リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:2301-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    このmutt用更新プログラムでは、以下の問題を修正します

    - CVE-2026-43859:IMAP「auth_cram」MD5 ダイジェストに「strfcpy」の代わりに「strfcpy」が使用されます(bsc#1263897)。
    - CVE-2026-43860:「hash_passwd」を IMAP「auth_cram」MD5 ダイジェストのために 1 バイト切り捨てます(bsc#1263896)。
    - CVE-2026-43861:「url_pct_decode」の「\0」のチェックの欠落(bsc#1263895)。
    - CVE-2026-43862:「imap_auth_gss」セキュリティレベル(bsc#1263894)の不適切な処理。
    - CVE-2026-43863:「crypt-gpgme.c」の「data_object_to_stream」での無限ループ(bsc#1263893)。
    - CVE-2026-43864:関数「show_sig_summary」での NULL ポインターデリファレンス(bsc#1263892)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15 / SLES15 セキュリティ更新:mutt(SUSE-SU-2026:2301-1)

low Nessus プラグイン ID 321013

バージョン 1.1