リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2026:3499-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-44950:累積グリフデータオーバーフロー(bsc#1272661)による fs_read_glyphs() ヒープバッファオーバーフロー。
    - CVE-2026-59679:エンコーディング配列インデックスの不一致による fs_read_glyphs() ヒープ OOB 読み取り/書き込み(bsc#1272660)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12 セキュリティ更新:libXfont2(SUSE-SU-2026:3499-1)

critical Nessus プラグイン ID 333023

バージョン 1.2