リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:1556-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-5342: 「LibRaw::nikon_load_padded_packed_raw」による out-of-bounds 読み取り (bsc#1261499)。
    - CVE-2026-20884:「deflate_dng_load_raw」による整数オーバーフローおよびヒープバッファオーバーフロー (bsc#1261671)。
    - CVE-2026-20889: 「x3f_load_huffman」のヒープベースのバッファオーバーフロー (bsc#1261672)。
    - CVE-2026-20911: 「HuffTable::initval」のヒープベースのバッファオーバーフロー (bsc#1261673)。
    - CVE-2026-21413: 「lossless_jpeg_load_raw」のヒープベースのバッファオーバーフロー (bsc#1261674)。
    - CVE-2026-24660: 「x3f_load_huffman」のヒープベースのバッファオーバーフロー (bsc#1261676)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 セキュリティ更新: libraw (SUSE-SU-2026:1556-1)

medium Nessus プラグイン ID 310063

バージョン 1.3