リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21636-1 アドバイザリで言及されています。

    - CVE-2026-16524:「network.persocket.filter」経由の「linux_sockets」PMDA におけるコマンドインジェクション(bsc#1272922)。
    - CVE-2026-16526:「FD_CLOEXEC」fd 継承およびピア認証情報抜けによる pmdaroot 権限昇格 (bsc#1272923)。
    - CVE-2026-16527: pmproxy REST API に認証フラグがない (bsc#1272924)。
    - CVE-2026-16529:「__pmGetPDU」の整数オーバーフローが永続的な DoS につながる (bsc#1272925)。
    - CVE-2026-16530: libpcp レコードおよび PDU デコーダーにおける複数 OOB 読み取り(bsc#1272926)。
    - CVE-2026-16531: pmproxy ロガーサーブレットのホスト名を使ったパストラバーサル (bsc#1272927)。
    - 「$HOME」および「-f」を使った「pmieconf」「write_pmiefile」でのコマンドインジェクション (bsc#1272928)。
    - サニタイズされていないファイル名を使った「pmlogcp/pmlogmv」「do_link」でのコマンドインジェクション (bsc#1272930)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PCP(Performance Co-Pilot)の「pmproxy」サービスに欠陥が見つかりました。リモートの攻撃者が、特別に細工されたリクエストを送信することで、「pmLogLoadInDom()」関数での脆弱性を悪用する可能性があります。これは、「pmproxy」サービスのクラッシュの原因となり、サービス拒否(DoS)につながる重要な境界チェックをバイパスします。さらに、この欠陥により、システムのメモリからの機密情報の漏洩が可能になる場合があります。
    (CVE-2026-16530)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3507-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-16524:「network.persocket.filter」経由の「linux_sockets」PMDA におけるコマンドインジェクション(bsc#1272922)。
    - CVE-2026-16526:「FD_CLOEXEC」fd 継承およびピア認証情報抜けによる pmdaroot 権限昇格 (bsc#1272923)。
    - CVE-2026-16527: pmproxy REST API に認証フラグがない (bsc#1272924)。
    - CVE-2026-16529:「__pmGetPDU」の整数オーバーフローが永続的な DoS につながる (bsc#1272925)。
    - CVE-2026-16530: libpcp レコードおよび PDU デコーダーにおける複数 OOB 読み取り(bsc#1272926)。
    - CVE-2026-16531: pmproxy ロガーサーブレットのホスト名を使ったパストラバーサル (bsc#1272927)。
    - 「$HOME」および「-f」を使った「pmieconf」「write_pmiefile」でのコマンドインジェクション (bsc#1272928)。
    - サニタイズされていないファイル名を使った「pmlogcp/pmlogmv」「do_link」でのコマンドインジェクション (bsc#1272930)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2026:3508-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-16524:「network.persocket.filter」経由の「linux_sockets」PMDA におけるコマンドインジェクション(bsc#1272922)。
    - CVE-2026-16526:「FD_CLOEXEC」fd 継承およびピア認証情報抜けによる pmdaroot 権限昇格 (bsc#1272923)。
    - CVE-2026-16527: pmproxy REST API に認証フラグがない (bsc#1272924)。
    - CVE-2026-16529:「__pmGetPDU」の整数オーバーフローが永続的な DoS につながる (bsc#1272925)。
    - CVE-2026-16530: libpcp レコードおよび PDU デコーダーにおける複数 OOB 読み取り(bsc#1272926)。
    - CVE-2026-16531: pmproxy ロガーサーブレットのホスト名を使ったパストラバーサル (bsc#1272927)。
    - 「$HOME」および「-f」を使った「pmieconf」「write_pmiefile」でのコマンドインジェクション (bsc#1272928)。
    - サニタイズされていないファイル名を使った「pmlogcp/pmlogmv」「do_link」でのコマンドインジェクション (bsc#1272930)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3505-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-16524:「network.persocket.filter」経由の「linux_sockets」PMDA におけるコマンドインジェクション(bsc#1272922)。
    - CVE-2026-16526:「FD_CLOEXEC」fd 継承およびピア認証情報抜けによる pmdaroot 権限昇格 (bsc#1272923)。
    - CVE-2026-16527: pmproxy REST API に認証フラグがない (bsc#1272924)。
    - CVE-2026-16529:「__pmGetPDU」の整数オーバーフローが永続的な DoS につながる (bsc#1272925)。
    - CVE-2026-16530: libpcp レコードおよび PDU デコーダーにおける複数 OOB 読み取り(bsc#1272926)。
    - CVE-2026-16531: pmproxy ロガーサーブレットのホスト名を使ったパストラバーサル (bsc#1272927)。
    - 「$HOME」および「-f」を使った「pmieconf」「write_pmiefile」でのコマンドインジェクション (bsc#1272928)。
    - サニタイズされていないファイル名を使った「pmlogcp/pmlogmv」「do_link」でのコマンドインジェクション (bsc#1272930)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3506-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-16524:「network.persocket.filter」経由の「linux_sockets」PMDA におけるコマンドインジェクション(bsc#1272922)。
    - CVE-2026-16526:「FD_CLOEXEC」fd 継承およびピア認証情報抜けによる pmdaroot 権限昇格 (bsc#1272923)。
    - CVE-2026-16527: pmproxy REST API に認証フラグがない (bsc#1272924)。
    - CVE-2026-16529:「__pmGetPDU」の整数オーバーフローが永続的な DoS につながる (bsc#1272925)。
    - CVE-2026-16530: libpcp レコードおよび PDU デコーダーにおける複数 OOB 読み取り(bsc#1272926)。
    - CVE-2026-16531: pmproxy ロガーサーブレットのホスト名を使ったパストラバーサル (bsc#1272927)。
    - 「$HOME」および「-f」を使った「pmieconf」「write_pmiefile」でのコマンドインジェクション (bsc#1272928)。
    - サニタイズされていないファイル名を使った「pmlogcp/pmlogmv」「do_link」でのコマンドインジェクション (bsc#1272930)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
341181	openSUSE 16:libpcp-devel / libpcp3 / libpcp_gui2 / libpcp_import1 / libpcp_mmv1 / etc(openSUSE-SU-2026:21636-1)	Nessus	SuSE Local Security Checks	2026/8/28	2026/8/28	high
330816	Linux Distros のパッチ未適用の脆弱性: CVE-2026-16530	Nessus	Misc.	2026/7/30	2026/9/2	medium
333020	SUSE SLED15: libpcp-devel / libpcp3 / libpcp_gui2 / libpcp_import1 / libpcp_mmv1 / など (SUSE-SU-2026:3507-1)	Nessus	SuSE Local Security Checks	2026/8/6	2026/8/6	high
333021	SUSE SLES12 セキュリティ更新 : pcp (SUSE-SU-2026:3508-1)	Nessus	SuSE Local Security Checks	2026/8/6	2026/8/6	high
333027	SUSE SLES15: libpcp-devel / libpcp3 / libpcp_gui2 / libpcp_import1 / libpcp_mmv1 / など (SUSE-SU-2026:3505-1)	Nessus	SuSE Local Security Checks	2026/8/6	2026/8/6	high
333016	SUSE SLES15: libpcp-devel / libpcp3 / libpcp_gui2 / libpcp_import1 / libpcp_mmv1 / など (SUSE-SU-2026:3506-1)	Nessus	SuSE Local Security Checks	2026/8/6	2026/8/6	high

検出

プラグインの検索

high

medium

high

high

high

high