リモートのopenSUSE 16ホストには、openSUSE- SU-2026:21802-1アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - 末尾の「%」を介したカスタム書式文字列パーサーにおけるヒープ領域外読み取り(bsc#1277205)。
    - device-mapper-multipath failed_wwids管理におけるパストラバーサル(bsc#1277210)。
    - SCSI PRIN READ FULL STATUS 応答により、ヒープバッファオーバーフローが発生する可能性があります(bsc#1277212)。
    - IPC 送信操作のブロックによるローカルのサービス拒否(bsc#1277199)。
    - GPT ヘッダー検証におけるヒープの領域外読み取り(bsc#1277209)。
    - 接続を使い果たすことによる multipathd ソケットでの DoS(bsc#1277203)。
    - device-mapper-multipath ALUA RTPG 解析におけるヒープの領域外読み取り(bsc#1277208)。

    multipath-tools に対する変更:

    - バージョン 0.12.4+278+suse.9cf9c5c に更新してください。
    - DM パーサーで欠如している NULL チェックを追加します(gh#opensvc/multipath-tools#155)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16:kpartx / libdmmp-devel / libdmmp0_2_0 / libmpath0 / multipath-tools / etc(openSUSE-SU-2026:21802-1)

medium Nessus プラグイン ID 344662

バージョン 1.1