Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - hashcat 在解析还原文件时无法限制命令行选项，允许攻击者注入输出重定向选项，例如 --outfile--potfile-path和 。攻击者可以使用恶意选项构建还原文件，将攻击者控制的内容附加到任意文件，从而在瞄准 shell 启动文件时启用代码执行。（CVE-2026-68766）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - hashcat 在剖析還原檔案時無法限制命令列選項，允許攻擊者注入輸出重新導向選項，例如 --outfile--potfile-path和 。攻擊者可以使用惡意選項製作還原檔案，將攻擊者控制的內容附加到任意檔案中，從而在針對殼層啟動檔案時啟用程式碼執行。（CVE-2026-68766）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Hashcat は、復元ファイルの解析時にコマンドラインオプションの制限に失敗します。これにより、攻撃者が、 --outfile や --potfile-path などの出力リダイレクトオプションを注入する可能性があります。攻撃者が悪意のあるオプションを使って復元ファイルを作成し、攻撃者が制御するコンテンツを任意のファイルに追加して、シェルスタートアップファイルをターゲットにしたときにコードの実行を可能にする可能性があります。(CVE-2026-68766)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:22138-1 アドバイザリで言及されています。

    ハッシュキャットの変更:

    スナップショット v7.1.2-942-gef3508ed8 に更新してください:

      * CVE-2026-68768 [boo#1276256]、 CVE-2026-68767 [boo#1276255]、 CVE-2026-68766 [boo#1276254] に対処しました
      * フィードプラグインおよび攻撃モード 8
      * 攻撃モード 4 における確率順序付けられた PCFG とターゲットを絞ったヒント
      * 攻撃モード 5 のデバイスアクセラレーションテーブル攻撃
      * 攻撃モード 12 のマスク内のワードリスト
      * 攻撃モード 9 のアカウント認識型関連付け
      *検索可能な単語リストと1つのキャッシュ場所
      * 大規模セッション用に構築されたブレインサーバー
      * あらゆる攻撃モードのルール
      * すべての CPU スレッドを使用する Python ブリッジ

    リリース 7.1.2 への更新: 

      * 新しいアルゴリズム:AS/400 DES、AS/400 SHA1、Cisco-ISE SHA256、LUKS2-Argon2i KDF、KeePass KDBX v4、SAP CODVN H SHA512、sm3crypt、BLAKE2b-256、MD6、sha224

    - ビルドマシン CPU に対して最適化しないように BUILD_MODE=cross を使用します(boo#1248352)

    リリース 7.0.0 への更新: 

      * /usr/share/doc/packages/hashcat/docs/releases_notes_v7.0.0.md でのリリースノート全文
      * 同化ブリッジ: CPU、FPGA、組み込みインタープリターなどの外部リソースをクラッキング パイプラインに統合します。
      * Python ブリッジプラグイン:Python のハッシュマッチングロジックを迅速に実装します。再コンパイルが不要で、デフォルトでマルチスレッドとルールエンジンをサポートします。
      * 仮想バックエンドデバイス:物理 GPU を内部的に複数の論理デバイスに分割して、ブリッジ統合と非同期ワークロードを改善します。
      * ハッシュモード自動検出:-m フラグを省略して Hashcat にハッシュモードを検出させるか、 --identify を使用して可能性をリストします。
      * Argon2、MetaMask、Microsoft Online Account、SNMPv3、GPG、OpenSSH、LUKS2 を含む、58 種類の新しいアプリケーション固有のハッシュタイプ
      * 現実世界の Web アプリとプロトコルで使用される 17 の新しい汎用ハッシュ構造
      * 11 個の新しいプリミティブが crypto ライブラリに追加され、再利用とプラグイン開発が改善されます
      * APFS、Virtualbox、BitLocker、さまざまなウォレット形式など、一般的なソースからハッシュを抽出するための20の新しいツール
      * デバイスの使用率を向上させるためのオートチューニングエンジンの完全なリファクタリング
      * メモリ管理の大幅な書き換えにより、以前の 4GB 割り当て上限をなくし、デバイス間でメモリをフル使用可能にしました

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - hashcat fails to restrict command-line options when parsing restore files, allowing attackers to inject     output-redirecting options like --outfile and --potfile-path. Attackers can craft restore files with     malicious options to append attacker-controlled content to arbitrary files, enabling code execution when     targeting shell startup files. (CVE-2026-68766)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:22138-1 advisory.

    Changes in hashcat:

    Update to snapshot v7.1.2-942-gef3508ed8:

      * Addressed CVE-2026-68768 [boo#1276256],         CVE-2026-68767 [boo#1276255], CVE-2026-68766 [boo#1276254]
      * Feed plugins and attack-mode 8
      * Probability-ordered PCFG and targeted hints in attack-mode 4
      * Device-accelerated table attacks in attack-mode 5
      * Wordlists inside masks with attack-mode 12
      * Account-aware association in attack-mode 9
      * Seekable wordlists and one cache location
      * A brain server built for large sessions
      * Rules in every attack-mode
      * A Python bridge that uses every CPU thread

    Update to release 7.1.2:

      * New algorithms: AS/400 DES, AS/400 SHA1, Cisco-ISE SHA256,         LUKS2-Argon2i KDF, KeePass KDBX v4, SAP CODVN H SHA512,         sm3crypt, BLAKE2b-256, MD6, sha224

    - Use BUILD_MODE=cross to not optimize for build machine CPU (boo#1248352)

    Update to release 7.0.0:

      * Full release notes at         /usr/share/doc/packages/hashcat/docs/releases_notes_v7.0.0.md
      * Assimilation Bridge: Integrate external resources like CPUs,         FPGAs, embedded interpreters, and more into the cracking         pipeline.
      * Python Bridge Plugin: Rapidly implement hash-matching logic in         Python. No recompilation needed, supports multithreading and         rule engine by default.
      * Virtual Backend Devices: Internally partitions physical GPUs         into multiple logical devices for better bridge integration and         async workloads.
      * Hash-Mode Autodetection: Omit the -m flag and let Hashcat         detect the hash-mode, or use --identify to list possibilities.
      * 58 new application-specific hash types, including Argon2,         MetaMask, Microsoft Online Account, SNMPv3, GPG, OpenSSH, and         LUKS2
      * 17 new generic hash constructions used in real-world web apps         and protocols
      * 11 new primitives added to the crypto library, improving reuse         and plugin development
      * 20 new tools to extract hashes from popular sources, including         APFS, Virtualbox, BitLocker, and various wallet formats
      * Complete refactor of the autotuning engine for better device         utilization
      * Major rewrite of memory management to eliminate previous 4GB         allocation caps and enable full memory usage across devices

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
338993	Linux Distros 未修补的漏洞：CVE-2026-68766	Nessus	Misc.	8/22/2026	11/3/2026	high
338993	Linux Distros 未修補弱點：CVE-2026-68766	Nessus	Misc.	8/22/2026	11/3/2026	high
338993	Linux Distros のパッチ未適用の脆弱性: CVE-2026-68766	Nessus	Misc.	8/22/2026	11/3/2026	high
370427	openSUSE 16 セキュリティ更新:hashcat(openSUSE-SU-2026:22138-1)	Nessus	SuSE Local Security Checks	10/22/2026	10/22/2026	high
338993	Linux Distros Unpatched Vulnerability : CVE-2026-68766	Nessus	Misc.	8/22/2026	11/3/2026	high
370427	openSUSE 16 Security Update : hashcat (openSUSE-SU-2026:22138-1)	Nessus	SuSE Local Security Checks	10/22/2026	10/22/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high