リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3225-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    apache-commons-compress、apache-ivy、brotli-java、zstd-jni のこの更新により、以下の問題が修正されます

    セキュリティの問題を修正:

    - CVE-2026-26032:「PackagerResolver」の不適切なパス名の制限により、構成された「buildRoot」ディレクトリ(bsc#1271727)の外側に任意のファイルが書き込まれる可能性があります。

    その他の更新およびバグ修正:

    - 「apache-commons-compress」を 1.28.0 に更新します。
    - 「apache-ivy」を 2.6.0 に更新します。
    - 「brotli-java」をインクルードし、 1.2.0 に更新します。
    - 「zstd-jni」を含み、v1.5.7.11 に更新。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15 / SLES15 セキュリティ更新:apache-commons-compress、apache-ivy、brotli-java、zstd-jni(SUSE-SU-2026:3225-1)

medium Nessus プラグイン ID 329502

バージョン 1.1