Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.3.2 より前の zlib では、x2nmodp が終了条件のないループ内で右シフトを実行できるため、crc32_combine64 および crc32_combine_gen64 を介して CPU 消費が発生する可能性があります。CVE-2026-27171

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2026:0783-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    zlib用のこの更新プログラムでは、以下の問題が修正されています

    - CVE-2026-27171負の長さのチェックがないことによる、「crc32_combine64」および「crc32_combine_gen64」関数による無限ループを修正しましたbsc#1258392。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2026-1609 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    @isaacs/ブレース拡張は、ブレース拡張のハイブリッドであるCJS/ESM TypeScriptフォークです。バージョン 5.0.1以前は、@isaacs/ブレース拡張は、無制限ブレース範囲拡大によるサービス拒否(DoS)問題に脆弱でした。攻撃者が繰り返し数値括弧を含むパターンを提供すると、ライブラリはすべての可能な組み合わせを同期的に積極的に生成しようとします。拡張が指数関数的に増加するため、小さな入力でもCPUやメモリを過剰に消費し、Node.jsプロセスがクラッシュすることがあります。
    この問題には、バージョン 5.0.1 でパッチが適用されています。(CVE-2026-25547)

    zlibに欠陥が見つかりました。攻撃者がcrc32_combine64やcrc32_combine_gen64関数に特別に入力すると、x2nmodp関数内で無限ループが発生する可能性があります。これにより過剰なCPU消費が起こり、影響を受けたシステムに対してサービス拒否(DoS)が発生することがあります。
    (CVE-2026-27171)

    node-tarは、Node.js向けのフル機能のTarです。バージョン 7.5.10以前は、tarはC:.のようなドライブ相対リンクターゲットを使って抽出ディレクトリ外を指すハードリンクを作成するように騙されていました。/target.txtで、通常のtar.x()抽出時にcwd外でファイルを上書きできるようにします。この問題には、バージョン 7.5.10 でパッチが適用されています。(CVE-2026-29786)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2026-1608 のアドバイザリに記載されている脆弱性の影響を受けます。

    zlibに欠陥が見つかりました。攻撃者がcrc32_combine64やcrc32_combine_gen64関数に特別に入力すると、x2nmodp関数内で無限ループが発生する可能性があります。これにより過剰なCPU消費が起こり、影響を受けたシステムに対してサービス拒否(DoS)が発生することがあります。
    (CVE-2026-27171)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Azure Linux 3.0 ホストにインストールされている CBL-Mariner Releases のバージョンは、テスト済みのバージョンより前です。したがって、CVE-2026-27171 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 1.3.2 より前の zlib では、x2nmodp が終了条件のないループ内で右シフトを実行できるため、crc32_combine64 および crc32_combine_gen64 を介して CPU 消費が発生する可能性があります。CVE-2026-27171

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2026-1616 のアドバイザリに記載されている脆弱性の影響を受けます。

    zlibに欠陥が見つかりました。攻撃者がcrc32_combine64やcrc32_combine_gen64関数に特別に入力すると、x2nmodp関数内で無限ループが発生する可能性があります。これにより過剰なCPU消費が起こり、影響を受けたシステムに対してサービス拒否(DoS)が発生することがあります。
    (CVE-2026-27171)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 24.04 LTS / LTS 26.04 ホストには、USN-8706-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    zlibが CRC32 結合関数で負の長さのパラメーターを不適切に処理することがわかりました。攻撃者は、この問題を悪用して CPU を過剰に消費させ、サービス拒否を引き起こす可能性があります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている IBM Engineering Requirements Management DOORS(旧 IBM Rational DOORS)のバージョンは、9.6.1.13 以前の 9.6.1.1、または 9.7.2.11 以前の 9.7.2.1 です。したがって、7279145アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - IBM DOORS Web Access は、接続の長さを制限していないため、Slowloris HTTP の DoS 攻撃(サービス拒否攻撃)が引き起こされる可能性があります。これにより、Web サーバーが応答しなくなることがあります。(CVE-2024-25039)

  - IBM DOORS Web Access は、クロスサイトスクリプティングに対して脆弱です。この脆弱性により、認証されていない攻撃者が任意のJavaScriptコードをWeb UIに埋め込み、意図した機能を変更して、信頼できるセッション内で資格情報を漏えいさせる可能性があります。(CVE-2025-0152)

  - IBM DOORS Web Access により、ブラウザに詳細な技術エラーメッセージが返されたときに、リモートの攻撃者が機密情報を取得する可能性があります。この情報は、システムに対するさらなる攻撃に使用される可能性があります。(CVE-2020-4984)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
299392	Linux Distros のパッチ未適用の脆弱性: CVE-2026-27171	Nessus	Misc.	2026/2/18	2026/9/2	medium
300990	SUSE SLED15 / SLES15 /openSUSE 15 セキュリティ更新zlibSUSE-SU-2026:0783-1	Nessus	SuSE Local Security Checks	2026/3/5	2026/6/26	medium
311307	Amazon Linux 2023 : nodejs24、nodejs24-devel、nodejs24-full-i18n (ALAS2023-2026-1609)	Nessus	Amazon Linux Local Security Checks	2026/4/30	2026/4/30	critical
311342	Amazon Linux 2023 : nodejs20、nodejs20-devel、nodejs20-full-i18n (ALAS2023-2026-1608)	Nessus	Amazon Linux Local Security Checks	2026/4/30	2026/4/30	medium
299791	Azure Linux 3.0 セキュリティ更新CBL-Mariner リリースCVE-2026-27171]	Nessus	Azure Linux Local Security Checks	2026/2/23	2026/2/23	medium
311331	Amazon Linux 2023 : nodejs22、nodejs22-devel、nodejs22-full-i18n (ALAS2023-2026-1616)	Nessus	Amazon Linux Local Security Checks	2026/4/30	2026/4/30	medium
365420	Ubuntu 24.04 LTS / 26.04 LTS : zlib の脆弱性 (USN-8706-1)	Nessus	Ubuntu Local Security Checks	2026/10/13	2026/10/13	medium
333335	IBM Engineering Requirements Management DOORS 9.6.1.1 <= 9.6.1.13 / 9.7.2.1 <= 9.7.2.11 の複数の脆弱性(7279145)	Nessus	Windows	2026/8/7	2026/9/29	high

検出

プラグインの検索

medium

medium

critical

medium

medium

medium

medium

high