リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2026:4296-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-13595:「libblkid」ネスト化パーティション精査におけるヒープ use-after-free(bsc#1269583)。
    - CVE-2026-27456:ループデバイスを設定するときのマウントプログラムの TOCTOU(bsc#1261606)。
    - CVE-2026-53613:mount(8) ターゲットパスのリダイレクトでの TOCTOU によるローカルの権限昇格(bsc#1268886)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12:libblkid-devel / libblkid1 / libblkid1-32bit / libfdisk1 / etc(SUSE-SU-2026:4296-1)

medium Nessus プラグイン ID 349614

変更ログが見つかりません