Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Hashcat 在 src/outfile.c 的 outfile_write（） 函数中包含一个基于堆的缓冲区溢出（越界写入）。将输出组合到固定大小的缓冲区（HCBUFSIZ_LARGE ~16 MB）中时，该函数通过 memcpy 顺序附加用户名、分隔符、哈希和明文，而未验证累积长度是否在缓冲区容量内。对 --username --show 包含几乎填满缓冲区的超大用户名的构建哈希文件运行时，组装的总输出将超过缓冲区，从而导致堆缓冲区溢出，从而损坏内存并使进程崩溃。
    (CVE-2026-68768)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - hashcat 在 src/outfile.c 的 outfile_write（） 函式中包含堆積型緩衝區溢位 （越界寫入）。將輸出組合到固定大小的緩衝區 （HCBUFSIZ_LARGE，~16 MB） 時，函式會透過 memcpy 依序附加使用者名稱、分隔符號、雜湊和純文字，而不驗證累積長度是否保持在緩衝區容量內。當針對 --username --show 包含幾乎填滿緩衝區的過大使用者名稱的特製雜湊檔案執行時，組合的輸出總量會超過緩衝區，導致堆積緩衝區溢位，進而損毀記憶體並損毀處理程序。
    (CVE-2026-68768)

請注意，Nessus 依賴供應商報告的套件存在。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:22138-1 アドバイザリで言及されています。

    ハッシュキャットの変更:

    スナップショット v7.1.2-942-gef3508ed8 に更新してください:

      * CVE-2026-68768 [boo#1276256]、 CVE-2026-68767 [boo#1276255]、 CVE-2026-68766 [boo#1276254] に対処しました
      * フィードプラグインおよび攻撃モード 8
      * 攻撃モード 4 における確率順序付けられた PCFG とターゲットを絞ったヒント
      * 攻撃モード 5 のデバイスアクセラレーションテーブル攻撃
      * 攻撃モード 12 のマスク内のワードリスト
      * 攻撃モード 9 のアカウント認識型関連付け
      *検索可能な単語リストと1つのキャッシュ場所
      * 大規模セッション用に構築されたブレインサーバー
      * あらゆる攻撃モードのルール
      * すべての CPU スレッドを使用する Python ブリッジ

    リリース 7.1.2 への更新: 

      * 新しいアルゴリズム:AS/400 DES、AS/400 SHA1、Cisco-ISE SHA256、LUKS2-Argon2i KDF、KeePass KDBX v4、SAP CODVN H SHA512、sm3crypt、BLAKE2b-256、MD6、sha224

    - ビルドマシン CPU に対して最適化しないように BUILD_MODE=cross を使用します(boo#1248352)

    リリース 7.0.0 への更新: 

      * /usr/share/doc/packages/hashcat/docs/releases_notes_v7.0.0.md でのリリースノート全文
      * 同化ブリッジ: CPU、FPGA、組み込みインタープリターなどの外部リソースをクラッキング パイプラインに統合します。
      * Python ブリッジプラグイン:Python のハッシュマッチングロジックを迅速に実装します。再コンパイルが不要で、デフォルトでマルチスレッドとルールエンジンをサポートします。
      * 仮想バックエンドデバイス:物理 GPU を内部的に複数の論理デバイスに分割して、ブリッジ統合と非同期ワークロードを改善します。
      * ハッシュモード自動検出:-m フラグを省略して Hashcat にハッシュモードを検出させるか、 --identify を使用して可能性をリストします。
      * Argon2、MetaMask、Microsoft Online Account、SNMPv3、GPG、OpenSSH、LUKS2 を含む、58 種類の新しいアプリケーション固有のハッシュタイプ
      * 現実世界の Web アプリとプロトコルで使用される 17 の新しい汎用ハッシュ構造
      * 11 個の新しいプリミティブが crypto ライブラリに追加され、再利用とプラグイン開発が改善されます
      * APFS、Virtualbox、BitLocker、さまざまなウォレット形式など、一般的なソースからハッシュを抽出するための20の新しいツール
      * デバイスの使用率を向上させるためのオートチューニングエンジンの完全なリファクタリング
      * メモリ管理の大幅な書き換えにより、以前の 4GB 割り当て上限をなくし、デバイス間でメモリをフル使用可能にしました

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - hashcat では、src/outfile.c の outfile_write() 関数にヒープベースのバッファオーバーフロー(領域外書き込み)があります。出力を固定サイズのバッファ(HCBUFSIZ_LARGE、~16 MB)にまとめるとき、この関数は、累積された長さがバッファ容量内に収まっていることを検証せずに、memcpyを介してユーザー名、セパレーター、ハッシュ、平文を順番に追加します。バッファをほぼ埋め尽くすような特大のユーザー名を含む細工されたハッシュファイルに対して --username --show で実行すると、アセンブルされた合計出力がバッファを超過し、ヒープバッファオーバーフローが発生してメモリが破損したり、プロセスがクラッシュしたりする可能性があります。
    (CVE-2026-68768)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - hashcat contains a heap-based buffer overflow (out-of-bounds write) in the outfile_write() function in     src/outfile.c. When assembling output into a fixed-size buffer (HCBUFSIZ_LARGE, ~16 MB), the function     sequentially appends the username, separator, hash, and plaintext via memcpy without validating that the     accumulated length stays within the buffer capacity. When run with --username --show against a crafted     hash file containing an oversized username that nearly fills the buffer, the total assembled output     exceeds the buffer, causing a heap buffer overflow that can corrupt memory and crash the process.
    (CVE-2026-68768)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:22138-1 advisory.

    Changes in hashcat:

    Update to snapshot v7.1.2-942-gef3508ed8:

      * Addressed CVE-2026-68768 [boo#1276256],         CVE-2026-68767 [boo#1276255], CVE-2026-68766 [boo#1276254]
      * Feed plugins and attack-mode 8
      * Probability-ordered PCFG and targeted hints in attack-mode 4
      * Device-accelerated table attacks in attack-mode 5
      * Wordlists inside masks with attack-mode 12
      * Account-aware association in attack-mode 9
      * Seekable wordlists and one cache location
      * A brain server built for large sessions
      * Rules in every attack-mode
      * A Python bridge that uses every CPU thread

    Update to release 7.1.2:

      * New algorithms: AS/400 DES, AS/400 SHA1, Cisco-ISE SHA256,         LUKS2-Argon2i KDF, KeePass KDBX v4, SAP CODVN H SHA512,         sm3crypt, BLAKE2b-256, MD6, sha224

    - Use BUILD_MODE=cross to not optimize for build machine CPU (boo#1248352)

    Update to release 7.0.0:

      * Full release notes at         /usr/share/doc/packages/hashcat/docs/releases_notes_v7.0.0.md
      * Assimilation Bridge: Integrate external resources like CPUs,         FPGAs, embedded interpreters, and more into the cracking         pipeline.
      * Python Bridge Plugin: Rapidly implement hash-matching logic in         Python. No recompilation needed, supports multithreading and         rule engine by default.
      * Virtual Backend Devices: Internally partitions physical GPUs         into multiple logical devices for better bridge integration and         async workloads.
      * Hash-Mode Autodetection: Omit the -m flag and let Hashcat         detect the hash-mode, or use --identify to list possibilities.
      * 58 new application-specific hash types, including Argon2,         MetaMask, Microsoft Online Account, SNMPv3, GPG, OpenSSH, and         LUKS2
      * 17 new generic hash constructions used in real-world web apps         and protocols
      * 11 new primitives added to the crypto library, improving reuse         and plugin development
      * 20 new tools to extract hashes from popular sources, including         APFS, Virtualbox, BitLocker, and various wallet formats
      * Complete refactor of the autotuning engine for better device         utilization
      * Major rewrite of memory management to eliminate previous 4GB         allocation caps and enable full memory usage across devices

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
338893	Linux Distros 未修补的漏洞：CVE-2026-68768	Nessus	Misc.	2026/8/22	2026/9/3	medium
338893	Linux Distros 未修補弱點：CVE-2026-68768	Nessus	Misc.	2026/8/22	2026/9/3	medium
370427	openSUSE 16 セキュリティ更新:hashcat(openSUSE-SU-2026:22138-1)	Nessus	SuSE Local Security Checks	2026/10/22	2026/10/22	high
338893	Linux Distros のパッチ未適用の脆弱性: CVE-2026-68768	Nessus	Misc.	2026/8/22	2026/9/3	medium
338893	Linux Distros Unpatched Vulnerability : CVE-2026-68768	Nessus	Misc.	2026/8/22	2026/9/3	medium
370427	openSUSE 16 Security Update : hashcat (openSUSE-SU-2026:22138-1)	Nessus	SuSE Local Security Checks	2026/10/22	2026/10/22	high

検出

プラグインの検索

medium

medium

high

medium

medium

high