Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - NewNTUnicodeString は、文字列の長さオーバーフローをチェックしません。NTUnicodeString の最大サイズ (16 ビットのバイト数) を超える文字列が指定されると、エラーではなく切り捨てられた文字列が返されます。(CVE-2026-39824)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモート Azure Linux 3.0 ホストにインストールされている CBL-Mariner Releases のバージョンは、テスト済みバージョンより前です。したがって、CVE-2026-39824 のアドバイザリに記載されている脆弱性の影響を受けます。

  - NewNTUnicodeString は、文字列の長さオーバーフローをチェックしません。NTUnicodeString の最大サイズ (16 ビットのバイト数) を超える文字列が指定されると、エラーではなく切り捨てられた文字列が返されます。(CVE-2026-39824)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている IBM Cognos Analytics のバージョンは、12.1.3 FP2 より前の12.1.xです。したがって、IBMセキュリティ情報第7287209号に記載されている複数の脆弱性の影響を受けます。これらの脆弱性は、新機能と更新されたソフトウェアスタックによるバージョン 12.1.3 にのみ適用されます。

  - Apache OpenNLP ExtensionLoader のモデルマニフェストによる任意のクラスのインスタンス化。ExtensionLoader.instantiateExtension() メソッドは、Class.forName() を介して完全修飾名でクラスをロードし、モデルアーカイブの manifest.properties エントリをソースしたクラス名で引数なしのコンストラクターを呼び出します。細工されたモデルアーカイブを提供できる攻撃者が、モデルのロード中にクラスパス上のクラスの静的初期化子を実行させる可能性があります。
    (CVE-2026-42027)

  - Apache OpenNLP DictionaryEntryPersistor でのサニタイズされていない辞書解析による XML 外部エンティティ(XXE)。悪意ある DOCTYPE 宣言を含む細工された辞書ファイルを供給できる攻撃者が、SAX 解析中の file:// エンティティ参照 http:// またはサーバー側のリクエスト偽造を介して、ローカルファイルの漏洩を発生させる可能性があります。(CVE-2026-40682)

  - activemq-http モジュールがクラスパス上にある場合、認証された攻撃者が、BrokerView.addNetworkConnector または Jolokia を介した BrokerView.addConnector を介した HTTP Discovery トランスポートを使用するコネクタを追加することで、 CVE-2026-34197 における修正をバイパスし、Apache ActiveMQブローカーの JVM で任意のコードを実行する可能性があります。(CVE-2026-40466)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストにインストールされているパッケージは、openSUSE- SU-2026:21492-1 のアドバイザリに記載されている脆弱性の影響を受けます。

    keybase-client の変更:

    - CVE-2026-39824: ASCII のみの Punycode エンコードのラベルを拒否しない

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
317043	Linux Distros のパッチ未適用の脆弱性: CVE-2026-39824	Nessus	Misc.	2026/5/27	2026/8/3	low
329722	openSUSE 16 セキュリティ更新 : rclone (openSUSE-SU-2026:21436-1)	Nessus	SuSE Local Security Checks	2026/7/25	2026/8/14	critical
318143	Azure Linux 3.0 セキュリティ更新: CBL-Mariner Releases (CVE-2026-39824)	Nessus	Azure Linux Local Security Checks	2026/6/2	2026/6/2	low
347959	IBM Cognos Analytics 12.1.x < 12.1.3 FP2 の複数の脆弱性 (7287209)	Nessus	CGI abuses	2026/9/18	2026/9/21	high
331570	openSUSE 16 セキュリティ更新 : keybase-client (openSUSE-SU-2026:21492-1)	Nessus	SuSE Local Security Checks	2026/8/1	2026/8/1	low

検出

プラグインの検索

low

critical

low

high

low