リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4401-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    修正されたセキュリティ問題:

    - CVE-2026-6879:「xml.etree.ElementPath」インデックス述語における二次の動作により、高い CPU 使用率を介してサービス拒否が発生する可能性があります(bsc#1273148)。
    - CVE-2026-9669:細工された入力がスタックバッファオーバーフローを引き起こす可能性があります(bsc#1267974)。
    - CVE-2026-17084: [Security-announce][] StringPrep アルゴリズムが考慮されます(bsc#1276226)。
    - CVE-2026-18503:攻撃者がコントロールする CSV サンプルは、ダイアレクトのスニッフィング中に超線形の正規表現作業を発生させ、大幅な CPU(bsc#1274683)を消費する可能性があります。

    修正されたセキュリティ以外の問題：

    - Python の異なるバージョン間の競合(bsc#1258364)。
    - バージョン 3.13.15 に更新しました

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15:libpython3_13-1_0/python313/python313-base/python313-curses/etc(SUSE-SU-2026:4401-1)

high Nessus プラグイン ID 362493

バージョン 1.1