リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:1363-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 20.20.2 に更新してください。

    - CVE-2026-21717V8 の文字列ハッシングメカニズムの欠陥による、自明に予測可能なハッシュ衝突により、細工されたリクエストを介してパフォーマンスの低下が可能になりますbsc#1260494。
    - CVE-2026-21716CVE-2024-36137 に対する修正が不完全なため、proxy-based FileHandle メソッドが使用され、すでにオープンしているファイル記述子のファイル権限と所有権を変更することができますbsc#1260462。
    - CVE-2026-21715Permission Model ファイルシステム実施の欠陥により、「fs.realpathSync.native()」を介してファイルの存在の漏洩とファイルシステムパスの列挙が可能になりますbsc#1260482]。
    - CVE-2026-21714Node.js HTTP/2 サーバーでのメモリ漏洩により、ストリーム 0 で送信された「WINDOW_UPDATE」フレームを介してリソースを使い果たすことが可能ですbsc#1260480。
    - CVE-2026-21713Node.js HMAC 検証の欠陥によるタイミングサイドチャネルにより、HMAC 値の発見および MAC 偽造が可能になります。bsc#1260463
    - CVE-2026-21710HTTP リクエストを処理する際に捕捉されなかった「TypeError」により、アプリケーションが「req.headersDistinct」にアクセスする際に、「__proto__」という名前のヘッダーのあるリクエストを介して、プロセスのクラッシュが発生する可能性がありますbsc#1260455。
    - CVE-2026-21637TLS エラー処理の欠陥により、「pskCallback」または「ALPNCallback」が使用中の場合、リソース枯渇とクラッシュが可能になりますbsc#1256576。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 セキュリティ更新 : nodejs20 (SUSE-SU-2026:1363-1)

high Nessus プラグイン ID 306701

バージョン 1.1