AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1790003865アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.3.2 より前の mutt は、IMAP auth_cram MD5 ダイジェストに memcpy の代わりに strfcpy を使用することがあります。
    (CVE-2026-43859)

  - 2.3.2 の前の mutt は、IMAP auth_cram MD5 ダイジェストのために、hash_passwdを 1 バイト切り捨てることがあります。
    (CVE-2026-43860)

  - 2.3.2 より前の mutt は、url_pct_decodeの「\0」をチェックしません。(CVE-2026-43861)

  - 2.3.2より前のmuttでは、imap_auth_gssセキュリティレベルが不適切に処理されています。(CVE-2026-43862)

  - 2.3.2 より前の mutt には、crypt-gpgme.c の data_object_to_stream に無限ループがあります。(CVE-2026-43863)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Rocky Linux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1790003865アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.3.2 より前の mutt は、IMAP auth_cram MD5 ダイジェストに memcpy の代わりに strfcpy を使用することがあります。
    (CVE-2026-43859)

  - 2.3.2 の前の mutt は、IMAP auth_cram MD5 ダイジェストのために、hash_passwdを 1 バイト切り捨てることがあります。
    (CVE-2026-43860)

  - 2.3.2 より前の mutt は、url_pct_decodeの「\0」をチェックしません。(CVE-2026-43861)

  - 2.3.2より前のmuttでは、imap_auth_gssセキュリティレベルが不適切に処理されています。(CVE-2026-43862)

  - 2.3.2 より前の mutt には、crypt-gpgme.c の data_object_to_stream に無限ループがあります。(CVE-2026-43863)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mutt before 2.3.2 IMAP auth_cram MD5ダイジェストでmemcpyの代わりにstrfcpyを使うことがあります。
    (CVE-2026-43859)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:2301-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    このmutt用更新プログラムでは、以下の問題を修正します

    - CVE-2026-43859:IMAP「auth_cram」MD5 ダイジェストに「strfcpy」の代わりに「strfcpy」が使用されます(bsc#1263897)。
    - CVE-2026-43860:「hash_passwd」を IMAP「auth_cram」MD5 ダイジェストのために 1 バイト切り捨てます(bsc#1263896)。
    - CVE-2026-43861:「url_pct_decode」の「\0」のチェックの欠落(bsc#1263895)。
    - CVE-2026-43862:「imap_auth_gss」セキュリティレベル(bsc#1263894)の不適切な処理。
    - CVE-2026-43863:「crypt-gpgme.c」の「data_object_to_stream」での無限ループ(bsc#1263893)。
    - CVE-2026-43864:関数「show_sig_summary」での NULL ポインターデリファレンス(bsc#1263892)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2026:2300-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    このmutt用更新プログラムでは、以下の問題を修正します

    - CVE-2026-43859:IMAP「auth_cram」MD5 ダイジェストに「strfcpy」の代わりに「strfcpy」が使用されます(bsc#1263897)。
    - CVE-2026-43860:「hash_passwd」を IMAP「auth_cram」MD5 ダイジェストのために 1 バイト切り捨てます(bsc#1263896)。
    - CVE-2026-43861:「url_pct_decode」の「\0」のチェックの欠落(bsc#1263895)。
    - CVE-2026-43862:「imap_auth_gss」セキュリティレベル(bsc#1263894)の不適切な処理。
    - CVE-2026-43863:「crypt-gpgme.c」の「data_object_to_stream」での無限ループ(bsc#1263893)。
    - CVE-2026-43864:関数「show_sig_summary」での NULL ポインターデリファレンス(bsc#1263892)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1791192215アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.3.2 より前の mutt は、IMAP auth_cram MD5 ダイジェストに memcpy の代わりに strfcpy を使用することがあります。
    (CVE-2026-43859)

  - 2.3.2 の前の mutt は、IMAP auth_cram MD5 ダイジェストのために、hash_passwdを 1 バイト切り捨てることがあります。
    (CVE-2026-43860)

  - 2.3.2より前のmuttでは、imap_auth_gssセキュリティレベルが不適切に処理されています。(CVE-2026-43862)

  - 2.3.2 より前の mutt には、crypt-gpgme.c の data_object_to_stream に無限ループがあります。(CVE-2026-43863)

  - 2.3.2 以前の mutt には、show_sig_summary NULL ポインターデリファレンスがあります。(CVE-2026-43864)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
359591	AlmaLinux 9.6 [TuxCare] セキュリティ更新:mutt の複数の脆弱性(ALMALINUX9.6:CLSA-2026:1790003865)	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/2	low
359767	Rocky Linux 9.6 [TuxCare] セキュリティ更新:mutt の複数の脆弱性(ALMALINUX9.6:CLSA-2026:1790003865)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/2	low
312033	Linux Distros のパッチ未適用の脆弱性: CVE-2026-43859	Nessus	Misc.	2026/5/4	2026/11/6	low
321013	SUSE SLED15 / SLES15 セキュリティ更新:mutt(SUSE-SU-2026:2301-1)	Nessus	SuSE Local Security Checks	2026/6/14	2026/10/15	low
321070	SUSE SLES12 セキュリティ更新:mutt(SUSE-SU-2026:2300-1)	Nessus	SuSE Local Security Checks	2026/6/14	2026/6/14	low
362979	AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:muttの複数の脆弱性(ALMALINUX9.2:CLSA-2026:1791192215)	Nessus	Alma Linux Local Security Checks	2026/10/5	2026/10/6	low

検出

プラグインの検索

low

low

low

low

low

low