Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Corosync 處理成員資格確定記號訊息時發現整數溢位。在 32 位元系統上，由於計算預期訊息長度時發生整數溢位，因此可以略過這些訊息的長度驗證檢查，讓特製的網路封包觸發越界記憶體存取，從而損毀 Corosync 常駐程式。這會導致受影響叢集節點遭到拒絕服務。在 64 位元系統上不會發生溢位，其中長度計算以 64 位元算術正確執行。（CVE-2026-81666）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Corosync 对成员资格提交标记消息的处理中发现一个整数溢出。由于在计算预期消息长度时存在整数溢出，因此可在 32 位系统上绕过这些消息的长度验证检查，从而允许构建的网络数据包触发越界内存访问，造成 Corosync 后台程序崩溃。这会导致受影响群集节点拒绝服务。在 64 位系统上不会发生此溢出，因为在 64 位系统中，长度计算是通过 64 位算法正确执行的。（CVE-2026-81666）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21887-1 アドバイザリで言及されています。

    - CVE-2026-81665:断片化したメッセージ再アセンブリ中の totempg アセンブリバッファのヒープベースのバッファオーバーフロー(bsc#1278738)。
    - CVE-2026-81666:check_memb_commit_token_sanity の整数オーバーフローにより、32 ビットシステムでメッセージ長の検証がバイパスされる可能性があります(bsc#1278739)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - メンバーシップコミットトークンメッセージの Corosync の処理で、整数オーバーフローが見つかりました。これらのメッセージの長さ検証チェックが、予想されるメッセージ長の計算に整数オーバーフローがあるため、32 ビットシステムではバイパスされる可能性があります。これにより、細工されたネットワークパケットが領域外メモリアクセスを発生させ、Corosync デーモンをクラッシュさせる可能性があります。これにより、影響を受けるクラスターノードのサービス拒否が引き起こされます。長さ計算が 64 ビット算術演算で正しく実行される 64 ビットシステムでは、オーバーフローは発生しません。(CVE-2026-81666)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-c0427570d6 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2026-81666 および CVE-2026-81665 を修正します

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 ホストには、SUSE-SU-2026:4202-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-81665:断片化したメッセージ再アセンブリ中の totempg アセンブリバッファのヒープベースのバッファオーバーフロー(bsc#1278738)。
    - CVE-2026-81666:check_memb_commit_token_sanity の整数オーバーフローにより、32 ビットシステムでメッセージ長の検証がバイパスされる可能性があります(bsc#1278739)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-e97124c200 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2026-81666 および CVE-2026-81665 を修正します

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 45 ホストには、FEDORA-2026-ef5ca6ecf7 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2026-81666 および CVE-2026-81665 を修正します

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21887-1 advisory.

    - CVE-2026-81665: heap-based buffer overflow in totempg assembly buffer during fragmented message     reassembly       (bsc#1278738).
    - CVE-2026-81666: integer overflow in check_memb_commit_token_sanity may bypass message length validation     on 32-bit       systems (bsc#1278739).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An integer overflow was found in Corosync's handling of membership commit token messages. The length-     validation check for these messages can be bypassed on 32-bit systems due to an integer overflow in the     calculation of the expected message length, allowing a crafted network packet to trigger an out-of-bounds     memory access that crashes the Corosync daemon. This results in a denial of service for the affected     cluster node. The overflow does not occur on 64-bit systems, where the length calculation is correctly     performed in 64-bit arithmetic. (CVE-2026-81666)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote SUSE Linux SLES15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:4202-1 advisory.

    - CVE-2026-81665: heap-based buffer overflow in totempg assembly buffer during fragmented message     reassembly       (bsc#1278738).
    - CVE-2026-81666: integer overflow in check_memb_commit_token_sanity may bypass message length validation     on 32-bit       systems (bsc#1278739).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-e97124c200 advisory.

    Fix CVE-2026-81666 and CVE-2026-81665

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 45 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-ef5ca6ecf7 advisory.

    Fix CVE-2026-81666 and CVE-2026-81665

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-c0427570d6 advisory.

    Fix CVE-2026-81666 and CVE-2026-81665

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
342806	Linux Distros 未修補弱點：CVE-2026-81666	Nessus	Misc.	2026/9/4	2026/11/6	medium
342806	Linux Distros 未修补的漏洞：CVE-2026-81666	Nessus	Misc.	2026/9/4	2026/11/6	medium
350152	openSUSE 16 セキュリティ更新:corosync(openSUSE-SU-2026:21887-1)	Nessus	SuSE Local Security Checks	2026/9/25	2026/9/25	high
342806	Linux Distros のパッチ未適用の脆弱性: CVE-2026-81666	Nessus	Misc.	2026/9/4	2026/11/6	medium
344673	Fedora 43:corosync(2026-c0427570d6)	Nessus	Fedora Local Security Checks	2026/9/11	2026/9/11	high
346791	SUSE SLES15:corosync/corosync-qdevice/corosync-qnetd/corosync-testagents/etc(SUSE-SU-2026:4202-1)	Nessus	SuSE Local Security Checks	2026/9/17	2026/9/17	high
343784	Fedora 44:corosync(2026-e97124c200)	Nessus	Fedora Local Security Checks	2026/9/8	2026/10/30	high
344888	Fedora 45:corosync(2026-ef5ca6ecf7)	Nessus	Fedora Local Security Checks	2026/9/11	2026/9/11	high
350152	openSUSE 16 Security Update : corosync (openSUSE-SU-2026:21887-1)	Nessus	SuSE Local Security Checks	2026/9/25	2026/9/25	high
342806	Linux Distros Unpatched Vulnerability : CVE-2026-81666	Nessus	Misc.	2026/9/4	2026/11/6	medium
346791	SUSE SLES15: corosync / corosync-qdevice / corosync-qnetd / corosync-testagents / etc (SUSE-SU-2026:4202-1)	Nessus	SuSE Local Security Checks	2026/9/17	2026/9/17	high
343784	Fedora 44 : corosync (2026-e97124c200)	Nessus	Fedora Local Security Checks	2026/9/8	2026/10/30	high
344888	Fedora 45 : corosync (2026-ef5ca6ecf7)	Nessus	Fedora Local Security Checks	2026/9/11	2026/9/11	high
344673	Fedora 43 : corosync (2026-c0427570d6)	Nessus	Fedora Local Security Checks	2026/9/11	2026/9/11	high

偵測

搜尋 Plugin

medium

medium

high

medium

high

high

high

high

high

medium

high

high

high

high