リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:1361-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 2.3.9+git0.a9fd29b に更新してくださいjsc#PED-14511

    - CVE-2026-34397NSS の偽のプライマリグループ検索中の名前の衝突による LPE を修正しますbsc#1261324。
    - CVE-2026-31979/tmp/krb5cc_uid にアクセスする際の競合状態を修正しますbsc#1259548。
    - CVE-2026-25727deps(rust)8 つの更新で「all-cargo-updates」グループを更新しますbsc#1257904]
    - CVE-2025-58160deps(rust)cargo グループの「tracing-subscriber」を更新しますbsc#1249013。
    - CVE-2025-54882Kerberos の認証情報キャッシュの権限を修正しますbsc#1247735。
    - CVE-2025-53013無効な Hello PIN で許可された認証を修正しますbsc#1245437
    - CVE-2024-11738「Acceptor::accept」の「rustls」ネットワーク到達可能なパニックを修正しますbsc#1233949

    その他のバグ修正:

    - 標準ポリシーマクロを使用するように SELinux モジュールパッケージングを修正しますbsc#1258236

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15 / SLES15 セキュリティ更新himelblauSUSE-SU-2026:1361-1

medium Nessus プラグイン ID 306681

バージョン 1.2