リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3506-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-16524:「network.persocket.filter」経由の「linux_sockets」PMDA におけるコマンドインジェクション(bsc#1272922)。
    - CVE-2026-16526:「FD_CLOEXEC」fd 継承およびピア認証情報抜けによる pmdaroot 権限昇格 (bsc#1272923)。
    - CVE-2026-16527: pmproxy REST API に認証フラグがない (bsc#1272924)。
    - CVE-2026-16529:「__pmGetPDU」の整数オーバーフローが永続的な DoS につながる (bsc#1272925)。
    - CVE-2026-16530: libpcp レコードおよび PDU デコーダーにおける複数 OOB 読み取り(bsc#1272926)。
    - CVE-2026-16531: pmproxy ロガーサーブレットのホスト名を使ったパストラバーサル (bsc#1272927)。
    - 「$HOME」および「-f」を使った「pmieconf」「write_pmiefile」でのコマンドインジェクション (bsc#1272928)。
    - サニタイズされていないファイル名を使った「pmlogcp/pmlogmv」「do_link」でのコマンドインジェクション (bsc#1272930)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15: libpcp-devel / libpcp3 / libpcp_gui2 / libpcp_import1 / libpcp_mmv1 / など (SUSE-SU-2026:3506-1)

high Nessus プラグイン ID 333016

バージョン 1.1