Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - NetworkManager 未將private_user限制套用至 802-1x.ca-path 及 phase2-ca-path 目錄值連線內容。此不完整的修正 CVE-2025-9615 允許無特權的本機使用者將私有 WPA-Enterprise （802.1X） 連線設定檔的 CA 路徑指向攻擊者控制的目錄，繞過伺服器憑證驗證，並透過流氓存取點啟用憑證竊取。
    (CVE-2026-19685)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - NetworkManager 未将private_user限制应用于 802-1x.ca-path 和 phase2-ca-path 目录值连接属性。此不完全补丁 CVE-2025-9615 允许非特权本地用户将私有 WPA-Enterprise （802.1X） 连接配置文件的 CA 路径指向攻击者控制的目录，从而绕过服务器证书验证并通过流氓访问点进行凭据窃取。
    (CVE-2026-19685)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - NetworkManager は、802-1x.ca-path と phase2-ca-path のディレクトリ値の接続プロパティに対して、private_user制限を適用していませんでした。この不完全な CVE-2025-9615 の修正により、権限のないローカルユーザーが、プライベートWPA-Enterprise(802.1X)接続プロファイルのCAパスを攻撃者の制御下にあるディレクトリに向けることにより、サーバー証明書の検証をバイパスし、不正なアクセスポイントを介して資格情報の窃取を可能にします。
    (CVE-2026-19685)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21776-1 アドバイザリで言及されています。

    - CVE-2026-10805:dhclient バックエンドの無効な形式の MUD URL によるローカルの権限昇格(bsc#1267696)。
    - CVE-2026-19685: 802.1X ディレクトリプロパティのユーザー所有権チェックがないため、WPA-Enterprise サーバー証明書検証がバイパスされる可能性があります(bsc#1276764)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - NetworkManager did not apply the private_user restriction to the 802-1x.ca-path and phase2-ca-path     directory-valued connection properties. This incomplete fix for CVE-2025-9615 allows an unprivileged local     user to point a private WPA-Enterprise (802.1X) connection profile's CA path at an attacker-controlled     directory, bypassing server certificate validation and enabling credential theft via a rogue access point.
    (CVE-2026-19685)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21776-1 advisory.

    - CVE-2026-10805: local privilege escalation via malformed MUD URLs in dhclient backend (bsc#1267696).
    - CVE-2026-19685: missing user ownership checks for 802.1X directory properties can allow WPA-Enterprise     server       certificate validation bypass (bsc#1276764).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
338782	Linux Distros 未修補弱點：CVE-2026-19685	Nessus	Misc.	2026/8/21	2026/9/10	high
338782	Linux Distros 未修补的漏洞：CVE-2026-19685	Nessus	Misc.	2026/8/21	2026/9/10	high
338782	Linux Distros のパッチ未適用の脆弱性: CVE-2026-19685	Nessus	Misc.	2026/8/21	2026/9/10	high
343936	openSUSE 16:NetworkManager/NetworkManager-bluetooth/etc(openSUSE-SU-2026:21776-1)	Nessus	SuSE Local Security Checks	2026/9/9	2026/9/9	medium
338782	Linux Distros Unpatched Vulnerability : CVE-2026-19685	Nessus	Misc.	2026/8/21	2026/9/10	high
343936	openSUSE 16: NetworkManager / NetworkManager-bluetooth / etc (openSUSE-SU-2026:21776-1)	Nessus	SuSE Local Security Checks	2026/9/9	2026/9/9	medium

检测

插件搜索

high

high

high

medium

high

medium