リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3674-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-25541:bytes:「BytesMut:reserve」での整数オーバーフローにより、定義されていない動作およびクラッシュが発生する可能性があります(bsc#1274146)。
    - CVE-2026-66746:rouille:HTTP無効な応答ヘッダー値による応答分割(bsc#1273881)。
    - CVE-2026-66754:rouille:認証されていないリモートの攻撃者が、細工されたパーセントエンコード URL を送信することによりサーバーをクラッシュさせることができる関数remove_prefix(bsc#1273884)。
    - CVE-2026-67181:rouille:転送エンコーディング非同期化(bsc#1273886)を介したリクエストスマグリングをHTTP。
    - CVE-2026-67182:rouille:HTTPリクエストスマグリングにより、フロントエンドのアクセスコントロールのバイパスが可能になります(bsc#1273888)。

    sccache の変更:

    - バージョン 0.17.0~1 に更新してください:

     * 実験的な同時キャッシュサポートを追加します
     * リリース 0.17.0
     * テスト:dist テストクレートに libc を固定します
     * doc:サーバー側出力を明確化し、「recommended mode」クレームをドロップ
     * doc:env var SCCACHE_CLIENT_SIDEドキュメント化
     * doc:Architecture.md のクライアント側およびダイレクトモードを文書化します
     * Unix ソケットベースの Redis 接続の説明を修正します
     * サーバー:start_compile_task での冗長な非同期ブロックを削除します
     * server:で bind() リクエストループを簡略化します。手動マッチアームの代わりに
     * Rust の引数ファイルのサポートを追加します(#2782)
     * feat:AWS管理キーとカスタマーマネージドキーで S3 SSE-KMS をサポートします(#2770)
     * クライアントが切断するときに、コンパイルタスクおよび関連するサブプロセスを中止します
     * -ivfsoverlay をプリプロセッサ専用引数として処理します
     * gcc:response-file tokenizer のビジビリティと空白処理を改善
     * 統合:cmake 4.x モジュールの XFAIL テストを合格テストに変換します
     * gcc/clang:引用符で囲まれた @response ファイルを使用してビルドをキャッシュおよび配布
     * 修正:ppc64le/s390x で構築するために ToolchainPackager cfg ゲートを修正します
     * 修正:gcc 診断カラー出力が rustc の場合と同じように機能するようにします
     * クライアント側モードを実装します
     * コンパイル結果を別々に処理できるようにhandle_compile_response分割
     * IpcStorage を実装 -- IPC 上のストレージバックエンド
     * ストレージ RPC でワイヤプロトコルを拡張
     * ServerStats および関連タイプ用の AddAssign を実装します
     * 直接ファイルアクセスのために Storage::get_path を追加します
     * MultiLevelStorage に get_raw/put_raw を実装します
     * 構成フラグclient_side_mode追加(SCCACHE_CLIENT_SIDE)
     * クライアントのランタイム作成を DRY するために new_client_runtime() ヘルパーを抽出します
     * シングルスレッドランタイムの根拠コメント(文法)を明確にします
     * 修正:sccache dist-client でシングルスレッドの Tokio Runtime を使用します
     * 修正:sccache クライアントでシングルスレッドの Tokio Runtime を使用します
     * 修正:無効になったキャッシュバックエンド機能をマルチレベルチェーンで処理します
     * ldd 出力解析を修正します:シンボリックリンクのソースパスがローカルに存在しない場合(例:aarch64)で失敗した .exists() チェックを削除します
     * non-x86_64 Linux アーキテクチャ(aarch64 など)もカバーするように PanicToolchainPackager の cfg ガードを修正します

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15 / SLES15 セキュリティ更新 : sccache (SUSE-SU-2026:3674-1)

high Nessus プラグイン ID 338837

バージョン 1.1