リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2026:0236-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    busybox 用のこの更新プログラムでは、以下の問題が修正されています

    セキュリティ問題:

    - CVE-2025-46394エスケープシーケンスによる tar 隠しファイルを修正しましたCVE-2025-46394、 bsc#1241661]
    - CVE-2025-60876wget の HTTP リクエストヘッダーインジェクションを修正しましたCVE-2025-60876、 bsc#1253245

    その他の問題：

    - CONFIG_FIRST_SYSTEM_ID を 201 に設定し、conflict を回避しますbsc#1236670]
    - ppc64le の unshare -mrpf sh コアダンプを修正しましたbsc#1249237
    - SELinux ホストのコンテナ内の adduser を修正bsc#1247779

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 / openSUSE 15 セキュリティ更新busyboxSUSE-SU-2026:0236-1]

low Nessus プラグイン ID 296471

バージョン 1.2