リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:2463-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    openvswitch用のこの更新プログラムでは、以下の問題が修正されています

    ovnを 25.03.3に更新する:

    - CVE-2026-5265:ICMP エラー応答生成におけるヒープオーバーリード(bsc#1262498)。
    - CVE-2026-5367:OVN DHCPv6クライアントID処理でのヒープオーバーリード(bsc#1262499)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 セキュリティ更新 : openvswitch (SUSE-SU-2026:2463-1)

high Nessus プラグイン ID 321921

バージョン 1.1