openSUSE 16 セキュリティ更新:cpio(openSUSE-SU-2026:21747-1)

medium Nessus プラグイン ID 343942

Language:

概要

リモートの openSUSE ホストに 1 つ以上のセキュリティアップデートがありません。

説明

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21747-1 アドバイザリで言及されています。

- CVE-2026-66484:tarアーカイブ抽出機能における不適切なサニタイズにより、悪意のあるtarアーカイブを介して、意図されたディレクトリ外にハードリンクを作成する可能性があります(bsc#1274856)。
- CVE-2026-66485:メモリを割り当てる際の「make_path」関数での不適切なメモリ管理により、細工されたアーカイブを介してサービス拒否が発生する可能性があります(bsc#1274857)。
- CVE-2026-66486:アーカイブメンバーリスト機能における出力のエンコーディングまたはエスケープが不適切なため、細工されたアーカイブメンバー名(bsc#1274858)を介して、ターミナルコントロールシーケンスの注入が可能になります。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

影響を受ける cpio、cpio-lang および / または cpio-mt パッケージを更新してください。

参考資料

https://bugzilla.suse.com/1274856

https://bugzilla.suse.com/1274857

https://bugzilla.suse.com/1274858

https://www.suse.com/security/cve/CVE-2026-66484

https://www.suse.com/security/cve/CVE-2026-66485

https://www.suse.com/security/cve/CVE-2026-66486

プラグインの詳細

深刻度: Medium

ID: 343942

ファイル名: openSUSE-2026-21747-1.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: SuSE Local Security Checks

公開日: 2026/9/9

更新日: 2026/9/9

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus