リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:1818-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    セキュリティの問題を修正:

    - CVE-2026-1502:HTTP クライアントプロキシトンネルヘッダーが CR/LF に対して検証されていません(bsc#1261969)。
    - CVE-2026-3446:base64 デコーディングは、デフォルトで最初にパディングされたクワッドで停止し、処理される可能性があるその他の情報を無視します(bsc#1261970)。
    - CVE-2026-3479:「pkgutil.get_data()」での不適切なリソース引数の検証により、パストラバーサルが発生する可能性があります(bsc#1259989)。
    - CVE-2026-4786:「%action」のプレフィックスが付いた URL は、ダッシュプレフィックスの安全性チェックに合格し、コマンドインジェクションを許可する可能性があります(bsc#1262319)。
    - CVE-2026-6019:「BaseCookie.js_output()」は、JS に埋め込まれているクッキー値の文字を中和しません(bsc#1262654)。
    - CVE-2026-6100:「lzma」での use-after-free。LZMADecompressor」、「bz2.BZ2Decompressor」、「gzip.プロセスがメモリ圧迫状態(bsc#1262098)状態にあるときの GzipFile」。

    その他の更新およびバグ修正:

    - Python インタープリターパッケージの構造を書き直します。「python3*」シンボルは、仮想プロバイダー(bsc#1258364)ではなく、実際の python3 パッケージとそのサブパッケージで提供される必要があります。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 セキュリティ更新: python39 (SUSE-SU-2026:1818-1)

critical Nessus プラグイン ID 315056

バージョン 1.1