リモートの SUSE Linux SLES15 ホストには、SUSE-SU-2026:4398-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-96747:「.sock」で終わるキー管理エンドポイントの値が不適切に処理されるため、暗号化キーメタデータへの書き込みアクセス権があるユーザーが、アプリケーションホスト(bsc#1282844)のローカルソケットへの接続を開く可能性があります。
    - CVE-2026-96748:接続文字列の解析が不適切なため、データベース接続のリダイレクトを引き起こす、接続文字列のホストインジェクション(bsc#1282827)。
    - CVE-2026-96749:BSON ドキュメントエンコーディングにおける整数オーバーフローにより、権限のないユーザーが割り当てられたバッファ(bsc#1282845)の境界外に書き込むことが可能です。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 セキュリティ更新:python-pymongo(SUSE-SU-2026:4398-1)

high Nessus プラグイン ID 362541

バージョン 1.3