openSUSE 16 セキュリティ更新systemdopenSUSE-SU-2026:20471-1
medium Nessus プラグイン ID 305859
Language:
概要
リモートの openSUSE ホストに 1 つ以上のセキュリティ アップデートがありません。説明
リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20471-1 アドバイザリで言及されています。systemd v257.13 に更新
セキュリティ問題:
- CVE-2026-4105RegisterMachine D-Bus メソッドでの不適切なアクセスコントロールによる権限昇格bsc#1259650。
- CVE-2026-29111権限のないローカルユーザーが、systemd でアサートをトリガーできますbsc#1259418。
- udev悪意のあるハードウェアデバイスおよびサニタイズされていないカーネル出力によるローカル root の実行bsc#1259697。
非セキュリティ問題
- /var での空のディレクトリおよび ghost ファイルの出荷を回避しますjsc#PED-14853。
- aarch64 の systemd-boot EFI バイナリに署名しますbsc#1258344
- Terminal-utiltty_is_vc() で 0/upper のバインドチェックを行うのを停止しますbsc#1255326
変更ログ:
- 6941d92dc2 machinedマシン登録時に無効なクラスタイプを拒否しますbsc#1259650 CVE-2026-4105
- 03bb697b8d udevカーネルから受信したさまざまなフィールドで、無効な文字をチェックしますbsc#1259697
- 54588d2ded core入力 cgroup パスをより慎重に検証しますbsc#1259418 CVE-2026-29111
- fb9d92682b Terminal-utiltty_is_vc() での 0/upperbound チェックの実行を停止しますbsc#1255326]
変更に関する完全なリストについては、以下を参照してください。
https://github.com/openSUSE/systemd/compare/3c53ef3ea20bd43ef587cbdfa7107aeb1ef55654...d349fc5cd4f9ee2b7884c2610647e92806d14b28
Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
https://bugzilla.suse.com/1255326
https://bugzilla.suse.com/1258344
https://bugzilla.suse.com/1259418
https://bugzilla.suse.com/1259650
https://bugzilla.suse.com/1259697
プラグインの詳細
深刻度: Medium
ID: 305859
ファイル名: openSUSE-2026-20471-1.nasl
バージョン: 1.1
タイプ: Local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2026/4/10
更新日: 2026/4/10
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: Medium
基本値: 6
現状値: 4.4
ベクトル: CVSS2#AV:L/AC:H/Au:S/C:C/I:C/A:C
CVSS スコアのソース: CVE-2026-4105
CVSS v3
リスクファクター: Medium
基本値: 5.5
現状値: 4.8
ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
CVSS スコアのソース: CVE-2026-29111
脆弱性情報
CPE: p-cpe:/a:novell:opensuse:libsystemd0, p-cpe:/a:novell:opensuse:systemd-homed, p-cpe:/a:novell:opensuse:systemd-testsuite, cpe:/o:novell:opensuse:16.0, p-cpe:/a:novell:opensuse:systemd-container, p-cpe:/a:novell:opensuse:systemd, p-cpe:/a:novell:opensuse:systemd-boot, p-cpe:/a:novell:opensuse:systemd-journal-remote, p-cpe:/a:novell:opensuse:systemd-resolved, p-cpe:/a:novell:opensuse:systemd-experimental, p-cpe:/a:novell:opensuse:udev, p-cpe:/a:novell:opensuse:libudev1, p-cpe:/a:novell:opensuse:systemd-networkd, p-cpe:/a:novell:opensuse:systemd-portable, p-cpe:/a:novell:opensuse:systemd-lang, p-cpe:/a:novell:opensuse:systemd-devel
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2026/4/7
脆弱性公開日: 2026/3/13
参照情報
CVE: CVE-2026-29111, CVE-2026-4105