リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:0005-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    この更新では、新しい FIPS で標準化された ML-KEM、ML-DSA、SHL-DSA アルゴリズムが提供されます。

    これは、liboqs を 0.12.0 に更新します

      - このリリースは、ML-DSA 実装を [最終 FIPS 204] (https://csrc.nist.gov/pubs/fips/204/final) バージョンに更新します。このリリースには、相互運用性を確保するために Dilithium の NIST Round 3 バージョンが引き続き含まれていますが、今後のリリースでは Dilithium Round 3 が削除される予定です。
      - これは、Kyber (つまり、NIST によって FIPS 203 の ML-KEM として標準化される前の、NIST ラウンド 3 バージョンの Kyber) を含む liboqs の最終リリースになります。アプリケーションを ML-KEM (FIPS 203) に切り替える必要があります。
      - ML-DSA FIPS 204 最終バージョンの liboqs への追加により、コンテキスト文字列パラメーターを含む新しい署名 API が導入されました。次のリリースでは、コンテキスト文字列のない古いバージョンの API を削除し、API を合理化し、NIST 仕様に合わせる予定です。この削除についてご意見があるユーザーは、https://github.com/open-quantum-safe/liboqs/issues/2001 までご意見をお寄せください。

      セキュリティ問題:

      - CVE-2024-54137: 無効な暗号文で呼び出された場合に、カプセル化解除中に共有秘密値が誤った値になる HQC カプセル化解除のバグを修正しました。(bsc#1234292)
      - 新しいライブラリのメジャーバージョン 7

    0.11.0 に更新しました

      * このリリースでは、ML-KEM 実装を最終の FIPS 203 https://csrc.nist.gov/pubs/fips/203/final バージョンに更新します。
      * このリリースには、相互運用性を確保するために Kyber の NIST Round 3 バージョンが引き続き含まれていますが、今後のリリースでは Kyber Round 3 が削除される予定です。
      * さらに、このリリースでは、ステートフルハッシュベースの署名スキーム XMSS https://datatracker.ietf.org/doc/html/rfc8391 および LMS https://datatracker.ietf.org/doc/html/rfc8554.* による [NIST 追加署名ラウンド 1] https://csrc.nist.gov/Projects/pqc-dig-sig/round-1-additional-signaturesalong からの MAYO および CROSS デジタル署名スキームのサポートを追加します。libjade からの Kyber-768 と Kyber-768 https://github.com/formosa-crypto/libjade/releases/tag/release%2F2023.05-2* LMS および XMSS は、ソフトウェアでの使用に関連するセキュリティリスクのため、デフォルトで無効になっています。
        CONFIGURE.md のステートフルハッシュベース署名に関する注記を参照してください
      * 主要なカプセル化メカニズム:
      - Kyber: libjade からの、Kyber-512 および Kyber-768 の正式に検証されたポータブル C および AVX2 実装が追加。
      - ML-KEM: ML-KEM-512、ML-KEM-768、ML-KEM-1024 のポータブルな C と AVX2 の実装を FIP 203 バージョンに更新。
      - Kyber: AddressSanitizer で動作するように、Kyber-512、Kyber-768、および Kyber-1024 の実装にパッチ ARM64 を適用。
      * デジタル署名スキーム:
      - LMS/XMSS: ステートフルハッシュベースの署名スキームの実装を追加: XMSS および LMS
      - MAYO: NIST 追加署名ラウンド 1 からの MAYO 署名スキームのポータブルな C および AVX2 の実装を追加。
      - CROSS: NIST 追加署名ラウンド 1 からの CROSS 署名スキームのポータブルな C および AVX2 の実装を追加。
      * その他の変更:
      - AES、SHA2、および SHA3 のカスタム実装を使用するためにコールバック API を追加。
      - OpenSSL の EVP_DigestSqueeze() API を使用するように SHA3 実装をリファクタリングする。

      - 新しいライブラリのメジャーバージョン 6

    0.10.1 に更新しました

    - このリリースは、ML-KEM および Kyber における潜在的な非定数時間動作を修正するセキュリティリリースです。(bsc#1226162 CVE-2024-36405) また、ML-DSA 実装における誤った名前のマクロの修正も含まれています。

    0.10.0 に更新しました

      主要なカプセル化メカニズム:

      - BIKE: upstream からの定数時間修正を含むようにポータブル C 実装を更新。
      - HQC: NIST Round 4 バージョンに更新。
      - ML-KEM: ML-KEM-512、ML-KEM-768、および ML-KEM-1024 の初期公開ドラフト (IPD) バージョンのポータブル C および AVX2 実装を追加。

      デジタル署名スキーム:

      - Falcon: 固定長 (PADDED 形式) 署名をサポートするために、ポータブル C、AVX2、および AArch64 実装を更新。NIST ラウンド 3 仕様に準拠するように可変長署名の最大長を修正。
      - ML-DSA: ML-DSA-44、ML-DSA-65、ML-DSA-87 の初期公開ドラフト (IPD) バージョンのポータブル C および AVX2 実装を追加。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15/ SLES15/ openSUSE 15 セキュリティ更新: liboqs、oqs-provider (SUSE-SU-2025:0005-1)

high Nessus プラグイン ID 213486

バージョン 1.1