リモートの SUSE Linux SLES15/SLES_SAP15 ホストには、SUSE-SU-2026:2316-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    389-ds用のこの更新プログラムでは、次の問題が修正されています

    - CVE-2026-9064:「get_ldapmessage_controls_ext()」での際限のない LDAP コントロールカウントは、CPU 時間とヒープ割り当ての増幅、およびサービス拒否(bsc#1265898)につながる可能性があります。

    389-ds に対する変更:

    - バージョン 2.0.20~git90.9f70d434e に更新してください。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 のセキュリティ更新 : 389-ds (SUSE-SU-2026:2316-1)

high Nessus プラグイン ID 321029

バージョン 1.1