リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2026:4204-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-6368:ロールバックWRDE_APPEND wordexp が古いwe_wordvを復元し、wordfree で無効な解放を引き起こします(bsc#1274726)。
    - CVE-2026-6791:wordexp:parse_tilde(bsc#1274723)の際限のない割り当て(strndupa)。
    - CVE-2026-18374:fopen ccs 拡張でのオーバーフロー(bsc#1277262)。
    - CVE-2026-19542:tdelete での領域外配列書き込みを修正します(bsc#1276946)。
    - CVE-2026-77117:SHIFT_JISX0213 -> UCS-4 変換状態の処理における進行していない DoS(bsc#1277921)。
    - CVE-2026-80489:SHIFT_JISX0213 -> UCS-4 変換状態の処理における進行していない DoS(bsc#1277922)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12: glibc / glibc-32bit / glibc-devel / glibc-devel-32bit / etc (SUSE-SU-2026:4204-1)

critical Nessus プラグイン ID 346800

バージョン 1.1