リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2026:3213-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    この ntfs-3g_ntfsprogs の更新では、次の問題が修正されます

    - CVE-2026-42616:cat.c の cat() におけるヒープバッファオーバーフロー(bsc#1271102)。
    - CVE-2026-42617:index.c の ntfs_ir_to_ib() におけるヒープバッファオーバーフロー(bsc#1271103)。
    - CVE-2026-42618:compress.c の ntfs_decompress() におけるヒープバッファオーバーフロー(bsc#1271104)。
    - CVE-2026-46569:libntfs-3g/index.c の ntfs_ib_copy_tail() におけるヒープバッファオーバーフロー(bsc#1271105)。
    - CVE-2026-46570:libntfs-3g/index.c(bsc#1271106)のntfs_index_walk_down()にヒープバッファオーバーフローがあります。
    - CVE-2026-46571:libntfs-3g/reparse.c の ntfs_fix_file_name() での領域外読み取り(bsc#1271107)。
    - CVE-2026-46572:libntfs-3g/index.c の ntfs_ib_cut_tail() におけるヒープバッファオーバーフロー(bsc#1271108)。
    - CVE-2026-56135:libntfs-3g/security.c の build_inherited_id() におけるヒープベースのバッファオーバーフロー(bsc#1271109)。
    - CVE-2026-56136:libntfs-3g/index.c の ntfs_ir_nill() における領域外読み取り(bsc#1271110)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12 セキュリティ更新 : ntfs-3g_ntfsprogs (SUSE-SU-2026:3213-1)

high Nessus プラグイン ID 329286

バージョン 1.1