リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21938-1 アドバイザリで言及されています。

    - CVE-2026-86145:「pcre2_dfa_match」コードのサイズチェックがないため、領域外書き込みが発生する可能性があります(bsc#1279893)。
    - CVE-2026-89156:JIT フォールバック中の無効な UTF データによる領域外読み取り(bsc#1280054)。
    - CVE-2026-89157:大きなパターン入力による領域外書き込み(bsc#1280053)。
    - CVE-2026-89158:32 ビットプラットフォーム用の「pcre2_compile_32」での整数オーバーフローによる領域外書き込み(bsc#1280052)。
    - CVE-2026-89160:無効な UTF サブジェクトの「PCRE2_MATCH_INVALID_UTF」照合中の領域外読み取り(bsc#1280051)。
    - CVE-2026-89161:「pcre2_jit_match」で以前コピーされた件名の不適切な処理による不適切な解放操作(bsc#1280050)。
    - CVE-2026-89162:「pcre2_serialize_encode」による情報漏洩(bsc#1280049)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16:libpcre2-16-0 / libpcre2-32-0 / libpcre2-8-0 / libpcre2-posix3 / etc(openSUSE-SU-2026:21938-1)

high Nessus プラグイン ID 350765

バージョン 1.1