検出

SUSE SLED15 / SLES15 セキュリティ更新プログラム : libarchive (SUSE-SU-2026:3429-1)

medium Nessus プラグイン ID 331461

Language:

概要

リモートの SUSE ホストにセキュリティ更新がありません。

説明

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3429-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

 - ターゲットディレクトリではなく、現在の作業ディレクトリに一時ファイルを作成すると、作業ディレクトリが書き込み不可能な場合に、ファイル作成の失敗を引き起こす可能性があります(bsc#1254340)。
 - mtree パーサーのクリーンアップパスでのファイル記述子の漏洩により、ファイル記述子の枯渇とサービス拒否(bsc#1261003)につながる可能性があります。
 - archive_acl_from_text_w() の NULL ポインターデリファレンスにより、セグメンテーション違反が発生する可能性があります(bsc#1260998)。
 - バッファサイズが H_LEVEL_OFFSET 未満の場合に無効なインデックスから読み取ると、領域外バッファオーバーランが発生する可能性があります(bsc#1254341)。
 - 8192 フィルターを超える RAR5 ファイルの不適切なポインター処理により、過剰なリソース使用とサービス拒否(bsc#1261002)が引き起こされる可能性があります。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

影響を受ける bsdtar、libarchive-devel や libarchive13 パッケージを更新してください。

参考資料

https://bugzilla.suse.com/1254340

https://bugzilla.suse.com/1254341

https://bugzilla.suse.com/1260998

https://bugzilla.suse.com/1261002

https://bugzilla.suse.com/1261003

https://lists.suse.com/pipermail/sle-updates/2026-July/048968.html

プラグインの詳細

深刻度: Medium

ID: 331461

ファイル名: suse_SU-2026-3429-1.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

公開日: 2026/7/31

更新日: 2026/7/31

サポートされているセンサー: Agentless Assessment, Continuous Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus

脆弱性情報

CPE: cpe:/o:novell:suse_linux:15, p-cpe:/a:novell:suse_linux:bsdtar, p-cpe:/a:novell:suse_linux:libarchive-devel, p-cpe:/a:novell:suse_linux:libarchive13

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2026/7/30

脆弱性公開日: 2026/7/30

参照情報

SuSE: SUSE-SU-2026:3429-1