リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3429-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - ターゲットディレクトリではなく、現在の作業ディレクトリに一時ファイルを作成すると、作業ディレクトリが書き込み不可能な場合に、ファイル作成の失敗を引き起こす可能性があります(bsc#1254340)。
    - mtree パーサーのクリーンアップパスでのファイル記述子の漏洩により、ファイル記述子の枯渇とサービス拒否(bsc#1261003)につながる可能性があります。
    - archive_acl_from_text_w() の NULL ポインターデリファレンスにより、セグメンテーション違反が発生する可能性があります(bsc#1260998)。
    - バッファサイズが H_LEVEL_OFFSET 未満の場合に無効なインデックスから読み取ると、領域外バッファオーバーランが発生する可能性があります(bsc#1254341)。
    - 8192 フィルターを超える RAR5 ファイルの不適切なポインター処理により、過剰なリソース使用とサービス拒否(bsc#1261002)が引き起こされる可能性があります。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15 / SLES15 セキュリティ更新プログラム : libarchive (SUSE-SU-2026:3429-1)

medium Nessus プラグイン ID 331461

バージョン 1.1