リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2026:0892-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2023-42363xfuncs_printf.c の xasprintf 関数にある use-after-free の脆弱性bsc#1217580。
    - CVE-2023-42364awk.c の評価関数での use-after-freebsc#1217584。
    - CVE-2023-42365awk.c copyvar 関数の use-after-freebsc#1217585。
    - CVE-2025-46394TAR アーカイブ内のファイルは、アーカイブに含まれる他のファイルの名前付けでターミナルエスケープシーケンスを使用した場合、ファイル名bsc#1241661をリスト表示から隠される可能性があります。
    - CVE-2025-60876リクエストラインが誤って中性化され、ヘッダーインジェクションを引き起こしますbsc#1253245。
    - CVE-2026-26157不完全なパスサニタイズを介した任意のファイルの上書きと潜在的なコードの実行bsc#1258163。
    - CVE-2026-26158検証されない tar アーカイブエントリを介した任意のファイルの変更と権限昇格bsc#1258167。
    - CVE-2021-42380awk での use-after-realloc の追加修正bsc#1192869。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12 セキュリティ更新busyboxSUSE-SU-2026:0892-1]

high Nessus プラグイン ID 302250

バージョン 1.1