リモートのSUSE Linux SLES12 ホストには、SUSE- SU-2026:3587-1アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ターゲットディレクトリではなく、現在の作業ディレクトリに一時ファイルを作成すると、作業ディレクトリが書き込み不可能な場合に、ファイル作成の失敗を引き起こす可能性があります(bsc#1254340)。
    - mtree パーサーのクリーンアップパスでのファイル記述子の漏洩により、ファイル記述子の枯渇とサービス拒否(bsc#1261003)につながる可能性があります。
    - archive_acl_from_text_w() の NULL ポインターデリファレンスにより、セグメンテーション違反が発生する可能性があります(bsc#1260998)。
    - バッファサイズが H_LEVEL_OFFSET 未満の場合に無効なインデックスから読み取ると、領域外バッファオーバーランが発生する可能性があります(bsc#1254341)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12 セキュリティ更新プログラム : libarchive (SUSE-SU-2026:3587-1)

medium Nessus プラグイン ID 335096

バージョン 1.1