リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4616-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-15713:SoupCache:libsoup:メモリリークによる HTTP/2 フレームウィンドウの枯渇リモートサービス拒否(bsc#1271448)。
    - CVE-2026-102555:data-URI base64 デコーディングの初期化されていない長さによるヒープバッファオーバーフロー(bsc#1283299)。
    - CVE-2026-102556:WebSocket Pong シグナルの型の取り違え(bsc#1283300)によるヒープバッファオーバーフロー。
    - CVE-2026-102557:WebSocket メッセージの再アセンブリ中のヒープバッファオーバーフロー(bsc#1283301)。
    - CVE-2026-102558:WebSocket 受信バッファ増加中のヒープバッファオーバーフロー(bsc#1283302)。
    - CVE-2026-102559:WebSocket クライアントフレームマスキング中のヒープバッファオーバーフロー(bsc#1283303)。
    - CVE-2026-102560:発信 permessage-deflate バッファ成長中のヒープバッファオーバーフロー(bsc#1283304)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 セキュリティ更新 : libsoup (SUSE-SU-2026:4616-1)

medium Nessus プラグイン ID 365332

バージョン 1.1