リモートの SUSE Linux SLES16 / SLES_SAP16 ホストには、SUSE-SU-2026:22583-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 0.2.9+49 への更新。

    セキュリティの問題を修正:

    - CVE-2026-41676:openssl:「Deriver:derive」および「PkeyCtxRef:derive」が OpenSSL 1.1.1 上のショートバッファをオーバーフローする可能性があります (bsc#1270174)。
    - CVE-2026-41677: openssl: オーバーサイズの長さを返すときの、PEM パスワードコールバックの領域外読み取り (bsc#1270614)。
    - CVE-2026-41678: openssl: 「aes::unwrap_key()」での不適切な境界アサーションによる領域外書き込み (bsc#1270699)。
    - CVE-2026-41681: openssl:「MdCtxRef::d igest_final()」は、長さチェックなしで過去の呼び出し元バッファを書き込みます (bsc#1270792)。
    - CVE-2026-41898: openssl: PSK およびクッキー生成トランポリンでコールバックが返す長さを未検証のため、隣接メモリがネットワークに漏洩する可能性 (bsc#1270842)。
    - CVE-2026-42327: openssl: 非 UTF-8 OCSP URL を伴う証明書に対する「X509Ref::ocsp_responders」における未定義動作 (bsc#1270523)。
    - CVE-2026-44662: openssl: 不正なサイズの出力バッファによる AES キーラップ (パディングあり) 暗号化時のヒープバッファオーバーフロー (bsc#1270903)。
    - CVE-2026-45784: openssl: 不正なサイズの出力バッファによる AES-KW-PAD 暗号での「CipherCtxRef::cipher_update_inplace」における領域外書き込み (bsc#1270999)。

    その他の更新およびバグ修正:

    - openssl を 0.10.81 に更新。
    - llvm > 21 をサポートするために、tss-esai-sys を bindgen 72.1 に依存させる。
    - Clang <= 21 でビルド (bsc#1260596)。
    - バージョン 0.2.9+49:
      * build(deps): uuid を 1.23.3 から 1.23.4 に更新
      * build(deps): syn を 2.0.117 から 2.0.118 に更新
      * build(deps): openssl を 0.10.80 から 0.10.81 に更新
      * build(deps): rand を 0.9.4 から 0.10.1 に更新
      * packit-ci.yaml に新しい回帰テストを追加
      * build(deps): actions/checkout を 6 から 7 に更新
      * build(deps): uuid を 1.23.1 から 1.23.3 に更新
      * build(deps): log を 0.4.29 から 0.4.32 に更新
      * build(deps): http を 1.4.0 から 1.4.2 に更新
      * build(deps): codecov/codecov-action を 6 から 7 に更新
      * build(deps): retry-policies を 0.5.1 から 0.5.2 に更新
      * fix: context_info テストで未使用の base64::Engine インポートを削除
      * build(deps): reqwest-middleware を 0.5.1 から 0.5.2 に更新
      * build(deps): serde_json を 1.0.149 から 1.0.150 に更新
      * build(deps): openssl を 0.10.79 から 0.10.80 に更新
      * agent: TPM2_Certify の修飾データの前にエージェント ID をハッシュ化
      * cargo: tss-esapi、picky-asn1-x509、および picky-asn1-der を更新
      * build(deps): openssl を 0.10.78 から 0.10.79 に更新
      * build(deps): once_cell を 1.21.3 から 1.21.4 に更新
      * build(deps): tempfile を 3.23.0 から 3.27.0 に更新
      * push-model: 起動時に UEFI イベントログバイトをキャッシュ
      * build(deps): quote を 1.0.40 から 1.0.45 に更新
      * build(deps): chrono を 0.4.42 から 0.4.44 に更新
      * build(deps): openssl を 0.10.73 から 0.10.78 に更新
      * build(deps): serde_json を 1.0.143 から 1.0.149 に更新
      * build(deps): syn を 2.0.106 から 2.0.117 に更新
      * build(deps): libc を 0.2.175 から 0.2.184 に更新
      * build(deps): rand を 0.9.2 から 0.9.4 に更新
    - バージョン 0.2.9+21:
      * tests: Mockoon エンドポイントで Express スタイルの名前付きパラメーターを使用
      * build(deps): pest_derive を 2.8.1 から 2.8.6 に更新
      * build(deps): trybuild を 1.0.110 から 1.0.115 に更新
      * build(deps): log を 0.4.28 から 0.4.29 に更新
      * build(deps): uuid を 1.19.0 から 1.20.0 に更新
      * build(deps): codecov/codecov-action を 5 から 6 に更新
      * build(deps): tracing-subscriber を 0.3.20 から 0.3.23 に更新
      * build(deps): cfg-if を 1.0.3 から 1.0.4 に更新
      * build(deps): tokio を 1.49.0 から 1.50.0 に更新
      * build(deps): actix-web を 4.12.1 から 4.13.0 に更新
      * build(deps): anyhow を 1.0.99 から 1.0.102 に更新
      * build(deps): clap を 4.5.57 から 4.5.60 に更新
      * build(deps):  tracing を 0.1.36 から 0.1.44 に更新

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES16 セキュリティ更新 : rust-keylime (SUSE-SU-2026:22583-1)

critical Nessus プラグイン ID 326983

バージョン 1.3