リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:3804-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - NSS DB パスワードハッシュを SHA-1 から外すように移動します

    NSS 3.112.2 への更新:

      * pkcs12 デコード中の漏洩を防ぎます。
      * SEC_ASN1Decode* は、各長さフィールドが示すとおり、多くのバイトを読み込んだことを保証する必要があります

    NSS 3.112.1 への更新:

      * デコードされたシリアル番号による証明書検索のサポートを復元します。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : mozilla-nss (SUSE-SU-2025:3804-1)

critical Nessus プラグイン ID 271802

バージョン 1.2