リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2026:1040-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-4105RegisterMachine D-Bus メソッドでの不適切なアクセスコントロールによる権限昇格bsc#1259650。
    - CVE-2026-29111権限のないローカルユーザーが、systemd でアサートをトリガーできますbsc#1259418。
    - udevカーネルから受信したさまざまなフィールドで無効な文字をチェックしますbsc#1259697。

    変更ログ:

    - a943e3ce2f machinedマシン登録時に無効なクラスタイプを拒否します
    - 71593f77db udevレビューの混乱を修正
    - 73a89810b4 udev-builtin-net-idcescape された不適切な属性を印刷
    - 0f360bfdc0 udev-builtin-net_id現在のインターフェイス名が ethX であることを想定しません
    - 40905232e2 udevタグ解析が領域内に留まるようにします
    - 7bce9026e3 udevsprintf を呼び出す前に末尾の NULL に対するスペースがあることを確認します
    - d018ac1ea3 udevカーネルから受信したさまざまなフィールドで、無効な文字をチェックします
    - aef6e11921 core/cgroup1 つの不要な strjoina() を回避
    - cc7426f38a sd-json配列要素の親を更新する際の off-by-one の問題を修正します
    - 26a748f727 core入力 cgroup パスをより慎重に検証します
    - 99d8308fde core/dbus-managerEnqueueMarkedJobs から意味のある dbus エラーを伝播します

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : systemd (SUSE-SU-2026:1040-1)

medium Nessus プラグイン ID 303939

バージョン 1.1