リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2026:4610-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-90616:シンボリックリンク保護がないため、悪意のあるサンドボックスされたアプリが、ホスト上のファイルへの任意の読み取りおよび書き込みのアクセス権を取得する可能性があります(bsc#1280236)。
    - CVE-2026-92162:「DeployAppstream」の未検証の「arch」パラメーターによるパストラバーサル(bsc#1282514)。
    - CVE-2026-96275:extra-data extraction(bsc#1282515)による root としての任意の書き込みアクセス。
    - CVE-2026-96276:「flatpak build-init」によるホストコンテキストへの任意の書き込み(bsc#1282516)。
    - CVE-2026-96281:権限のないアクティブユーザーが、システムアプリ/ランタイムのダウングレード対策チェックをバイパスする可能性があります(bsc#1282519)。
    - CVE-2026-96282:拡張メタデータパストラバーサルファイルの存在 Oracle(bsc#1282520)。
    - CVE-2026-96283:flatpak-system-helper:クロスユーザーの「CancelPull」により、別のユーザーの進行中のプルが孤立します(bsc#1282521)。
    - CVE-2026-96807:fixed-filename は、「.ld.so」でのシンボリックリンク攻撃を介して任意の場所に書き込みます(bsc#1282523)。
    - CVE-2026-96808:「revokefs」シンボリックリンクパストラバーサルにより、コミット改ざんを介してローカルの権限昇格が起こる可能性があります(bsc#1282524)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12 セキュリティ更新 : flatpak (SUSE-SU-2026:4610-1)

high Nessus プラグイン ID 369263

バージョン 1.1