リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:0759-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-26157不完全なパスサニタイズを介した任意のファイルの上書きと潜在的なコードの実行bsc#1258163。
    - CVE-2026-26158検証されない tar アーカイブエントリを介した任意のファイルの変更と権限昇格bsc#1258167。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - BusyBox に欠陥が見つかりました。この脆弱性により、攻撃者は、検証されていないハードリンクまたはシンボリックリンクのエントリを含む悪意ある tar アーカイブを作成することで、意図された抽出ディレクトリ外のファイルを改ざんすることが可能です。昇格された権限で tar アーカイブが抽出されると、この欠陥により権限昇格が引き起こされ、攻撃者が重要なシステムファイルへの不正アクセスを取得する可能性があります。CVE-2026-26158

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:0872-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2023-42363xfuncs_printf.c の xasprintf 関数にある use-after-free の脆弱性bsc#1217580。
    - CVE-2023-42364awk.c の評価関数での use-after-freebsc#1217584。
    - CVE-2023-42365awk.c copyvar 関数の use-after-freebsc#1217585。
    - CVE-2025-46394TAR アーカイブ内のファイルは、アーカイブに含まれる他のファイルの名前付けでターミナルエスケープシーケンスを使用した場合、ファイル名bsc#1241661をリスト表示から隠される可能性があります。
    - CVE-2025-60876リクエストラインが誤って中性化され、ヘッダーインジェクションを引き起こしますbsc#1253245。
    - CVE-2026-26157不完全なパスサニタイズを介した任意のファイルの上書きと潜在的なコードの実行bsc#1258163。
    - CVE-2026-26158検証されない tar アーカイブエントリを介した任意のファイルの変更と権限昇格bsc#1258167。
    - CVE-2021-42380awk での use-after-realloc の追加修正bsc#1192869。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2026:0892-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2023-42363xfuncs_printf.c の xasprintf 関数にある use-after-free の脆弱性bsc#1217580。
    - CVE-2023-42364awk.c の評価関数での use-after-freebsc#1217584。
    - CVE-2023-42365awk.c copyvar 関数の use-after-freebsc#1217585。
    - CVE-2025-46394TAR アーカイブ内のファイルは、アーカイブに含まれる他のファイルの名前付けでターミナルエスケープシーケンスを使用した場合、ファイル名bsc#1241661をリスト表示から隠される可能性があります。
    - CVE-2025-60876リクエストラインが誤って中性化され、ヘッダーインジェクションを引き起こしますbsc#1253245。
    - CVE-2026-26157不完全なパスサニタイズを介した任意のファイルの上書きと潜在的なコードの実行bsc#1258163。
    - CVE-2026-26158検証されない tar アーカイブエントリを介した任意のファイルの変更と権限昇格bsc#1258167。
    - CVE-2021-42380awk での use-after-realloc の追加修正bsc#1192869。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2026:0758-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-26157不完全なパスサニタイズを介した任意のファイルの上書きと潜在的なコードの実行bsc#1258163。
    - CVE-2026-26158検証されない tar アーカイブエントリを介した任意のファイルの変更と権限昇格bsc#1258167。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
300976	SUSE SLED15 / SLES15 セキュリティ更新busyboxSUSE-SU-2026:0759-1	Nessus	SuSE Local Security Checks	2026/3/5	2026/3/5	high
298799	Linux Distros のパッチ未適用の脆弱性: CVE-2026-26158	Nessus	Misc.	2026/2/12	2026/9/2	high
302102	SUSE SLES15 セキュリティ更新busyboxSUSE-SU-2026:0872-1]	Nessus	SuSE Local Security Checks	2026/3/13	2026/3/13	high
302250	SUSE SLES12 セキュリティ更新busyboxSUSE-SU-2026:0892-1]	Nessus	SuSE Local Security Checks	2026/3/14	2026/3/14	high
301378	SUSE SLES15 / openSUSE 15 セキュリティ更新busyboxSUSE-SU-2026:0758-1]	Nessus	SuSE Local Security Checks	2026/3/6	2026/3/6	high

検出

プラグインの検索

high

high

high

high

high