Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 SSSD 中發現缺陷。NSS 回應程式中的 sss_nss_protocol_fill_initgr（） 函式會預先配置所有群組項目的回覆空間，但不會在跳過群組時縮小封包，導致未初始化的堆積位元組傳輸至用戶端。本機攻擊者可利用此漏洞，從sssd_nss處理程序洩漏快取的目錄資料和堆積配置資訊。（CVE-2026-68744）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 SSSD 中发现一个缺陷。NSS 响应程序中的 sss_nss_protocol_fill_initgr（） 函数为所有群组条目预先分配回复空间，但在跳过群组时不缩小数据包，从而导致将未初始化的堆字节传输到客户端。本地攻击者可利用此漏洞，泄露 sssd_nss 进程的缓存目录数据和堆布局信息。（CVE-2026-68744）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21748-1 アドバイザリで言及されています。

    修正されたセキュリティ問題:

    - CVE-2026-68742:NSS レスポンダーの検証が不十分なため、細工された GETHOSTBYADDR リクエストが NSS レスポンダーソケット(bsc#1273922)に送信される際に、領域外読み取りとプロセスのクラッシュを引き起こす可能性があります。
    - CVE-2026-68743:PAM レスポンダーの検証が不十分なため、細工されたプロトコル v1 リクエストが処理される際に、領域外読み取りとプロセスのクラッシュを引き起こす可能性があります(bsc#1273925)。
    - CVE-2026-68744:NSS レスポンダーでの不適切なメモリ管理により、「sssd_nss」プロセスからの初期化されていないヒープメモリ漏洩が発生することがあります(bsc#1273924)。

    その他の更新およびバグ修正:

    - トランザクションサーバーで正しい権限で「/var/lib/sss」を設定するために、「systemd-tmpfiles」構成ファイルを追加します(bsc#1274748)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - SSSD に欠陥が見つかりました。NSS レスポンダーでの sss_nss_protocol_fill_initgr() 関数は、全てのグループエントリに応答空間を事前に割り当てますが、グループがスキップされる場合はパケットを縮小しません。これにより、初期化されていないヒープバイトがクライアントに送信されます。ローカルの攻撃者がこれを悪用し、sssd_nssプロセスからキャッシュされたディレクトリデータとヒープレイアウト情報を漏えいする可能性があります。(CVE-2026-68744)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A flaw was found in SSSD. The sss_nss_protocol_fill_initgr() function in the NSS responder pre-allocates     reply space for all group entries but does not shrink the packet when groups are skipped, causing     uninitialized heap bytes to be transmitted to the client. A local attacker can exploit this to disclose     cached directory data and heap layout information from the sssd_nss process. (CVE-2026-68744)

Note that Nessus relies on the presence of the package as reported by the vendor.

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-109833 advisory.

    A flaw was found in SSSD. The sss_nss_protocol_fill_initgr() function in the NSS responder pre-allocates     reply space for all group entries but does not shrink the packet when groups are skipped, causing     uninitialized heap bytes to be transmitted to the client. A local attacker can exploit this to disclose     cached directory data and heap layout information from the sssd_nss process.

Tenable has extracted the preceding description block directly from the Unity Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21748-1 advisory.

    Security issues fixed:

    - CVE-2026-68742: insufficient validation in the NSS responder can lead to an out-of-bounds read and a     process crash       when a crafted GETHOSTBYADDR request is sent to the NSS responder socket (bsc#1273922).
    - CVE-2026-68743: insufficient validation in the PAM responder can lead to an out-of-bounds read and a     process crash       when a crafted protocol v1 request is processed (bsc#1273925).
    - CVE-2026-68744: improper memory management in the NSS responder can lead to uninitialized heap memory     disclosure       from the `sssd_nss` process (bsc#1273924).

    Other updates and bugfixes:

    - Add `systemd-tmpfiles` configuration file to populate `/var/lib/sss` with the correct permissions on     transactional       servers (bsc#1274748).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
331863	Linux Distros 未修補弱點：CVE-2026-68744	Nessus	Misc.	2026/8/4	2026/9/2	low
331863	Linux Distros 未修补的漏洞：CVE-2026-68744	Nessus	Misc.	2026/8/4	2026/9/2	low
343953	openSUSE 16:libipa_hbac-devel / libipa_hbac0 / libnfsidmap-sss / etc(openSUSE-SU-2026:21748-1)	Nessus	SuSE Local Security Checks	2026/9/9	2026/9/9	high
331863	Linux Distros のパッチ未適用の脆弱性: CVE-2026-68744	Nessus	Misc.	2026/8/4	2026/9/2	low
331863	Linux Distros Unpatched Vulnerability : CVE-2026-68744	Nessus	Misc.	2026/8/4	2026/9/2	low
347017	Unity Linux 20.1070-8ae / 20.1070e Security Update: sssd (UTSA-2026-109833)	Nessus	Unity Linux Local Security Checks	2026/9/17	2026/9/17	low
343953	openSUSE 16: libipa_hbac-devel / libipa_hbac0 / libnfsidmap-sss / etc (openSUSE-SU-2026:21748-1)	Nessus	SuSE Local Security Checks	2026/9/9	2026/9/9	high

检测

插件搜索

low

low

high

low

low

low

high