リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20936-1 アドバイザリで言及されています。

    perl-CryptX の変更:

    - 0.89.0 (0.089)へ更新 /usr/share/doc/packages/perl-CryptX/Changes を参照

      0.089 2026-05-10
              - 新規:Crypt::ASN1
              - 新規:Crypt::AuthEnc::SIV
              - 新規:Crypt::AuthEnc::XChaCha20Poly1305
              - 新規:Crypt::Cipher::SM4
              - 新規:Crypt::D igest::TurboSHAKE
              - 新規: Crypt::D igest::KangarooTwelve
              - 新規:Crypt::P K::Ed448
              - 新規: Crypt::P K::X448
              - 新規: Crypt::Stream::XChaCha
              - 新規:Crypt::Stream::XSalsa20
              - Crypt::P K::Ed25519 - 新しい機能:sign_message_ctx、verify_message_ctx、sign_message_ph、verify_message_ph
              - Crypt::D igest:オブジェクトダイジェストアクセサーがオブジェクトをファイナライズするようになりました。再利用の前に reset() を使用してください
              - Crypt::Mac + Crypt::AuthEnc:finalized-object のライフサイクルが一貫して適用されるようになりました
              - Digest/Mac/AuthEnc/Mode/Stream/PK/PRNG にわたるセキュリティ/強化の修正
              - Wycheproof テストパッケージに関連する修正
              - ドキュメントのクリーンアップと改善
              - RFC 8702 RSA-PSS-SHAKE128/256 および ECDSA-SHAKE128/256 のサポート
              - FRP256v1 楕円曲線のサポート
              - バンドルされた libtomcrypt の更新 branch:develop(コミット: 8b5af49b 2026-05-06)
              - CVE-2026-41565 bsc#1266804

      0.088 2026-04-23
              - Crypt::KeyDerivation - 新しい機能:pbkdf1_openssl、bcrypt_pbkdf、scrypt_pbkdf、argon2_pbkdf
              - Crypt::Misc - 新しい機能:random_v7uuid、is_uuid
              - libtomcrypt の更新をバンドルしました branch:develop(コミット: 2e441a17 2026-04-15)
              - バンドルされた libtommath 更新 branch:develop(コミット: ae40a87 2026-04-20)
              - セキュリティ修正 CVE-2026-41564 https://github.com/DCIT/perl-CryptX/security/advisories/GHSA-24c2-gp6c-24c6bsc#1262697
              - CVE-2026-41565 bsc#1266804

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16 セキュリティ更新:perl-CryptX(openSUSE-SU-2026:20936-1)

high Nessus プラグイン ID 320994

バージョン 1.1