リモートの SUSE Linux SLES15 ホストには、SUSE-SU-2026:1868-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    firebird用のこの更新プログラムでは、次の問題が修正されています

    - CVE-2025-65104:より新しい(>= 4)サーバー(bsc#1262330)で使用した場合の firebird3 クライアントの情報漏洩の脆弱性。
    - CVE-2026-27890:事前認証 DOS(bsc#1262328)。
    - CVE-2026-28212:1 パケットの DoS(bsc#1262329)。
    - CVE-2026-28214:バッチ作成で特定の束を使用する際にサーバーがハングアップします(bsc#1262327)。
    - CVE-2026-28224:CryptCallback DOS(bsc#1262326)。
    - CVE-2026-33337:破損したスライスパケットを解析する際のバッファオーバーフロー(bsc#1262325)。
    - CVE-2026-34232:クライアントからの「op_response」パケットによる DoS(bsc#1262324)。
    - CVE-2026-35215:スライスパケット内の悪意のあるスライス記述子による DoS(bsc#1262322)。
    - CVE-2026-40342:外部ルーチン(bsc#1262320)を宣言するときのパストラバーサル。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 セキュリティ更新:firebird(SUSE-SU-2026:1868-1)

medium Nessus プラグイン ID 315043

バージョン 1.1