リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2026:1715-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-13462:GNU ロングネームとタイプ AREGTYPE が組み合わさった場合の TarInfo の不適切な解析により、tar アーカイブの誤解につながる可能性があります(bsc#1259611)。
    - CVE-2026-1502:HTTP クライアントプロキシトンネルヘッダーが CR/LF に対して検証されていません(bsc#1261969)。
    - CVE-2026-3446:base64 デコーディングは、デフォルトで最初にパディングされたクワッドで停止し、処理される可能性があるその他の情報を無視します(bsc#1261970)。
    - CVE-2026-3479:「pkgutil.get_data()」での不適切なリソース引数の検証により、パストラバーサルが発生する可能性があります(bsc#1259989)。
    - CVE-2026-3644:http.cookie の不完全なコントロール文字検証により、入力検証バイパス(bsc#1259734)が発生する可能性があります。
    - CVE-2026-4224:深くネスト化された DTD コンテンツモデルのある XML を解析すると、C スタックオーバーフローが発生する可能性があります(bsc#1259735)。
    - CVE-2026-4519:「webbrowser.open()」API の URL の先行ダッシュをサニタイズできないと、Web ブラウザコマンドラインオプションインジェクションが発生する可能性があります(bsc#1260026)。
    - CVE-2026-4786:「%action」のプレフィックスが付いた URL は、ダッシュプレフィックスの安全性チェックに合格し、コマンドインジェクションを許可する可能性があります(bsc#1262319)。
    - CVE-2026-6019:「BaseCookie.js_output()」は、JS に埋め込まれているクッキー値の文字を中和しません(bsc#1262654)。
    - CVE-2026-6100:「lzma」での use-after-free。LZMADecompressor」、「bz2.BZ2Decompressor」、「gzip.プロセスがメモリ圧迫状態(bsc#1262098)状態にあるときの GzipFile」。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : python3 (SUSE-SU-2026:1715-1)

critical Nessus プラグイン ID 313653

バージョン 1.1