Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 util-linux 中發現了一個缺陷。在「login（1）」工具中，若主機名稱正統化不當，且以「-h」選項呼叫，可能會在設定「PAM_RHOST」前修改提供的遠端主機名稱。遠端攻擊者可能會利用此漏洞，提供特別設計的主機名稱，繞過依賴完全限定網域名稱的主機可插拔認證模組（PAM）存取控制規則。
    這可能導致未經授權的存取。（CVE-2026-3184）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 util-linux 中发现了一个漏洞。在“login（1）”工具中，使用“-h”选项调用的主机名规范化不当，可以在设置“PAM_RHOST”之前修改提供的远程主机名。远程攻击者可以通过提供专门设计的主机名来利用这一点，从而绕过依赖完全限定域名的主机可插拔认证模块（PAM）访问控制规则。
    这可能导致未经授权的访问。（CVE-2026-3184）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートのopenSUSE 15ホストには、SUSE-SU-2026:0856-1アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-3184「login -h」に対する適切なアクセスコントロールを保証するために PAM のフルホスト名使用を修正しますbsc#1258859

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしていないことに留意してください。ただし、代わりにアプリケーションから自己報告されたバージョン番号にのみ依存しています。

リモートのSUSE Linux SLES12 ホストには、SUSE-SU-2026:1370-1アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-3184「login -h」に対する適切なアクセスコントロールを保証するために PAM のフルホスト名使用を修正しますbsc#1258859

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしていないことに留意してください。ただし、代わりにアプリケーションから自己報告されたバージョン番号にのみ依存しています。

リモートのopenSUSE 15ホストには、SUSE-SU-2026:0803-1アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-3184「login -h」に対する適切なアクセスコントロールを保証するために PAM のフルホスト名使用を修正しますbsc#1258859

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしていないことに留意してください。ただし、代わりにアプリケーションから自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - util-linuxに欠陥が見つかりました。'login(1)'ユーティリティでホスト名の不適切な正典化をすると、'-h'オプションで呼び出すと、提供されたリモートホスト名を「PAM_RHOST」設定前に変更できます。リモート攻撃者は、完全に限定されたドメイン名に依存するホストベースのプラグ可能認証モジュール(PAM)アクセス制御ルールを回避するなど、特別に作成されたホスト名を提供することでこれを悪用する可能性があります。
    これにより不正アクセスにつながる可能性があります。(CVE-2026-3184)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:1406-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    セキュリティ問題

    - CVE-2026-3184「login」での不適切なホスト名正規化によるアクセスコントロールのバイパスbsc#1258859]

    非セキュリティ問題

    - fuse「portal」を仮想ファイルシステムとして認識しますbsc#1234736。
    - fdiskEBR ギャップがない場合、起こり得るパーティションオーバーレイとデータ破損を修正しますbsc#1222465。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしていないことに留意してください。ただし、代わりにアプリケーションから自己報告されたバージョン番号にのみ依存しています。

The remote openSUSE 15 host has a package installed that is affected by a vulnerability as referenced in the SUSE- SU-2026:0856-1 advisory.

    - CVE-2026-3184: Fix full hostname usage for PAM to ensure correct access control for 'login -h'     (bsc#1258859).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES12 host has packages installed that are affected by a vulnerability as referenced in the SUSE- SU-2026:1370-1 advisory.

    - CVE-2026-3184: Fix full hostname usage for PAM to ensure correct access control for 'login -h'     (bsc#1258859).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote openSUSE 15 host has packages installed that are affected by a vulnerability as referenced in the SUSE- SU-2026:0803-1 advisory.

    - CVE-2026-3184: Fix full hostname usage for PAM to ensure correct access control for 'login -h'     (bsc#1258859).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2026:1406-1 advisory.

    Security issue:

    - CVE-2026-3184: access control bypass due to improper hostname canonicalization in `login` (bsc#1258859).

    Non security issues:

    - recognize fuse 'portal' as a virtual file system (bsc#1234736).
    - fdisk: fix possible partition overlay and data corruption if EBR gap is missing (bsc#1222465).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A flaw was found in util-linux. Improper hostname canonicalization in the `login(1)` utility, when invoked     with the `-h` option, can modify the supplied remote hostname before setting `PAM_RHOST`. A remote     attacker could exploit this by providing a specially crafted hostname, potentially bypassing host-based     Pluggable Authentication Modules (PAM) access control rules that rely on fully qualified domain names.
    This could lead to unauthorized access. (CVE-2026-3184)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
300049	Linux Distros 未修補的弱點：CVE-2026-3184	Nessus	Misc.	2026/2/26	2026/4/29	low
300049	Linux Distros 未修补的漏洞：CVE-2026-3184	Nessus	Misc.	2026/2/26	2026/4/29	low
301803	openSUSE 15 セキュリティ更新util-linuxSUSE-SU-2026:0856-1	Nessus	SuSE Local Security Checks	2026/3/11	2026/4/6	low
306695	SUSE SLES12 セキュリティ更新 : util-linux (SUSE-SU-2026:1370-1)	Nessus	SuSE Local Security Checks	2026/4/16	2026/4/17	low
301295	openSUSE 15 セキュリティ更新util-linuxSUSE-SU-2026:0803-1	Nessus	SuSE Local Security Checks	2026/3/6	2026/4/7	low
300049	Linux Distros のパッチ未適用の脆弱性: CVE-2026-3184	Nessus	Misc.	2026/2/26	2026/4/29	low
306886	SUSE SLED15 / SLES15 セキュリティ更新 : util-linux (SUSE-SU-2026:1406-1)	Nessus	SuSE Local Security Checks	2026/4/17	2026/4/20	low
301803	openSUSE 15 Security Update : util-linux (SUSE-SU-2026:0856-1)	Nessus	SuSE Local Security Checks	2026/3/11	2026/4/6	low
306695	SUSE SLES12 Security Update : util-linux (SUSE-SU-2026:1370-1)	Nessus	SuSE Local Security Checks	2026/4/16	2026/4/17	low
301295	openSUSE 15 Security Update : util-linux (SUSE-SU-2026:0803-1)	Nessus	SuSE Local Security Checks	2026/3/6	2026/4/7	low
306886	SUSE SLED15 / SLES15 Security Update : util-linux (SUSE-SU-2026:1406-1)	Nessus	SuSE Local Security Checks	2026/4/17	2026/4/20	low
300049	Linux Distros Unpatched Vulnerability : CVE-2026-3184	Nessus	Misc.	2026/2/26	2026/4/29	low

检测

插件搜索

low

low

low

low

low

low

low

low

low

low

low

low