リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20452-1 アドバイザリで言及されています。

    3.0.3 に更新:

    - CVE-2025-11232無効な文字がアサートを引き起こしますbsc#1252863
    - CVE-2026-3608悪意を持って細工されたメッセージ経由のスタックオーバーフローbsc#1260380]

    変更ログ:

     * 任意のエンドポイントに向けられた JSON ペイロードに括弧のペアが多数ある場合、JSON の解析時に再帰呼び出しが発生するため、スタックオーバーフローが発生します。これは修正されました。
     CVE-2026-3608[]bsc#1260380]
     * クライアントから受信したホスト名または FQDN が、ホスト名のサニタイズによって空の文字列に減らされた場合、kea-dhcp4 および kea-dhcp6 はオプションをドロップするようになりました。
     CVE-2025-11232[]bsc#1252863]
     * 必須ソケット名エントリがないソケットでコントロールエージェントを構成する際、 NULL デリファレンスが現在可能ではありません。
     * UNIX ソケットは現在、グループ書き込み可能として作成されています。
     * リースキャッシュしきい値を使用する場合の ping チェックフックライブラリでのエラーのロギングを削除しました。
     * ping-check フックライブラリでのデッドロックを修正しました。
     * ping-check フックライブラリのデータ競合を修正しました。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16 セキュリティ更新keaopenSUSE-SU-2026:20452-1

high Nessus プラグイン ID 304858

バージョン 1.1