リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20821-1 アドバイザリで言及されています。

    - CVE-2026-1764:MP3 ファイルの解析時に、サービス拒否または情報漏洩を引き起こすヒープバッファオーバーフローを修正しました。(bsc#1257606)
    - CVE-2026-1765:細工された MP3 ファイルを介したサービス拒否と潜在的な情報漏洩を修正しました。
    (bsc#1257607)
    - CVE-2026-1766:無効な形式の MP3 ファイルによるサービス拒否と情報漏洩を修正しました。
    (bsc#1257608)
    - CVE-2026-1767:無効な形式の MP3 ID3 タグを介して、サービス拒否または情報漏洩につながるヒープバッファオーバーフローを修正しました。(bsc#1257609)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16 セキュリティ更新:localsearch(openSUSE-SU-2026:20821-1)

high Nessus プラグイン ID 318134

バージョン 1.1