リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20607-1 アドバイザリで言及されています。

    セキュリティの問題を修正:

    - CVE-2026-21620: 不適切な分離とコンパートメント化により、TFTP 相対パストラバーサルとリモートの任意の読み取り/書き込みが引き起こされる可能性があります (bsc#1258663)。
    - CVE-2026-23941: Erlang OTP で重複する Content-Length ヘッダーが不適切に処理されているため、HTTP リクエストがスマグリングされる可能性があります (bsc#1259687)。
    - CVE-2026-23942: SFTP サーバーの制限されたディレクトリに対するパス名の制限が不適切なために、パストラバーサルが発生する可能性があります (bsc#1259681)。
    - CVE-2026-23943: Erlang OTP ssh の高度に圧縮されたデータの不適切な処理により、サービス拒否が引き起こされる可能性があります (bsc#1259682)。
    - CVE-2026-28808: 不適切な承認により、保護された CGI スクリプトへの認証されないアクセスが引き起こされる可能性があります (bsc#1261728)。
    - CVE-2026-28810: 予測可能な DNS トランザクション ID が、DNS キャッシュポイズニングを引き起こす可能性があります (bsc#1261726)。
    - CVE-2026-32144: 署名認証がないために、OCSP 認証のバイパスと情報漏洩が発生する可能性があります (bsc#1261734)。

    その他の更新およびバグ修正:

    - jinterface: 決定性 OtpErlang.jar の構築を許可します (bsc#1262288)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストで実行されている Tenable Identity Exposure は、3.77.17 より前のバージョンです。したがって、アドバイザリ によると複数の脆弱性の影響を受けます TNS-2026-11

  - Node.js の Permissions モデルの欠陥により、攻撃者が細工された相対シンボリックリンクパスを使用して、--allow-fs-read および --allow-fs-write の制限をバイパスする可能性があります。ディレクトリとシンボリックリンクを連鎖させることにより、現在のディレクトリへのアクセスのみを許可されたスクリプトは、許可されたパスを回避して機密ファイルを読み取る可能性があります。これにより、期待される分離保証が破られ、任意のファイル読み書きが可能になり、システムの危険性が生じる可能性があります。CVE-2025-55130

  - SQL Server の指定されたタイプの入力の検証が不適切なために、認証された攻撃者がネットワークで権限を昇格する可能性があります。CVE-2026-26115

  - Curl のアクセスコントロールが不適切なために、認証された攻撃者がネットワークで権限を昇格する可能性があります。
    (CVE-2026-21262)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストで実行されている Tenable Identity Exposure は、3.77.17 より前のバージョンです。したがって、アドバイザリー TNS-2026-11によると複数の脆弱性の影響を受けています。

  - Node.jsのPermissionsモデルの欠陥により、攻撃者は作成された相対シンムリンクパスを使って「--allow-fs-read」および「--allow-fs-write」の制限を回避できます。ディレクトリとシンボリックリンクを連鎖させることにより、現在のディレクトリへのアクセスのみを許可されたスクリプトは、許可されたパスを回避して機密ファイルを読み取る可能性があります。これにより、期待される分離の保証が破られ、任意のファイルの読み取り/書き込みが可能になり、システムが危険にさらされる可能性があります。
    この脆弱性は、v20、v22、v24、v25の権限モデルNode.jsユーザーに影響を及ぼします。(CVE-2025-55130)

  - SQL Serverにおける不適切なアクセス制御により、認可された攻撃者がネットワーク上で権限を昇格させる。
    (CVE-2026-21262)

  - SQL Serverで指定された入力の種類が不適切に検証されると、認可された攻撃者がネットワーク上の権限を付与する可能性があります。(CVE-2026-26115)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Erlang OTP sshssh_transport モジュールの高度に圧縮されたデータ圧縮爆弾の脆弱性の不適切な処理により、リソース枯渇によるサービス拒否が引き起こされる可能性があります。SSH トランスポートレイヤーは、デフォルトでレガシー zlib 圧縮をアドバタイズし、攻撃者が制御するペイロードをサイズ制限なしで事前認証することで、信頼性の高いメモリ枯渇の DoS を可能にします。2 つの圧縮アルゴリズムが影響を受けます
    * zlib鍵交換後に即座に起動するため、認証されていない攻撃が可能になります。* zlib@openssh.com
    ポスト認証をアクティブ化すると、認証された攻撃が有効になります。各 SSH パケットは、256 KB のワイヤレスデータから 255 MB まで解凍できます1029:1 増幅率。複数のパケットが利用可能なメモリを急激に枯渇させ、メモリに制約のある環境で OOM の kill を引き起こす可能性があります。この脆弱性は、プログラムファイル lib/ssh/src/ssh_transport.erl およびプログラムルーチン ssh_transport:decompress/2、ssh_transport:handle_packet_part/4 に関連しています。この問題は 3.0.1 、から [ 28.4.1、 27.3.4.9 、 26.2.5.18 ] までの ssh に対応する OTP 17.0 ]、 5.5.15.2.11.6 、 5.1.4.14の OTP に影響を与えます。CVE-2026-23943

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
310082	openSUSE 16 セキュリティ更新 : erlang (openSUSE-SU-2026:20607-1)	Nessus	SuSE Local Security Checks	2026/4/24	2026/4/24	high
307436	Tenable Identity Exposure < 3.77.17 の複数の脆弱性 (TNS-2026-11)	Nessus	Misc.	2026/4/18	2026/4/20	high
310403	Tenable Identity Exposure < 3.77.17 の複数の脆弱性 (TNS-2026-11)	Nessus	Misc.	2026/4/27	2026/4/28	high
302364	Linux Distros のパッチ未適用の脆弱性: CVE-2026-23943	Nessus	Misc.	2026/3/15	2026/4/29	medium

検出

プラグインの検索

high

high

high

medium