Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 若使用已設定的 nsswitch.conf (其指定 GNU C 程式庫 版本 2.34 至 版本 2.43 的程式庫 DNS 後端) 呼叫 gethostbyaddr 或 gethostbyaddr_r可導致將無效的 DNS 主機名稱傳回給呼叫者而違反 DNS 規格。 (CVE-2026-4438)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 通过配置的 nsswitch.conf 来调用 GNU C 库版本 2.34 至 版本 2.43 中库的 DNS 后端来调用 gethostbyaddr 或 gethostbyaddr_r 会导致向调用程序返回无效的 DNS 主机名违反 DNS 规范。 (CVE-2026-4438)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GNU C ライブラリのバージョン 2.34 からバージョン 2.43 でライブラリの DNS バックエンドを指定する構成された nsswitch.conf で gethostbyaddr または gethostbyaddr_r を呼び出すと、DNS 仕様に違反して無効な DNS ホスト名が呼び出し元に返される可能性があります。CVE-2026-4438

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2026:1369-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-4437細工された DNS サーバー応答による不適切な DNS 応答解析bsc#1260078。
    - CVE-2026-4438gethostbyaddr 関数を通じて無効な DNS ホスト名が返されますbsc#1260082。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Calling gethostbyaddr or gethostbyaddr_r with a configured nsswitch.conf that specifies the library's DNS     backend in the GNU C library version 2.34 to version 2.43 could result in an invalid DNS hostname being     returned to the caller in violation of the DNS specification. (CVE-2026-4438)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:1369-1 advisory.

    - CVE-2026-4437: incorrect DNS response parsing via crafted DNS server response (bsc#1260078).
    - CVE-2026-4438: invalid DNS hostname returned via gethostbyaddr functions (bsc#1260082).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

An update of the glibc package has been released.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
303236	Linux Distros 未修補的弱點：CVE-2026-4438	Nessus	Misc.	2026/3/20	2026/4/29	medium
303236	Linux Distros 未修补的漏洞：CVE-2026-4438	Nessus	Misc.	2026/3/20	2026/4/29	medium
303236	Linux Distros のパッチ未適用の脆弱性: CVE-2026-4438	Nessus	Misc.	2026/3/20	2026/4/29	medium
306682	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : glibc (SUSE-SU-2026:1369-1)	Nessus	SuSE Local Security Checks	2026/4/16	2026/4/16	medium
303236	Linux Distros Unpatched Vulnerability : CVE-2026-4438	Nessus	Misc.	2026/3/20	2026/4/29	medium
306682	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : glibc (SUSE-SU-2026:1369-1)	Nessus	SuSE Local Security Checks	2026/4/16	2026/4/16	medium
305122	Photon OS 5.0: Glibc PHSA-2026-5.0-0802	Nessus	PhotonOS Local Security Checks	2026/4/7	2026/4/11	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium