AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1784218870アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - GNU パッチは、特別に細工された unified-diff パッチファイルを処理するときの NULL ポインターデリファレンスに脆弱です。連続したファイル末尾の改行マーカーの不適切な処理により、内部のハンク(diff の変更の単一ブロック)データ構造が破損し、パッチ処理中にアプリケーションが NULL ポインターを fwrite() に渡す可能性があります。攻撃者が、悪意のあるパッチファイルでこの状態を発生させ、ユーティリティをクラッシュさせたり、サービス拒否を引き起こしたりする可能性があります。この問題はコミットe6d6a4e021660679d7fc9150f981d4920f722313で修正されました(CVE-2026-56288)

  - GNU パッチは、unified-diff 入力でのハンク(diff の変化の単一ブロック)ラインオフセットの不適切な検証により、サービス拒否(DoS)に脆弱です。特別に細工されたパッチは非常に大きな行番号を指定する可能性があります。これにより、アプリケーションは、リクエストされた位置の検索を試行する間に、事実上の無限処理ループに陥ります。その結果、CPUが過剰に消費され、プロセスが完了できなくなります。攻撃者が、悪意のあるパッチファイルを提供することでこの動作を発生させ、ユーティリティを応答不能にし、手動による終了が必要にする可能性があります。この問題はコミット faba04ef4f2b410257f76c1b9dc85e350929c4b9 で修正されました(CVE-2026-56289)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Rocky Linux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1784218870アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - GNU パッチは、特別に細工された unified-diff パッチファイルを処理するときの NULL ポインターデリファレンスに脆弱です。連続したファイル末尾の改行マーカーの不適切な処理により、内部のハンク(diff の変更の単一ブロック)データ構造が破損し、パッチ処理中にアプリケーションが NULL ポインターを fwrite() に渡す可能性があります。攻撃者が、悪意のあるパッチファイルでこの状態を発生させ、ユーティリティをクラッシュさせたり、サービス拒否を引き起こしたりする可能性があります。この問題はコミットe6d6a4e021660679d7fc9150f981d4920f722313で修正されました(CVE-2026-56288)

  - GNU パッチは、unified-diff 入力でのハンク(diff の変化の単一ブロック)ラインオフセットの不適切な検証により、サービス拒否(DoS)に脆弱です。特別に細工されたパッチは非常に大きな行番号を指定する可能性があります。これにより、アプリケーションは、リクエストされた位置の検索を試行する間に、事実上の無限処理ループに陥ります。その結果、CPUが過剰に消費され、プロセスが完了できなくなります。攻撃者が、悪意のあるパッチファイルを提供することでこの動作を発生させ、ユーティリティを応答不能にし、手動による終了が必要にする可能性があります。この問題はコミット faba04ef4f2b410257f76c1b9dc85e350929c4b9 で修正されました(CVE-2026-56289)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES16 / SLES_SAP16 ホストには、SUSE-SU-2026:22651-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    パッチ用のこの更新プログラムでは、以下の問題が修正されています

    - CVE-2026-56288:細工された unified-diff パッチファイルにより、NULL ポインターデリファレンスが発生する可能性があります(bsc#1271167)。
    - CVE-2026-56289:ハンクラインオフセットの不適切な検証により、サービス拒否が発生する可能性があります(bsc#1271166)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1784720743アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - GNU パッチは、特別に細工された unified-diff パッチファイルを処理するときの NULL ポインターデリファレンスに脆弱です。連続したファイル末尾の改行マーカーの不適切な処理により、内部のハンク(diff の変更の単一ブロック)データ構造が破損し、パッチ処理中にアプリケーションが NULL ポインターを fwrite() に渡す可能性があります。攻撃者が、悪意のあるパッチファイルでこの状態を発生させ、ユーティリティをクラッシュさせたり、サービス拒否を引き起こしたりする可能性があります。この問題はコミットe6d6a4e021660679d7fc9150f981d4920f722313で修正されました(CVE-2026-56288)

  - GNU パッチは、unified-diff 入力でのハンク(diff の変化の単一ブロック)ラインオフセットの不適切な検証により、サービス拒否(DoS)に脆弱です。特別に細工されたパッチは非常に大きな行番号を指定する可能性があります。これにより、アプリケーションは、リクエストされた位置の検索を試行する間に、事実上の無限処理ループに陥ります。その結果、CPUが過剰に消費され、プロセスが完了できなくなります。攻撃者が、悪意のあるパッチファイルを提供することでこの動作を発生させ、ユーティリティを応答不能にし、手動による終了が必要にする可能性があります。この問題はコミット faba04ef4f2b410257f76c1b9dc85e350929c4b9 で修正されました(CVE-2026-56289)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2026:2922-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    パッチ用のこの更新プログラムでは、以下の問題が修正されています

    - CVE-2021-45261:another_hunk関数経由の無効なポインター(bsc#1194037)。
    - CVE-2026-56288:細工された unified-diff パッチファイルにより、NULL ポインターデリファレンスが発生する可能性があります(bsc#1271167)。
    - CVE-2026-56289:ハンクラインオフセットの不適切な検証により、サービス拒否が発生する可能性があります(bsc#1271166)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21332-1 アドバイザリで言及されています。

    パッチ用のこの更新プログラムでは、以下の問題が修正されています

    - CVE-2026-56288:細工された unified-diff パッチファイルにより、NULL ポインターデリファレンスが発生する可能性があります(bsc#1271167)。
    - CVE-2026-56289:ハンクラインオフセットの不適切な検証により、サービス拒否が発生する可能性があります(bsc#1271166)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3161-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    パッチ用のこの更新プログラムでは、以下の問題が修正されています

    - CVE-2026-56288:細工された unified-diff パッチファイルにより、NULL ポインターデリファレンスが発生する可能性があります(bsc#1271167)。
    - CVE-2026-56289:ハンクラインオフセットの不適切な検証により、サービス拒否が発生する可能性があります(bsc#1271166)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Azure Linux 3.0 ホストにインストールされている CBL-Mariner Releases のバージョンは、テスト済みバージョンより前です。したがって、CVE-2026-56289 のアドバイザリに記載されている脆弱性の影響を受けます。

  - GNU パッチは、unified-diff 入力でのハンク(diff の変化の単一ブロック)ラインオフセットの不適切な検証により、サービス拒否(DoS)に脆弱です。特別に細工されたパッチは非常に大きな行番号を指定する可能性があります。これにより、アプリケーションは、リクエストされた位置の検索を試行する間に、事実上の無限処理ループに陥ります。その結果、CPUが過剰に消費され、プロセスが完了できなくなります。攻撃者が、悪意のあるパッチファイルを提供することでこの動作を発生させ、ユーティリティを応答不能にし、手動による終了が必要にする可能性があります。この問題はコミット faba04ef4f2b410257f76c1b9dc85e350929c4b9 で修正されました(CVE-2026-56289)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GNU パッチは、unified-diff 入力でのハンク(diff の変化の単一ブロック)ラインオフセットの不適切な検証により、サービス拒否(DoS)に脆弱です。特別に細工されたパッチは非常に大きな行番号を指定する可能性があります。これにより、アプリケーションは、リクエストされた位置の検索を試行する間に、事実上の無限処理ループに陥ります。その結果、CPUが過剰に消費され、プロセスが完了できなくなります。攻撃者が、悪意のあるパッチファイルを提供することでこの動作を発生させ、ユーティリティを応答不能にし、手動による終了が必要にする可能性があります。この問題はコミット faba04ef4f2b410257f76c1b9dc85e350929c4b9 で修正されました(CVE-2026-56289)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
352577	AlmaLinux 9.6 [TuxCare] セキュリティ更新: パッチの複数の脆弱性 (ALMALINUX9.6:CLSA-2026:1784218870)	Nessus	Alma Linux Local Security Checks	2026/9/30	2026/9/30	medium
352998	Rocky Linux 9.6 [TuxCare] セキュリティ更新プログラム:複数の脆弱性にパッチを適用します(ALMALINUX9.6:CLSA-2026:1784218870)	Nessus	Rocky Linux Local Security Checks	2026/9/30	2026/9/30	medium
327590	SUSE SLES16 セキュリティ更新プログラム : patch (SUSE-SU-2026:22651-1)	Nessus	SuSE Local Security Checks	2026/7/17	2026/7/17	medium
362350	AlmaLinux 9.2 [TuxCare] セキュリティ更新: パッチの複数の脆弱性 (ALMALINUX9.2:CLSA-2026:1784720743)	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	medium
326962	SUSE SLES12 セキュリティ更新プログラム : patch (SUSE-SU-2026:2922-1)	Nessus	SuSE Local Security Checks	2026/7/15	2026/7/15	medium
327227	openSUSE 16 セキュリティ更新:パッチ(openSUSE-SU-2026:21332-1)	Nessus	SuSE Local Security Checks	2026/7/16	2026/7/16	medium
328911	SUSE SLED15 / SLES15 セキュリティ更新:パッチ(SUSE-SU-2026:3161-1)	Nessus	SuSE Local Security Checks	2026/7/22	2026/7/22	medium
326978	Azure Linux 3.0 セキュリティ更新: CBL-Mariner Releases (CVE-2026-56289)	Nessus	Azure Linux Local Security Checks	2026/7/15	2026/7/15	medium
326082	Linux Distros のパッチ未適用の脆弱性: CVE-2026-56289	Nessus	Misc.	2026/7/10	2026/9/7	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium