リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20471-1 アドバイザリで言及されています。

    systemd v257.13 に更新

    セキュリティ問題:

    - CVE-2026-4105RegisterMachine D-Bus メソッドでの不適切なアクセスコントロールによる権限昇格bsc#1259650。
    - CVE-2026-29111権限のないローカルユーザーが、systemd でアサートをトリガーできますbsc#1259418。
    - udev悪意のあるハードウェアデバイスおよびサニタイズされていないカーネル出力によるローカル root の実行bsc#1259697。

    非セキュリティ問題

    - /var での空のディレクトリおよび ghost ファイルの出荷を回避しますjsc#PED-14853。
    - aarch64 の systemd-boot EFI バイナリに署名しますbsc#1258344
    - Terminal-utiltty_is_vc() で 0/upper のバインドチェックを行うのを停止しますbsc#1255326

    変更ログ:

    - 6941d92dc2 machinedマシン登録時に無効なクラスタイプを拒否しますbsc#1259650 CVE-2026-4105
    - 03bb697b8d udevカーネルから受信したさまざまなフィールドで、無効な文字をチェックしますbsc#1259697
    - 54588d2ded core入力 cgroup パスをより慎重に検証しますbsc#1259418 CVE-2026-29111
    - fb9d92682b Terminal-utiltty_is_vc() での 0/upperbound チェックの実行を停止しますbsc#1255326]

    変更に関する完全なリストについては、以下を参照してください。
     https://github.com/openSUSE/systemd/compare/3c53ef3ea20bd43ef587cbdfa7107aeb1ef55654...d349fc5cd4f9ee2b7884c2610647e92806d14b28

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16 セキュリティ更新systemdopenSUSE-SU-2026:20471-1

medium Nessus プラグイン ID 305859

バージョン 1.1