Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当输入行正好是缓冲区长度时，src/filehandling.c 中 hashcat 的 fgetl（） 函数会在超出调用程序缓冲区一个字节处写入空终止符。攻击者可以通过提供包含刚好 HCBUFSIZ_LARGE 字节行的哈希文件、potfile 或单词表来触发此越界堆写入。
    (CVE-2026-68767)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 當輸入行正好是緩衝區長度時，src/filehandling.c 中 hashcat 的 fgetl（） 函式會在呼叫端緩衝區後一個位元組處寫入空終止符。攻擊者可以透過提供包含正好 HCBUFSIZ_LARGE 位元組行的雜湊檔案、potfile 或 wordlist 來觸發此越界堆積寫入。
    (CVE-2026-68767)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - src/filehandling.c の hashcat の fgetl() 関数は、入力行がバッファの長さと正確に一致する場合、呼び出し元のバッファを 1 バイト超えて NULL 終端子を書き込みます。攻撃者は、ハッシュファイル、potfile、または正確に HCBUFSIZ_LARGE バイトの行を含むワードリストを提供することで、この領域外ヒープ書き込みを発生させる可能性があります。
    (CVE-2026-68767)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:22138-1 アドバイザリで言及されています。

    ハッシュキャットの変更:

    スナップショット v7.1.2-942-gef3508ed8 に更新してください:

      * CVE-2026-68768 [boo#1276256]、 CVE-2026-68767 [boo#1276255]、 CVE-2026-68766 [boo#1276254] に対処しました
      * フィードプラグインおよび攻撃モード 8
      * 攻撃モード 4 における確率順序付けられた PCFG とターゲットを絞ったヒント
      * 攻撃モード 5 のデバイスアクセラレーションテーブル攻撃
      * 攻撃モード 12 のマスク内のワードリスト
      * 攻撃モード 9 のアカウント認識型関連付け
      *検索可能な単語リストと1つのキャッシュ場所
      * 大規模セッション用に構築されたブレインサーバー
      * あらゆる攻撃モードのルール
      * すべての CPU スレッドを使用する Python ブリッジ

    リリース 7.1.2 への更新: 

      * 新しいアルゴリズム:AS/400 DES、AS/400 SHA1、Cisco-ISE SHA256、LUKS2-Argon2i KDF、KeePass KDBX v4、SAP CODVN H SHA512、sm3crypt、BLAKE2b-256、MD6、sha224

    - ビルドマシン CPU に対して最適化しないように BUILD_MODE=cross を使用します(boo#1248352)

    リリース 7.0.0 への更新: 

      * /usr/share/doc/packages/hashcat/docs/releases_notes_v7.0.0.md でのリリースノート全文
      * 同化ブリッジ: CPU、FPGA、組み込みインタープリターなどの外部リソースをクラッキング パイプラインに統合します。
      * Python ブリッジプラグイン:Python のハッシュマッチングロジックを迅速に実装します。再コンパイルが不要で、デフォルトでマルチスレッドとルールエンジンをサポートします。
      * 仮想バックエンドデバイス:物理 GPU を内部的に複数の論理デバイスに分割して、ブリッジ統合と非同期ワークロードを改善します。
      * ハッシュモード自動検出:-m フラグを省略して Hashcat にハッシュモードを検出させるか、 --identify を使用して可能性をリストします。
      * Argon2、MetaMask、Microsoft Online Account、SNMPv3、GPG、OpenSSH、LUKS2 を含む、58 種類の新しいアプリケーション固有のハッシュタイプ
      * 現実世界の Web アプリとプロトコルで使用される 17 の新しい汎用ハッシュ構造
      * 11 個の新しいプリミティブが crypto ライブラリに追加され、再利用とプラグイン開発が改善されます
      * APFS、Virtualbox、BitLocker、さまざまなウォレット形式など、一般的なソースからハッシュを抽出するための20の新しいツール
      * デバイスの使用率を向上させるためのオートチューニングエンジンの完全なリファクタリング
      * メモリ管理の大幅な書き換えにより、以前の 4GB 割り当て上限をなくし、デバイス間でメモリをフル使用可能にしました

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - hashcat's fgetl() function in src/filehandling.c writes a null terminator one byte past the caller's     buffer when an input line is exactly the buffer length. Attackers can trigger this out-of-bounds heap     write by providing a hash file, potfile, or wordlist containing a line of exactly HCBUFSIZ_LARGE bytes.
    (CVE-2026-68767)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:22138-1 advisory.

    Changes in hashcat:

    Update to snapshot v7.1.2-942-gef3508ed8:

      * Addressed CVE-2026-68768 [boo#1276256],         CVE-2026-68767 [boo#1276255], CVE-2026-68766 [boo#1276254]
      * Feed plugins and attack-mode 8
      * Probability-ordered PCFG and targeted hints in attack-mode 4
      * Device-accelerated table attacks in attack-mode 5
      * Wordlists inside masks with attack-mode 12
      * Account-aware association in attack-mode 9
      * Seekable wordlists and one cache location
      * A brain server built for large sessions
      * Rules in every attack-mode
      * A Python bridge that uses every CPU thread

    Update to release 7.1.2:

      * New algorithms: AS/400 DES, AS/400 SHA1, Cisco-ISE SHA256,         LUKS2-Argon2i KDF, KeePass KDBX v4, SAP CODVN H SHA512,         sm3crypt, BLAKE2b-256, MD6, sha224

    - Use BUILD_MODE=cross to not optimize for build machine CPU (boo#1248352)

    Update to release 7.0.0:

      * Full release notes at         /usr/share/doc/packages/hashcat/docs/releases_notes_v7.0.0.md
      * Assimilation Bridge: Integrate external resources like CPUs,         FPGAs, embedded interpreters, and more into the cracking         pipeline.
      * Python Bridge Plugin: Rapidly implement hash-matching logic in         Python. No recompilation needed, supports multithreading and         rule engine by default.
      * Virtual Backend Devices: Internally partitions physical GPUs         into multiple logical devices for better bridge integration and         async workloads.
      * Hash-Mode Autodetection: Omit the -m flag and let Hashcat         detect the hash-mode, or use --identify to list possibilities.
      * 58 new application-specific hash types, including Argon2,         MetaMask, Microsoft Online Account, SNMPv3, GPG, OpenSSH, and         LUKS2
      * 17 new generic hash constructions used in real-world web apps         and protocols
      * 11 new primitives added to the crypto library, improving reuse         and plugin development
      * 20 new tools to extract hashes from popular sources, including         APFS, Virtualbox, BitLocker, and various wallet formats
      * Complete refactor of the autotuning engine for better device         utilization
      * Major rewrite of memory management to eliminate previous 4GB         allocation caps and enable full memory usage across devices

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
338897	Linux Distros 未修补的漏洞：CVE-2026-68767	Nessus	Misc.	8/22/2026	9/3/2026	medium
338897	Linux Distros 未修補弱點：CVE-2026-68767	Nessus	Misc.	8/22/2026	9/3/2026	medium
338897	Linux Distros のパッチ未適用の脆弱性: CVE-2026-68767	Nessus	Misc.	8/22/2026	9/3/2026	medium
370427	openSUSE 16 セキュリティ更新:hashcat(openSUSE-SU-2026:22138-1)	Nessus	SuSE Local Security Checks	10/22/2026	10/22/2026	high
338897	Linux Distros Unpatched Vulnerability : CVE-2026-68767	Nessus	Misc.	8/22/2026	9/3/2026	medium
370427	openSUSE 16 Security Update : hashcat (openSUSE-SU-2026:22138-1)	Nessus	SuSE Local Security Checks	10/22/2026	10/22/2026	high

Detections

Analytics

Plugins Search

medium

medium

medium

high

medium

high