リモートのDebian 11ホストには、dla-4541アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian LTS アドバイザリ DLA-4541-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2026 年 4 月 21 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ opam バージョン 2.0.8-1+deb11u1 CVE ID CVE-2026-41082

    Andrew Nesbitt 氏は、.install ファイルディレクティブが OCaml 用のパッケージマネージャーである OPAM で十分に制限されていないことを発見しました。これにより、パッケージ領域外のディレクトリトラバーサルが発生する可能性があります。

    Debian 11 Bullseyeでは、この問題はバージョン2.0.8-1+deb11u1で修正されました。

    opam パッケージをアップグレードすることを推奨します。

    opam の詳細なセキュリティステータスについては、次のセキュリティトラッカーページを参照してください
    https://security-tracker.debian.org/tracker/opam

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21380-1 アドバイザリで言及されています。

    opam の変更:

    - バージョン 2.5.2 (CVE-2026-57825)への更新。詳細については、付属の CHANGES ファイルを参照してください

    - バージョン 2.5.1 (CVE-2026-41082 bsc#1262281)への更新。詳細については、付属の CHANGES ファイルを参照してください

    - バージョン 2.5.0 に更新してください。詳細については、付属の CHANGES ファイルを参照してください

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、9b5d6fbb-4893-11f1-82bf-3c7c3fba4204 のアドバイザリに記載されている脆弱性の影響を受けます。

    https://github.com/ocaml/opam/releases/tag/2.5.1 による報告:
    2.5.1以前のOCaml opamでは、宛先ファイルパスを含む.installフィールドに..を使えます。/ は親ディレクトリにアクセスするためです。
    アンドリュー・ネスビット <andrewnez@gmail.com>報告。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのUbuntu 20.04 LTS/ 22.04 LTS/ 24.04 LTS/ 25.10 / 26.04 LTSホストには、 USN-8256-1 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Andrew Nesbitt 氏は、opam がパッケージインストールファイルのファイルの宛先パスを適切に検証しないことを発見しました。攻撃者がこの問題を利用して、サンドボックス保護をバイパスし、ファイルを任意の場所に書き込むことで、任意のコードを実行する可能性があります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリから既に直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.5.1より前の OCaml opam では、目的ファイルパスを含む .install フィールドが、../ を使用して親ディレクトリに到達する可能性があります。CVE-2026-41082

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Debian 12 / 13 ホストには、dsa-6216 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian セキュリティアドバイザリ DSA-6216-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 4 月 17 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージopam CVE ID CVE-2026-41082

    Andrew Nesbitt 氏は、.install ファイルディレクティブが OCaml 用のパッケージマネージャーである OPAM で十分に制限されていないことを発見しました。これにより、パッケージ領域外のディレクトリトラバーサルが発生する可能性があります。

    旧安定版oldstableディストリビューションbookword では、この問題はバージョン 2.1.2-1+deb12u1 で修正されています。

    安定版 (stable) ディストリビューション (trixie) では、この問題はバージョン 2.3.0-1+deb13u1 で修正されています。

    opam パッケージをアップグレードすることを推奨します。

    opam の詳細なセキュリティステータスについては、次のセキュリティトラッカーページを参照してください
    https://security-tracker.debian.org/tracker/opam

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
307900	Debian dla-4541 : opam - セキュリティ更新	Nessus	Debian Local Security Checks	2026/4/21	2026/4/21	high
328917	openSUSE 16 セキュリティ更新:opam(openSUSE-SU-2026:21380-1)	Nessus	SuSE Local Security Checks	2026/7/22	2026/7/22	high
312250	FreeBSD : devel/ocaml-opam -- CWE-24 パストラバーサル: '../filedir'(9b5d6fbb-4893-11f1-82bf-3c7c3fba4204)	Nessus	FreeBSD Local Security Checks	2026/5/5	2026/5/5	high
314209	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS:opam の脆弱性(USN-8256-1)	Nessus	Ubuntu Local Security Checks	2026/5/11	2026/5/11	high
306846	Linux Distros のパッチ未適用の脆弱性: CVE-2026-41082	Nessus	Misc.	2026/4/16	2026/9/2	high
307613	Debian dsa-6216 : opam - セキュリティ更新	Nessus	Debian Local Security Checks	2026/4/20	2026/4/20	high

検出

プラグインの検索

high

high

high

high

high

high