リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4621-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-32748:ICP リクエスト処理におけるサービス拒否(bsc#1260453)。
    - CVE-2026-33515:ICP メッセージ処理の領域外読み取り(bsc#1260454)。
    - CVE-2026-33526:ICP リクエスト処理におけるサービス拒否(bsc#1260452)。
    - CVE-2026-47729:入力の構文的正確性の不適切な検証による、FTP ゲートウェイに対する領域外読み取り攻撃(bsc#1268272)。
    - CVE-2026-50012:不適切な入力検証のバグ(bsc#1268320)。

    squid に対する変更:

    - http_reply_access をチェックする際に HttpReply を漏洩しません(bsc#1237027)
    - バージョン 6.14 に更新しました

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 セキュリティ更新 : squid (SUSE-SU-2026:4621-1)

critical Nessus プラグイン ID 365328

バージョン 1.1