Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 変換で右揃えの幅のパディングが使用される場合、2.44 に GNU C ライブラリのバージョン2.38で strfmon と strfmon_l を呼び出すと、呼び出し元指定の出力バッファの終端を超えて書き込む可能性があります。悪用するには、右揃え幅のパディングでstrfmonまたはstrfmon_lを呼び出すアプリケーションコードパスが、パディングを成功させるには十分大きいが、内部memmove呼び出しには小さすぎる宛先バッファにする必要があります。フィールドの幅または形式は、攻撃者の影響を受けるか、呼び出し元の固定の影響を受けやすいパターンである可能性があります。
    発行時点で、ネットワークに面したアプリケーションへの影響は不明です。(CVE-2026-19499)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートのAlmaLinux 10ホストには、ALSA-2026:76781アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * glibc:wordexp での無効なメモリによるプロセスの中止(CVE-2026-6368)
      * glibc:チルダ拡張中のスタック消費によるサービス拒否(CVE-2026-6791)
      * glibc:strfmon の右揃えのパディングでのバッファオーバーフロー(CVE-2026-19499)
      * glibc:tdelete での領域外配列書き込みを修正します(CVE-2026-19542)


    バグ修正と拡張機能:

      * iconv ユーティリティが //TRANSLIT 表記変換が成功した後に、終了ステータス 1 を返さなくなりました
      * setlocale が呼び出されたときに発生する __wcsmbs_clone_conv のカウンターオーバーフローが修正されました
      * AlmaLinux 10 でコンパイルする際の fcntl.h ヘッダーの競合は解決されています
      * ドキュメントの軽微な改善が Upstream から採用されました

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4250-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-6368:wordexp WRDE_APPEND rollback を通じた無効な解放(bsc#1274726)。
    - CVE-2026-6791:wordexp チルダ拡張のスタックオーバーフロー(bsc#1274723)。
    - CVE-2026-18374:fopen ccs 拡張におけるヒープバッファオーバーフロー(bsc#1277262)。
    - CVE-2026-19499:strfmon の右揃えのパディングでのバッファオーバーフロー(bsc#1276892)。
    - CVE-2026-19542:tdelete での領域外配列書き込み(bsc#1276946)。
    - CVE-2026-77117:SHIFT_JISX0213 デコードに保留中の文字リセットがありません(bsc#1277921)。
    - CVE-2026-80489:EUC_JISX0213 デコードに保留中の文字リセットがありません(bsc#1277922)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:76781 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    glibc パッケージは、システム上の複数のプログラムによって使用される、標準 C ライブラリ (libc)、POSIX スレッドライブラリ (libpthread)、標準数値演算ライブラリ (ibm)、ネームサービスキャッシュデーモン (nscd) を提供しています。
    これらのライブラリがないと、Linux システムは正常に機能しません。

    セキュリティ修正:

    * glibc: wordexp での無効なメモリによるプロセス中止 (CVE-2026-6368)

    * glibc: チルダ拡張中のスタック消費によるサービス拒否 (CVE-2026-6791)

    * glibc:strfmon の右揃えのパディングでのバッファオーバーフロー(CVE-2026-19499)

    * glibc:tdelete での領域外配列書き込みを修正します(CVE-2026-19542)

    バグ修正と拡張機能:

    * iconv ユーティリティが //TRANSLIT 表記変換が成功した後に、終了ステータス 1 を返さなくなりました

    * setlocale が呼び出されたときに発生する __wcsmbs_clone_conv のカウンターオーバーフローが修正されました

    * RHEL 10 でコンパイルする際の fcntl.h ヘッダーの競合は解決されています

    * ドキュメントの軽微な改善が Upstream から採用されました

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04 LTS / 26.04 LTS / Pro Realtime 22.04 LTS ホストには USN-8737-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    GNU C ライブラリの strfmon 関数において、右揃えのパディングを処理する際にバッファオーバーフローが発生していたことが判明しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 26.04 LTS のみです。(CVE-2026-19499)

    GNU C ライブラリの tdelete 関数に、範囲外のスタック配列アクセスがあることが判明しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
    (CVE-2026-19542)

    GNU C ライブラリが、WRDE_APPEND フラグを指定して wordexp を呼び出す際に、メモリを不適切に処理していたことが判明しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2026-6368)

    GNU C ライブラリの wordexp 関数において、チルダの後に長いユーザー名が続くパスを展開する際に、スタックオーバーフローが発生していたことが判明しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2026-6791)

    GNU C ライブラリが SHIFT_JISX0213 文字セットコンバーターでハングアップすることが判明しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2026-77117)

    GNU C ライブラリが EUC_JISX0213 文字セットコンバーターでハングアップすることが判明しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2026-80489)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21968-1 アドバイザリで言及されています。

    - CVE-2026-6368:wordexp WRDE_APPEND rollback を通じた無効な解放(bsc#1274726)。
    - CVE-2026-6791:wordexp チルダ拡張のスタックオーバーフロー(bsc#1274723)。
    - CVE-2026-8674:「resolv/resolv_conf.c:update_from_conf」の到達可能なアサーションにより、ローカルネットワークの攻撃者がプロセスクラッシュを発生させる可能性があります(bsc#1281297)。
    - CVE-2026-18374:fopen ccs 拡張におけるヒープバッファオーバーフロー(bsc#1277262)。
    - CVE-2026-19499:strfmon の右揃えのパディングでのバッファオーバーフロー(bsc#1276892)。
    - CVE-2026-19542:tdelete での領域外配列書き込み(bsc#1276946)。
    - CVE-2026-77117:SHIFT_JISX0213 デコードに保留中の文字リセットがありません(bsc#1277921)。
    - CVE-2026-80489:EUC_JISX0213 デコードに保留中の文字リセットがありません(bsc#1277922)。
    - CVE-2026-86805:動的ローダーの TOCTOU 競合状態により、ローカルの攻撃者が権限を昇格させる可能性があります(bsc#1282509)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES16 / SLES_SAP16 ホストには、SUSE-SU-2026:23934-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-6368:wordexp WRDE_APPEND rollback を通じた無効な解放(bsc#1274726)。
    - CVE-2026-6791:wordexp チルダ拡張のスタックオーバーフロー(bsc#1274723)。
    - CVE-2026-8674:「resolv/resolv_conf.c:update_from_conf」の到達可能なアサーションにより、ローカルネットワークの攻撃者がプロセスクラッシュを発生させる可能性があります(bsc#1281297)。
    - CVE-2026-18374:fopen ccs 拡張におけるヒープバッファオーバーフロー(bsc#1277262)。
    - CVE-2026-19499:strfmon の右揃えのパディングでのバッファオーバーフロー(bsc#1276892)。
    - CVE-2026-19542:tdelete での領域外配列書き込み(bsc#1276946)。
    - CVE-2026-77117:SHIFT_JISX0213 デコードに保留中の文字リセットがありません(bsc#1277921)。
    - CVE-2026-80489:EUC_JISX0213 デコードに保留中の文字リセットがありません(bsc#1277922)。
    - CVE-2026-86805:動的ローダーの TOCTOU 競合状態により、ローカルの攻撃者が権限を昇格させる可能性があります(bsc#1282509)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 10ホストには、RLSA-2026:76781アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * glibc: wordexp での無効なメモリによるプロセス中止 (CVE-2026-6368)

    * glibc: チルダ拡張中のスタック消費によるサービス拒否 (CVE-2026-6791)

    * glibc:strfmon の右揃えのパディングでのバッファオーバーフロー(CVE-2026-19499)

    * glibc:tdelete での領域外配列書き込みを修正します(CVE-2026-19542)

    バグ修正と拡張機能:

    * iconv ユーティリティが //TRANSLIT 表記変換が成功した後に、終了ステータス 1 を返さなくなりました

    * setlocale が呼び出されたときに発生する __wcsmbs_clone_conv のカウンターオーバーフローが修正されました

    * Rocky Linux 10 でコンパイルする際の fcntl.h ヘッダーの競合は解決されています

    * ドキュメントの軽微な改善が Upstream から採用されました

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Rocky Linux 10.2 ホストに、CIQ crlsa-2026_76781 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * glibc: wordexp での無効なメモリによるプロセス中止 (CVE-2026-6368)

    * glibc: チルダ拡張中のスタック消費によるサービス拒否 (CVE-2026-6791)

    * glibc:strfmon の右揃えのパディングでのバッファオーバーフロー(CVE-2026-19499)

    * glibc:tdelete での領域外配列書き込みを修正します(CVE-2026-19542)

    バグ修正と拡張機能:

    * iconv ユーティリティが //TRANSLIT 表記変換が成功した後に、終了ステータス 1 を返さなくなりました

    * setlocale が呼び出されたときに発生する __wcsmbs_clone_conv のカウンターオーバーフローが修正されました

    * Rocky Linux 10 でコンパイルする際の fcntl.h ヘッダーの競合は解決されています

    * ドキュメントの軽微な改善が Upstream から採用されました

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
339443	Linux Distros のパッチ未適用の脆弱性: CVE-2026-19499	Nessus	Misc.	2026/8/25	2026/9/22	high
364488	AlmaLinux 10:glibc(ALSA-2026:76781)	Nessus	Alma Linux Local Security Checks	2026/10/9	2026/10/9	critical
347899	SUSE SLED15: glibc / glibc-32bit / glibc-devel / glibc-devel-32bit / etc (SUSE-SU-2026:4250-1)	Nessus	SuSE Local Security Checks	2026/9/18	2026/9/23	critical
369305	RHEL 10 : glibc (RHSA-2026:76781)	Nessus	Red Hat Local Security Checks	2026/10/21	2026/10/21	critical
344610	Ubuntu 22.04 LTS / 26.04 LTS / Pro Realtime 22.04 LTS : GNU C ライブラリの脆弱性 (USN-8737-1)	Nessus	Ubuntu Local Security Checks	2026/9/10	2026/9/17	critical
362508	openSUSE 16:cross-aarch64-glibc-devel / cross-ppc64le-glibc-devel / etc(openSUSE-SU-2026:21968-1)	Nessus	SuSE Local Security Checks	2026/10/2	2026/10/2	critical
362572	SUSE SLES16:glibc/glibc-devel/glibc-devel-static/glibc-extra/etc(SUSE-SU-2026:23934-1)	Nessus	SuSE Local Security Checks	2026/10/2	2026/10/2	critical
368075	RockyLinux 10:glibc(RLSA-2026:76781)	Nessus	Rocky Linux Local Security Checks	2026/10/20	2026/10/20	critical
367971	Rocky Linux 10.2 [CIQ] セキュリティ更新:glibc/glibc-all-langpacks/glibc-benchtests/etc 複数の脆弱性(crlsa-2026_76781)	Nessus	Rocky Linux Local Security Checks	2026/10/20	2026/10/20	critical

検出

プラグインの検索

high

critical

critical

critical

critical

critical

critical

critical

critical