Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Open vSwitch 中發現了一個缺陷。當 Open vSwitch 透過使用者空間資料路徑的 FTP 輔助工具設定 conntrack 流程時，遠端攻擊者可傳送一個特別設計的 FTP 串流，且 EPASV 指令長度超過 255 字元。這種堆積存取錯誤可能導致當機，導致受影響系統遭遇拒絕服務（DoS）。（CVE-2026-34956）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 发现了Open vSwitch存在缺陷。当Open vSwitch通过用户空间数据路径的FTP辅助工具配置了conntrack流时，远程攻击者可以发送一个带有超过255字符EPASV命令的特别设计FTP流。这种堆访问错误可能导致崩溃，导致受影响系统遭遇拒绝服务（DoS）。（CVE-2026-34956）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートのSUSE Linux SLES12 ホストには、SUSE-SU-2026:1482-1アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-34956FTP alg ハンドラーを指定するユーザー空間 conntrack フローにおける細工された FTP ペイロードを介した、無効なメモリアクセスbsc#1261273。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Open vSwitchに欠陥が見つかりました。Open vSwitchがユーザースペースのデータパス上でFTPヘルパーを用いたconntrackフローで設定されている場合、リモート攻撃者は255文字を超えるEPASVコマンドを含む特別に作成されたFTPストリームを送信できます。このヒープアクセスエラーはクラッシュを引き起こし、影響を受けたシステムに対してサービス拒否(DoS)が発生することがあります。(CVE-2026-34956)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES15/SLES_SAP15 ホストには、SUSE-SU-2026:1439-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    openvswitch用のこの更新プログラムでは、以下の問題が修正されています

    セキュリティ更新

    - CVE-2026-34956conntrack FTP alg での無効なメモリアクセスbsc#1261273。

    その他の更新

    - openvswitch を へ更新 3.5.4

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A flaw was found in Open vSwitch. When Open vSwitch is configured with a conntrack flow using FTP helpers     over the userspace datapath, a remote attacker can send a specially crafted FTP stream with an EPASV     command exceeding 255 characters. This heap access error can lead to a crash, resulting in a Denial of     Service (DoS) for the affected system. (CVE-2026-34956)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2026:1439-1 advisory.

    This update for openvswitch fixes the following issue:

    Security updates:

    - CVE-2026-34956: Invalid memory access in conntrack FTP alg (bsc#1261273).

    Other updates:

    - Update openvswitch to 3.5.4

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES12 host has packages installed that are affected by a vulnerability as referenced in the SUSE- SU-2026:1482-1 advisory.

    - CVE-2026-34956: invalid memory access via crafted FTP payloads in userspace conntrack flows specifying     the FTP alg       handler (bsc#1261273).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
304516	Linux Distros 未修補的弱點：CVE-2026-34956	Nessus	Misc.	2026/4/1	2026/9/2	medium
304516	Linux Distros 未修补的漏洞：CVE-2026-34956	Nessus	Misc.	2026/4/1	2026/9/2	medium
307698	SUSE SLES12 セキュリティ更新 : openvswitch (SUSE-SU-2026:1482-1)	Nessus	SuSE Local Security Checks	2026/4/21	2026/4/21	medium
304516	Linux Distros のパッチ未適用の脆弱性: CVE-2026-34956	Nessus	Misc.	2026/4/1	2026/9/2	medium
307427	SUSE SLES15 セキュリティ更新 : openvswitch (SUSE-SU-2026:1439-1)	Nessus	SuSE Local Security Checks	2026/4/18	2026/4/18	medium
304516	Linux Distros Unpatched Vulnerability : CVE-2026-34956	Nessus	Misc.	2026/4/1	2026/9/2	medium
307427	SUSE SLES15 Security Update : openvswitch (SUSE-SU-2026:1439-1)	Nessus	SuSE Local Security Checks	2026/4/18	2026/4/18	medium
307698	SUSE SLES12 Security Update : openvswitch (SUSE-SU-2026:1482-1)	Nessus	SuSE Local Security Checks	2026/4/21	2026/4/21	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium