リモートの SUSE Linux SLES16 / SLES_SAP16 ホストには、SUSE-SU-2026:22845-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-15392:テーブルパス解決中にシンボリックリンクを検証できないと、構成されたデータディレクター(bsc#1271629)の外部で認証されていないファイルの読み書きが行われる可能性があります。
    - CVE-2026-15043:「DBI:SQL:Nano」の述語評価が不適切なために、file-backed フィルターがバイパスされる可能性があります(bsc#1271399)。
    - CVE-2026-60081:「DBI:ProfileData」はプロファイルパーサーのパスインデックスを制限していないため、小さなファイルのメモリ増幅 DoS(bsc#1271458)が可能になります。
    - CVE-2026-60082:ステートメントハンドルにゼロフィールドがあるが空でない行がある場合の「_set_fbav」での領域外アクセス。これにより、プロセスクラッシュが発生する可能性があります(bsc#1271459)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES16 セキュリティ更新 : perl-DBI (SUSE-SU-2026:22845-1)

critical Nessus プラグイン ID 330322

バージョン 1.2

バージョン 1.1

バージョン 1.2 Jul 31, 2026, 6:44 PM Plugin metadata (Add IAVM Info) Plugin Feed: 202607311844
バージョン 1.1 Jul 28, 2026, 1:30 PM New Plugin Feed: 202607281330