リモートの SUSE Linux SLES15/SLES_SAP15 ホストには、SUSE-SU-2026:0978-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-25075EAP-TTLS AVP を処理する際の整数アンダーフローが修正されましたbsc#1259472。

    その他のバグ修正:

    - swanctl.conf の使用を中断しないように rpm スクリプトを修正しますbsc#1256442
       * ipsec.service エイリアスプロバイダーをチェックすることにより、 5.8 ipsec.confを使用して strongswan.service を strongswan-starter.service に移行する rpm 移行スクリプトをガードします。
       * strongswan-starter と strongswan サービスの両方に対して systemd マクロを呼び出します。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 セキュリティ更新strongswanSUSE-SU-2026:0978-1]

high Nessus プラグイン ID 303572

バージョン 1.2