リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:1843-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-34477:TLS 接続は、ホスト名検証構成チェックが不完全なため、傍受に対して脆弱です(bsc#1262050)。
    - CVE-2026-34479:「Log4j1XmlLayout」での不適切な XML エスケープによるサイレントログイベントの損失(bsc#1262091)。
    - CVE-2026-34480:「XmlLayout」での不適切な XML エスケープによるサイレントログイベントの損失(bsc#1262092)。
    - CVE-2026-34481:「JsonTemplateLayout」の非有限浮動小数点値の不適切なシリアル化によるサイレントログイベントの損失(bsc#1262093)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - CVE-2025-68161 https://logging.apache.org/security.html#CVE-2025-68161 に対する修正は不完全でした。log4j2.sslVerifyHostName https://logging.apache.org/log4j/2.x/manual/systemproperties.html#log4j2.sslVerifyHostName システムプロパティを介して有効化された場合にのみ、ホスト名の検証に対処しましたが、 <Ssl> 要素の verifyHostName https://logging.apache.org/log4j/2.x/manual/appenders/network.html#SslConfiguration-attr-verifyHostNameattribute を介して構成された場合は対処しませんでした。verifyHostName 構成属性が Log4j Core 2.12.0で導入されましたが、 2.25.3までのすべてのバージョンでサイレントに無視され、構成された値に関係なく TLS 接続が傍受に対して脆弱なままです。ネットワークベースの攻撃者は、次のすべての条件が満たされたときに中間者攻撃を実行できる可能性があります。* SMTP、Socket、またはSyslogアダーが使用されている。 * TLS はネスト化された <Ssl> 要素を通じて構成されます。 * 攻撃者は、アペンダーの構成済みのトラストストア、または何も構成されていない場合はデフォルトの Java トラストストアによって信頼されている CA によって発行された証明書を提示することができます。この問題は HTTP アペンダーのユーザーに影響を与えません。HTTP アペンダーは、このバグの対象ではない別の verifyHostname https://logging.apache.org/log4j/2.x/manual/appenders/network.html#HttpAppender-attr-verifyHostName 属性を使用し、デフォルトでホスト名を検証します。ユーザーは、この問題を修正する Apache Log4j Core 2.25.4にアップグレードすることが推奨されます。CVE-2026-34477

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている AOS のバージョンは、7.6 より前です。したがって、NXSA-AOS-7.6のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - バージョン 1.25.0 までの NLnet Labs Unbound 1.19.1 には、DNSSEC バリデーターに脆弱性が存在するため、データ構造をディープコピーし、宛先ポインターを誤って上書きすることで、サービス拒否を引き起こしたり、リモートコードの実行を引き起こしたりする可能性があります。攻撃者が、悪意のある署名済みゾーンをコントロールし、脆弱な Unbound をクエリすることで、この脆弱性を悪用する可能性があります。NSEC3 の計算予算の枯渇により DS サブクエリが検証を一時停止する必要がある場合 (Unbound 1.19.1 で導入)、Unbound は応答メッセージをディープコピーして、メモリ領域の破棄後もメッセージを保持します。構造体割り当てバグにより、宛先のポインターがソースのポインターで上書きされます。サブクエリ領域が解放された後、再開したバリデーターは、このダングリングポインターを逆参照し、クラッシュを発生させたり、任意のコードを実行可能にしたりします。Unbound 1.25.1 には、データ構造をディープコピーするときに正しいポインターを保持する修正パッチが含まれています。(CVE-2026-33278)

  - GNU Binutils 2.45に脆弱性が見つかりました。影響を受ける要素は、コンポーネントリンカーのライブラリbfd/elfcode.hにある関数elf_swap_shdrです。操作によりヒープベースのバッファオーバーフローが発生します。
    攻撃はローカルで実施する必要があります。このエクスプロイトは一般に公開されており、使用される可能性があります。パッチの識別子は9ca499644a21ceb3f946d1c179c38a83be084490です。この問題を修正するには、パッチをデプロイすることをお勧めします。コードメンテナーが [f]ixed for 2.46 で返信しました。(CVE-2025-11083)

  - g_escape_uri_string() 関数のバッファサイズの不適切な計算により、glib にヒープベースのバッファオーバーフローの問題が見つかりました。エスケープする文字列に大量の許容できない文字(エスケープが必要)が含まれている場合、エスケープされた文字列の長さの計算がオーバーフローし、新しく割り当てられた文字列の末尾が書き込まれる可能性があります。(CVE-2025-13601)

  - grub2 に欠陥が見つかりました。grub_gettext_getstr_from_position() で言語 .mo ファイルを読み取る際の変換バッファの計算でオーバーフローが発生し、領域外書き込みが引き起こされる可能性があります。攻撃者がこの問題を利用して、grub2 の機密情報のヒープデータを上書きし、最終的にセキュアな起動の保護を回避する可能性があります。(CVE-2024-45777)

  - 3e474c2 より前の 1.9.17p2 までの Sudo では、メーラーを実行する前の権限ドロップ中の setuid、setgid、または setgroups の呼び出しに失敗しても致命的なエラーとして扱われないため、権限昇格につながる可能性があります。
    (CVE-2026-35535)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているEnterprise Manager Base Platformの 13.5 バージョンと 24.1 バージョンは、2026年6月のCSPUアドバイザリに記載されているように、複数の脆弱性の影響を受けます。

  - Oracle Enterprise ManagerのOracle Enterprise Manager Base Platform製品の脆弱性(コンポーネント:ターゲット管理)。サポートされているバージョンで影響を受けるのは、13.5 および 24.1です。容易に悪用可能な脆弱性により、権限の低い攻撃者がHTTPを介してネットワークにアクセスし、Oracle Enterprise Manager Base Platformを侵害する可能性があります。この脆弱性はOracle Enterprise Manager Base Platformにありますが、攻撃により別の製品に大きな影響を与える可能性があります(範囲の変更)。この脆弱性への攻撃が成功した場合、Oracle Enterprise Manager Base Platform の乗っ取りが発生する可能性があります。(CVE-2026-46854)

  - Oracle Enterprise ManagerのOracle Enterprise Manager Base Platform製品の脆弱性(コンポーネント: Discovery Framework)。サポートされているバージョンで影響を受けるのは、13.5 および 24.1です。容易に悪用可能な脆弱性により、権限の低い攻撃者がHTTPSを介してネットワークにアクセスし、Oracle Enterprise Manager Base Platformを侵害する可能性があります。この脆弱性はOracle Enterprise Manager Base Platformにありますが、攻撃により別の製品に大きな影響を与える可能性があります(範囲の変更)。この脆弱性への攻撃が成功した場合、Oracle Enterprise Manager Base Platform の乗っ取りが発生する可能性があります。(CVE-2026-46832)

  - Oracle Enterprise ManagerのOracle Enterprise Manager Base Platform製品の脆弱性(コンポーネント: Metadata Plugin)。サポートされているバージョンで影響を受けるのは、13.5 および 24.1です。容易に悪用可能な脆弱性により、権限の低い攻撃者がHTTPSを介してネットワークにアクセスし、Oracle Enterprise Manager Base Platformを侵害する可能性があります。この脆弱性はOracle Enterprise Manager Base Platformにありますが、攻撃により別の製品に大きな影響を与える可能性があります(範囲の変更)。この脆弱性への攻撃が成功した場合、Oracle Enterprise Manager Base Platform の乗っ取りが発生する可能性があります。(CVE-2026-46852)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている IBM Engineering Requirements Management DOORS(旧 IBM Rational DOORS)のバージョンは、9.6.1.13 以前の 9.6.1.1、または 9.7.2.11 以前の 9.7.2.1 です。したがって、7279145アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - IBM DOORS Web Access は、接続の長さを制限していないため、Slowloris HTTP の DoS 攻撃(サービス拒否攻撃)が引き起こされる可能性があります。これにより、Web サーバーが応答しなくなることがあります。(CVE-2024-25039)

  - IBM DOORS Web Access は、クロスサイトスクリプティングに対して脆弱です。この脆弱性により、認証されていない攻撃者が任意のJavaScriptコードをWeb UIに埋め込み、意図した機能を変更して、信頼できるセッション内で資格情報を漏えいさせる可能性があります。(CVE-2025-0152)

  - IBM DOORS Web Access により、ブラウザに詳細な技術エラーメッセージが返されたときに、リモートの攻撃者が機密情報を取得する可能性があります。この情報は、システムに対するさらなる攻撃に使用される可能性があります。(CVE-2020-4984)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストで実行中の Apache Log4j のバージョンは、2.12.0 から 2.25.3 です。したがって、脆弱性の影響を受けます。

  - Ssl 要素の verifyHostName 構成属性は 2.25.3までの全てのバージョンでサイレントに無視されていたので、SMTP、Socket、または Syslog アペンダーを使用する際に、中間者攻撃を介して TLS 接続が傍受される脆弱性が生じていました。CVE-2026-34477

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
315047	SUSE SLED15 / SLES15 セキュリティ更新プログラム:log4j(SUSE-SU-2026:1843-1)	Nessus	SuSE Local Security Checks	2026/5/16	2026/5/16	medium
306170	Linux Distros のパッチ未適用の脆弱性: CVE-2026-34477	Nessus	Misc.	2026/4/13	2026/7/26	medium
328839	Nutanix AOS:複数の脆弱性(NXSA-AOS-7.6)	Nessus	Misc.	2026/7/21	2026/9/17	critical
321531	Oracle Enterprise Manager Cloud Control(2026年6月CSPU)	Nessus	Misc.	2026/6/19	2026/8/28	medium
333335	IBM Engineering Requirements Management DOORS 9.6.1.1 <= 9.6.1.13 / 9.7.2.1 <= 9.7.2.11 の複数の脆弱性(7279145)	Nessus	Windows	2026/8/7	2026/9/29	high
306550	Apache Log4j 2.12.0 < 2.25.4 SSL ホスト名検証バイパス (CVE-2026-34477)	Nessus	Misc.	2026/4/15	2026/5/13	medium

検出

プラグインの検索

medium

medium

critical

medium

high

medium