リモートの SUSE Linux SLES16 / SLES_SAP16 ホストには、SUSE-SU-2026:20434-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    openCryptoki を にアップグレードします 3.26 jsc#PED-14609

    セキュリティの修正: 

     - CVE-2026-22791無効な形式の圧縮された EC 公開鍵を供給すると、ヒープ破損またはサービス拒否が引き起こされる可能性がありますbsc#1256673。
     - CVE-2026-23893シンボリックリンクのフォローを介した権限昇格またはデータ漏洩bsc#1257116。

    その他の修正:

      * Soft16K ビットまでの RSA キーのサポートを追加します。
      * CCA8K ビットまでの RSA キーのサポートを追加しますCCA v8.4 または v7.6 以降が必要です。
      * p11sak16K ビットまでの RSA キー生成のサポートを追加します。
      * Soft/ICA SHA512/224 および SHA512/256 鍵派生メカニズムのサポートを追加しますCKM_SHA512_224_KEY_DERIVATION および CKM_SHA512_256_KEY_DERIVATION。
      * Soft/ICA/CCA/EP11SHA-HMAC キータイプ CKK_SHAxxx_HMAC およびキー生成メカニズム CKM_SHAxxx_KEY_GEN のサポートを追加します。
      * p11sakSHA-HMAC の鍵タイプおよび鍵生成のサポートを追加します。
      * p11sakキーラップおよびアンラップコマンドのサポートを追加し、さまざまなキーラッピングメカニズムによるキーラッピング/アンラップによって秘密鍵と秘密鍵をエクスポートおよびインポートします。
      * p11kmip PKCS#11 プロバイダー経由で HSM 保護された TLS クライアントキーを使用するためのサポートを追加します。
      * p11sakパスワードで保護された PEM ファイルに機密でない秘密鍵をエクスポートするサポートを追加します。
      * C_SessionCancel() の代替手段として、C_XxxInit() 呼び出しで NULL メカニズムポインターを介して操作をキャンセルするサポートを追加しますPKCS#11 v3.0。
      * EP11ペアリングにサポートを追加します BLS12-381 EC カーブが CKM_IBM_ECDSA_Other を使用する署名/検証、および CKM_IBM_EC_AGGREGATE を使用する署名/公開鍵アグリゲーションに追加されます。
      * p11sak BLS12-381 EC キーを生成するためのサポートを追加します。
      * EP11IBM 固有の ML-DSA および ML-KEM キーのタイプとメカニズムのサポートを追加します EP11 ホストライブラリ v4.2 以降と、IBM z17 ではファームウェア v9.6 以降の CEX8P 暗号カードが必要です、および IBM z16 上の v8.39 以降を参照してください。
      * CCAIBM 固有の ML-DSA および ML-KEM キーのタイプおよびメカニズムのサポートを追加しますCCA v8.4 またはそれ以降が必要。
      * SoftIBM 固有の ML-DSA および ML-KEM キーのタイプとメカニズムのサポートを追加しますOpenSSL 3.5 以降が必要、または OQS プロバイダーが構成されている必要があります。
      * p11sakIBM 固有の ML-DSA および ML-KEM キータイプのサポートを追加します。
      * バグ修正。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES16 セキュリティ更新 : openCryptoki (SUSE-SU-2026:20434-1)

medium Nessus プラグイン ID 299573

バージョン 1.1