リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21412-1 アドバイザリで言及されています。

    - CVE-2026-15392:テーブルパス解決中にシンボリックリンクを検証できないと、構成されたデータディレクター(bsc#1271629)の外部で認証されていないファイルの読み書きが行われる可能性があります。
    - CVE-2026-15043:「DBI:SQL:Nano」の述語評価が不適切なために、file-backed フィルターがバイパスされる可能性があります(bsc#1271399)。
    - CVE-2026-60081:「DBI:ProfileData」はプロファイルパーサーのパスインデックスを制限していないため、小さなファイルのメモリ増幅 DoS(bsc#1271458)が可能になります。
    - CVE-2026-60082:ステートメントハンドルにゼロフィールドがあるが空でない行がある場合の「_set_fbav」での領域外アクセス。これにより、プロセスクラッシュが発生する可能性があります(bsc#1271459)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16 セキュリティ更新:perl-DBI(openSUSE-SU-2026:21412-1)

critical Nessus プラグイン ID 329513

バージョン 1.2