リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4180-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-20337:zip アーカイブパーサーのコンテンツに対する不適切な境界検査(bsc#1274597)。
    - CVE-2026-20338:ZIP カタログレコードをマージする際の所有権処理が不十分であるため、解放が無効です(bsc#1274598)。
    - CVE-2026-20339:PESpin アンパッカーの整数オーバーフローにより、サイズ不足の割り当てとヒープの領域外書き込みが発生します(bsc#1274599)。
    - CVE-2026-20345:GPT パーティション名を変換する際のインデックスエラーによる領域外読み取り/書き込み(bsc#1274600)。
    - CVE-2026-20346:無効な形式の PDF 16 進文字列を解析する際の整数アンダーフローにより、クラッシュが発生します(bsc#1274601)。
    - CVE-2026-20347:無効な形式の Mach-O ファイルをスキャンする際の整数オーバーフローと未定義の動作により、クラッシュが発生します(bsc#1274602)。
    - CVE-2026-20348:XAR パーサーのサイズ処理が不適切なために、過剰な割り当てとスキャン制限のバイパス(bsc#1274603)が可能になります。
    - CVE-2026-46671:onenote_parser:「Parser:parse_notebook」のパストラバーサルにより、ノートブックディレクトリ(bsc#1271922)の外でファイルを読み取ることが可能です。
    - CVE-2025-8088:NTFS 代替データストリーム名のパスセパレーターを排出し、Windowsの ClamAV の一時スキャンディレクトリ外への抽出を防止します。

    clamav の変更:

    1.5.4 に更新:

     * clamd STATS コマンドにあるスレッドセーフティの問題を修正しました。スキャンと STATS リクエストの同時実行中にプロセスメモリが漏洩したり、デーモンがクラッシュしたりする可能性があります。また、大きな STATS 応答に使用される部分的なソケット書き込み処理を修正しました。
     * FreeBSD:ソースパス置換競合に対する保護を維持しながら、安全な検疫、移動、削除アクションに対するサポートを復元しました。
     * FIPS 対応環境でデフォルトのプロバイダーが利用できない場合など、リクエストされたメッセージダイジェストをフェッチできない場合に、レガシーハッシュヘルパーで発生する OpenSSL ライブラリコンテキストの漏洩を修正しました。
     * Rust crossbeam-epoch の依存関係をアップグレードし、 RUSTSEC-2026-0204 アドバイザリを解決しました。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2026:4179-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-20337:zip アーカイブパーサーのコンテンツに対する不適切な境界検査(bsc#1274597)。
    - CVE-2026-20338:ZIP カタログレコードをマージする際の所有権処理が不十分であるため、解放が無効です(bsc#1274598)。
    - CVE-2026-20339:PESpin アンパッカーの整数オーバーフローにより、サイズ不足の割り当てとヒープの領域外書き込みが発生します(bsc#1274599)。
    - CVE-2026-20345:GPT パーティション名を変換する際のインデックスエラーによる領域外読み取り/書き込み(bsc#1274600)。
    - CVE-2026-20346:無効な形式の PDF 16 進文字列を解析する際の整数アンダーフローにより、クラッシュが発生します(bsc#1274601)。
    - CVE-2026-20347:無効な形式の Mach-O ファイルをスキャンする際の整数オーバーフローと未定義の動作により、クラッシュが発生します(bsc#1274602)。
    - CVE-2026-20348:XAR パーサーのサイズ処理が不適切なために、過剰な割り当てとスキャン制限のバイパス(bsc#1274603)が可能になります。
    - CVE-2026-46671:onenote_parser:「Parser:parse_notebook」のパストラバーサルにより、ノートブックディレクトリ(bsc#1271922)の外でファイルを読み取ることが可能です。
    - CVE-2025-8088:NTFS 代替データストリーム名のパスセパレータを拒否し、Windowsの ClamAV の一時スキャンディレクトリ外への抽出を防止します。

    clamav の変更:

    1.5.4 に更新:

     * clamd STATS コマンドにあるスレッドセーフティの問題を修正しました。スキャンと STATS リクエストの同時実行中にプロセスメモリが漏洩したり、デーモンがクラッシュしたりする可能性があります。また、大きな STATS 応答に使用される部分的なソケット書き込み処理を修正しました。
     * FreeBSD:ソースパス置換競合に対する保護を維持しながら、安全な検疫、移動、削除アクションに対するサポートを復元しました。
     * FIPS 対応環境でデフォルトのプロバイダーが利用できない場合など、リクエストされたメッセージダイジェストをフェッチできない場合に、レガシーハッシュヘルパーで発生する OpenSSL ライブラリコンテキストの漏洩を修正しました。
     * Rust crossbeam-epoch の依存関係をアップグレードし、 RUSTSEC-2026-0204 アドバイザリを解決しました。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:4208-1 advisory.

    - CVE-2026-20337: Improper boundary checks for content in zip archive parser (bsc#1274597).
    - CVE-2026-20338: invalid free due to bad ownership handling when merging ZIP catalogue records     (bsc#1274598).
    - CVE-2026-20339: integer overflow in the PESpin unpacker leads to undersized allocation and heap out-of-     bounds write       (bsc#1274599).
    - CVE-2026-20345: out-of-bounds read/write via indexing error when converting GPT partition names     (bsc#1274600).
    - CVE-2026-20346: integer underflow when parsing malformed PDF hex strings causes a crash (bsc#1274601).
    - CVE-2026-20347: integer overflow and undefined behavior when scanning malformed Mach-O files causes a     crash       (bsc#1274602).
    - CVE-2026-20348: improper size handling in the XAR parser allows excessive allocation and scan-limit     bypass       (bsc#1274603).
    - CVE-2026-46671: onenote_parser: Path traversal in `Parser:parse_notebook` allows reading files outside     the notebook       directory (bsc#1271922).
    - CVE-2025-8088: rejects path separators in NTFS alternate data stream names to prevent extraction outside     ClamAV's       temporary scan directory on Windows.

    Changes for clamav:

    Update to 1.5.4:

     * Fixed thread-safety issues in the clamd STATS command that could disclose      process memory or crash the daemon while scans and STATS requests run      concurrently. Also fixed partial socket-write handling used for large STATS      responses.
     * FreeBSD: Restored support for safe quarantine move and remove actions while      preserving protection against source-path replacement races.
     * Fixed an OpenSSL library-context leak in legacy hashing helpers when a      requested message digest cannot be fetched, such as when the default      provider is unavailable in a FIPS-enabled environment.
     * Upgraded the Rust crossbeam-epoch dependency to resolve the      RUSTSEC-2026-0204 advisory.

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:4180-1 advisory.

    - CVE-2026-20337: Improper boundary checks for content in zip archive parser (bsc#1274597).
    - CVE-2026-20338: invalid free due to bad ownership handling when merging ZIP catalogue records     (bsc#1274598).
    - CVE-2026-20339: integer overflow in the PESpin unpacker leads to undersized allocation and heap out-of-     bounds write       (bsc#1274599).
    - CVE-2026-20345: out-of-bounds read/write via indexing error when converting GPT partition names     (bsc#1274600).
    - CVE-2026-20346: integer underflow when parsing malformed PDF hex strings causes a crash (bsc#1274601).
    - CVE-2026-20347: integer overflow and undefined behavior when scanning malformed Mach-O files causes a     crash       (bsc#1274602).
    - CVE-2026-20348: improper size handling in the XAR parser allows excessive allocation and scan-limit     bypass       (bsc#1274603).
    - CVE-2026-46671: onenote_parser: Path traversal in `Parser:parse_notebook` allows reading files outside     the notebook       directory (bsc#1271922).
    - CVE-2025-8088: ejects path separators in NTFS alternate data stream names to prevent extraction outside     ClamAV's       temporary scan directory on Windows.

    Changes for clamav:

    Update to 1.5.4:

     * Fixed thread-safety issues in the clamd STATS command that could disclose      process memory or crash the daemon while scans and STATS requests run      concurrently. Also fixed partial socket-write handling used for large STATS      responses.
     * FreeBSD: Restored support for safe quarantine move and remove actions while      preserving protection against source-path replacement races.
     * Fixed an OpenSSL library-context leak in legacy hashing helpers when a      requested message digest cannot be fetched, such as when the default      provider is unavailable in a FIPS-enabled environment.
     * Upgraded the Rust crossbeam-epoch dependency to resolve the      RUSTSEC-2026-0204 advisory.

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES12 / SLES_SAP12 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:4179-1 advisory.

    - CVE-2026-20337: Improper boundary checks for content in zip archive parser (bsc#1274597).
    - CVE-2026-20338: invalid free due to bad ownership handling when merging ZIP catalogue records     (bsc#1274598).
    - CVE-2026-20339: integer overflow in the PESpin unpacker leads to undersized allocation and heap out-of-     bounds write       (bsc#1274599).
    - CVE-2026-20345: out-of-bounds read/write via indexing error when converting GPT partition names     (bsc#1274600).
    - CVE-2026-20346: integer underflow when parsing malformed PDF hex strings causes a crash (bsc#1274601).
    - CVE-2026-20347: integer overflow and undefined behavior when scanning malformed Mach-O files causes a     crash       (bsc#1274602).
    - CVE-2026-20348: improper size handling in the XAR parser allows excessive allocation and scan-limit     bypass       (bsc#1274603).
    - CVE-2026-46671: onenote_parser: Path traversal in `Parser:parse_notebook` allows reading files outside     the notebook       directory (bsc#1271922).
    - CVE-2025-8088: rejects path separators in NTFS alternate data stream names to prevent extraction outside     ClamAV's       temporary scan directory on Windows.

    Changes for clamav:

    Update to 1.5.4:

     * Fixed thread-safety issues in the clamd STATS command that could disclose      process memory or crash the daemon while scans and STATS requests run      concurrently. Also fixed partial socket-write handling used for large STATS      responses.
     * FreeBSD: Restored support for safe quarantine move and remove actions while      preserving protection against source-path replacement races.
     * Fixed an OpenSSL library-context leak in legacy hashing helpers when a      requested message digest cannot be fetched, such as when the default      provider is unavailable in a FIPS-enabled environment.
     * Upgraded the Rust crossbeam-epoch dependency to resolve the      RUSTSEC-2026-0204 advisory.

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
346206	SUSE SLED15: clamav / clamav-devel / clamav-docs-html / clamav-milter / など (SUSE-SU-2026:4180-1)	Nessus	SuSE Local Security Checks	2026/9/16	2026/9/17	high
346209	SUSE SLES12: clamav / clamav-devel / clamav-docs-html / clamav-milter / など (SUSE-SU-2026:4179-1)	Nessus	SuSE Local Security Checks	2026/9/16	2026/9/17	high
346804	SUSE SLES15: clamav / clamav-devel / clamav-docs-html / clamav-milter / etc (SUSE-SU-2026:4208-1)	Nessus	SuSE Local Security Checks	2026/9/17	2026/9/17	high
346206	SUSE SLED15: clamav / clamav-devel / clamav-docs-html / clamav-milter / etc (SUSE-SU-2026:4180-1)	Nessus	SuSE Local Security Checks	2026/9/16	2026/9/17	high
346209	SUSE SLES12: clamav / clamav-devel / clamav-docs-html / clamav-milter / etc (SUSE-SU-2026:4179-1)	Nessus	SuSE Local Security Checks	2026/9/16	2026/9/17	high

检测

插件搜索

high

high

high

high

high