リモートの SUSE Linux SLES15/SLES_SAP15 ホストには、SUSE-SU-2026:1753-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 2.0.20~git89.937b1f291 に更新してください。

    セキュリティの問題を修正:

    - CVE-2025-14905:「schema_attr_enum_callback」コールバックでの不適切なサイズ計算によるヒープバッファオーバーフロー(bsc#1258727)。

    その他の更新およびバグ修正:

    - 問題 7224 - CI テスト - 'test_reserve_descriptor_validation'を単純化します(#7225)。
    - 問題 7189 - DSBLE0007 がスキャン制限に対して不適切な修正コマンドを生成します。
    - 問題 7172 - (第 2 版)アップグレード後のインデックス順序の不一致(#7180)。
    - 問題 7172 - アップグレード後のインデックス順序の不一致(#7173)。
    - 問題 7096 - レプリケーション オンライン合計 init 中、関数 idl_id_is_in_idlist は大規模なデータベース(#7145)でスケーリングしません。
    - 問題 7091 - 重複するローカルパスワードポリシーエントリがリストされています(#7092)。
    - 問題 7124 - トランザクション分離を伴う BDB カーソルの競合状態(#7125)。
    - 問題 7121 - LeakSanitizer:レプリケーション中のさまざまな漏洩(#7122)。
    - 問題 7115 - LeakSanitizer:「slapd_bind_local_user()」での漏洩(#7116)。
    - 問題 7109 - AddressSanitizer:「csnset_dup」の SEGV「ldap/servers/slapd/csnset.c:302」(#7114)。
    - 問題 7056 - DSBLE0007 では、不足しているインデックスに対する修正手順が生成されません。
    - 問題 6846 - modrdn で属性の一意性が強制されません(#7026)。
    - 問題 7055 - コンシューマーのオンライン初期化がエラー「-23」で失敗します(#7075)。
    - 問題 7065 - 正規化されていない DN アサーションを含む検索フィルターが一致するエントリを返さない(#7068)。
    - 問題 7032 - 新しい ipahealthcheck テスト ipahealthcheck.ds.backends.BackendsCheck が、重大な問題を引き起こします(#7036)。
    - 問題 6966 - 大規模な DB では、無制限の IDL スキャン制限により、SRCH のパフォーマンスが低下します(#6967)。
    - 問題 6848 - AddressSanitizer:「do_search」での漏洩。
    - 問題 6928 - 「parentId」属性が不適切な一致規則でインデックス化されます。
    - 問題 6933 - サーバーがクラッシュした後に遅延「memberof」更新が有効になっている場合、デフォルトで memberof 修正タスクを起動しない必要があります(#6935)。
    - 問題 6929 - Fedora ELN の「rust-1.89」のコンパイル失敗
    - 問題 6859 - 「str2filter」が一致ルールを完全に適用していません。
    - 問題 6857 - 「uiduniq」:フィルターで一致ルールを指定できます。
    - 問題 6893 - パスワード変更拡張操作中に更新されるログ ユーザー。
    - 問題 6680 - インスタンスの読み取り専用モードが破損しています(#6681)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 のセキュリティ更新 : 389-ds (SUSE-SU-2026:1753-1)

high Nessus プラグイン ID 313635

バージョン 1.1