リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:22183-1 アドバイザリで言及されています。

    - CVE-2025-6176:brotli 展開(bsc#1252945)の欠陥によるサービス拒否(DoS)。
    - CVE-2026-111497:Brotli デコーダーの領域外書き込みにより、リモートコードの実行が許可されます(bsc#1287779)。

    1.2.1 に更新:

    - **デコーダー/エンコーダー:バイナリサイズを縮小するために静的初期化を追加**
    - python:デコーダー出力の制限を許可します(セキュリティセクションを参照してください)
    - python:拡張を現代化します/マルチフェーズモジュールの初期化を許可します
    - デコーダー/エンコーダー:静的テーブルは小さなモデルを使用します(2GiB+ バイナリを許可します)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16 セキュリティ更新:python-Brotli(openSUSE-SU-2026:22183-1)

critical Nessus プラグイン ID 374753

バージョン 1.2

バージョン 1.1

バージョン 1.2 Nov 2, 2026, 8:29 AM Exploit attributes ("Exploited by malware" set to "True") Plugin Feed: 202611020829
バージョン 1.1 Nov 1, 2026, 10:50 AM New Plugin Feed: 202611011050