Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Python-Multipart は、Python 用のストリーミングマルチパートパーサーです。0.0.31 より前に、parse_form() は Content-Length ヘッダーを使用してリクエスト本文のチャンクされた読み取りをバインドする前に、それを検証していませんでした。負の Content-Length がバウンド読み込みを read-until-EOF に変えるため、本体全体が固定サイズチャンクではなく 1 回の読み込みでメモリに読み込まれていました。この脆弱性は 0.0.31 で修正されています。
    (CVE-2026-53540)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21066-1 アドバイザリで言及されています。

    python-python-multipart用のこの更新プログラムでは、以下の問題が修正されています

    - CVE-2026-53537:拡張パラメーターのあるマルチパート/フォームデータにより、ファイルまたはパラメーターのスマグリングが発生する可能性があります(bsc#1268506)。
    - CVE-2026-53538:セミコロンを含む urlencode されたリクエストがフォームフィールドスマグリング(bsc#1268496)を引き起こす可能性があります。
    - CVE-2026-53539:小さく細工された本文により、サービス拒否(bsc#1268500)が引き起こされる可能性があります。
    - CVE-2026-53540:細工されたリクエストバッファにより、可用性が低下する可能性があります(bsc#1268488)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES16 / SLES_SAP16 ホストには、SUSE-SU-2026:22372-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    python-python-multipart用のこの更新プログラムでは、以下の問題が修正されています

    - CVE-2026-53537:拡張パラメーターのあるマルチパート/フォームデータにより、ファイルまたはパラメーターのスマグリングが発生する可能性があります(bsc#1268506)。
    - CVE-2026-53538:セミコロンを含む urlencode されたリクエストがフォームフィールドスマグリング(bsc#1268496)を引き起こす可能性があります。
    - CVE-2026-53539:小さく細工された本文により、サービス拒否(bsc#1268500)が引き起こされる可能性があります。
    - CVE-2026-53540:細工されたリクエストバッファにより、可用性が低下する可能性があります(bsc#1268488)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている IBM Cognos Analytics のバージョンは、12.1.3 FP2 より前の12.1.xです。したがって、IBMセキュリティ情報第7287209号に記載されている複数の脆弱性の影響を受けます。これらの脆弱性は、新機能と更新されたソフトウェアスタックによるバージョン 12.1.3 にのみ適用されます。

  - Apache OpenNLP ExtensionLoader のモデルマニフェストによる任意のクラスのインスタンス化。ExtensionLoader.instantiateExtension() メソッドは、Class.forName() を介して完全修飾名でクラスをロードし、モデルアーカイブの manifest.properties エントリをソースしたクラス名で引数なしのコンストラクターを呼び出します。細工されたモデルアーカイブを提供できる攻撃者が、モデルのロード中にクラスパス上のクラスの静的初期化子を実行させる可能性があります。
    (CVE-2026-42027)

  - Apache OpenNLP DictionaryEntryPersistor でのサニタイズされていない辞書解析による XML 外部エンティティ(XXE)。悪意ある DOCTYPE 宣言を含む細工された辞書ファイルを供給できる攻撃者が、SAX 解析中の file:// エンティティ参照 http:// またはサーバー側のリクエスト偽造を介して、ローカルファイルの漏洩を発生させる可能性があります。(CVE-2026-40682)

  - activemq-http モジュールがクラスパス上にある場合、認証された攻撃者が、BrokerView.addNetworkConnector または Jolokia を介した BrokerView.addConnector を介した HTTP Discovery トランスポートを使用するコネクタを追加することで、 CVE-2026-34197 における修正をバイパスし、Apache ActiveMQブローカーの JVM で任意のコードを実行する可能性があります。(CVE-2026-40466)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
322157	Linux Distros のパッチ未適用の脆弱性: CVE-2026-53540	Nessus	Misc.	2026/6/23	2026/10/4	low
324071	openSUSE 16 セキュリティ更新:python-python-multipart(openSUSE-SU-2026:21066-1)	Nessus	SuSE Local Security Checks	2026/7/1	2026/7/1	medium
324845	SUSE SLES16 セキュリティ更新:python-python-multipart(SUSE-SU-2026:22372-1)	Nessus	SuSE Local Security Checks	2026/7/2	2026/7/2	medium
347959	IBM Cognos Analytics 12.1.x < 12.1.3 FP2 の複数の脆弱性 (7287209)	Nessus	CGI abuses	2026/9/18	2026/9/21	high

検出

プラグインの検索

low

medium

medium

high