リモートの SUSE Linux SLES15 ホストには、SUSE-SU-2026:4202-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-81665:断片化したメッセージ再アセンブリ中の totempg アセンブリバッファのヒープベースのバッファオーバーフロー(bsc#1278738)。
    - CVE-2026-81666:check_memb_commit_token_sanity の整数オーバーフローにより、32 ビットシステムでメッセージ長の検証がバイパスされる可能性があります(bsc#1278739)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15:corosync/corosync-qdevice/corosync-qnetd/corosync-testagents/etc(SUSE-SU-2026:4202-1)

high Nessus プラグイン ID 346791

バージョン 1.1