リモートのopenSUSE 16ホストには、openSUSE- SU-2026:21631-1アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    - ターゲットディレクトリへの一時ファイル作成を修正します(bsc#1254340)
    - p[H_LEVEL_OFFSET] を使用する際の領域外のバッファオーバーランを修正します(bsc#1254341)
    - 切り捨てられた 7zip ヘッダーを読み込む際の archive_le32dec のバッファオーバーランを修正します(bsc#1254342)
    - archive_acl_from_text_w() の NULL ポインターデリファレンスを修正します(bsc#1260998)
    - ELF オフセット検証により check_7zip_header_in_sfx の SEGV を修正します(bsc#1260999)
    - ELF 64 ビットヘッダーでの領域外アクセスを修正します(bsc#1261000)
    - 多数のフィルターのある RAR5 メモリリークを修正します(bsc#1261002)
    - mtree パーサーのクリーンアップでファイル記述子漏洩を修正します(bsc#1261003)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16 セキュリティ更新 : libarchive (openSUSE-SU-2026:21631-1)

medium Nessus プラグイン ID 341175

バージョン 1.1