence injection in gist view, api,         pr diff, release download --output -, codespace logs, skills preview         and agent-task view/create
      * CVE-2026-64653: unescaped variable path components in request URLs         could redirect gh to a different resource than intended
      * CVE-2026-64652: gh auth status could print part of the auth token in         plaintext for token types with an underscore after the prefix
      * CVE-2026-64655: gh attestation verify built its --signer-repo/
        --signer-workflow matcher without escaping regex metacharacters,         allowing a lookalike signer to pass verification
      * Add named field columns to gh project item-list and item-edit

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
333349	Linux Distros 未修补的漏洞：CVE-2026-64652	Nessus	Misc.	8/7/2026	8/13/2026	low
333349	Linux Distros 未修補弱點：CVE-2026-64652	Nessus	Misc.	8/7/2026	8/13/2026	low
333349	Linux Distros のパッチ未適用の脆弱性: CVE-2026-64652	Nessus	Misc.	8/7/2026	8/13/2026	low
341162	openSUSE 16 セキュリティ更新 : gh (openSUSE-SU-2026:21663-1)	Nessus	SuSE Local Security Checks	8/28/2026	8/28/2026	medium
333349	Linux Distros Unpatched Vulnerability : CVE-2026-64652	Nessus	Misc.	8/7/2026	8/13/2026	low
341162	openSUSE 16 Security Update : gh (openSUSE-SU-2026:21663-1)	Nessus	SuSE Local Security Checks	8/28/2026	8/28/2026	medium

Detections

Analytics

Plugins Search

low

low

low

medium

low

medium