したがって、ALAS2023-2026-1991 のアドバイザリに記載されている脆弱性の影響を受けます。

    スロットテーブルを解析するときに 32 ビットの算術演算がチェックされないことにより、RPM の NDB データベースバックエンド(lib/backend/ndb/rpmpkg.c)にヒープバッファオーバーフローが存在します。slotnpages 値はディスク上の NDB ヘッダーから直接読み取られ、ヒープ割り当てのサイズを決定するために 32 ビット乗算(slotnpages *(PAGE_SIZE / SLOT_SIZE))に使用されます。細工されたPackages.dbが、この製品を少数にラップする slotnpages 値を供給でき、xcalloc がサイズの小さいバッファを割り当てます。その後のループは、ラップされていない完全なページカウントを反復し、スロットごとの検証が実行される前にヒープ境界を越えてpkgslotエントリを書き込みます。悪用するには、被害者は RPM ツールで細工された NDB データベースファイルを開く必要がありますが、NDB は Fedora または RHEL のデフォルトバックエンドではありません(どちらもデフォルトは sqlite)。(CVE-2026-44605)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3600-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    修正されたセキュリティ問題:

    - CVE-2026-44605:スロットテーブルを解析する際に 32 ビットの算術演算がチェックされないことによる、NDB データベースバックエンドでのヒープバッファオーバーフロー(bsc#1269584)。

    その他の更新およびバグ修正:

    - NFS buildroot を使用する際にビルドエラーが発生する、「libelf」ハンドルが閉じられていない問題を修正します(bsc#1240054)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-9985882270 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    6.0.2へのリベース(https://rpm.org/releases/6.0.2)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-a9f0d5370e のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    6.0.2へのリベース(https://rpm.org/releases/6.0.2)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - RPM Package Manager(RPM)に欠陥が見つかりました。ローカルユーザーは、特別に細工された NDB データベースファイルを処理する際に、ヒープバッファオーバーフローの脆弱性の影響を受ける可能性があります。この問題は、ファイル解析中に RPM が特定の計算を処理する方法にあるエラーから発生し、不適切なメモリ割り当てを引き起こします。攻撃者がこれを利用して、サービス拒否を引き起こし、システムを利用不可能にする可能性があります。
    (CVE-2026-44605)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21856-1 アドバイザリで言及されています。

    rpm の変更:

    - imaevmsign プラグインをマルチビルドフレーバーに分割します

    rpm の変更:

    - 要件の追加:(selinux-policy の場合、rpm-plugin-selinux)
    - ndb コード強化 [bsc#1269584] [CVE-2026-44605]
    - すべてのプラグインをサブパッケージに分割します
      * これによってプラグインを簡単に削除できますが、他のディストリビューションも同じことができるようになります
    - imaevmsign プラグインをマルチビルドフレーバーで構築します
    - rpm2archive:GNU tar の新しいバージョンがゼロではないサイズを拒否するため、ハードリンクされたファイルにサイズ 0 を使用します [bsc#1269150]
    - add_sysuser マクロの修正をバックポート [bsc#1269571]
    - rpmuncompress セキュリティ修正をバックポート [bsc#1268747] [CVE-2026-44604]
    - rpmpgp_legacy から libpgpr に切り替えます
      * 複数のバグ修正、v5 および v6 署名のサポート
    - imaevm ファイル署名サポートをオンにし、libimaevm ライブラリが必要な imaevm コードをプラグインに移動します。このプラグインを新しい rpm-imaevmsign サブパッケージに入れます。[JSC#PED-7246]
    - /usr/lib/rpm/brp-strip での構文エラーのために、rpmbuild を使用して ELF バイナリをインストールする際に予期しない EOF を修正します。(boo#1259215)
    - /var/lib/rpm 移行スクリプトを削除し、古いロケーションが見つかった場合にエラーを保持します
    - systemd-tmpfiles を使用して、/var/lib/rpm シンボリックリンクを作成および維持します(boo#1253139)
    - のフラッシュスクリプトレット通知メッセージ --runposttrans
      * tmp ファイルの漏洩を修正する必要がありました [bsc#1218459]
      * libzypp に備えrpm_flushes_runposttransを追加

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
332015	Amazon Linux 2023 : python3-rpm、rpm、rpm-apidocs (ALAS2023-2026-1991)	Nessus	Amazon Linux Local Security Checks	2026/8/4	2026/8/6	medium
335090	SUSE SLED15:python3-rpm / python311-rpm / rpm / rpm-32bit / rpm-build / etc(SUSE-SU-2026:3600-1)	Nessus	SuSE Local Security Checks	2026/8/13	2026/8/13	medium
330251	Fedora 44:rpm(2026-9985882270)	Nessus	Fedora Local Security Checks	2026/7/28	2026/7/28	high
330301	Fedora 43:rpm(2026-a9f0d5370e)	Nessus	Fedora Local Security Checks	2026/7/28	2026/7/28	high
323916	Linux Distros のパッチ未適用の脆弱性: CVE-2026-44605	Nessus	Misc.	2026/6/30	2026/9/2	medium
347917	openSUSE 16:librpmbuild10 / python313-rpm / rpm / rpm-build / rpm-devel / etc(openSUSE-SU-2026:21856-1)	Nessus	SuSE Local Security Checks	2026/9/18	2026/9/18	high

検出

プラグインの検索

medium

medium

high

high

medium

high