リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4240-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-84267:悪意のある SFTP サーバーと通信する際に、「read_string()」がバッファが完全に埋まっていることを検証せずにバッファを割り当て、初期化されていないヒープメモリリークを引き起こす可能性があります(bsc#1278157)。
    - CVE-2026-84268:悪意のある SFTP サーバーと通信する際に、「read_reply()」がリクエストされたクライアントサイズを超える長さの処理を行います。これにより、OOB 書き込み(bsc#1278158)を引き起こす可能性があります。
    - CVE-2026-84269:悪意のある AFP サーバーと通信する際に、DSI 読み取りパスがリクエストされたクライアントサイズを超える長さの処理を行うため、OOB メモリアクセス(bsc#1278159)を引き起こす可能性があります。
    - CVE-2026-84270:「do_read()」は、マウントされた MTP デバイスによって返されたデータ長を信頼し、それをクライアントからリクエストされた元のサイズに制限しないため、OOB 書き込み(bsc#1278156)を引き起こす可能性があります。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-571b7e1505 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2026-84267、CVE-2026-84268、CVE-2026-84269およびを修正しますCVE-2026-84270

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4238-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-84267:悪意のある SFTP サーバーと通信する際に、「read_string()」がバッファが完全に埋まっていることを検証せずにバッファを割り当て、初期化されていないヒープメモリリークを引き起こす可能性があります(bsc#1278157)。
    - CVE-2026-84268:悪意のある SFTP サーバーと通信する際に、「read_reply()」がリクエストされたクライアントサイズを超える長さの処理を行います。これにより、OOB 書き込み(bsc#1278158)を引き起こす可能性があります。
    - CVE-2026-84269:悪意のある AFP サーバーと通信する際に、DSI 読み取りパスがリクエストされたクライアントサイズを超える長さの処理を行うため、OOB メモリアクセス(bsc#1278159)を引き起こす可能性があります。
    - CVE-2026-84270:「do_read()」は、マウントされた MTP デバイスによって返されたデータ長を信頼し、それをクライアントからリクエストされた元のサイズに制限しないため、OOB 書き込み(bsc#1278156)を引き起こす可能性があります。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2026:4200-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-84267:悪意のある SFTP サーバーと通信する際に、「read_string()」がバッファが完全に埋まっていることを検証せずにバッファを割り当て、初期化されていないヒープメモリリークを引き起こす可能性があります(bsc#1278157)。
    - CVE-2026-84268:悪意のある SFTP サーバーと通信する際に、「read_reply()」がリクエストされたクライアントサイズを超える長さの処理を行います。これにより、OOB 書き込み(bsc#1278158)を引き起こす可能性があります。
    - CVE-2026-84269:悪意のある AFP サーバーと通信する際に、DSI 読み取りパスがリクエストされたクライアントサイズを超える長さの処理を行うため、OOB メモリアクセス(bsc#1278159)を引き起こす可能性があります。
    - CVE-2026-84270:「do_read()」は、マウントされた MTP デバイスによって返されたデータ長を信頼し、それをクライアントからリクエストされた元のサイズに制限しないため、OOB 書き込み(bsc#1278156)を引き起こす可能性があります。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - gvfs の MTP バックエンドに欠陥が見つかりました。マウントされたMTPデバイスからファイルを読み取るとき、gvfsbackendmtp.cのdo_read()は、クライアントが要求した元のサイズに制限せずにデバイスから返されたデータ長を信頼します。悪意のある MTP デバイスがリクエストされた以上のバイト数で応答すると、この無制限の長さが直接 memcpy() に渡されます。これにより、操作が意図される境界の外側のメモリを読み取らせます。これにより、悪意のあるMTPデバイスを挿入する攻撃者が、ファイルが読み込まれるときにセグメンテーション違反を引き起こし、gvfsd-mtpプロセスをクラッシュさせ、サービス拒否を引き起こす可能性があります。
    (CVE-2026-84270)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
347904	SUSE SLED15:gvfs/gvfs-backend-afc/gvfs-backend-samba/gvfs-backends/etc(SUSE-SU-2026:4240-1)	Nessus	SuSE Local Security Checks	2026/9/18	2026/9/23	high
342551	Fedora 43:gvfs(2026-571b7e1505)	Nessus	Fedora Local Security Checks	2026/9/3	2026/10/9	high
347908	SUSE SLES15:gvfs/gvfs-backend-afc/gvfs-backend-samba/gvfs-backends/etc(SUSE-SU-2026:4238-1)	Nessus	SuSE Local Security Checks	2026/9/18	2026/9/23	high
346798	SUSE SLES12:gvfs/gvfs-backend-samba/gvfs-backends/gvfs-devel/gvfs-fuse/etc(SUSE-SU-2026:4200-1)	Nessus	SuSE Local Security Checks	2026/9/17	2026/9/17	high
342192	Linux Distros のパッチ未適用の脆弱性: CVE-2026-84270	Nessus	Misc.	2026/9/1	2026/11/4	medium

検出

プラグインの検索

high

high

high

high

medium