SUSE SLES16 libgcrypt、libgpg-error の機能更新SUSE-SU-SUSE-FU-2026:21213-1]
medium Nessus プラグイン ID 309116
Language:
概要
リモートの SUSE ホストにセキュリティ更新がありません。説明
リモートの SUSE Linux SLES16 / SLES_SAP16 ホストには、SUSE-SU-SUSE-FU-2026:21213-1 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。libgcrypt を に更新してください 1.12.1 jsc#PED-15059
* 新しく拡張されたインターフェイス
- 新しい GCRYCTL_FIPS_SERVICE_INDICATOR コントロールコードを介して FIPS サービスインジケーターへのアクセスを許可します。
- 1.12 API に対して内部的に SHA-1 を非 FIPS にします
- DilithiumML-DSAサポートを追加します
- オプションの random-override をサポートし、バイト文字列データをサポートします
* バグ修正:
- _gcry_mpi_assign_limb_space の安全な MPI を使用します。
- Windows で /etc の代わりに CSIDL_COMMON_APPDATA を使用します。
- Upstream から Kyber パッチを適用してください。
- Jent 初期化のエッジケースを修正します。
- mceliece6688128fwin64/wine のスタックオーバーフロークラッシュを修正します
* パフォーマンス:
- 多数のパフォーマンス改善、現代の CPU に対する新規 AVX512 実装。
- CRC の RISC-V Zbb+Zbc 実装を追加します。
- GHASH、AES、 SHA256 、 SHA512の RISC-V ベクトル暗号実装を追加します
- AVX2 と AVX512 コードパスを追加し、CRC を改善します。
完全な変更ログについては、以下を参照してください。
https://dev.gnupg.org/source/libgcrypt/history/master/;libgcrypt-1.12.0
libgpg-error を に更新してください 1.58
* 新しい src/gpg-error.cメイン新しいコマンド fconcat。
* src/spawn-posix.c の名前を変更しますgpgrt_spawn_actions フィールドを ENVP に変更します。
* argparse/etc に SYSCONFDIR を使用します。
* ポルトガル語、ドイツ語の翻訳を更新
* src/estream.cparse_mode共有の解析を修正します。sysopen フラグを設定します。
* syscfg64 ビット Android arch を追加します。
Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。
Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
https://lists.suse.com/pipermail/sle-updates/2026-April/045777.html
プラグインの詳細
深刻度: Medium
ID: 309116
ファイル名: suse_SU-FU-2026-21213-1.nasl
バージョン: 1.1
タイプ: Local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2026/4/22
更新日: 2026/4/22
サポートされているセンサー: Agentless Assessment, Continuous Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3.6
CVSS v2
リスクファクター: Medium
基本値: 5.4
現状値: 4
ベクトル: CVSS2#AV:N/AC:H/Au:N/C:C/I:N/A:N
CVSS スコアのソース: CVE-2024-2236
CVSS v3
リスクファクター: Medium
基本値: 5.9
現状値: 5.2
ベクトル: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:novell:suse_linux:libgcrypt20, p-cpe:/a:novell:suse_linux:libgpg-error0, p-cpe:/a:novell:suse_linux:libgcrypt-devel, cpe:/o:novell:suse_linux:16, p-cpe:/a:novell:suse_linux:libgcrypt-devel-x86-64-v3, p-cpe:/a:novell:suse_linux:libgcrypt20-x86-64-v3, p-cpe:/a:novell:suse_linux:libgpg-error-devel
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2026/4/17
脆弱性公開日: 2023/12/12
参照情報
CVE: CVE-2024-2236
SuSE: SUSE-FU-2026:21213-1