There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - The strncasecmp function in the GNU C Library 2.24 and later optimized for the Power8 architecture may
    read one byte beyond the input size limit, which may crash a program when that byte is not readable. This
    condition may happen when the input strings to the strncasecmp function are attacker controlled in an
    application and they match all the way up to the edge of their page and the neighbouring page is either
    not mapped or is not readable. (CVE-2026-97399)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GNU C 库 2.24 中的 strncasecmp 函数（之后针对 Power8 架构进行了优化）可能读取超出输入大小限制的一个字节，这可能在该字节不可读时造成程序崩溃。当 strncasecmp 函数的输入字符串在应用程序中受到攻击者控制，并且它们一直匹配到其页面边缘，并且邻近页面未映射或不可读取时，可能会发生此情况。（CVE-2026-97399）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GNU C 程式庫 2.24 中的 strncasecmp 函式，以及後來針對 Power8 架構進行最佳化的函式，可能會讀取超出輸入大小限制的一個位元組，這可能會在無法讀取該位元組時當機程式。當 strncasecmp 函式的輸入字串在應用程式中受到攻擊者控制，且它們一直比對到其頁面邊緣，且相鄰頁面未對應或無法讀取時，可能會發生此狀況。（CVE-2026-97399）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4656-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-8674:「resolv/resolv_conf.c:update_from_conf」の到達可能なアサーションにより、ローカルネットワークの攻撃者がプロセスクラッシュを発生させる可能性があります(bsc#1281297)。
    - CVE-2026-86805:動的ローダーの TOCTOU 競合状態により、ローカルの攻撃者が権限を昇格させる可能性があります(bsc#1282509)。
    - CVE-2026-89092:nscd のスタックオーバーフローにより、DNS 解像度が低下します(bsc#1282449)。
    - CVE-2026-97399:Power8 の関数「strncasecmp」による 1 バイトの領域外読み取りにより、プログラムがクラッシュする可能性があります(bsc#1283147)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Power8 アーキテクチャ向けに最適化された GNU C ライブラリ 2.24 以降における strncasecmp 関数は、入力サイズ制限を超えて 1 バイトを読み取る可能性があります。これにより、そのバイトが読み取りできない場合にプログラムがクラッシュする可能性があります。この状態は、 strncasecmp 関数への入力文字列がアプリケーションで攻撃者によってコントロールされており、ページの端まで一致し、隣接するページがマッピングされていないか読み取りできない場合に発生することがあります。(CVE-2026-97399)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4591-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-6368:ロールバックWRDE_APPEND wordexp が古いwe_wordvを復元し、wordfree で無効な解放を引き起こします(bsc#1274726)。
    - CVE-2026-6791:wordexp:parse_tilde(bsc#1274723)の際限のない割り当て(strndupa)。
    - CVE-2026-8674:「resolv/resolv_conf.c:update_from_conf」の到達可能なアサーションにより、ローカルネットワークの攻撃者がプロセスクラッシュを発生させる可能性があります(bsc#1281297)。
    - CVE-2026-18374:fopen ccs 拡張でのオーバーフロー(bsc#1277262)。
    - CVE-2026-19542:tdelete での領域外配列書き込みを修正します(bsc#1276946)。
    - CVE-2026-77117:SHIFT_JISX0213 -> UCS-4 変換状態の処理における進行していない DoS(bsc#1277921)。
    - CVE-2026-80489:SHIFT_JISX0213 -> UCS-4 変換状態の処理における進行していない DoS(bsc#1277922)。
    - CVE-2026-86805:動的ローダーの TOCTOU 競合状態により、ローカルの攻撃者が権限を昇格させる可能性があります(bsc#1282509)。
    - CVE-2026-89092:nscd のスタックオーバーフローにより、DNS 解像度が低下します(bsc#1282449)。
    - CVE-2026-97399:Power8 の関数「strncasecmp」による 1 バイトの領域外読み取りにより、プログラムがクラッシュする可能性があります(bsc#1283147)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:4656-1 advisory.

    - CVE-2026-8674: reachable assert in `resolv/resolv_conf.c:update_from_conf` allows an attacker in a local     network to       trigger a process crash (bsc#1281297).
    - CVE-2026-86805: TOCTOU race condition in the dynamic loader allows local attackers to escalate     privileges       (bsc#1282509).
    - CVE-2026-89092: nscd stack overflow leads to degraded DNS resolution (bsc#1282449).
    - CVE-2026-97399: one byte out-of-bounds read via function `strncasecmp` on Power8 can lead to a program     crash       (bsc#1283147).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The strncasecmp function in the GNU C Library 2.24 and later optimized for the Power8 architecture may     read one byte beyond the input size limit, which may crash a program when that byte is not readable. This     condition may happen when the input strings to the strncasecmp function are attacker controlled in an     application and they match all the way up to the edge of their page and the neighbouring page is either     not mapped or is not readable. (CVE-2026-97399)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:4591-1 advisory.

    - CVE-2026-6368: wordexp WRDE_APPEND rollback restores stale we_wordv, leading to invalid free in wordfree       (bsc#1274726).
    - CVE-2026-6791: wordexp: unbounded alloca (strndupa) in parse_tilde (bsc#1274723).
    - CVE-2026-8674: reachable assert in `resolv/resolv_conf.c:update_from_conf` allows an attacker in a local     network to       trigger a process crash (bsc#1281297).
    - CVE-2026-18374: overflow in the fopen ccs extension (bsc#1277262).
    - CVE-2026-19542: Fix out-of-bounds array write in tdelete (bsc#1276946).
    - CVE-2026-77117: non-progress DoS in SHIFT_JISX0213 -> UCS-4 conversion state handling (bsc#1277921).
    - CVE-2026-80489: non-progress DoS in SHIFT_JISX0213 -> UCS-4 conversion state handling (bsc#1277922).
    - CVE-2026-86805: TOCTOU race condition in the dynamic loader allows local attackers to escalate     privileges       (bsc#1282509).
    - CVE-2026-89092: nscd stack overflow leads to degraded DNS resolution (bsc#1282449).
    - CVE-2026-97399: one byte out-of-bounds read via function `strncasecmp` on Power8 can lead to a program     crash       (bsc#1283147).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
459413	Echo: glibc: security update to 2.41-12+deb13u4+e3	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/2	2026/10/2	low
459413	Echo: glibc: security update to 2.41-12+deb13u4+e3	Tenable Cloud Security	Echo Local Security Checks	2026/10/2	2026/10/2	low
351096	Linux Distros 未修补的漏洞：CVE-2026-97399	Nessus	Misc.	2026/9/29	2026/11/9	low
351096	Linux Distros 未修補弱點：CVE-2026-97399	Nessus	Misc.	2026/9/29	2026/11/9	low
366065	SUSE SLED15: glibc / glibc-32bit / glibc-devel / glibc-devel-32bit / etc (SUSE-SU-2026:4656-1)	Nessus	SuSE Local Security Checks	2026/10/15	2026/10/16	medium
351096	Linux Distros のパッチ未適用の脆弱性: CVE-2026-97399	Nessus	Misc.	2026/9/29	2026/11/9	low
369268	SUSE SLES15: glibc / glibc-32bit / glibc-devel / glibc-devel-32bit / etc (SUSE-SU-2026:4591-1)	Nessus	SuSE Local Security Checks	2026/10/21	2026/10/22	critical
366065	SUSE SLED15: glibc / glibc-32bit / glibc-devel / glibc-devel-32bit / etc (SUSE-SU-2026:4656-1)	Nessus	SuSE Local Security Checks	2026/10/15	2026/10/16	medium
351096	Linux Distros Unpatched Vulnerability : CVE-2026-97399	Nessus	Misc.	2026/9/29	2026/11/9	low
369268	SUSE SLES15: glibc / glibc-32bit / glibc-devel / glibc-devel-32bit / etc (SUSE-SU-2026:4591-1)	Nessus	SuSE Local Security Checks	2026/10/21	2026/10/22	critical

偵測

搜尋 Plugin

low

low

low

low

medium

low

critical

medium

low

critical