リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21669-1 アドバイザリで言及されています。

    wicked の変更:

    - ni_capture_inspect_udp_header の 2 つの OOB 読み取りを修正し、以下を改善します:
      - ip_len < ihl のあるパケットを拒否して、UDP の長さのsize_tアンダーフローを回避します。チェックサムはこれを切り捨ててuint16_tします(bsc#1274627、 CVE-2026-71401)。
      - ip_len ではなく、残りのペイロードに payload_len を設定し、DHCP オプションウォーカーを ihl + バッファを超えて 8 バイトオーバーリードします(bsc#1274627、 CVE-2026-71402)。
      - 長さ/プロトコルチェックに失敗するパケットのチェックサムを回避し、デバッグメッセージを整理します(bsc#1274627)。
      - ni_dhcp4_option_next のアンダーフローチェックを修正し、END および PAD オプションに長さがないため、オプションコードと長さを別々に処理します(bsc#1274627)。

      問題を発見して報告してくれた Daniel Birtwhistle 氏に感謝の意を表します。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16 セキュリティ更新:wicked(openSUSE-SU-2026:21669-1)

medium Nessus プラグイン ID 341543

バージョン 1.3