リモートの Fedora 43 ホストには、FEDORA-2026-56568b6fe8 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2026-15811 (低): 暗号設定変更後のメモリでの暗号化キーの漏洩。解放する前に explicit_bzero() で暗号鍵をワイプし、メモリ漏洩の脆弱性による漏洩を防ぎます。(解決: rhbz#2500850)

    CVE-2026-15812 (低):暗号化されていないダイナミックリンクでのリンク ID なりすましを介したアクセスコントロールリストのバイパス。
    クレームされたlink_idに対してソースアドレスを検証し、デフォルトで ACL を有効にします。(解決: rhbz#2500852)

    CVE-2026-15813 (重要度中):無効な形式のネットワークパケットデフラグによるメモリ破損および領域外アクセス。デフラグメントバッファにアクセスする前にフラグメントシーケンス番号を検証します。(解決: rhbz#2500864)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21851-1 アドバイザリで言及されています。

    - CVE-2026-15811:暗号構成の調整後の機密性の高いメモリの場所の不適切なサニタイズにより、暗号化キー(bsc#1271923)が漏洩する可能性があります。
    - CVE-2026-15812:パケットの生成元の検証が不適切なために、ID なりすましによるアクセスコントロールリスト(ACL)のバイパスが可能になります(bsc#1271924)。
    - CVE-2026-15813:フラグメント再アセンブリ中の不適切な検証により、メモリ破損または領域外メモリアクセス(bsc#1271925)が発生する可能性があります。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 45 ホストには、FEDORA-2026-3e85d87212 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    kronosnet-1.35-1.fc45 の自動更新。

    ##### **変更ログ**

    ```
    * 2026年7月20日(月) Fabio M. Di Nitto <fdinitto@redhat.com> - 1.35-1
    - 新しい Upstream リリース
    - CVE-2026-15811 (重要度低):暗号構成変更後のメモリの暗号鍵の漏洩。解放する前に explicit_bzero() で暗号鍵をワイプし、メモリ漏洩の脆弱性による漏洩を防ぎます。(解決: rhbz#2500850)
    - CVE-2026-15812 (重要度低):暗号化されていない動的リンクでのリンク ID なりすましを介したアクセスコントロールリストのバイパス。
    クレームされたlink_idに対してソースアドレスを検証し、デフォルトで ACL を有効にします。(解決: rhbz#2500852)
    - CVE-2026-15813 (重要度中):無効な形式のネットワークパケットデフラグによるメモリ破損および領域外アクセス。デフラグメントバッファにアクセスする前にフラグメントシーケンス番号を検証します。(解決: rhbz#2500864)
    - tests:接続された名前付き AF_UNIX SOCK_STREAM ソケットのカバレッジを追加します
    - libnozzle:libknet に類似したテストマクロを導入します
    - docs:README をマークダウン形式に変換します
    * 2026 年 7 月 16 日(木)Fedoraリリースエンジニアリング <releng@fedoraproject.org> - 1.34-2
    - https://fedoraproject.org/wiki/Fedora_45_Mass_Rebuild の再構築

    ```

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-db53330c8f のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2026-15811 (低): 暗号設定変更後のメモリでの暗号化キーの漏洩。解放する前に explicit_bzero() で暗号鍵をワイプし、メモリ漏洩の脆弱性による漏洩を防ぎます。(解決: rhbz#2500850)

    CVE-2026-15812 (低):暗号化されていないダイナミックリンクでのリンク ID なりすましを介したアクセスコントロールリストのバイパス。
    クレームされたlink_idに対してソースアドレスを検証し、デフォルトで ACL を有効にします。(解決: rhbz#2500852)

    CVE-2026-15813 (重要度中):無効な形式のネットワークパケットデフラグによるメモリ破損および領域外アクセス。デフラグメントバッファにアクセスする前にフラグメントシーケンス番号を検証します。(解決: rhbz#2500864)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - kronosnet のネットワークパケットデフラグメンテーションエンジンに脆弱性が見つかりました(影響を受けるバージョン <= 1.34)。内部の再アセンブリコードが、着信ペイロードフラグメントのシーケンス番号を適切に検証しません。攻撃者がこの検証の欠落を悪用して、シーケンスパラメーターが破損した無効な形式のパケットを送信する可能性があります。特定の状況下で、パケット処理層に、内部メモリ構造の指定された境界外のデータを解析させ、領域外メモリアクセスまたはヒープ破損が発生します。この動作により、アプリケーションが突然クラッシュしたり、システムが不安定になったりする可能性があります。
    (CVE-2026-15813)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
330524	Fedora 43:kronosnet(2026-56568b6fe8)	Nessus	Fedora Local Security Checks	2026/7/29	2026/8/24	medium
347916	openSUSE 16:libknet-devel / libknet1 / libknet1-compress-bzip2-plugin / etc(openSUSE-SU-2026:21851-1)	Nessus	SuSE Local Security Checks	2026/9/18	2026/9/18	medium
328049	Fedora 45:kronosnet(2026-3e85d87212)	Nessus	Fedora Local Security Checks	2026/7/20	2026/8/24	medium
330529	Fedora 44:kronosnet(2026-db53330c8f)	Nessus	Fedora Local Security Checks	2026/7/29	2026/8/24	medium
327974	Linux Distros のパッチ未適用の脆弱性: CVE-2026-15813	Nessus	Misc.	2026/7/20	2026/10/1	medium

検出

プラグインの検索

medium

medium

medium

medium

medium