Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 PackageKit 中 1.3.5發現弱點，最高可達 。受影響的是元件 API 的檔案 src/pk-transaction.c 的函式g_file_test。這種對引數 frontend-socket 的操作會導致不當授權。攻擊者可從遠端執行此攻擊。攻擊程式已向公眾披露且可能會遭到利用。(CVE-2026-10294)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 PackageKit 及之前 1.3.5版本中发现一个漏洞。影响的是组件 API 的 src/pk-transaction.c 文件的函数g_file_test。这种参数前端套接字的操纵会导致不当授权。攻击者可远程利用该漏洞发动攻击。该漏洞利用已被公开并可被使用。(CVE-2026-10294)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートのSUSE Linux SLES12 ホストには、SUSE- SU-2026:3405-1アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    PackageKit用のこの更新プログラムでは、以下の問題が修正されています:

    - CVE-2026-10294:引数フロントエンドソケットの操作が不適切な承認につながる可能性があります(bsc#1267250)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PackageKit で、 1.3.5までの脆弱性が見つかっています。影響を受けるのは、コンポーネント API のファイル src/pk-transaction.c の関数g_file_testです。引数frontend-socketのこのような操作は、不適切な承認につながります。攻撃はリモートで実行できます。このエクスプロイトは一般に公開されており、使用される可能性があります。(CVE-2026-10294)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3404-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-10294:引数フロントエンドソケットの操作が不適切な承認につながる可能性があります(bsc#1267250)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのSUSE Linux SLES16 /SLES_SAP16ホストには、 SUSE-SU-2026:22860-1 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    修正されたセキュリティ問題：

    - CVE-2026-10294:引数フロントエンドソケットの操作が不適切な承認につながる可能性があります(bsc#1267250)。

    修正されたセキュリティ以外の問題：

    - KDE Discover がパッケージロックを無視します(bsc#1263252)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのopenSUSE 16ホストには、openSUSE- SU-2026:21425-1アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    修正されたセキュリティ問題：

    - CVE-2026-10294:引数フロントエンドソケットの操作が不適切な承認につながる可能性があります(bsc#1267250)。

    修正されたセキュリティ以外の問題：

    - KDE Discover がパッケージロックを無視します(bsc#1263252)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote openSUSE 16 host has packages installed that are affected by a vulnerability as referenced in the openSUSE- SU-2026:21425-1 advisory.

    Security issue fixed:

    - CVE-2026-10294: manipulation of the argument frontend-socket can lead to improper authorization     (bsc#1267250).

    Non security issue fixed:

    - KDE Discover ignores package locks (bsc#1263252).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES12 host has packages installed that are affected by a vulnerability as referenced in the SUSE- SU-2026:3405-1 advisory.

    This update for PackageKit fixes the following issue:

    - CVE-2026-10294: manipulation of the argument frontend-socket can lead to improper authorization     (bsc#1267250).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A vulnerability has been found in PackageKit up to 1.3.5. Affected is the function g_file_test of the file     src/pk-transaction.c of the component API. Such manipulation of the argument frontend-socket leads to     improper authorization. The attack can be executed remotely. The exploit has been disclosed to the public     and may be used. (CVE-2026-10294)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote SUSE Linux SLES16 / SLES_SAP16 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2026:22860-1 advisory.

    Security issue fixed:

    - CVE-2026-10294: manipulation of the argument frontend-socket can lead to improper authorization     (bsc#1267250).

    Non security issue fixed:

    - KDE Discover ignores package locks (bsc#1263252).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2026:3404-1 advisory.

    - CVE-2026-10294: manipulation of the argument frontend-socket can lead to improper authorization     (bsc#1267250).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
318343	Linux Distros 未修補弱點：CVE-2026-10294	Nessus	Misc.	2026/6/3	2026/9/2	medium
318343	Linux Distros 未修补的漏洞：CVE-2026-10294	Nessus	Misc.	2026/6/3	2026/9/2	medium
331417	SUSE SLES12:PackageKit / PackageKit-backend-zypp / PackageKit-devel / など(SUSE-SU-2026:3405-1)	Nessus	SuSE Local Security Checks	2026/7/31	2026/8/3	medium
318343	Linux Distros のパッチ未適用の脆弱性: CVE-2026-10294	Nessus	Misc.	2026/6/3	2026/9/2	medium
331467	SUSE SLED15:PackageKit / PackageKit-backend-zypp / PackageKit-devel / など(SUSE-SU-2026:3404-1)	Nessus	SuSE Local Security Checks	2026/7/31	2026/8/3	medium
330312	SUSE SLES16: PackageKit / PackageKit-backend-zypp / PackageKit-branding-upstream / etc(SUSE-SU-2026:22860-1)	Nessus	SuSE Local Security Checks	2026/7/28	2026/7/29	medium
329515	openSUSE 16:PackageKit / PackageKit-backend-dnf / PackageKit-backend-zypp / etc(openSUSE-SU-2026:21425-1)	Nessus	SuSE Local Security Checks	2026/7/25	2026/7/27	medium
329515	openSUSE 16: PackageKit / PackageKit-backend-dnf / PackageKit-backend-zypp / etc (openSUSE-SU-2026:21425-1)	Nessus	SuSE Local Security Checks	2026/7/25	2026/7/27	medium
331417	SUSE SLES12: PackageKit / PackageKit-backend-zypp / PackageKit-devel / etc (SUSE-SU-2026:3405-1)	Nessus	SuSE Local Security Checks	2026/7/31	2026/8/3	medium
318343	Linux Distros Unpatched Vulnerability : CVE-2026-10294	Nessus	Misc.	2026/6/3	2026/9/2	medium
330312	SUSE SLES16: PackageKit / PackageKit-backend-zypp / PackageKit-branding-upstream / etc (SUSE-SU-2026:22860-1)	Nessus	SuSE Local Security Checks	2026/7/28	2026/7/29	medium
331467	SUSE SLED15: PackageKit / PackageKit-backend-zypp / PackageKit-devel / etc (SUSE-SU-2026:3404-1)	Nessus	SuSE Local Security Checks	2026/7/31	2026/8/3	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium