Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 kronosnet 的網路封包碎片整理引擎中發現弱點 （受影響的版本 <= 1.34）。內部重組程式碼無法正確驗證傳入承載片段的序號。攻擊者可以透過傳輸具有損毀序列參數的格式錯誤的封包來利用這種缺乏驗證的情況。在特定情況下，這會迫使封包處理層剖析內部記憶體結構指定邊界之外的數據，從而導致越界記憶體存取或堆積損毀。此行為可能會導致應用程式突然當機或系統不穩定。
    (CVE-2026-15813)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 kronosnet 的网络数据包碎片整理引擎中发现一个漏洞（受影响版本 <= 1.34）。内部重组代码未正确验证传入负载片段的序号。攻击者可通过传输具有损坏的序列参数的畸形数据包来利用这种缺少验证的情况。在特定条件下，这会强制数据包处理层解析内部内存结构指定边界之外的数据，从而造成越界内存访问或堆损坏。此行为可能导致应用程序突然崩溃或系统不稳定。
    (CVE-2026-15813)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 43 ホストには、FEDORA-2026-56568b6fe8 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2026-15811 (低): 暗号設定変更後のメモリでの暗号化キーの漏洩。解放する前に explicit_bzero() で暗号鍵をワイプし、メモリ漏洩の脆弱性による漏洩を防ぎます。(解決: rhbz#2500850)

    CVE-2026-15812 (低):暗号化されていないダイナミックリンクでのリンク ID なりすましを介したアクセスコントロールリストのバイパス。
    クレームされたlink_idに対してソースアドレスを検証し、デフォルトで ACL を有効にします。(解決: rhbz#2500852)

    CVE-2026-15813 (重要度中):無効な形式のネットワークパケットデフラグによるメモリ破損および領域外アクセス。デフラグメントバッファにアクセスする前にフラグメントシーケンス番号を検証します。(解決: rhbz#2500864)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21851-1 アドバイザリで言及されています。

    - CVE-2026-15811:暗号構成の調整後の機密性の高いメモリの場所の不適切なサニタイズにより、暗号化キー(bsc#1271923)が漏洩する可能性があります。
    - CVE-2026-15812:パケットの生成元の検証が不適切なために、ID なりすましによるアクセスコントロールリスト(ACL)のバイパスが可能になります(bsc#1271924)。
    - CVE-2026-15813:フラグメント再アセンブリ中の不適切な検証により、メモリ破損または領域外メモリアクセス(bsc#1271925)が発生する可能性があります。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-db53330c8f のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2026-15811 (低): 暗号設定変更後のメモリでの暗号化キーの漏洩。解放する前に explicit_bzero() で暗号鍵をワイプし、メモリ漏洩の脆弱性による漏洩を防ぎます。(解決: rhbz#2500850)

    CVE-2026-15812 (低):暗号化されていないダイナミックリンクでのリンク ID なりすましを介したアクセスコントロールリストのバイパス。
    クレームされたlink_idに対してソースアドレスを検証し、デフォルトで ACL を有効にします。(解決: rhbz#2500852)

    CVE-2026-15813 (重要度中):無効な形式のネットワークパケットデフラグによるメモリ破損および領域外アクセス。デフラグメントバッファにアクセスする前にフラグメントシーケンス番号を検証します。(解決: rhbz#2500864)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 45 ホストには、FEDORA-2026-3e85d87212 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    kronosnet-1.35-1.fc45 の自動更新。

    ##### **変更ログ**

    ```
    * 2026年7月20日(月) Fabio M. Di Nitto <fdinitto@redhat.com> - 1.35-1
    - 新しい Upstream リリース
    - CVE-2026-15811 (重要度低):暗号構成変更後のメモリの暗号鍵の漏洩。解放する前に explicit_bzero() で暗号鍵をワイプし、メモリ漏洩の脆弱性による漏洩を防ぎます。(解決: rhbz#2500850)
    - CVE-2026-15812 (重要度低):暗号化されていない動的リンクでのリンク ID なりすましを介したアクセスコントロールリストのバイパス。
    クレームされたlink_idに対してソースアドレスを検証し、デフォルトで ACL を有効にします。(解決: rhbz#2500852)
    - CVE-2026-15813 (重要度中):無効な形式のネットワークパケットデフラグによるメモリ破損および領域外アクセス。デフラグメントバッファにアクセスする前にフラグメントシーケンス番号を検証します。(解決: rhbz#2500864)
    - tests:接続された名前付き AF_UNIX SOCK_STREAM ソケットのカバレッジを追加します
    - libnozzle:libknet に類似したテストマクロを導入します
    - docs:README をマークダウン形式に変換します
    * 2026 年 7 月 16 日(木)Fedoraリリースエンジニアリング <releng@fedoraproject.org> - 1.34-2
    - https://fedoraproject.org/wiki/Fedora_45_Mass_Rebuild の再構築

    ```

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - kronosnet のネットワークパケットデフラグメンテーションエンジンに脆弱性が見つかりました(影響を受けるバージョン <= 1.34)。内部の再アセンブリコードが、着信ペイロードフラグメントのシーケンス番号を適切に検証しません。攻撃者がこの検証の欠落を悪用して、シーケンスパラメーターが破損した無効な形式のパケットを送信する可能性があります。特定の状況下で、パケット処理層に、内部メモリ構造の指定された境界外のデータを解析させ、領域外メモリアクセスまたはヒープ破損が発生します。この動作により、アプリケーションが突然クラッシュしたり、システムが不安定になったりする可能性があります。
    (CVE-2026-15813)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-56568b6fe8 advisory.

    CVE-2026-15811 (LOW): encryption key exposure in memory after cryptographic configuration changes. Wipe     cryptographic keys with explicit_bzero() before freeing to prevent exposure through memory disclosure     vulnerabilities. (Resolves rhbz#2500850)

    CVE-2026-15812 (LOW): access control list bypass via link ID spoofing on unencrypted dynamic links.
    Validate source address against claimed link_id and enable ACL by default. (Resolves rhbz#2500852)

    CVE-2026-15813 (MEDIUM): memory corruption and out-of-bounds access via malformed network packet     defragmentation. Validate fragment sequence numbers before accessing defragmentation buffers. (Resolves     rhbz#2500864)

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21851-1 advisory.

    - CVE-2026-15811: improper sanitization of sensitive memory locations following cryptographic     configuration adjustments       can lead to potential exposure of encryption keys (bsc#1271923).
    - CVE-2026-15812: improper verification of packet origins allows for access control list (ACL) bypass via     ID spoofing       (bsc#1271924).
    - CVE-2026-15813: improper validation during fragment reassembly can trigger memory corruption or out-of-     bounds memory       access (bsc#1271925).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-db53330c8f advisory.

    CVE-2026-15811 (LOW): encryption key exposure in memory after cryptographic configuration changes. Wipe     cryptographic keys with explicit_bzero() before freeing to prevent exposure through memory disclosure     vulnerabilities. (Resolves rhbz#2500850)

    CVE-2026-15812 (LOW): access control list bypass via link ID spoofing on unencrypted dynamic links.
    Validate source address against claimed link_id and enable ACL by default. (Resolves rhbz#2500852)

    CVE-2026-15813 (MEDIUM): memory corruption and out-of-bounds access via malformed network packet     defragmentation. Validate fragment sequence numbers before accessing defragmentation buffers. (Resolves     rhbz#2500864)

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 45 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-3e85d87212 advisory.

    Automatic update for kronosnet-1.35-1.fc45.

    ##### **Changelog**

    ```
    * Mon Jul 20 2026 Fabio M. Di Nitto <fdinitto@redhat.com> - 1.35-1
    - New upstream release
    - CVE-2026-15811 (LOW): encryption key exposure in memory after cryptographic configuration changes. Wipe     cryptographic keys with explicit_bzero() before freeing to prevent exposure through memory disclosure     vulnerabilities. (Resolves rhbz#2500850)
    - CVE-2026-15812 (LOW): access control list bypass via link ID spoofing on unencrypted dynamic links.
    Validate source address against claimed link_id and enable ACL by default. (Resolves rhbz#2500852)
    - CVE-2026-15813 (MEDIUM): memory corruption and out-of-bounds access via malformed network packet     defragmentation. Validate fragment sequence numbers before accessing defragmentation buffers. (Resolves     rhbz#2500864)
    - tests: add coverage for connected named AF_UNIX SOCK_STREAM sockets
    - libnozzle: Introduce test macros similar to libknet
    - docs: convert README to markdown format
    * Thu Jul 16 2026 Fedora Release Engineering <releng@fedoraproject.org> - 1.34-2
    - Rebuilt for https://fedoraproject.org/wiki/Fedora_45_Mass_Rebuild

    ```

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A vulnerability was found in the network packet de-fragmentation engine of kronosnet (Version affected <=     1.34). The internal reassembly code does not properly validate sequence numbers of incoming payload     fragments. An attacker can exploit this lack of verification by transmitting malformed packets with     corrupted sequence parameters. Under specific conditions, this forces the packet processing layer to parse     data outside the designated bounds of the internal memory structures, causing an out-of-bounds memory     access or heap corruption. This behavior can result in sudden application crashes or system instability.
    (CVE-2026-15813)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
327974	Linux Distros 未修補弱點：CVE-2026-15813	Nessus	Misc.	2026/7/20	2026/10/1	medium
327974	Linux Distros 未修补的漏洞：CVE-2026-15813	Nessus	Misc.	2026/7/20	2026/10/1	medium
330524	Fedora 43:kronosnet(2026-56568b6fe8)	Nessus	Fedora Local Security Checks	2026/7/29	2026/8/24	medium
347916	openSUSE 16:libknet-devel / libknet1 / libknet1-compress-bzip2-plugin / etc(openSUSE-SU-2026:21851-1)	Nessus	SuSE Local Security Checks	2026/9/18	2026/9/18	medium
330529	Fedora 44:kronosnet(2026-db53330c8f)	Nessus	Fedora Local Security Checks	2026/7/29	2026/8/24	medium
328049	Fedora 45:kronosnet(2026-3e85d87212)	Nessus	Fedora Local Security Checks	2026/7/20	2026/8/24	medium
327974	Linux Distros のパッチ未適用の脆弱性: CVE-2026-15813	Nessus	Misc.	2026/7/20	2026/10/1	medium
330524	Fedora 43 : kronosnet (2026-56568b6fe8)	Nessus	Fedora Local Security Checks	2026/7/29	2026/8/24	medium
347916	openSUSE 16: libknet-devel / libknet1 / libknet1-compress-bzip2-plugin / etc (openSUSE-SU-2026:21851-1)	Nessus	SuSE Local Security Checks	2026/9/18	2026/9/18	medium
330529	Fedora 44 : kronosnet (2026-db53330c8f)	Nessus	Fedora Local Security Checks	2026/7/29	2026/8/24	medium
328049	Fedora 45 : kronosnet (2026-3e85d87212)	Nessus	Fedora Local Security Checks	2026/7/20	2026/8/24	medium
327974	Linux Distros Unpatched Vulnerability : CVE-2026-15813	Nessus	Misc.	2026/7/20	2026/10/1	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium