Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - MessagePack 是适用于 Python msgpack.org 的序列化程序实现。在之前 1.2.1，在捕获错误后，Unpacker 重用时存在越界读取/崩溃，可能导致 DoS 攻击。如果在发生错误后重复使用解包器，进程可能会因 SEGV 而崩溃。此问题已在 1.2.1 版本中修复。(CVE-2026-57585)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - MessagePack 是 Python msgpack.org 的序列化程式實作。之前， 1.2.1在擷取錯誤後，Unpacker 重複使用時會發生越界讀取/損毀，可能導致 DoS 攻擊。如果在發生錯誤後重複使用 Unpacker，則處理程序可能會因 SEGV 而當機。1.2.1 版已修正此問題。(CVE-2026-57585)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4443-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    python-msgpack用のこの更新プログラムでは、次の問題が修正されています

    - CVE-2026-57585:キャッチされたエラーの後に「Unpacker」を再利用すると、領域外読み取りおよびクラッシュが発生する可能性があります(bsc#1269947)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのopenSUSE 16ホストには、openSUSE- SU-2026:21239-1アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    python-msgpack用のこの更新プログラムでは、次の問題が修正されています

    - CVE-2026-57585:エラーがキャッチされた後に Unpacker インスタンスを再使用すると、領域外読み取りが発生する可能性があります(bsc#1269947)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - MessagePack は、Python msgpack.org のシリアライザー実装です。1.2.1より前に、キャッチエラーの後にUnpackerの再利用で領域外読み取り/クラッシュが発生し、DoS攻撃につながる可能性があります。エラーが発生した後にアンパッカーを繰り返し使用すると、プロセスが SEGV でクラッシュする可能性があります。この問題はバージョン 1.2.1で修正されています。(CVE-2026-57585)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3113-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    python-msgpack用のこの更新プログラムでは、次の問題が修正されています

    - CVE-2026-57585:キャッチされたエラーの後に「Unpacker」を再利用すると、領域外読み取りおよびクラッシュが発生する可能性があります(bsc#1269947)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has a package installed that is affected by a vulnerability as referenced in the SUSE-SU-2026:4443-1 advisory.

    This update for python-msgpack fixes the following issue

    - CVE-2026-57585: `Unpacker` reuse after a caught error can lead to an out-of-bounds read and a crash     (bsc#1269947).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote openSUSE 16 host has a package installed that is affected by a vulnerability as referenced in the openSUSE- SU-2026:21239-1 advisory.

    This update for python-msgpack fixes the following issue

    - CVE-2026-57585: reusing an Unpacker instance after an error has been caught can lead to an out-of-bounds     read       (bsc#1269947).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - MessagePack is the serializer implementation for Python msgpack.org. Prior to 1.2.1, there is an Out-of-     bounds read/crash on Unpacker reuse after a caught error, potentially leading to a DoS attack. If the     Unpacker is used repeatedly after an error occurs, the process may crash with a SEGV. This issue has been     fixed in version 1.2.1. (CVE-2026-57585)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote SUSE Linux SLES15 / SLES_SAP15 host has a package installed that is affected by a vulnerability as referenced in the SUSE-SU-2026:3113-1 advisory.

    This update for python-msgpack fixes the following issue

    - CVE-2026-57585: `Unpacker` reuse after a caught error can lead to an out-of-bounds read and a crash     (bsc#1269947).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
324721	Linux Distros 未修补的漏洞：CVE-2026-57585	Nessus	Misc.	7/2/2026	10/9/2026	high
324721	Linux Distros 未修補弱點：CVE-2026-57585	Nessus	Misc.	7/2/2026	10/9/2026	high
363080	SUSE SLED15 / SLES15 セキュリティ更新プログラム:python-msgpack(SUSE-SU-2026:4443-1)	Nessus	SuSE Local Security Checks	10/6/2026	10/6/2026	high
326033	openSUSE 16 セキュリティ更新:python-msgpack(openSUSE-SU-2026:21239-1)	Nessus	SuSE Local Security Checks	7/9/2026	7/9/2026	high
324721	Linux Distros のパッチ未適用の脆弱性: CVE-2026-57585	Nessus	Misc.	7/2/2026	10/9/2026	high
327747	SUSE SLES15 セキュリティ更新:python-msgpack(SUSE-SU-2026:3113-1)	Nessus	SuSE Local Security Checks	7/18/2026	7/18/2026	high
363080	SUSE SLED15 / SLES15 Security Update : python-msgpack (SUSE-SU-2026:4443-1)	Nessus	SuSE Local Security Checks	10/6/2026	10/6/2026	high
326033	openSUSE 16 Security Update : python-msgpack (openSUSE-SU-2026:21239-1)	Nessus	SuSE Local Security Checks	7/9/2026	7/9/2026	high
324721	Linux Distros Unpatched Vulnerability : CVE-2026-57585	Nessus	Misc.	7/2/2026	10/9/2026	high
327747	SUSE SLES15 Security Update : python-msgpack (SUSE-SU-2026:3113-1)	Nessus	SuSE Local Security Checks	7/18/2026	7/18/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high