リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2026:1296-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-13462GNU の長い名前とタイプ AREGTYPE が組み合わせられたときの TarInfo の不適切な解析により、tar アーカイブの誤った解釈が引き起こされる可能性がありますbsc#1259611。
    - CVE-2026-3644http.cookies の不完全な制御文字検証により、入力検証バイパスが発生する可能性がありますbsc#1259734。
    - CVE-2026-4224深くネスト化された DTD コンテンツモデルで XML を解析すると、C スタックオーバーフローが発生する可能性がありますbsc#1259735。
    - CVE-2026-4519「webbrowser.open()」API の URL で先行するダッシュをサニタイズできないことにより、Web ブラウザのコマンドラインオプションインジェクションが発生する可能性がありますbsc#1260026]。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 / openSUSE 15 セキュリティ更新: python39 (SUSE-SU-2026:1296-1)

high Nessus プラグイン ID 306306

バージョン 1.3