リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4238-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-84267:悪意のある SFTP サーバーと通信する際に、「read_string()」がバッファが完全に埋まっていることを検証せずにバッファを割り当て、初期化されていないヒープメモリリークを引き起こす可能性があります(bsc#1278157)。
    - CVE-2026-84268:悪意のある SFTP サーバーと通信する際に、「read_reply()」がリクエストされたクライアントサイズを超える長さの処理を行います。これにより、OOB 書き込み(bsc#1278158)を引き起こす可能性があります。
    - CVE-2026-84269:悪意のある AFP サーバーと通信する際に、DSI 読み取りパスがリクエストされたクライアントサイズを超える長さの処理を行うため、OOB メモリアクセス(bsc#1278159)を引き起こす可能性があります。
    - CVE-2026-84270:「do_read()」は、マウントされた MTP デバイスによって返されたデータ長を信頼し、それをクライアントからリクエストされた元のサイズに制限しないため、OOB 書き込み(bsc#1278156)を引き起こす可能性があります。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15:gvfs/gvfs-backend-afc/gvfs-backend-samba/gvfs-backends/etc(SUSE-SU-2026:4238-1)

high Nessus プラグイン ID 347908

バージョン 1.1