Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - libmikmod 之前 3.3.14 在 Oktalyzer 載入器 OKT_doPBOD（） 中包含整數溢位，允許攻擊者透過特製的追蹤計數造成堆積緩衝區溢位。攻擊者可以提供一個 OKT 模組，其 SLEN 區塊包裝 16 位元 numtrk 值，導致 PBOD 寫入經過分配的追蹤指標以進行崩潰或程式碼執行。（CVE-2026-105839）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 3.3.14 的 libmikmod 在 Oktalyzer 加载程序 OKT_doPBOD（） 中包含整数溢出，允许攻击者通过构建的跟踪计数造成堆缓冲区溢出。攻击者可提供其 SLEN 区块包装 16 位 numtrk 值的 OKT 模块，导致 PBOD 写入经过分配的跟踪指针，导致崩溃或代码执行。（CVE-2026-105839）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:22192-1 アドバイザリで言及されています。

    libmikmod の変更:

    - CVE-2026-105839:numtrk の計算が UWORD(bsc#1284366)に適合していることを確認します
    - CVE-2026-105838:itpat 割り当てを 256 に更新し、許可された packlen 制限と一致します(bsc#1284367)
    - CVE-2026-105837:numtrk の計算が UWORD(bsc#1284368)に適合していることを確認します

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.3.14 より前の libmikmod には、Oktalyzer ローダー OKT_doPBOD()に整数オーバーフローがあり、攻撃者が細工された追跡カウントを介してヒープバッファオーバーフローを引き起こす可能性があります。攻撃者が、その SLEN チャンクが 16 ビット numtrk 値をラップする OKT モジュールを供給し、PBOD がクラッシュまたはコードの実行のために、割り当てられたトラックポインターを超えて書き込みます。(CVE-2026-105839)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:22192-1 advisory.

    Changes in libmikmod:

    - CVE-2026-105839: make sure that numtrk calculation fits into an UWORD (bsc#1284366)
    - CVE-2026-105838: bump itpat allocation to 256, matching allowed packlen limit (bsc#1284367)
    - CVE-2026-105837: make sure that numtrk calculation fits into an UWORD (bsc#1284368)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - libmikmod before 3.3.14 contains an integer overflow in the Oktalyzer loader OKT_doPBOD() that allows     attackers to cause heap buffer overflow via crafted track counts. Attackers can supply an OKT module whose     SLEN chunk wraps the 16-bit numtrk value, causing PBOD writes past allocated track pointers for crashes or     code execution. (CVE-2026-105839)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
363579	Linux Distros 未修補弱點：CVE-2026-105839	Nessus	Misc.	2026/10/7	2026/10/30	high
363579	Linux Distros 未修补的漏洞：CVE-2026-105839	Nessus	Misc.	2026/10/7	2026/10/30	high
374750	openSUSE 16 セキュリティ更新:libmikmod(openSUSE-SU-2026:22192-1)	Nessus	SuSE Local Security Checks	2026/11/1	2026/11/1	high
363579	Linux Distros のパッチ未適用の脆弱性: CVE-2026-105839	Nessus	Misc.	2026/10/7	2026/10/30	high
374750	openSUSE 16 Security Update : libmikmod (openSUSE-SU-2026:22192-1)	Nessus	SuSE Local Security Checks	2026/11/1	2026/11/1	high
363579	Linux Distros Unpatched Vulnerability : CVE-2026-105839	Nessus	Misc.	2026/10/7	2026/10/30	high

検出

プラグインの検索

high

high

high

high

high

high