There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - A flaw was found in OpenSCAP. When decomposing a Source DataStream (SDS) file, the application does not
    properly validate relative file path attributes, leading to a path traversal vulnerability. An attacker
    can exploit this flaw by tricking a user or automated system into decomposing a crafted datastream
    containing directory traversal sequences. Successful exploitation allows unauthorized file creation or
    modification outside the intended target directory with the permissions of the executing process.
    (CVE-2026-85518)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 OpenSCAP 中发现一个缺陷。当分解源数据流 （SDS） 文件时，应用程序未正确验证相对文件路径属性，从而导致路径遍历漏洞。攻击者可通过诱骗用户或自动化系统分解包含目录遍历序列的构建数据流来利用此缺陷。成功利用允许以执行进程的权限在预期目标目录外部创建或修改未经授权的文件。
    (CVE-2026-85518)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 OpenSCAP 中發現缺陷。分解來源資料流 （SDS） 檔案時，應用程式無法正確驗證相對檔案路徑屬性，進而導致路徑遊走弱點。攻擊者可以透過誘騙使用者或自動化系統分解包含目錄遊走序列的特製資料流來利用此缺陷。成功利用此漏洞，允許在具有執行程序權限的預期目標目錄之外建立或修改未經授權的檔案。
    (CVE-2026-85518)

請注意，Nessus 依賴供應商報告的套件存在。

リモートの Fedora 46 ホストには、FEDORA-2026-88e8f36e7b のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    openscap-1.4.6-1.fc46 の自動更新。

    ##### **変更ログ**

    ```
    * 2026 年 10 月 23 日(金) <jcerny@redhat.com> - 1:1.4.6-1
    - 最新の Upstream リリースにアップグレードしてください
    - CVE-2026-85518:SDS コンポーネントをダンプする際のパストラバーサルを修正します(RHBZ#2558499)

    ```

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-03caed4282 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    最新のUpstreamリリースに更新してください。

    脆弱性の修正

    - CVE-2026-85518:SDS コンポーネントをダンプする際のパストラバーサルを修正します

    メンテナンス、バグ修正

    - all_python.shのロックtest_file
    - ファイルハッシュ DoS テストをシリアル化します
    - 不明なルールに名前を付ける評価の TestResult を解放します
    - エンティティのない OVAL 状態を true として評価します
    - sce エンジンを搭載した oscap-run-sce-script を出荷します


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-521f61f684 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    最新のUpstreamリリースに更新してください。

    脆弱性の修正

    - CVE-2026-85518:SDS コンポーネントをダンプする際のパストラバーサルを修正します

    メンテナンス、バグ修正

    - all_python.shのロックtest_file
    - ファイルハッシュ DoS テストをシリアル化します
    - 不明なルールに名前を付ける評価の TestResult を解放します
    - エンティティのない OVAL 状態を true として評価します
    - sce エンジンを搭載した oscap-run-sce-script を出荷します


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - OpenSCAP に欠陥が見つかりました。Source DataStream(SDS)ファイルを分解するとき、アプリケーションが相対ファイルパス属性を適切に検証せず、パストラバーサルの脆弱性が引き起こされます。攻撃者は、ユーザーを騙して、ディレクトリトラバーサルシーケンスを含む細工されたデータストリームを分解させることで、この欠陥を悪用することができます。悪用に成功すると、実行中のプロセスの権限を使用し、意図されたターゲットディレクトリ以外で権限のないファイルを作成または変更することが可能になります。
    (CVE-2026-85518)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote Fedora 44 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-521f61f684 advisory.

    Update to the latest upstream release

    Vulnerability fix

    - CVE-2026-85518: Fix path traversal when dumping SDS components

    Maintenance, bug fix

    - Lock test_file for all_python.sh
    - Serialize the filehash DoS tests
    - Free the TestResult of an evaluation that names an unknown rule
    - Evaluate OVAL state with no entities as true
    - Ship oscap-run-sce-script with the SCE engine


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 46 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-88e8f36e7b advisory.

    Automatic update for openscap-1.4.6-1.fc46.

    ##### **Changelog**

    ```
    * Fri Oct 23 2026 Jan ern <jcerny@redhat.com> - 1:1.4.6-1
    - Upgrade to the latest upstream release
    - CVE-2026-85518: Fix path traversal when dumping SDS components (RHBZ#2558499)

    ```

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-03caed4282 advisory.

    Update to the latest upstream release

    Vulnerability fix

    - CVE-2026-85518: Fix path traversal when dumping SDS components

    Maintenance, bug fix

    - Lock test_file for all_python.sh
    - Serialize the filehash DoS tests
    - Free the TestResult of an evaluation that names an unknown rule
    - Evaluate OVAL state with no entities as true
    - Ship oscap-run-sce-script with the SCE engine


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A flaw was found in OpenSCAP. When decomposing a Source DataStream (SDS) file, the application does not     properly validate relative file path attributes, leading to a path traversal vulnerability. An attacker     can exploit this flaw by tricking a user or automated system into decomposing a crafted datastream     containing directory traversal sequences. Successful exploitation allows unauthorized file creation or     modification outside the intended target directory with the permissions of the executing process.
    (CVE-2026-85518)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
477726	Echo: openscap: security update to 1.4.2+dfsg-1+e1	Tenable Self-Hosted Container Security	Echo Local Security Checks	10/28/2026	10/28/2026	medium
477726	Echo: openscap: security update to 1.4.2+dfsg-1+e1	Tenable Cloud Security	Echo Local Security Checks	10/28/2026	10/28/2026	medium
370566	Linux Distros 未修补的漏洞：CVE-2026-85518	Nessus	Misc.	10/22/2026	11/6/2026	medium
370566	Linux Distros 未修補弱點：CVE-2026-85518	Nessus	Misc.	10/22/2026	11/6/2026	medium
371417	Fedora 46:openscap(2026-88e8f36e7b)	Nessus	Fedora Local Security Checks	10/23/2026	10/23/2026	medium
374717	Fedora 43:openscap(2026-03caed4282)	Nessus	Fedora Local Security Checks	11/1/2026	11/1/2026	medium
374733	Fedora 44:openscap(2026-521f61f684)	Nessus	Fedora Local Security Checks	11/1/2026	11/1/2026	medium
370566	Linux Distros のパッチ未適用の脆弱性: CVE-2026-85518	Nessus	Misc.	10/22/2026	11/6/2026	medium
374733	Fedora 44 : openscap (2026-521f61f684)	Nessus	Fedora Local Security Checks	11/1/2026	11/1/2026	medium
371417	Fedora 46 : openscap (2026-88e8f36e7b)	Nessus	Fedora Local Security Checks	10/23/2026	10/23/2026	medium
374717	Fedora 43 : openscap (2026-03caed4282)	Nessus	Fedora Local Security Checks	11/1/2026	11/1/2026	medium
370566	Linux Distros Unpatched Vulnerability : CVE-2026-85518	Nessus	Misc.	10/22/2026	11/6/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium