リモートの openSUSE 15 ホストには、SUSE-SU-2026:0855-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    c3p0:

    - 修正されたセキュリティ問題:

      - CVE-2026-27830: 安全でないオブジェクト逆シリアル化を修正しました (bsc#1258942)

    - userOverridesAsString メソッドの null ポインター例外を修正 (bsc#1259313)。

    mchange-commons:

    - 修正されたセキュリティ問題:

      - CVE-2026-27727: javax.naming.Reference インスタンスを逆参照する際に、リモート ClassLoading を無効にしました (bsc#1258913)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 15 セキュリティ更新 : c3p0 および mchange-commons (SUSE-SU-2026:0855-1)

high Nessus プラグイン ID 301811

バージョン 1.1