リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21411-1 アドバイザリで言及されています。

    - CVE-2025-15649: 「IO:Uncompress:Unzip」が、無効な形式の DOS 日付を持つ zip ヘッダーを解析する際、キャッチされない例外を伝播する (bsc#1266361)。
    - CVE-2026-8376: 32 ビットビルドで繰り返される固定文字列のある正規表現をコンパイルする際のヒープバッファオーバーフロー (bsc#1266304)。
    - CVE-2026-12087: 「Socket」の「pack_ip_mreq_source()」が返すパッキングされた構造体に、隣接するヒープメモリがコピーされることがある (bsc#1268349)。
    - CVE-2026-57432: 「S_measure_struct」での整数オーバーフローにより、「pack」および「unpack」で領域外ヒープ読み取りが発生する (bsc#1271372)。
    - CVE-2026-13221:正規表現のトライ分岐カウントオーバーフローにより、サイレントな偽陽性 / 偽陰性のパターンマッチングが発生する (bsc#1271386)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16 セキュリティ更新: perl (openSUSE-SU-2026:21411-1)

critical Nessus プラグイン ID 329512

バージョン 1.1