リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4010-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-18917:ヒープバッファオーバーフローにつながるNodeGetFreePages RPCハンドラーの整数オーバーフロー(bsc#1275863)。
    - CVE-2026-61477:TXT/SRV フィールドDNSネットワーク XML の改行の注入により、dnsmasq config ディレクティブの注入が可能になります(bsc#1274576)。
    - CVE-2026-63622:シンボリックリンクフォローを介した「swtpm」権限昇格(bsc#1275264)。
    - CVE-2026-63623:クローン/変換中に誰でも読み取ることができるストレージボリュームイメージによる情報漏洩(bsc#1275265)。
    - CVE-2026-77159:「swtpm」ログファイル上のルート「chown()」はシンボリックリンクにたどります(bsc#1274946)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15:libvirt/libvirt-client/libvirt-client-qemu/libvirt-daemon/etc(SUSE-SU-2026:4010-1)

high Nessus プラグイン ID 348414

バージョン 1.1