リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:1299-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 24.14.1 への更新
    - CVE-2026-21637特定のコールバック中にスローされる同期例外が、標準 TLS エラー処理パスをバイパスし、サービス拒否を引き起こす可能性がありますbsc#1256576。
    - CVE-2026-21710捕捉されなかった TypeError 例外により、サービス拒否が引き起こされる可能性がありますbsc#1260455]
    - CVE-2026-21712無効な形式の URL 形式により、クラッシュが引き起こされる可能性がありますbsc#1260460。
    - CVE-2026-21713memcmp を通じた HMAC 検証でのタイミングサイドチャネルは、MAC フォージェリを引き起こす可能性がありますbsc#1260463
    - CVE-2026-21714ストリーム 0 の WINDOW_UPDATE フレームが、メモリ漏洩を引き起こす可能性がありますbsc#1260480。
    - CVE-2026-21715realpathSync.native の権限モデルのバイパスにより、ファイルの存在が漏洩する可能性がありますbsc#1260482。
    - CVE-2026-21716プロミスベースの FileHandle メソッドを使用して、ファイルの権限と所有権を変更できますbsc#1260462。
    - CVE-2026-21717細工されたリクエストにより、自明に予測可能なハッシュ衝突を引き起こす可能性がありますbsc#1260494。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 セキュリティ更新nodejs24SUSE-SU-2026:1299-1]

high Nessus プラグイン ID 306328

バージョン 1.1