リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21672-1 アドバイザリで言及されています。

    - CVE-2025-49506:「apr_password_validate()」に対するサイドチャネルタイミング攻撃によるハッシュ/パスワードコンテンツの漏洩(bsc#1274237)。
    - CVE-2026-32327:XML スタック再帰クラッシュ(bsc#1274235)。
    - CVE-2026-34191:「apr_dbd_oracle」による SQL インジェクション(bsc#1274850)。
    - CVE-2026-34501:Redis クライアント(bsc#1274852)でのヒープバッファオーバーフロー。
    - CVE-2026-34502:APR memcached クライアントにおけるヒープバッファオーバーフロー(bsc#1274854)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16:apr-util-devel / libapr-util1-0 / libapr-util1-0-dbd-mysql / etc(openSUSE-SU-2026:21672-1)

critical Nessus プラグイン ID 341578

バージョン 1.1