リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:2695-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-48618: tls: サーバー識別チェックのためにホスト名を正規化 (bsc#1268593)。
    - CVE-2026-48933: crypto: WebCrypto 暗号の出力長を保護 (bsc#1268592)。
    - CVE-2026-48615:lib, test:トンネルエラーのプロキシ認証情報を修正 (bsc#1268598)。
    - CVE-2026-48619: http2: 制限のないメモリ増加を防ぐために originSet サイズに上限を設定 (bsc#1268618)。
    - CVE-2026-48928: tls: 大文字と小文字を区別する SNI コンテキストマッチングを修正 (bsc#1268605)。
    - CVE-2026-48930: dns, net: NUL バイトが埋め込まれたホスト名を拒否 (bsc#1268606)。
    - CVE-2026-48934: tls: 再利用可能なセッションを認証されたホストにバインドする (bsc#1268608)。
    - CVE-2026-48617: permission: WriteReport の process.chdir を処理 (bsc#1268554)。
    - CVE-2026-48931: http: http.Agent におけるレスポンスキュー汚染を修正 (bsc#1268611)。
    - CVE-2026-48935: permission: 権限モデルで FileHandle utimes を無効化 (bsc#1268609)。
    - CVE-2026-48937: http2:「GOAWAY」フレームを送信した後でも、サーバーがデータを受け入れ続ける (bsc#1268555)。
    - CVE-2026-12151:undici: WebSocket フレームを通じた無制限のメモリ増加によるサービス拒否 (bsc#1268482)。
    - CVE-2026-6733: undici: 再利用されたキープアライブソケットの応答キューポイズニングにより、不適切な応答配信が発生する可能性 (bsc#1268479)。
    - CVE-2026-9679: undici: Set-Cookie のパーセントデコードを介した HTTP ヘッダーインジェクションの脆弱性 (bsc#1268477)。
    - CVE-2026-11525: undici: Set-Cookie ヘッダーの不適切な解析によるクッキーの SameSite ポリシーが弱体化する可能性 (bsc#1268481)。
    - CVE-2026-27135: nghttp2: 状態検証の欠落によるアサーション失敗が、DoS につながる可能性 (bsc#1259853)。
    - CVE-2026-40170: ngtcp2: qlog parameters_set のスタックバッファオーバーフロー。(bsc#1262274)。
    - CVE-2026-9496: pacote: 特別に細工された「spec.rawSpec」の値を処理する際の「addGitSha」での過剰な CPU 消費 (bsc#1266318)。
    - CVE-2026-42338: ip-address: 信頼できない入力の不適切な HTML エスケープによるクロスサイトスクリプティング (bsc#1268097)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 セキュリティ更新 : nodejs22 (SUSE-SU-2026:2695-1)

high Nessus プラグイン ID 324854

バージョン 1.2