リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:2835-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    この clamav の更新では、次の問題を修正します

    - CVE-2026-20213: PE ファイルフォーマットパーサーにより、認証されていないリモートの攻撃者がサービス拒否 (bsc#1270107) を引き起こす可能性があります。
    - CVE-2026-20214: FSG ファイルフォーマットパーサーにより、認証されていないリモートの攻撃者がサービス拒否 (bsc#1270085) を引き起こす可能性があります。
    - CVE-2026-20215: 7z ファイルフォーマットパーサーにより、認証されていないリモートの攻撃者がサービス拒否 (bsc#1270088) を引き起こす可能性があります。
    - CVE-2026-20216: InstallShield ファイルフォーマットパーサーにより、認証されていないリモートの攻撃者がサービス拒否 (bsc#1270089) を引き起こす可能性があります。
    - CVE-2026-20217: PESpin ファイルフォーマットパーサーにより、認証されていないリモートの攻撃者がサービス拒否 (bsc#1270091) を引き起こす可能性があります。
    - CVE-2026-20243: ALZ ファイルフォーマットパーサーにより、認証されていないリモートの攻撃者がサービス拒否 (bsc#1270092) を引き起こす可能性があります。
    - CVE-2026-20244: DMG ファイル形式のパーサーにより、認証されていないリモートの攻撃者が 32 ビットプラットフォームのみでサービス拒否 (DoS) を引き起こす可能性があります (bsc#1270106)。
    - CVE-2026-41676: rust-openssl:「Deriver:derive」および「PkeyCtxRef:derive」が OpenSSL 1.1.1 上のショートバッファをオーバーフローする可能性があります (bsc#1270138)。

    clamav の変更:

    - 1.5.3 への更新:

     * clamscan、clamdscan、および clamonacc の検疫アクションを強化し、安全でない検疫ディレクトリ構成下でコピー、移動、または削除されるファイルがリダイレクトされる可能性がある time-of-check/time-of-use 競合に対処しました。
     * 静的ライブラリの依存関係をリンクするときに libcurl v8.21.0 を使用した Linux ビルドを修正するため、必要な最小 CMake バージョンを 3.17 に引き上げました。
     * メタデータのプレクラススキャンが、最終的なスキャン判定の前に実行されるようになりました。
     * ClamOnAcc: 再帰的に除外されたパスが含まれるパスの子である場合に発生するエラーを修正。
     * ClamOnAcc: 2 つの監視対象パスが同じバケットで衝突した場合のハッシュバケットリストの破損を修正。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15: clamav / clamav-devel / clamav-docs-html / clamav-milter / など (SUSE-SU-2026:2835-1)

critical Nessus プラグイン ID 326324

バージョン 1.3