Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 rpcbind 的 rpcinfo 实用工具中发现基于堆栈的缓冲区溢出。在 rpcbdump（） 短模式下（由“rpcinfo -s”使用），远程 RPCBPROC_DUMP 回复的版本号被写入固定大小的堆栈缓冲区，而不进行边界检查。针对恶意或已被破坏的 rpcbind 端点运行“rpcinfo -s”的用户或管理员可遇到 rpcinfo 客户端崩溃或拒绝服务。
    (CVE-2026-16461)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 rpcbind 的 rpcinfo 公用程式中發現堆疊型緩衝區溢位。在 rpcbdump（） 短模式 （由 'rpcinfo -s' 使用） 中，來自遠端RPCBPROC_DUMP回覆的版本號會寫入固定大小的堆疊緩衝區中，而不進行邊界檢查。針對惡意或遭入侵的 rpcbind 端點執行 'rpcinfo -s' 的使用者或系統管理員可能會遇到 rpcinfo 用戶端當機或拒絕服務的情況。
    (CVE-2026-16461)

請注意，Nessus 依賴供應商報告的套件存在。

リモートのopenSUSE 16ホストには、openSUSE- SU-2026:21765-1アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    rpcbind 用のこの更新は、次の問題を修正します:

    - CVE-2026-16461:rpcinfo rpcbdump() ショートモードバージョンリストフォーマットのスタックバッファオーバーフロー(bsc#1272340)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - rpcbind の rpcinfo ユーティリティにスタックベースのバッファオーバーフローが見つかりました。rpcbdump() ショートモード(「rpcinfo -s」で使用)では、リモート RPCBPROC_DUMP 返信からのバージョン番号が、境界検査なしで固定サイズのスタックバッファに書き込まれます。悪意のある、または危険にさらされたrpcbindエンドポイントに対して「rpcinfo -s」を実行するユーザーまたは管理者は、rpcinfoクライアントのクラッシュまたはサービス拒否を経験する可能性があります。
    (CVE-2026-16461)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A stack-based buffer overflow was found in rpcbind's rpcinfo utility. In rpcbdump() short mode (used by     `rpcinfo -s`), version numbers from a remote RPCBPROC_DUMP reply are written into a fixed-size stack     buffer without bounds checking. A user or administrator who runs `rpcinfo -s` against a malicious or     compromised rpcbind endpoint could experience a crash or denial of service of the rpcinfo client.
    (CVE-2026-16461)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote openSUSE 16 host has a package installed that is affected by a vulnerability as referenced in the openSUSE- SU-2026:21765-1 advisory.

    This update for rpcbind fixes the following issue:

    - CVE-2026-16461: stack buffer overflow in rpcinfo rpcbdump() short-mode version-list formatting     (bsc#1272340).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
329442	Linux Distros 未修补的漏洞：CVE-2026-16461	Nessus	Misc.	2026/7/25	2026/7/25	medium
329442	Linux Distros 未修補弱點：CVE-2026-16461	Nessus	Misc.	2026/7/25	2026/7/25	medium
343944	openSUSE 16 セキュリティ更新:rpcbind(openSUSE-SU-2026:21765-1)	Nessus	SuSE Local Security Checks	2026/9/9	2026/9/9	medium
329442	Linux Distros のパッチ未適用の脆弱性: CVE-2026-16461	Nessus	Misc.	2026/7/25	2026/7/25	medium
329442	Linux Distros Unpatched Vulnerability : CVE-2026-16461	Nessus	Misc.	2026/7/25	2026/7/25	medium
343944	openSUSE 16 Security Update : rpcbind (openSUSE-SU-2026:21765-1)	Nessus	SuSE Local Security Checks	2026/9/9	2026/9/9	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium