このcompat-openssl098用の更新プログラムでは、次の問題が修正されています：

CVE-2021-23840：CipherUpdateの整数オーバーフローが修正されました（bsc#1182333）

CVE-2021-23841：X509_issuer_and_serial_hash()のNULLポインターデリファレンスが修正されました（bsc#1182331）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLES12セキュリティ更新プログラム：compat-openssl098（SUSE-SU-2021:0793-1）

high Nessus プラグイン ID 147843

バージョン 1.3