There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Podman is a tool for managing OCI containers and pods. From 3.0.0 until 5.7.1, running a malicious
    container image where the WORKDIR path contains a symlink can create a directory or modify ownership on
    the host filesystem. Modified ownership is less likely to happen as that requires help from an
    untrusted/malicious process that mutates the host filesystem tree during dereferencing of the WORKDIR
    path, to trigger a race condition. This vulnerability is fixed in 5.7.1. (CVE-2026-55686)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Podman 是管理 OCI 容器和 Pod 的工具。From 3.0.0 until 5.7.1，執行 WORKDIR 路徑包含符號連結的惡意容器映像檔可以在主機檔案系統上建立目錄或修改擁有權。修改所有權的可能性較小，因為這需要不受信任/惡意進程的幫助，該進程在 WORKDIR 路徑解除參照期間更改主機檔案系統樹狀結構，以觸發爭用情形。此弱點已在 5.7.1 中修正。(CVE-2026-55686)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Podman 是用于管理 OCI 容器和 Pod 的工具。From 3.0.0 until 5.7.1，运行其中 WORKDIR 路径包含符号链接的恶意容器映像可在主机文件系统上创建目录或修改所有权。修改所有权不太可能发生，因为需要不受信任/恶意进程的帮助，该进程会在取消引用 WORKDIR 路径期间改变主机文件系统树，从而触发争用条件。此漏洞已在 5.7.1 中修复。(CVE-2026-55686)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Podmanは、OCIコンテナおよびポッドを管理するためのツールです。3.0.0から5.7.1まで、WORKDIRパスにシンボリックリンクが含まれている悪意のあるコンテナイメージを実行すると、ホストファイルシステムでディレクトリが作成されたり、所有権が変更されたりする可能性があります。所有権の変更は、信頼できない/悪意のあるプロセスの助けを必要とするため、発生しにくいです。これは、WORKDIR パスの逆参照中にホストのファイルシステムツリーを変更し、競合状態を発生させるためです。この脆弱性は 5.7.1 で修正されました。(CVE-2026-55686)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3652-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-55686:「WORKDIR」パスにシンボリックリンクを含む特別に細工された画像により、ホストファイルシステム(bsc#1268579)でディレクトリ作成および所有権の変更が可能になります。
    - CVE-2026-57231:特別に細工された画像により、Podmanが誘導されてホスト環境変数がコンテナに漏えいする可能性があります(bsc#1269471)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3536-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-55686:「WORKDIR」パスにシンボリックリンクを含む特別に細工された画像により、ホストファイルシステム(bsc#1268579)でディレクトリ作成および所有権の変更が可能になります。
    - CVE-2026-57231:特別に細工された画像により、Podmanが誘導されてホスト環境変数がコンテナに漏えいする可能性があります(bsc#1269471)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:3652-1 advisory.

    - CVE-2026-55686: specially crafted image where the `WORKDIR` path contains a symlink allows for directory     creation and       ownership modification on the host filesystem (bsc#1268579).
    - CVE-2026-57231: specially crafted image can trick podman run into leaking host environment variables     into the       container (bsc#1269471).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:3536-1 advisory.

    - CVE-2026-55686: specially crafted image where the `WORKDIR` path contains a symlink allows for directory     creation and       ownership modification on the host filesystem (bsc#1268579).
    - CVE-2026-57231: specially crafted image can trick podman run into leaking host environment variables     into the       container (bsc#1269471).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Podman is a tool for managing OCI containers and pods. From 3.0.0 until 5.7.1, running a malicious     container image where the WORKDIR path contains a symlink can create a directory or modify ownership on     the host filesystem. Modified ownership is less likely to happen as that requires help from an     untrusted/malicious process that mutates the host filesystem tree during dereferencing of the WORKDIR     path, to trigger a race condition. This vulnerability is fixed in 5.7.1. (CVE-2026-55686)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
443518	SCA: security update for github.com/containers/podman/v5 (GHSA-q6r4-3wmg-fwcq)	Tenable Cloud Security	SCA Checks	2026/6/19	2026/7/2	medium
443518	SCA: security update for github.com/containers/podman/v5 (GHSA-q6r4-3wmg-fwcq)	Tenable Self-Hosted Container Security	SCA Checks	2026/6/19	2026/7/2	medium
323663	Linux Distros 未修補弱點：CVE-2026-55686	Nessus	Misc.	2026/6/29	2026/8/24	medium
323663	Linux Distros 未修补的漏洞：CVE-2026-55686	Nessus	Misc.	2026/6/29	2026/8/24	medium
323663	Linux Distros のパッチ未適用の脆弱性: CVE-2026-55686	Nessus	Misc.	2026/6/29	2026/8/24	medium
338633	SUSE SLES15 セキュリティ更新 : podman (SUSE-SU-2026:3652-1)	Nessus	SuSE Local Security Checks	2026/8/21	2026/8/21	high
334466	SUSE SLES15 セキュリティ更新 : podman (SUSE-SU-2026:3536-1)	Nessus	SuSE Local Security Checks	2026/8/11	2026/8/11	high
338633	SUSE SLES15 Security Update : podman (SUSE-SU-2026:3652-1)	Nessus	SuSE Local Security Checks	2026/8/21	2026/8/21	high
334466	SUSE SLES15 Security Update : podman (SUSE-SU-2026:3536-1)	Nessus	SuSE Local Security Checks	2026/8/11	2026/8/11	high
323663	Linux Distros Unpatched Vulnerability : CVE-2026-55686	Nessus	Misc.	2026/6/29	2026/8/24	medium

检测

插件搜索

medium

medium

medium

medium

medium

high

high

high

high

medium