Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 GNU C 程式庫版本 2.45 或更早版本中，將有效的空字串傳遞給 'fopen' 函式中 'fopen' 函式中 mode 引數的 '，ccs=' 語法延伸模組，可能會導致堆積緩衝區溢位。在常見的 GNU/Linux 發行版中的應用程式中看不到這種使用模式，並且處理使用者提供的「ccs」值的應用程式不應在未經驗證的情況下傳遞它們。（CVE-2026-18374）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 将有效的空字符串传递给 GNU C 库版本或更早版本 2.45 的“fopen”函数中模式参数的“，ccs=”语法扩展，当输入到该函数的模式字符串由攻击者控制时，可导致堆缓冲区溢出。在常见 GNU/Linux 发行版本的应用程序中看不到此使用模式，且处理用户为“ccs”提供的值的应用程序不应在未经验证的情况下将其传递。（CVE-2026-18374）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2026:4204-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-6368:ロールバックWRDE_APPEND wordexp が古いwe_wordvを復元し、wordfree で無効な解放を引き起こします(bsc#1274726)。
    - CVE-2026-6791:wordexp:parse_tilde(bsc#1274723)の際限のない割り当て(strndupa)。
    - CVE-2026-18374:fopen ccs 拡張でのオーバーフロー(bsc#1277262)。
    - CVE-2026-19542:tdelete での領域外配列書き込みを修正します(bsc#1276946)。
    - CVE-2026-77117:SHIFT_JISX0213 -> UCS-4 変換状態の処理における進行していない DoS(bsc#1277921)。
    - CVE-2026-80489:SHIFT_JISX0213 -> UCS-4 変換状態の処理における進行していない DoS(bsc#1277922)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4250-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-6368:wordexp WRDE_APPEND rollback を通じた無効な解放(bsc#1274726)。
    - CVE-2026-6791:wordexp チルダ拡張のスタックオーバーフロー(bsc#1274723)。
    - CVE-2026-18374:fopen ccs 拡張におけるヒープバッファオーバーフロー(bsc#1277262)。
    - CVE-2026-19499:strfmon の右揃えのパディングでのバッファオーバーフロー(bsc#1276892)。
    - CVE-2026-19542:tdelete での領域外配列書き込み(bsc#1276946)。
    - CVE-2026-77117:SHIFT_JISX0213 デコードに保留中の文字リセットがありません(bsc#1277921)。
    - CVE-2026-80489:EUC_JISX0213 デコードに保留中の文字リセットがありません(bsc#1277922)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GNU C ライブラリのバージョン 2.45 以前の「fopen」関数にあるモード引数の「ccs=」構文拡張に効果的な空の文字列を渡すと、この関数へのモード文字列入力が攻撃者の制御下にある場合、ヒープバッファオーバーフローが発生する可能性があります。この使用パターンは、一般的な GNU/Linux ディストリビューションのアプリケーションには見られず、「ccs」に対するユーザー指定の値を処理するアプリケーションは、検証なしにそれらを渡すべきではありません。(CVE-2026-18374)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:4250-1 advisory.

    - CVE-2026-6368: invalid free via wordexp WRDE_APPEND rollback (bsc#1274726).
    - CVE-2026-6791: stack overflow in wordexp tilde expansion (bsc#1274723).
    - CVE-2026-18374: heap buffer overflow in the fopen ccs extension (bsc#1277262).
    - CVE-2026-19499: buffer overflow in strfmon right-justification padding (bsc#1276892).
    - CVE-2026-19542: out-of-bounds array write in tdelete (bsc#1276946).
    - CVE-2026-77117: SHIFT_JISX0213 decoding lacks pending character reset (bsc#1277921).
    - CVE-2026-80489: EUC_JISX0213 decoding lacks pending character reset (bsc#1277922).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES12 / SLES_SAP12 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:4204-1 advisory.

    - CVE-2026-6368: wordexp WRDE_APPEND rollback restores stale we_wordv, leading to invalid free in wordfree       (bsc#1274726).
    - CVE-2026-6791: wordexp: unbounded alloca (strndupa) in parse_tilde (bsc#1274723).
    - CVE-2026-18374: overflow in the fopen ccs extension (bsc#1277262).
    - CVE-2026-19542: Fix out-of-bounds array write in tdelete (bsc#1276946).
    - CVE-2026-77117: non-progress DoS in SHIFT_JISX0213 -> UCS-4 conversion state handling (bsc#1277921).
    - CVE-2026-80489: non-progress DoS in SHIFT_JISX0213 -> UCS-4 conversion state handling (bsc#1277922).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Passing an effectively empty string to the `,ccs=` syntax extension of the mode argument in the `fopen`     function in the GNU C Library version 2.45 or earlier may result in a heap buffer overflow when the mode     string input to the function is attacker controlled. This usage pattern is not seen in applications in     common GNU/Linux distributions and applications that process user-supplied values for `ccs` should not     pass them through without validation. (CVE-2026-18374)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
341149	Linux Distros 未修補弱點：CVE-2026-18374	Nessus	Misc.	2026/8/27	2026/9/16	medium
341149	Linux Distros 未修补的漏洞：CVE-2026-18374	Nessus	Misc.	2026/8/27	2026/9/16	medium
346800	SUSE SLES12: glibc / glibc-32bit / glibc-devel / glibc-devel-32bit / etc (SUSE-SU-2026:4204-1)	Nessus	SuSE Local Security Checks	2026/9/17	2026/9/17	critical
347899	SUSE SLED15: glibc / glibc-32bit / glibc-devel / glibc-devel-32bit / etc (SUSE-SU-2026:4250-1)	Nessus	SuSE Local Security Checks	2026/9/18	2026/9/18	critical
341149	Linux Distros のパッチ未適用の脆弱性: CVE-2026-18374	Nessus	Misc.	2026/8/27	2026/9/16	medium
347899	SUSE SLED15: glibc / glibc-32bit / glibc-devel / glibc-devel-32bit / etc (SUSE-SU-2026:4250-1)	Nessus	SuSE Local Security Checks	2026/9/18	2026/9/18	critical
346800	SUSE SLES12: glibc / glibc-32bit / glibc-devel / glibc-devel-32bit / etc (SUSE-SU-2026:4204-1)	Nessus	SuSE Local Security Checks	2026/9/17	2026/9/17	critical
341149	Linux Distros Unpatched Vulnerability : CVE-2026-18374	Nessus	Misc.	2026/8/27	2026/9/16	medium

检测

插件搜索

medium

medium

critical

critical

medium

critical

critical

medium