リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21774-1 アドバイザリで言及されています。

    - CVE-2026-5773:SMB 接続の誤った再利用(bsc#1262633)。
    - CVE-2026-7168:クロスプロキシのダイジェスト認証状態の漏洩(bsc#1263440)。
    - CVE-2026-8926:URL の netrc およびユーザーのパスワード漏洩(bsc#1268412)。
    - CVE-2026-13608:OpenLDAP SASL 認証バイパス(bsc#1277476)。
    - CVE-2026-80229:OpenSSL プロバイダーの use-after-free(bsc#1277479)。
    - CVE-2026-80230:OpenSSL ピンニングバイパス(bsc#1277480)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16: curl / curl-fish-completion / curl-zsh-completion / libcurl-devel / etc (openSUSE-SU-2026:21774-1)

high Nessus プラグイン ID 343957

バージョン 1.1