リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4458-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-86145:「pcre2_dfa_match」コードのサイズチェックがないため、領域外書き込みが発生する可能性があります(bsc#1279893)。
    - CVE-2026-89156:JIT フォールバック中の無効な UTF データによる領域外読み取り(bsc#1280054)。
    - CVE-2026-89157:大きなパターン入力による領域外書き込み(bsc#1280053)。
    - CVE-2026-89158:32 ビットプラットフォーム用の「pcre2_compile_32」での整数オーバーフローによる領域外書き込み(bsc#1280052)。
    - CVE-2026-89160:無効な UTF サブジェクトの「PCRE2_MATCH_INVALID_UTF」照合中の領域外読み取り(bsc#1280051)。
    - CVE-2026-89161:「pcre2_jit_match」で以前コピーされた件名の不適切な処理による不適切な解放操作(bsc#1280050)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15:libpcre2-16-0 / libpcre2-32-0 / libpcre2-8-0 / libpcre2-posix2 / etc(SUSE-SU-2026:4458-1)

high Nessus プラグイン ID 363095

バージョン 1.1