Rocky Linux 10.2 ホストに、CIQ crlsa-2026_84753 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * glibc:SHIFT_JISX0213 -> の進行しない DoS(CVE-2026-77117)

    * glibc:EUC_JISX0213 -> UCS-4 変換状態の進行しない DoS(CVE-2026-80489)

    * glibc: glibc:攻撃者がコントロールする fopen モード文字列によるヒープバッファオーバーフロー(CVE-2026-18374)

    * glibc:glibc DNS スタブリゾルバー:構成の長い検索ドメインによるサービス拒否(CVE-2026-8674)

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4656-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-8674:「resolv/resolv_conf.c:update_from_conf」の到達可能なアサーションにより、ローカルネットワークの攻撃者がプロセスクラッシュを発生させる可能性があります(bsc#1281297)。
    - CVE-2026-86805:動的ローダーの TOCTOU 競合状態により、ローカルの攻撃者が権限を昇格させる可能性があります(bsc#1282509)。
    - CVE-2026-89092:nscd のスタックオーバーフローにより、DNS 解像度が低下します(bsc#1282449)。
    - CVE-2026-97399:Power8 の関数「strncasecmp」による 1 バイトの領域外読み取りにより、プログラムがクラッシュする可能性があります(bsc#1283147)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:84753 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    glibc パッケージは、システム上の複数のプログラムによって使用される、標準 C ライブラリ (libc)、POSIX スレッドライブラリ (libpthread)、標準数値演算ライブラリ (ibm)、ネームサービスキャッシュデーモン (nscd) を提供しています。
    これらのライブラリがないと、Linux システムは正常に機能しません。

    セキュリティ修正:

    * glibc:SHIFT_JISX0213 -> の進行しない DoS(CVE-2026-77117)

    * glibc:EUC_JISX0213 -> UCS-4 変換状態の進行しない DoS(CVE-2026-80489)

    * glibc: glibc:攻撃者がコントロールする fopen モード文字列によるヒープバッファオーバーフロー(CVE-2026-18374)

    * glibc:glibc DNS スタブリゾルバー:構成の長い検索ドメインによるサービス拒否(CVE-2026-8674)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - /etc/resolv.confファイル、またはLOCALDOMAIN環境変数からDNSスタブリゾルバーを初期化すると、その検索リストにGNU Cライブラリのバージョン 2.26 約200文字以上のドメインが含まれている 2.44 結果として、アサーションが失敗し、プロセスが中断されます。リゾルバーは検索リストを固定サイズの _res.defdname バッファにコピーする際にそれを切り捨ててから、コピーが完全な構成と整合性があるとアサートします。整合性チェックは、誤ったサイズと比較し、収まらない最初のエントリを処理しなかったため、正しく切り捨てられたリストはアサーションに失敗しました。ライブラリを通じて名前を解決する全てのプロセスが影響を受けます。これには、変更後のクエリで次のクエリで /etc/resolv.conf をリロードする長時間実行のプロセスも含まれます。検索ドメインは通常、DHCP または VPN サーバー経由で受信したデータから /etc/resolv.conf に書き込まれるため、ローカルネットワークの攻撃者は、ネットワーク構成ソフトウェアによる検証を条件として、ターゲットシステムの権限なしでこれをトリガーできる可能性があります。
    (CVE-2026-8674)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21968-1 アドバイザリで言及されています。

    - CVE-2026-6368:wordexp WRDE_APPEND rollback を通じた無効な解放(bsc#1274726)。
    - CVE-2026-6791:wordexp チルダ拡張のスタックオーバーフロー(bsc#1274723)。
    - CVE-2026-8674:「resolv/resolv_conf.c:update_from_conf」の到達可能なアサーションにより、ローカルネットワークの攻撃者がプロセスクラッシュを発生させる可能性があります(bsc#1281297)。
    - CVE-2026-18374:fopen ccs 拡張におけるヒープバッファオーバーフロー(bsc#1277262)。
    - CVE-2026-19499:strfmon の右揃えのパディングでのバッファオーバーフロー(bsc#1276892)。
    - CVE-2026-19542:tdelete での領域外配列書き込み(bsc#1276946)。
    - CVE-2026-77117:SHIFT_JISX0213 デコードに保留中の文字リセットがありません(bsc#1277921)。
    - CVE-2026-80489:EUC_JISX0213 デコードに保留中の文字リセットがありません(bsc#1277922)。
    - CVE-2026-86805:動的ローダーの TOCTOU 競合状態により、ローカルの攻撃者が権限を昇格させる可能性があります(bsc#1282509)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES16 / SLES_SAP16 ホストには、SUSE-SU-2026:23934-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-6368:wordexp WRDE_APPEND rollback を通じた無効な解放(bsc#1274726)。
    - CVE-2026-6791:wordexp チルダ拡張のスタックオーバーフロー(bsc#1274723)。
    - CVE-2026-8674:「resolv/resolv_conf.c:update_from_conf」の到達可能なアサーションにより、ローカルネットワークの攻撃者がプロセスクラッシュを発生させる可能性があります(bsc#1281297)。
    - CVE-2026-18374:fopen ccs 拡張におけるヒープバッファオーバーフロー(bsc#1277262)。
    - CVE-2026-19499:strfmon の右揃えのパディングでのバッファオーバーフロー(bsc#1276892)。
    - CVE-2026-19542:tdelete での領域外配列書き込み(bsc#1276946)。
    - CVE-2026-77117:SHIFT_JISX0213 デコードに保留中の文字リセットがありません(bsc#1277921)。
    - CVE-2026-80489:EUC_JISX0213 デコードに保留中の文字リセットがありません(bsc#1277922)。
    - CVE-2026-86805:動的ローダーの TOCTOU 競合状態により、ローカルの攻撃者が権限を昇格させる可能性があります(bsc#1282509)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 10ホストには、ALSA-2026:84753アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * glibc:SHIFT_JISX0213 -> の進行しない DoS(CVE-2026-77117)
      * glibc:EUC_JISX0213 -> UCS-4 変換状態の進行しない DoS(CVE-2026-80489)
      * glibc: glibc:攻撃者がコントロールする fopen モード文字列によるヒープバッファオーバーフロー(CVE-2026-18374)
      * glibc:glibc DNS スタブリゾルバー:構成の長い検索ドメインによるサービス拒否(CVE-2026-8674)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 10ホストには、RLSA-2026:84753アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * glibc:SHIFT_JISX0213 -> の進行しない DoS(CVE-2026-77117)

    * glibc:EUC_JISX0213 -> UCS-4 変換状態の進行しない DoS(CVE-2026-80489)

    * glibc: glibc:攻撃者がコントロールする fopen モード文字列によるヒープバッファオーバーフロー(CVE-2026-18374)

    * glibc:glibc DNS スタブリゾルバー:構成の長い検索ドメインによるサービス拒否(CVE-2026-8674)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしていないことに留意してください。ただし、代わりにアプリケーションから自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4591-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-6368:ロールバックWRDE_APPEND wordexp が古いwe_wordvを復元し、wordfree で無効な解放を引き起こします(bsc#1274726)。
    - CVE-2026-6791:wordexp:parse_tilde(bsc#1274723)の際限のない割り当て(strndupa)。
    - CVE-2026-8674:「resolv/resolv_conf.c:update_from_conf」の到達可能なアサーションにより、ローカルネットワークの攻撃者がプロセスクラッシュを発生させる可能性があります(bsc#1281297)。
    - CVE-2026-18374:fopen ccs 拡張でのオーバーフロー(bsc#1277262)。
    - CVE-2026-19542:tdelete での領域外配列書き込みを修正します(bsc#1276946)。
    - CVE-2026-77117:SHIFT_JISX0213 -> UCS-4 変換状態の処理における進行していない DoS(bsc#1277921)。
    - CVE-2026-80489:SHIFT_JISX0213 -> UCS-4 変換状態の処理における進行していない DoS(bsc#1277922)。
    - CVE-2026-86805:動的ローダーの TOCTOU 競合状態により、ローカルの攻撃者が権限を昇格させる可能性があります(bsc#1282509)。
    - CVE-2026-89092:nscd のスタックオーバーフローにより、DNS 解像度が低下します(bsc#1282449)。
    - CVE-2026-97399:Power8 の関数「strncasecmp」による 1 バイトの領域外読み取りにより、プログラムがクラッシュする可能性があります(bsc#1283147)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
369931	Rocky Linux 10.2 [CIQ] セキュリティ更新:glibc/glibc-all-langpacks/glibc-benchtests/etc 複数の脆弱性(crlsa-2026_84753)	Nessus	Rocky Linux Local Security Checks	2026/10/21	2026/10/21	medium
366065	SUSE SLED15: glibc / glibc-32bit / glibc-devel / glibc-devel-32bit / etc (SUSE-SU-2026:4656-1)	Nessus	SuSE Local Security Checks	2026/10/15	2026/10/16	medium
367380	RHEL 10 : glibc (RHSA-2026:84753)	Nessus	Red Hat Local Security Checks	2026/10/19	2026/10/19	medium
347045	Linux Distros のパッチ未適用の脆弱性: CVE-2026-8674	Nessus	Misc.	2026/9/18	2026/10/20	medium
362508	openSUSE 16:cross-aarch64-glibc-devel / cross-ppc64le-glibc-devel / etc(openSUSE-SU-2026:21968-1)	Nessus	SuSE Local Security Checks	2026/10/2	2026/10/2	critical
362572	SUSE SLES16:glibc/glibc-devel/glibc-devel-static/glibc-extra/etc(SUSE-SU-2026:23934-1)	Nessus	SuSE Local Security Checks	2026/10/2	2026/10/2	critical
369083	AlmaLinux 10:glibc(ALSA-2026:84753)	Nessus	Alma Linux Local Security Checks	2026/10/21	2026/10/21	medium
367810	RockyLinux 10:glibc(RLSA-2026:84753)	Nessus	Rocky Linux Local Security Checks	2026/10/20	2026/10/20	medium
369268	SUSE SLES15: glibc / glibc-32bit / glibc-devel / glibc-devel-32bit / etc (SUSE-SU-2026:4591-1)	Nessus	SuSE Local Security Checks	2026/10/21	2026/10/22	critical

検出

プラグインの検索

medium

medium

medium

medium

critical

critical

medium

medium

critical