リモートの SUSE Linux SLES16 / SLES_SAP16 ホストには、SUSE-SU-SUSE-FU-2026:21213-1 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    libgcrypt を に更新してください 1.12.1 jsc#PED-15059

    * 新しく拡張されたインターフェイス
     - 新しい GCRYCTL_FIPS_SERVICE_INDICATOR コントロールコードを介して FIPS サービスインジケーターへのアクセスを許可します。
     - 1.12 API に対して内部的に SHA-1 を非 FIPS にします
     - DilithiumML-DSAサポートを追加します
     - オプションの random-override をサポートし、バイト文字列データをサポートします

    * バグ修正:
     - _gcry_mpi_assign_limb_space の安全な MPI を使用します。
     - Windows で /etc の代わりに CSIDL_COMMON_APPDATA を使用します。
     - Upstream から Kyber パッチを適用してください。
     - Jent 初期化のエッジケースを修正します。
     - mceliece6688128fwin64/wine のスタックオーバーフロークラッシュを修正します
     * パフォーマンス:
     - 多数のパフォーマンス改善、現代の CPU に対する新規 AVX512 実装。
     - CRC の RISC-V Zbb+Zbc 実装を追加します。
     - GHASH、AES、 SHA256 、 SHA512の RISC-V ベクトル暗号実装を追加します
     - AVX2 と AVX512 コードパスを追加し、CRC を改善します。

    完全な変更ログについては、以下を参照してください。
    https://dev.gnupg.org/source/libgcrypt/history/master/;libgcrypt-1.12.0

    libgpg-error を に更新してください 1.58

     * 新しい src/gpg-error.cメイン新しいコマンド fconcat。
     * src/spawn-posix.c の名前を変更しますgpgrt_spawn_actions フィールドを ENVP に変更します。
     * argparse/etc に SYSCONFDIR を使用します。
     * ポルトガル語、ドイツ語の翻訳を更新
     * src/estream.cparse_mode共有の解析を修正します。sysopen フラグを設定します。
     * syscfg64 ビット Android arch を追加します。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES16 libgcrypt、libgpg-error の機能更新SUSE-SU-SUSE-FU-2026:21213-1]

medium Nessus プラグイン ID 309116

バージョン 1.1