リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:1714-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-21620: TFTP 相対パストラバーサルによるリモートの任意の読み取り/書き込み (bsc#1258663)。
    - CVE-2026-23941: Erlang OTP の HTTP リクエストスマグリング (bsc#1259687)。
    - CVE-2026-23942: Erlang OTP のパストラバーサルの脆弱性 (bsc#1259681)。
    - CVE-2026-23943: Erlang OTP ssh の高度に圧縮されたデータの不適切な処理によるサービス拒否 (bsc#1259682)。
    - CVE-2026-28808: 不適切な承認により、保護された CGI スクリプトへの認証されないアクセスが引き起こされる可能性があります (bsc#1261728)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20607-1 アドバイザリで言及されています。

    セキュリティの問題を修正:

    - CVE-2026-21620: 不適切な分離とコンパートメント化により、TFTP 相対パストラバーサルとリモートの任意の読み取り/書き込みが引き起こされる可能性があります (bsc#1258663)。
    - CVE-2026-23941: Erlang OTP で重複する Content-Length ヘッダーが不適切に処理されているため、HTTP リクエストがスマグリングされる可能性があります (bsc#1259687)。
    - CVE-2026-23942: SFTP サーバーの制限されたディレクトリに対するパス名の制限が不適切なために、パストラバーサルが発生する可能性があります (bsc#1259681)。
    - CVE-2026-23943: Erlang OTP ssh の高度に圧縮されたデータの不適切な処理により、サービス拒否が引き起こされる可能性があります (bsc#1259682)。
    - CVE-2026-28808: 不適切な承認により、保護された CGI スクリプトへの認証されないアクセスが引き起こされる可能性があります (bsc#1261728)。
    - CVE-2026-28810: 予測可能な DNS トランザクション ID が、DNS キャッシュポイズニングを引き起こす可能性があります (bsc#1261726)。
    - CVE-2026-32144: 署名認証がないために、OCSP 認証のバイパスと情報漏洩が発生する可能性があります (bsc#1261734)。

    その他の更新およびバグ修正:

    - jinterface: 決定性 OtpErlang.jar の構築を許可します (bsc#1262288)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 11ホストには、dla-4590アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTSアドバイザリ DLA-4590-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Lucas Kanashiro 2026年5月18日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ:erlang バージョン: 1:23.2.6+dfsg-1+deb11u4 CVE ID: CVE-2026-21620 CVE-2026-23941 CVE-2026-23942 CVE-2026-23943 Debian バグ:1128651 1130912

    同時、リアルタイムの分散関数型言語である Erlang で、複数の脆弱性が発見されました。

    CVE-2026-21620

        tftp_file モジュールでパスのサニタイズが不十分です。

    CVE-2026-23941

        Erlang OTP(inets httpd モジュール)の HTTP リクエストの一貫性のない解釈(「HTTP リクエストスマグリング」)の脆弱性により、HTTP リクエストのスマグリングが可能になります。

    CVE-2026-23942

        Erlang OTP(ssh_sftpdモジュール)の制限されたディレクトリに対するパス名の不適切な制限(「パストラバーサル」)の脆弱性により、パストラバーサルが引き起こされる可能性があります。

    CVE-2026-23943

        Erlang OTP ssh(ssh_transportモジュール)の高度に圧縮されたデータの不適切な処理(圧縮爆弾)の脆弱性により、リソース枯渇によるサービス拒否が発生する可能性があります。

    Debian 11 bullseye では、これらの問題はバージョン 1:23.2.6+dfsg-1+deb11u4 で修正されています。

    お使いのerlangパッケージをアップグレードすることを推奨します。

    erlang の詳細なセキュリティステータスについては、次のセキュリティトラッカーのページを参照してください:
    https://security-tracker.debian.org/tracker/erlang

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストで実行されている Tenable Identity Exposure は、3.77.17 より前のバージョンです。したがって、アドバイザリー TNS-2026-11によると複数の脆弱性の影響を受けています。

  - Node.jsのPermissionsモデルの欠陥により、攻撃者は作成された相対シンムリンクパスを使って「--allow-fs-read」および「--allow-fs-write」の制限を回避できます。ディレクトリとシンボリックリンクを連鎖させることにより、現在のディレクトリへのアクセスのみを許可されたスクリプトは、許可されたパスを回避して機密ファイルを読み取る可能性があります。これにより、期待される分離の保証が破られ、任意のファイルの読み取り/書き込みが可能になり、システムが危険にさらされる可能性があります。
    この脆弱性は、v20、v22、v24、v25の権限モデルNode.jsユーザーに影響を及ぼします。(CVE-2025-55130)

  - SQL Serverにおける不適切なアクセス制御により、認可された攻撃者がネットワーク上で権限を昇格させる。
    (CVE-2026-21262)

  - SQL Serverで指定された入力の種類が不適切に検証されると、認可された攻撃者がネットワーク上の権限を付与する可能性があります。(CVE-2026-26115)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストで実行されている Tenable Identity Exposure は、3.77.17 より前のバージョンです。したがって、アドバイザリ によると複数の脆弱性の影響を受けます TNS-2026-11

  - Node.js の Permissions モデルの欠陥により、攻撃者が細工された相対シンボリックリンクパスを使用して、--allow-fs-read および --allow-fs-write の制限をバイパスする可能性があります。ディレクトリとシンボリックリンクを連鎖させることにより、現在のディレクトリへのアクセスのみを許可されたスクリプトは、許可されたパスを回避して機密ファイルを読み取る可能性があります。これにより、期待される分離保証が破られ、任意のファイル読み書きが可能になり、システムの危険性が生じる可能性があります。CVE-2025-55130

  - SQL Server の指定されたタイプの入力の検証が不適切なために、認証された攻撃者がネットワークで権限を昇格する可能性があります。CVE-2026-26115

  - Curl のアクセスコントロールが不適切なために、認証された攻撃者がネットワークで権限を昇格する可能性があります。
    (CVE-2026-21262)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Erlang OTP ssh(ssh_transport モジュール)の高度に圧縮されたデータの不適切な処理(圧縮爆弾)の脆弱性により、リソース枯渇によるサービス拒否が発生する可能性があります。SSHトランスポートレイヤーは、デフォルトでレガシーzlib圧縮をアドバタイズし、攻撃者が制御するペイロードをサイズ制限なく事前認証して、信頼性の高いメモリ枯渇DoSを可能にします。次の 2 つの圧縮アルゴリズムが影響を受けます:
    * zlib:鍵交換直後にアクティブ化され、認証されていない攻撃が可能になります。* zlib@openssh.com:
    事後認証をアクティブ化し、認証された攻撃を有効にします 各 SSH パケットは、256 KB のワイヤデータから ~255 MB を展開できます (1029:1 倍率)。複数のパケットがあると、利用可能なメモリが急速に消費され、メモリに制約されている環境で OOM kill が引き起こされる可能性があります。この脆弱性は、プログラムファイル lib/ssh/src/ssh_transport.erl およびプログラムルーチン ssh_transport:decompress/2, ssh_transport:handle_packet_part/4 に関連しています。この問題は、5.5.1、5.2.11.6、5.1.4.14 より前の 3.0.1 からの ssh に対応する、OTP 28.4.1、OTP 27.3.4.9、OTP 26.2.5.18 より前の OTP 17.0からの OTP に影響を与えます。(CVE-2026-23943)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
313669	SUSE SLES15 セキュリティ更新 : erlang (SUSE-SU-2026:1714-1)	Nessus	SuSE Local Security Checks	2026/5/10	2026/5/10	high
310082	openSUSE 16 セキュリティ更新 : erlang (openSUSE-SU-2026:20607-1)	Nessus	SuSE Local Security Checks	2026/4/24	2026/4/24	high
315240	Debian DLA-4590:erlang - セキュリティ更新	Nessus	Debian Local Security Checks	2026/5/19	2026/5/25	high
310403	Tenable Identity Exposure < 3.77.17 の複数の脆弱性 (TNS-2026-11)	Nessus	Misc.	2026/4/27	2026/4/28	high
307436	Tenable Identity Exposure < 3.77.17 の複数の脆弱性 (TNS-2026-11)	Nessus	Misc.	2026/4/18	2026/4/20	high
302364	Linux Distros のパッチ未適用の脆弱性: CVE-2026-23943	Nessus	Misc.	2026/3/15	2026/7/25	medium

検出

プラグインの検索

high

high

high

high

high

medium