Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - BusyBox发现了一个漏洞。其档案提取工具中的不完整路径净化允许攻击者构建恶意档案，在解压后，在特定条件下，可能写入指定目录外的文件。这可能导致任意文件覆盖，可能通过修改敏感系统文件实现代码执行。（CVE-2026-26157）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - BusyBox 發現了一個漏洞。其檔案擷取工具中的不完整路徑淨化允許攻擊者製作惡意檔案，當這些檔案被解壓時，在特定條件下，可能會寫入預期目錄外的檔案。這可能導致任意的檔案覆寫，進而可能透過修改敏感系統檔案來執行程式碼。（CVE-2026-26157）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:0872-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2023-42363xfuncs_printf.c の xasprintf 関数にある use-after-free の脆弱性bsc#1217580。
    - CVE-2023-42364awk.c の評価関数での use-after-freebsc#1217584。
    - CVE-2023-42365awk.c copyvar 関数の use-after-freebsc#1217585。
    - CVE-2025-46394TAR アーカイブ内のファイルは、アーカイブに含まれる他のファイルの名前付けでターミナルエスケープシーケンスを使用した場合、ファイル名bsc#1241661をリスト表示から隠される可能性があります。
    - CVE-2025-60876リクエストラインが誤って中性化され、ヘッダーインジェクションを引き起こしますbsc#1253245。
    - CVE-2026-26157不完全なパスサニタイズを介した任意のファイルの上書きと潜在的なコードの実行bsc#1258163。
    - CVE-2026-26158検証されない tar アーカイブエントリを介した任意のファイルの変更と権限昇格bsc#1258167。
    - CVE-2021-42380awk での use-after-realloc の追加修正bsc#1192869。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2026:0892-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2023-42363xfuncs_printf.c の xasprintf 関数にある use-after-free の脆弱性bsc#1217580。
    - CVE-2023-42364awk.c の評価関数での use-after-freebsc#1217584。
    - CVE-2023-42365awk.c copyvar 関数の use-after-freebsc#1217585。
    - CVE-2025-46394TAR アーカイブ内のファイルは、アーカイブに含まれる他のファイルの名前付けでターミナルエスケープシーケンスを使用した場合、ファイル名bsc#1241661をリスト表示から隠される可能性があります。
    - CVE-2025-60876リクエストラインが誤って中性化され、ヘッダーインジェクションを引き起こしますbsc#1253245。
    - CVE-2026-26157不完全なパスサニタイズを介した任意のファイルの上書きと潜在的なコードの実行bsc#1258163。
    - CVE-2026-26158検証されない tar アーカイブエントリを介した任意のファイルの変更と権限昇格bsc#1258167。
    - CVE-2021-42380awk での use-after-realloc の追加修正bsc#1192869。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - BusyBoxに欠陥が見つかった。アーカイブ抽出ユーティリティの不完全パスサニティ化により、攻撃者は特定の条件下で解凍されると、意図したディレクトリ外のファイルに書き込みを行う悪意のあるアーカイブを作成できます。これにより、任意のファイル上書きが発生し、機密性の高いシステムファイルの改変を通じてコード実行が可能になる可能性があります。(CVE-2026-26157)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2026:0758-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-26157不完全なパスサニタイズを介した任意のファイルの上書きと潜在的なコードの実行bsc#1258163。
    - CVE-2026-26158検証されない tar アーカイブエントリを介した任意のファイルの変更と権限昇格bsc#1258167。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:0759-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-26157不完全なパスサニタイズを介した任意のファイルの上書きと潜在的なコードの実行bsc#1258163。
    - CVE-2026-26158検証されない tar アーカイブエントリを介した任意のファイルの変更と権限昇格bsc#1258167。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A flaw was found in BusyBox. Incomplete path sanitization in its archive extraction utilities allows an     attacker to craft malicious archives that when extracted, and under specific conditions, may write to     files outside the intended directory. This can lead to arbitrary file overwrite, potentially enabling code     execution through the modification of sensitive system files. (CVE-2026-26157)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:0759-1 advisory.

    - CVE-2026-26157: Arbitrary file overwrite and potential code execution via incomplete path sanitization     (bsc#1258163).
    - CVE-2026-26158: Arbitrary file modification and privilege escalation via unvalidated tar archive entries       (bsc#1258167).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:0758-1 advisory.

    - CVE-2026-26157: Arbitrary file overwrite and potential code execution via incomplete path sanitization     (bsc#1258163).
    - CVE-2026-26158: Arbitrary file modification and privilege escalation via unvalidated tar archive entries       (bsc#1258167).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:0872-1 advisory.

    - CVE-2023-42363: use-after-free vulnerability in xasprintf function in xfuncs_printf.c (bsc#1217580).
    - CVE-2023-42364: use-after-free in the awk.c evaluate function (bsc#1217584).
    - CVE-2023-42365: use-after-free in the awk.c copyvar function (bsc#1217585).
    - CVE-2025-46394: files in a TAR archive can have their filenames hidden from a listing if terminal escape     sequences are       used when naming other files included in the archive (bsc#1241661).
    - CVE-2025-60876: request line incorrectly neutralized mat lead to header injection (bsc#1253245).
    - CVE-2026-26157: Arbitrary file overwrite and potential code execution via incomplete path sanitization     (bsc#1258163).
    - CVE-2026-26158: Arbitrary file modification and privilege escalation via unvalidated tar archive entries       (bsc#1258167).
    - CVE-2021-42380: Additional fix for use-after-realloc in awk (bsc#1192869).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES12 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:0892-1 advisory.

    - CVE-2023-42363: use-after-free vulnerability in xasprintf function in xfuncs_printf.c (bsc#1217580).
    - CVE-2023-42364: use-after-free in the awk.c evaluate function (bsc#1217584).
    - CVE-2023-42365: use-after-free in the awk.c copyvar function (bsc#1217585).
    - CVE-2025-46394: files in a TAR archive can have their filenames hidden from a listing if terminal escape     sequences are       used when naming other files included in the archive (bsc#1241661).
    - CVE-2025-60876: request line incorrectly neutralized mat lead to header injection (bsc#1253245).
    - CVE-2026-26157: Arbitrary file overwrite and potential code execution via incomplete path sanitization     (bsc#1258163).
    - CVE-2026-26158: Arbitrary file modification and privilege escalation via unvalidated tar archive entries       (bsc#1258167).
    - CVE-2021-42380: Additional fix for use-after-realloc in awk (bsc#1192869).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-006297 advisory.

    A flaw was found in BusyBox. Incomplete path sanitization in its archive extraction utilities allows an     attacker to craft malicious archives that when extracted, and under specific conditions, may write to     files outside the intended directory. This can lead to arbitrary file overwrite, potentially enabling code     execution through the modification of sensitive system files.

Tenable has extracted the preceding description block directly from the Unity Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
298800	Linux Distros 未修补的漏洞：CVE-2026-26157	Nessus	Misc.	2026/2/12	2026/4/29	high
298800	Linux Distros 未修補的弱點：CVE-2026-26157	Nessus	Misc.	2026/2/12	2026/4/29	high
302102	SUSE SLES15 セキュリティ更新busyboxSUSE-SU-2026:0872-1]	Nessus	SuSE Local Security Checks	2026/3/13	2026/3/13	high
302250	SUSE SLES12 セキュリティ更新busyboxSUSE-SU-2026:0892-1]	Nessus	SuSE Local Security Checks	2026/3/14	2026/3/14	high
298800	Linux Distros のパッチ未適用の脆弱性: CVE-2026-26157	Nessus	Misc.	2026/2/12	2026/4/29	high
301378	SUSE SLES15 / openSUSE 15 セキュリティ更新busyboxSUSE-SU-2026:0758-1]	Nessus	SuSE Local Security Checks	2026/3/6	2026/3/6	high
300976	SUSE SLED15 / SLES15 セキュリティ更新busyboxSUSE-SU-2026:0759-1	Nessus	SuSE Local Security Checks	2026/3/5	2026/3/5	high
298800	Linux Distros Unpatched Vulnerability : CVE-2026-26157	Nessus	Misc.	2026/2/12	2026/4/29	high
300976	SUSE SLED15 / SLES15 Security Update : busybox (SUSE-SU-2026:0759-1)	Nessus	SuSE Local Security Checks	2026/3/5	2026/3/5	high
301378	SUSE SLES15 / openSUSE 15 Security Update : busybox (SUSE-SU-2026:0758-1)	Nessus	SuSE Local Security Checks	2026/3/6	2026/3/6	high
302102	SUSE SLES15 Security Update : busybox (SUSE-SU-2026:0872-1)	Nessus	SuSE Local Security Checks	2026/3/13	2026/3/13	high
302250	SUSE SLES12 Security Update : busybox (SUSE-SU-2026:0892-1)	Nessus	SuSE Local Security Checks	2026/3/14	2026/3/14	high
303820	Unity Linux 20.1050e / 20.1060e / 20.1070e Security Update: busybox (UTSA-2026-006297)	Nessus	Unity Linux Local Security Checks	2026/3/26	2026/3/26	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high