リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2026:0435-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 20.20.0 への更新:
    - CVE-2026-22036undi を に更新しました 6.23.0bsc#1256848
    - CVE-2025-59465TLSSocket デフォルトエラーハンドラーを追加しますbsc#1256573
    - CVE-2025-55132権限モデルが有効な場合、futimes を無効にしますbsc#1256571
    - CVE-2025-55130シンボリックリンク API に対する完全な読み取りと書き込みが必要ですbsc#1256569
    - CVE-2025-59466async_hooks のスタックオーバーフローの例外を再スローしますbsc#1256574
    - CVE-2025-55131安全でないバッファ作成をリファクタリングし、zero-fill トグルを削除しますbsc#1256570
    - CVE-2026-21637エラーハンドラーを介するルートコールバック例外bsc#1256576

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 / openSUSE 15 セキュリティ更新 : nodejs20 (SUSE-SU-2026:0435-1)

medium Nessus プラグイン ID 298748

バージョン 1.3