リモートのSUSE Linux SLES15 ホストには、SUSE- SU-2026:2719-1アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-10649:リモートメッセージ展開での整数オーバーフローによるサービス拒否を修正しました(bsc#1268381)。

    pacemaker の変更:

    - バージョン 2.1.10+20260618.4bca25e3c1 に更新してください:

      - libcrmcommon:pcmk__remote_message_xmlに追加のチェックを追加します。(Crh#2462817、gh#ClusterLabs/pacemaker#4133)
      - libcib:不要な coverity 抑制を削除します。(Crh#2462817、gh#ClusterLabs/pacemaker#4133)
      - libcrmcommon:pcmk__remote_send_xml の整数オーバーフローを修正します。(Crh#2462817、gh#ClusterLabs/pacemaker#4133)
      - libcrmcommon:リモートメッセージの最大サイズを制限します。(Crh#2462817、gh#ClusterLabs/pacemaker#4133)
      - libcrmcommon:リモートメッセージコードにおける整数オーバーフローを修正します。(Crh#2462817、gh#ClusterLabs/pacemaker#4133)
      - libcrmcommon:サニティチェックを localized_remote_header に追加します。(Crh#2462817、gh#ClusterLabs/pacemaker#4133)
      - libcrmcommon:glib ロギングビルドエラーを修正します
      - libcrmcommon、libpacemaker:const char * を char * に割り当てません

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15:pacemaker / pacemaker-cli / pacemaker-cts / pacemaker-devel / など(SUSE-SU-2026:2719-1)

high Nessus プラグイン ID 324875

バージョン 1.1