リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2026:0236-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    busybox 用のこの更新プログラムでは、以下の問題が修正されています

    セキュリティ問題:

    - CVE-2025-46394エスケープシーケンスによる tar 隠しファイルを修正しましたCVE-2025-46394、 bsc#1241661]
    - CVE-2025-60876wget の HTTP リクエストヘッダーインジェクションを修正しましたCVE-2025-60876、 bsc#1253245

    その他の問題：

    - CONFIG_FIRST_SYSTEM_ID を 201 に設定し、conflict を回避しますbsc#1236670]
    - ppc64le の unshare -mrpf sh コアダンプを修正しましたbsc#1249237
    - SELinux ホストのコンテナ内の adduser を修正bsc#1247779

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - BusyBox wget thru 1.3.7 は、生の CR0x0D/LF0x0Aとその他の C0 コントロールバイトを HTTP リクエストターゲットパス/クエリで受け入れていました。これにより、リクエスト行が分割され、攻撃者が制御するヘッダーが注入される可能性があります。
    HTTP/1.1 リクエストラインの形状 METHOD SP リクエストターゲット SP HTTP/1.1を維持するには、リクエストターゲット内の生の空間0x20も拒否する必要がありますクライアントは %20 を使用する必要があります。CVE-2025-60876

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:0235-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    セキュリティ問題:

    - CVE-2025-46394エスケープシーケンスによる tar 隠しファイルを修正しましたCVE-2025-46394、 bsc#1241661]
    - CVE-2025-60876wget の HTTP リクエストヘッダーインジェクションを修正しましたCVE-2025-60876、 bsc#1253245

    その他の問題：

    - CONFIG_FIRST_SYSTEM_ID を 201 に設定し、conflict を回避しますbsc#1236670]
    - ppc64le の unshare -mrpf sh コアダンプを修正しましたbsc#1249237

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20090-1 アドバイザリで言及されています。

    セキュリティの修正: 

    - CVE-2025-60876wget の HTTP リクエストヘッダーインジェクションbsc#1253245。
    - CVE-2025-46394エスケープシーケンスによる tar 隠しファイルを修正しましたbsc#1241661。

    その他の修正:

    - CONFIG_FIRST_SYSTEM_ID を 201 に設定し、conflict を回避しますbsc#1236670]
    - ppc64le の unshare -mrpf sh コアダンプを修正しますbsc#1249237

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:0872-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2023-42363xfuncs_printf.c の xasprintf 関数にある use-after-free の脆弱性bsc#1217580。
    - CVE-2023-42364awk.c の評価関数での use-after-freebsc#1217584。
    - CVE-2023-42365awk.c copyvar 関数の use-after-freebsc#1217585。
    - CVE-2025-46394TAR アーカイブ内のファイルは、アーカイブに含まれる他のファイルの名前付けでターミナルエスケープシーケンスを使用した場合、ファイル名bsc#1241661をリスト表示から隠される可能性があります。
    - CVE-2025-60876リクエストラインが誤って中性化され、ヘッダーインジェクションを引き起こしますbsc#1253245。
    - CVE-2026-26157不完全なパスサニタイズを介した任意のファイルの上書きと潜在的なコードの実行bsc#1258163。
    - CVE-2026-26158検証されない tar アーカイブエントリを介した任意のファイルの変更と権限昇格bsc#1258167。
    - CVE-2021-42380awk での use-after-realloc の追加修正bsc#1192869。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2026:0892-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2023-42363xfuncs_printf.c の xasprintf 関数にある use-after-free の脆弱性bsc#1217580。
    - CVE-2023-42364awk.c の評価関数での use-after-freebsc#1217584。
    - CVE-2023-42365awk.c copyvar 関数の use-after-freebsc#1217585。
    - CVE-2025-46394TAR アーカイブ内のファイルは、アーカイブに含まれる他のファイルの名前付けでターミナルエスケープシーケンスを使用した場合、ファイル名bsc#1241661をリスト表示から隠される可能性があります。
    - CVE-2025-60876リクエストラインが誤って中性化され、ヘッダーインジェクションを引き起こしますbsc#1253245。
    - CVE-2026-26157不完全なパスサニタイズを介した任意のファイルの上書きと潜在的なコードの実行bsc#1258163。
    - CVE-2026-26158検証されない tar アーカイブエントリを介した任意のファイルの変更と権限昇格bsc#1258167。
    - CVE-2021-42380awk での use-after-realloc の追加修正bsc#1192869。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
296471	SUSE SLES15 / openSUSE 15 セキュリティ更新busyboxSUSE-SU-2026:0236-1]	Nessus	SuSE Local Security Checks	2026/1/24	2026/6/26	low
274730	Linux Distros のパッチ未適用の脆弱性: CVE-2025-60876	Nessus	Misc.	2025/11/11	2026/11/6	medium
296452	SUSE SLED15 / SLES15 セキュリティ更新busyboxSUSE-SU-2026:0235-1	Nessus	SuSE Local Security Checks	2026/1/24	2026/1/24	low
296556	openSUSE 16 セキュリティ更新busybox openSUSE-SU-2026:20090-1	Nessus	SuSE Local Security Checks	2026/1/26	2026/1/26	low
302102	SUSE SLES15 セキュリティ更新busyboxSUSE-SU-2026:0872-1]	Nessus	SuSE Local Security Checks	2026/3/13	2026/3/13	high
302250	SUSE SLES12 セキュリティ更新busyboxSUSE-SU-2026:0892-1]	Nessus	SuSE Local Security Checks	2026/3/14	2026/3/14	high

検出

プラグインの検索

low

medium

low

low

high

high