Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 4.14.3 より前、5.4.1 より前の 5.x の OCaml では、Marshal 逆シリアル化(runtime/intern.c)のバッファオーバーリードにより、マルチフェーズの攻撃チェーンによるリモートコードの実行が可能になります。この脆弱性は、細工された Marshal データから攻撃者が制御する長さを使用して無限の memcpy() 操作を実行する readblock() 関数に境界検証がないことに起因します。(CVE-2026-28364)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2026:0830-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-28364readblock() に境界検証がないため、任意のコードが実行される可能性がありますbsc#1258992]

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 45 ホストには、FEDORA-2026-403bcf6fd8 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    これは、2 つのセキュリティバグを修正する OCaml 5.5.1 を含む、OCaml エコシステムの一括リビルドです。詳細については、https://github.com/ocaml/ocaml/releases/tag/5.5.1 を参照してください。

    さらに、rocq がバージョン 9.3.0 に更新され、いくつかの CVE も修正されています。


    ----

    新しい Upstream 開発バージョン 1.61.4

    ----

    新しい Upstream 開発バージョン 2.13.7

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15/SLES_SAP15 ホストには、SUSE-SU-2026:0800-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-28364readblock() に境界検証がないため、任意のコードが実行される可能性がありますbsc#1258992]

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのopenSUSE 16ホストには、openSUSE-SU-2026:20368-1アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-28364readblock() に境界検証がないため、任意のコードが実行される可能性がありますbsc#1258992

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2026-1479 のアドバイザリに記載されている脆弱性の影響を受けます。

     4.14.3 より前の OCaml および 5.x より前の 5.4.1では、Marshal 逆シリアル化runtime/intern.cのバッファオーバーリードにより、マルチフェーズ攻撃チェーンを通じてリモートコードの実行が可能になります。この脆弱性は、readblock() 関数に境界検証がないために発生します。この関数は、細工された Marshal データからの攻撃者が制御する長さを使用して、際限のない memcpy() 操作を実行します。CVE-2026-28364

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
300178	Linux Distros のパッチ未適用の脆弱性: CVE-2026-28364	Nessus	Misc.	2026/3/2	2026/9/2	high
301279	SUSE SLED15 / SLES15 /openSUSE 15 セキュリティ更新ocamlSUSE-SU-2026:0830-1	Nessus	SuSE Local Security Checks	2026/3/6	2026/4/30	high
363021	Fedora 45:0install / alt-ergo / apron / brltty / coccinelle / etc(2026-403bcf6fd8)	Nessus	Fedora Local Security Checks	2026/10/5	2026/10/5	medium
301291	SUSE SLES15 セキュリティ更新ocamlSUSE-SU-2026:0800-1]	Nessus	SuSE Local Security Checks	2026/3/6	2026/4/30	high
303002	openSUSE 16 セキュリティ更新ocamlopenSUSE-SU-2026:20368-1	Nessus	SuSE Local Security Checks	2026/3/19	2026/4/30	high
304275	Amazon Linux 2023ocaml、ocaml-compiler-libs、ocaml-ocamldocALAS2023-2026-1479]	Nessus	Amazon Linux Local Security Checks	2026/3/30	2026/4/30	high

検出

プラグインの検索

high

high

medium

high

high

high