Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Bootimus through 0.1.70 包含一個損壞的存取控制弱點，該弱點允許經過驗證的低權限使用者透過利用 internal/auth/auth.go 中 JWTMiddleware 函式中缺少的角色強制執行來執行管理操作，該函式會驗證JWT權杖和帳戶狀態，但無法檢查is_admin標誌。攻擊者可向 /api/users 路徑下的任何端點傳送要求，以建立新的管理員帳戶或重設管理員密碼，從而完全控制伺服器，並能夠修改提供給 PXE 用戶端的開機功能表和安裝指令碼。
    (CVE-2026-56115)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Bootimus through 0.1.70 包含中断访问控制漏洞，允许经认证的低权限用户通过利用 internal/auth/auth.go 的 JWTMiddleware 函数中缺少的角色强制执行管理操作，该函数会验证 JWT 标记和帐户状态，但无法检查 is_admin 标记。攻击者可向 /api/users 路径下的任何端点发送请求，以创建新的管理员帐户或重置管理员密码，从而获得服务器的完整控制权以及修改提供给 PXE 客户端的启动菜单和安装脚本的能力。
    (CVE-2026-56115)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21692-1 アドバイザリで言及されています。

    10.5.0 に更新してください。

    修正されたセキュリティ問題:

    - CVE-2026-56113:細工された DHCPv6 RENEW 返信により、サービス拒否が発生する可能性があります(bsc#1268980)。
    - CVE-2026-56115:細工された DHCPv6 ADVERTISE メッセージにより、1 バイトのスタック領域外書き込み(bsc#1268976)を引き起こす可能性があります。
    - CVE-2026-56116:ライフタイムがゼロのルート情報オプションを含む細工されたルーター広告が、メモリ漏洩を引き起こす可能性があります(bsc#1268974)。
    - CVE-2026-56117:書き込み可能なコントロールソケットを介して送信された細工された権限のあるコマンドが、ヒープの use-after-free(bsc#1268968)を引き起こす可能性があります。

    dhcpcd の変更:

    - 10.5.0:
      * 欠落している SPDX-License タグを追加
      * clang-format v19 でコードを書式設定します
      * privsep:SOCK_STREAMを使用するように IPC を変更します
      * BPF:OS 固有のコードを独自のファイルに分割し、libpcap サポートを追加します
      * hooks:インターフェイス名をエスケープし、printf を使用します
      * ループを閉じる前に DHCPv6 IA FD をループから削除します
      * eloop:kqueue または epoll を使用して、fd の準備が整うまで待機します
      * Darwin:macOS 向けの初期サポートを追加します
      * NetBSD から最新の pidfile をインポートします
      * BPF:ヘッダーを改善します
      * compat:getprogname(3) のサポートを追加します
      * route:sockaddrs がポインターになるように rt 構造体を作り替えます
      * dhcp-common:リースファイルの ifname をエスケープします
      * privsep:INET6 なしにバッファサイズを縮小
      * script:ifxname をエスケープされた文字列として追加します
      * time.h は常に timespec 構造体を取り込みます
      * route:汎用の BSD 定義ではなく、HAVE_RT_MISSFILTER を使用します
      * privsep:すべての ioctl に対するテスト定義
      * if:if_initカーネルからインターフェイスを初期化します
      * privsep:ps_root_gethostnameを追加
      * DHCP:テストする際にリースを実際に期限切れにしません
      * DHCP:マシン arch がない場合は、ベンダーで末尾の : を追加しません
      * privsep:setproctitle をガードし、Linux で compat のみを使用します
      * オプション:コンパイル警告を修正するために、一部の const を削除します
      * privsep:各 ioctl に対してPF_INETソケットを開かない
      * sun:privsep の構築を有効にします
      * script:正しいバッファ長の変数を使用
      * privsep:PS_BUFLEN を削除します
      * privsep:readerror を単純化します
      * timezone:ディレクトリトラバーサルを許可しません
      * privsep:ps_root_readfileは実際のファイルサイズを返す必要があります
      * linux:NLA データ境界が有効であることを確認します
      * オプション:userclass 境界を修正します
      * ND6:未定義のオプションに対する OOB 拒否マスクを修正します。
      * DHCP6:IA_PD Prefix Lenth が有効であることを確認します
      * ND:必須および拒否ポリシーを実施します
      * ARP:フレームヘッダーを読み取るのに十分な量があることを確認します
      * hooks:compat vars の割り当てを適切に引用します
      * udev:サブシステム、アクションおよび ifname があることを確認します
      * CI ビルドを修正します
      * DHCP:出力用にサーバーからのメッセージをサンタイズ
      * ARP:cb が弊社の削除を削除する可能性があるため、状態を安全に反復処理します
      * privsep:文字列の場合、データのチェックが終了します
      * auth:memset_explicitでキーをクリアします
      * auth:残りの dlen がハッシュダイジェストの長さに一致するようにします
      * hooks:FE から始まる切り捨てられた ip6 アドレスを読み込みません
      * ipv6:十分な pltime のある一時アドレスのみを再生します
      * eloop:timespecdiff を改善します
      * eloop:UTIME_MAXが計算である場合のコンパイル警告を修正します
      * vsio:ゼロレングスオプションを許可
      * DHCP6:委任されたプレフィックスへのサフィックスの構成を修正
      * IPv6:一時アドレス時間を延長する、多数の問題を修正します
      * capsicum:privsep sysctl のいくつかのオーバーフローの問題を回避します
      * スクリプト:script_buftoenv のフローのバッファオーバーとアンダーを修正
      * IPv4:アドレス追加時の uset old_ia により、早期削除が発生
      * dhcp:DHCPv4 用に構成可能なバックオフパラメーターを追加
      * オプション:ポリシーグループを導入します
      * macOSですべてのターゲットをビルドします
      * コントロール:権限のないソケットを削除
      * DHCP:状態が NULL または NONE の場合でも構成解除

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 0.1.70 までの Bootimus には破損したアクセスコントロールの脆弱性が含まれています。これにより、認証された権限の低いユーザーが、internal/auth/auth.go の JWTMiddleware 関数に欠落しているロールの強制を悪用することで、管理アクションを実行する可能性があります。これにより、JWTトークンとアカウントステータスを検証しますが、is_adminフラグの検査には失敗します。攻撃者が/api/usersパスの任意のエンドポイントにリクエストを送信して、新しい管理者アカウントを作成したり、管理者パスワードをリセットしたりする可能性があります。これにより、サーバーを完全に制御し、PXEクライアントに供給されるブートメニューとインストールスクリプトを変更する機能を取得できます。
    (CVE-2026-56115)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote openSUSE 16 host has a package installed that is affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21692-1 advisory.

    Update to 10.5.0.

    Security issues fixed:

    - CVE-2026-56113: crafted DHCPv6 RENEW reply can lead to a denial of service (bsc#1268980).
    - CVE-2026-56115: crafted DHCPv6 ADVERTISE message can cause a one-byte stack out-of-bounds write     (bsc#1268976).
    - CVE-2026-56116: crafted Router Advertisements containing Route Information options with a zero lifetime     can lead to a       memory leak (bsc#1268974).
    - CVE-2026-56117: crafted privileged command sent over a writable control socket can lead to a heap use-     after-free       (bsc#1268968).

    Changes for dhcpcd:

    - 10.5.0:
      * Add missing SPDX-License tags
      * Format code with clang-format v19
      * privsep: Change IPC to use SOCK_STREAM
      * BPF: Split OS specific code out into own files and add libpcap         support
      * hooks: Escape interface names and use printf
      * Delete DHCPv6 IA FD from the loop before closing it
      * eloop: Use kqueue or epoll to wait for a fd to become ready
      * Darwin: Add initial support for macOS
      * Import latest pidfile from NetBSD
      * BPF: Improve headers
      * compat: Add support for getprogname(3)
      * route: Rework rt structure so sockaddrs are pointers
      * dhcp-common: Escape ifname for lease file
      * privsep: smaller buffer size without INET6
      * script: add ifxname as the escaped string
      * time.h always pulls in struct timespec
      * route: Use HAVE_RT_MISSFILTER rather than a generic BSD define
      * privsep: Test defines for all ioctls
      * if: if_init inits the interface from the kernel
      * privsep: Add ps_root_gethostname
      * DHCP: Don't really expire the lease when testing
      * DHCP: Don't add a trailing : on vendor if no machine arch
      * privsep: guard setproctitle and only use compat on linux
      * options: Remove some const to fix compile warnings
      * privsep: Don't open PF_INET socket for each ioctl
      * sun: Enable building for privsep
      * script: Use correct buffer length variable
      * privsep: Remove PS_BUFLEN
      * privsep: Simplify readerror
      * timezone: disallow directory traversal
      * privsep: ps_root_readfile should return the real file size
      * linux: Ensure NLA data boundaries are valid
      * options: Fix userclass boundary
      * ND6: fix OOB reject mask for an undefined option.
      * DHCP6: Ensure IA_PD Prefix Lenth is valid
      * ND: Enforce require and reject policy
      * ARP: check we have enough to read the frame header
      * hooks: Quote assignment of compat vars correctly
      * udev: Ensure we have a subsystem, action and ifname
      * Fix CI build
      * DHCP: Santize messages from servers for output
      * ARP: Iterate over states safely as the cb could remove ours
      * privsep: Check data is terminated when a string
      * auth: clear keys with memset_explicit
      * auth: Ensure remaining dlen matches hash digest length
      * hooks: don't read past truncated ip6 address starting fe
      * ipv6: Only regen temp addrs with sufficent pltime
      * eloop: Improve timespecdiff
      * eloop: Fix compile warning where UTIME_MAX is a calculation
      * vsio: Allow zero length options
      * DHCP6: Fix configuring the suffix to delegated prefixes
      * IPv6: Fix numerous issues extending temporary address times
      * capsicum: Avoid some overflow issues in privsep sysctl
      * script: Fix buffer over and under flows in script_buftoenv
      * IPv4: uset old_ia when adding an address causes early removal
      * dhcp: add configurable backoff parameters for DHCPv4
      * options: Introdce policy groups
      * Build all the targets on macos
      * control: remove unprivileged socket
      * DHCP: deconfigure even when state is NULL or NONE

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 45 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-c36b5fc4ca advisory.

    - Fix daemonising broken by RLIMIT_NOFILE of 0 on Linux (rhbz#2547780)
    - Update to 10.5.2 (rhbz#2511521)

    The upstream release contains fixes for the following CVE BZ reports:

    - Bug 2492035 - CVE-2026-56113 dhcpcd: dhcpcd: Denial of Service via crafted DHCPv6 RENEW reply
    - Bug 2492033 - CVE-2026-56114 dhcpcd: dhcpcd: Denial of Service due to stack out-of-bounds write via     crafted DHCPv6 message
    - Bug 2492038 - CVE-2026-56115 dhcpcd: dhcpcd: Denial of Service via crafted DHCPv6 ADVERTISE message
    - Bug 2492036 - CVE-2026-56116 dhcpcd: dhcpcd: Denial of Service via IPv6 Router Advertisement memory leak
    - Bug 2492027 - CVE-2026-56117 dhcpcd: dhcpcd: Local heap use-after-free vulnerability leads to denial of     service


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Bootimus through 0.1.70 contains a broken access control vulnerability that allows authenticated low-     privileged users to perform administrative actions by exploiting missing role enforcement in the     JWTMiddleware function in internal/auth/auth.go, which validates JWT tokens and account status but fails     to inspect the is_admin flag. Attackers can send requests to any endpoint under the /api/users path to     create new administrator accounts or reset administrator passwords, thereby gaining full control of the     server and the ability to modify boot menus and installation scripts served to PXE clients.
    (CVE-2026-56115)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
323647	Linux Distros 未修補弱點：CVE-2026-56115	Nessus	Misc.	6/29/2026	11/12/2026	high
323647	Linux Distros 未修补的漏洞：CVE-2026-56115	Nessus	Misc.	6/29/2026	11/12/2026	high
342110	openSUSE 16 セキュリティ更新:dhcpcd(openSUSE-SU-2026:21692-1)	Nessus	SuSE Local Security Checks	9/1/2026	9/1/2026	high
323647	Linux Distros のパッチ未適用の脆弱性: CVE-2026-56115	Nessus	Misc.	6/29/2026	11/12/2026	high
342110	openSUSE 16 Security Update : dhcpcd (openSUSE-SU-2026:21692-1)	Nessus	SuSE Local Security Checks	9/1/2026	9/1/2026	high
376341	Fedora 45 : dhcpcd (2026-c36b5fc4ca)	Nessus	Fedora Local Security Checks	11/5/2026	11/5/2026	high
323647	Linux Distros Unpatched Vulnerability : CVE-2026-56115	Nessus	Misc.	6/29/2026	11/12/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high