Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Firebird 是一個開源的關聯式資料庫管理系統。在 和 4.0.73.0.14之前的版本5.0.4中，xdr_status_vector（） 函式在解碼 op_response 封包時不處理isc_arg_cstring類型，當在狀態向量中遇到類型時，會導致伺服器當機。未經身份驗證的攻擊者可以通過向服務器發送特製的op_response包來利用這一點。此問題已在版本 5.0.4和 4.0.73.0.14中修正。（CVE-2026-34232）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Firebird 是一个开源关系数据库管理系统。在低于 和 4.0.73.0.14的版本5.0.4中，解码 op_response 数据包时，xdr_status_vector（） 函数未处理isc_arg_cstring类型，从而导致在状态矢量中遇到数据包时服务器崩溃。未经认证的攻击者可通过向服务器发送构建的 op_response 数据包来利用此漏洞。已在版本 5.0.4和 4.0.73.0.14中修复此问题。（CVE-2026-34232）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Firebirdは、オープンソースのリレーショナルデータベース管理システムです。5.0.4、4.0.7、3.0.14 より前のバージョンでは、xdr_status_vector() 関数は、op_response パケットをデコードする際に、isc_arg_cstring 型を処理しません。そのため、ステータスベクトルで遭遇するとサーバーがクラッシュします。認証されていない攻撃者がこれを悪用し、細工されたop_responseパケットをサーバーに送信する可能性があります。この問題は、バージョン 5.0.4、 4.0.7 および 3.0.14 で修正されています。(CVE-2026-34232)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES15 ホストには、SUSE-SU-2026:1868-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    firebird用のこの更新プログラムでは、次の問題が修正されています

    - CVE-2025-65104:より新しい(>= 4)サーバー(bsc#1262330)で使用した場合の firebird3 クライアントの情報漏洩の脆弱性。
    - CVE-2026-27890:事前認証 DOS(bsc#1262328)。
    - CVE-2026-28212:1 パケットの DoS(bsc#1262329)。
    - CVE-2026-28214:バッチ作成で特定の束を使用する際にサーバーがハングアップします(bsc#1262327)。
    - CVE-2026-28224:CryptCallback DOS(bsc#1262326)。
    - CVE-2026-33337:破損したスライスパケットを解析する際のバッファオーバーフロー(bsc#1262325)。
    - CVE-2026-34232:クライアントからの「op_response」パケットによる DoS(bsc#1262324)。
    - CVE-2026-35215:スライスパケット内の悪意のあるスライス記述子による DoS(bsc#1262322)。
    - CVE-2026-40342:外部ルーチン(bsc#1262320)を宣言するときのパストラバーサル。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Firebird is an open-source relational database management system. In versions prior to 5.0.4, 4.0.7 and     3.0.14, the xdr_status_vector() function does not handle the isc_arg_cstring type when decoding an     op_response packet, causing a server crash when one is encountered in the status vector. An     unauthenticated attacker can exploit this by sending a crafted op_response packet to the server. This     issue has been fixed in versions 5.0.4, 4.0.7 and 3.0.14. (CVE-2026-34232)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote SUSE Linux SLES15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:1868-1 advisory.

    This update for firebird fixes the following issues

    - CVE-2025-65104: Information leak vulnerability in firebird3 client when used with newer (>= 4) server     (bsc#1262330).
    - CVE-2026-27890: Pre-Auth DOS (bsc#1262328).
    - CVE-2026-28212: One packet DoS (bsc#1262329).
    - CVE-2026-28214: Server hangs when using specific clumplet on batch creation (bsc#1262327).
    - CVE-2026-28224: CryptCallback DOS (bsc#1262326).
    - CVE-2026-33337: Buffer overflow on parsing corrupted slice packet (bsc#1262325).
    - CVE-2026-34232: DoS via `op_response` packet from client (bsc#1262324).
    - CVE-2026-35215: DoS via malicious slice descriptor in slice packet (bsc#1262322).
    - CVE-2026-40342: Path traversal when declaring external routine (bsc#1262320).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
307402	Linux Distros 未修補的弱點：CVE-2026-34232	Nessus	Misc.	2026/4/17	2026/9/2	high
307402	Linux Distros 未修补的漏洞：CVE-2026-34232	Nessus	Misc.	2026/4/17	2026/9/2	high
307402	Linux Distros のパッチ未適用の脆弱性: CVE-2026-34232	Nessus	Misc.	2026/4/17	2026/9/2	high
315043	SUSE SLES15 セキュリティ更新:firebird(SUSE-SU-2026:1868-1)	Nessus	SuSE Local Security Checks	2026/5/16	2026/5/16	medium
307402	Linux Distros Unpatched Vulnerability : CVE-2026-34232	Nessus	Misc.	2026/4/17	2026/9/2	high
315043	SUSE SLES15 Security Update : firebird (SUSE-SU-2026:1868-1)	Nessus	SuSE Local Security Checks	2026/5/16	2026/5/16	medium

検出

プラグインの検索

high

high

high

medium

high

medium