リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4250-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-6368:wordexp WRDE_APPEND rollback を通じた無効な解放(bsc#1274726)。
    - CVE-2026-6791:wordexp チルダ拡張のスタックオーバーフロー(bsc#1274723)。
    - CVE-2026-18374:fopen ccs 拡張におけるヒープバッファオーバーフロー(bsc#1277262)。
    - CVE-2026-19499:strfmon の右揃えのパディングでのバッファオーバーフロー(bsc#1276892)。
    - CVE-2026-19542:tdelete での領域外配列書き込み(bsc#1276946)。
    - CVE-2026-77117:SHIFT_JISX0213 デコードに保留中の文字リセットがありません(bsc#1277921)。
    - CVE-2026-80489:EUC_JISX0213 デコードに保留中の文字リセットがありません(bsc#1277922)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.442.1 GNU C ライブラリバージョンの十分に深いツリーで tdelete を呼び出すと、スタック上の alloca 割り当て済み配列の末尾を越えて 1 つのポインターが書き込まれ、アプリケーションがクラッシュする可能性があります。tdelete 実装は、再調整のために親ノードの明示的なスタックを保持します。これは、ツリーの降順中に必要に応じて増加します。2つのリバランスブランチが容量をチェックせずに追加エントリをプッシュし、スタックがちょうどいときに配列を超えて書き込みます。これを発生させるには、正確に 40(または 40 に 20 の倍数)の深さのノードが必要です。これは、少なくとも 100 万個のノードを持つツリーを意味します。したがって、攻撃者は、tsearch と tdelete を使用するアプリケーションを通じて、多数の挿入と削除を駆動する必要があります。書き込まれた値はツリーノードへのポインターであり、攻撃者が直接コントロールするものではありません。一般的なディストリビューションで影響を受けるアプリケーションは確認されていません。(CVE-2026-19542)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートの Ubuntu 22.04 LTS / 26.04 LTS / Pro Realtime 22.04 LTS ホストには USN-8737-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    GNU C ライブラリの strfmon 関数において、右揃えのパディングを処理する際にバッファオーバーフローが発生していたことが判明しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 26.04 LTS のみです。(CVE-2026-19499)

    GNU C ライブラリの tdelete 関数に、範囲外のスタック配列アクセスがあることが判明しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
    (CVE-2026-19542)

    GNU C ライブラリが、WRDE_APPEND フラグを指定して wordexp を呼び出す際に、メモリを不適切に処理していたことが判明しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2026-6368)

    GNU C ライブラリの wordexp 関数において、チルダの後に長いユーザー名が続くパスを展開する際に、スタックオーバーフローが発生していたことが判明しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2026-6791)

    GNU C ライブラリが SHIFT_JISX0213 文字セットコンバーターでハングアップすることが判明しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2026-77117)

    GNU C ライブラリが EUC_JISX0213 文字セットコンバーターでハングアップすることが判明しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2026-80489)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21968-1 アドバイザリで言及されています。

    - CVE-2026-6368:wordexp WRDE_APPEND rollback を通じた無効な解放(bsc#1274726)。
    - CVE-2026-6791:wordexp チルダ拡張のスタックオーバーフロー(bsc#1274723)。
    - CVE-2026-8674:「resolv/resolv_conf.c:update_from_conf」の到達可能なアサーションにより、ローカルネットワークの攻撃者がプロセスクラッシュを発生させる可能性があります(bsc#1281297)。
    - CVE-2026-18374:fopen ccs 拡張におけるヒープバッファオーバーフロー(bsc#1277262)。
    - CVE-2026-19499:strfmon の右揃えのパディングでのバッファオーバーフロー(bsc#1276892)。
    - CVE-2026-19542:tdelete での領域外配列書き込み(bsc#1276946)。
    - CVE-2026-77117:SHIFT_JISX0213 デコードに保留中の文字リセットがありません(bsc#1277921)。
    - CVE-2026-80489:EUC_JISX0213 デコードに保留中の文字リセットがありません(bsc#1277922)。
    - CVE-2026-86805:動的ローダーの TOCTOU 競合状態により、ローカルの攻撃者が権限を昇格させる可能性があります(bsc#1282509)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES16 / SLES_SAP16 ホストには、SUSE-SU-2026:23934-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-6368:wordexp WRDE_APPEND rollback を通じた無効な解放(bsc#1274726)。
    - CVE-2026-6791:wordexp チルダ拡張のスタックオーバーフロー(bsc#1274723)。
    - CVE-2026-8674:「resolv/resolv_conf.c:update_from_conf」の到達可能なアサーションにより、ローカルネットワークの攻撃者がプロセスクラッシュを発生させる可能性があります(bsc#1281297)。
    - CVE-2026-18374:fopen ccs 拡張におけるヒープバッファオーバーフロー(bsc#1277262)。
    - CVE-2026-19499:strfmon の右揃えのパディングでのバッファオーバーフロー(bsc#1276892)。
    - CVE-2026-19542:tdelete での領域外配列書き込み(bsc#1276946)。
    - CVE-2026-77117:SHIFT_JISX0213 デコードに保留中の文字リセットがありません(bsc#1277921)。
    - CVE-2026-80489:EUC_JISX0213 デコードに保留中の文字リセットがありません(bsc#1277922)。
    - CVE-2026-86805:動的ローダーの TOCTOU 競合状態により、ローカルの攻撃者が権限を昇格させる可能性があります(bsc#1282509)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2026:4204-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-6368:ロールバックWRDE_APPEND wordexp が古いwe_wordvを復元し、wordfree で無効な解放を引き起こします(bsc#1274726)。
    - CVE-2026-6791:wordexp:parse_tilde(bsc#1274723)の際限のない割り当て(strndupa)。
    - CVE-2026-18374:fopen ccs 拡張でのオーバーフロー(bsc#1277262)。
    - CVE-2026-19542:tdelete での領域外配列書き込みを修正します(bsc#1276946)。
    - CVE-2026-77117:SHIFT_JISX0213 -> UCS-4 変換状態の処理における進行していない DoS(bsc#1277921)。
    - CVE-2026-80489:SHIFT_JISX0213 -> UCS-4 変換状態の処理における進行していない DoS(bsc#1277922)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
347899	SUSE SLED15: glibc / glibc-32bit / glibc-devel / glibc-devel-32bit / etc (SUSE-SU-2026:4250-1)	Nessus	SuSE Local Security Checks	2026/9/18	2026/9/23	critical
339040	Linux Distros のパッチ未適用の脆弱性: CVE-2026-19542	Nessus	Misc.	2026/8/23	2026/10/9	medium
344610	Ubuntu 22.04 LTS / 26.04 LTS / Pro Realtime 22.04 LTS : GNU C ライブラリの脆弱性 (USN-8737-1)	Nessus	Ubuntu Local Security Checks	2026/9/10	2026/9/17	critical
362508	openSUSE 16:cross-aarch64-glibc-devel / cross-ppc64le-glibc-devel / etc(openSUSE-SU-2026:21968-1)	Nessus	SuSE Local Security Checks	2026/10/2	2026/10/2	critical
362572	SUSE SLES16:glibc/glibc-devel/glibc-devel-static/glibc-extra/etc(SUSE-SU-2026:23934-1)	Nessus	SuSE Local Security Checks	2026/10/2	2026/10/2	critical
346800	SUSE SLES12: glibc / glibc-32bit / glibc-devel / glibc-devel-32bit / etc (SUSE-SU-2026:4204-1)	Nessus	SuSE Local Security Checks	2026/9/17	2026/9/17	critical

検出

プラグインの検索

critical

medium

critical

critical

critical

critical