リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2026:4654-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-86805:動的ローダーの TOCTOU 競合状態により、ローカルの攻撃者が権限を昇格させる可能性があります(bsc#1282509)。
    - CVE-2026-89092:nscd のスタックオーバーフローにより、DNS 解像度が低下します(bsc#1282449)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4591-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-6368:ロールバックWRDE_APPEND wordexp が古いwe_wordvを復元し、wordfree で無効な解放を引き起こします(bsc#1274726)。
    - CVE-2026-6791:wordexp:parse_tilde(bsc#1274723)の際限のない割り当て(strndupa)。
    - CVE-2026-8674:「resolv/resolv_conf.c:update_from_conf」の到達可能なアサーションにより、ローカルネットワークの攻撃者がプロセスクラッシュを発生させる可能性があります(bsc#1281297)。
    - CVE-2026-18374:fopen ccs 拡張でのオーバーフロー(bsc#1277262)。
    - CVE-2026-19542:tdelete での領域外配列書き込みを修正します(bsc#1276946)。
    - CVE-2026-77117:SHIFT_JISX0213 -> UCS-4 変換状態の処理における進行していない DoS(bsc#1277921)。
    - CVE-2026-80489:SHIFT_JISX0213 -> UCS-4 変換状態の処理における進行していない DoS(bsc#1277922)。
    - CVE-2026-86805:動的ローダーの TOCTOU 競合状態により、ローカルの攻撃者が権限を昇格させる可能性があります(bsc#1282509)。
    - CVE-2026-89092:nscd のスタックオーバーフローにより、DNS 解像度が低下します(bsc#1282449)。
    - CVE-2026-97399:Power8 の関数「strncasecmp」による 1 バイトの領域外読み取りにより、プログラムがクラッシュする可能性があります(bsc#1283147)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4656-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-8674:「resolv/resolv_conf.c:update_from_conf」の到達可能なアサーションにより、ローカルネットワークの攻撃者がプロセスクラッシュを発生させる可能性があります(bsc#1281297)。
    - CVE-2026-86805:動的ローダーの TOCTOU 競合状態により、ローカルの攻撃者が権限を昇格させる可能性があります(bsc#1282509)。
    - CVE-2026-89092:nscd のスタックオーバーフローにより、DNS 解像度が低下します(bsc#1282449)。
    - CVE-2026-97399:Power8 の関数「strncasecmp」による 1 バイトの領域外読み取りにより、プログラムがクラッシュする可能性があります(bsc#1283147)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GNU C ライブラリ 2.3.4 以降の nscd サービスは、悪意のある DNS サーバーが DNS クエリに対して大きすぎる応答を返すときにスタックオーバーフローのためにクラッシュする可能性があります。これにより、システムの DNS 解像度が低下します。
    このバグを悪用するには、nscd を有効にし、名前解決に信頼できない DNS サーバーを使用するシステムが必要です。このシステムでは、危険にさらされている DNS サーバーは、nscd スレッドスタックでスタックオーバーフローを引き起こすほど大きなレコードを処理できます。実験中、bind 9 は大きなレコードを処理できませんでしたが、これは将来変更されるか、別のネームサーバーによって変更される可能性があります。通常のインストールでは、nscd はシェルのない独自のユーザーとして隔離されたコンテキスト内で実行されます。このため、そのサービスのいかなる危険性も隔離されます。攻撃者がスタックポインターをヒープの目的のポイントに取得することに成功した場合、 nscd キャッシュが破損する可能性がわずかにあり、その結果、スタックオーバーフローを通じて nscd の他のキャッシュが破損データで上書きされ、最終的にバグのあるコードパスがクラッシュを引き起こす可能性があります。最後に、nscd でのクラッシュにより、名前を解決するときにパフォーマンスが低下する可能性がありますが、サービス拒否にはつながりません。(CVE-2026-89092)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
366060	SUSE SLES12: glibc / glibc-32bit / glibc-devel / glibc-devel-32bit / etc (SUSE-SU-2026:4654-1)	Nessus	SuSE Local Security Checks	2026/10/15	2026/10/16	medium
369268	SUSE SLES15: glibc / glibc-32bit / glibc-devel / glibc-devel-32bit / etc (SUSE-SU-2026:4591-1)	Nessus	SuSE Local Security Checks	2026/10/21	2026/10/22	critical
366065	SUSE SLED15: glibc / glibc-32bit / glibc-devel / glibc-devel-32bit / etc (SUSE-SU-2026:4656-1)	Nessus	SuSE Local Security Checks	2026/10/15	2026/10/16	medium
344689	Linux Distros のパッチ未適用の脆弱性: CVE-2026-89092	Nessus	Misc.	2026/9/11	2026/11/10	medium

検出

プラグインの検索

medium

critical

medium

medium