リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3022-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 0.15.0~17 に更新します。

    - CVE-2023-26964: hyper、h2: H2 コンポーネントが HTTP2 RST_STREAM フレームを処理する際、ストリームのスタッキングによってリソース消費が増大する問題 (bsc#1210346)。
    - CVE-2024-32650: rust-rustls: クライアントからのネットワーク入力を処理する際、rustls::conn::ConnectionCommon::complete_io() で無限ループが発生する問題 (bsc#1223238)。
    - CVE-2025-3416: openssl:「Md::fetch」および「Cipher::fetch」におけるメモリ解放後使用 (Use After Free) (bsc#1242611)。
    - CVE-2026-25727: time: RFC 2822 日付パーサーで、特定のユーザー指定入力を処理する際にスタック枯渇が発生する問題 (bsc#1257923)。
    - CVE-2026-41676: openssl: OpenSSL 1.1.1 使用時、「Deriver::derive」および「PkeyCtxRef::derive」による短いバッファオーバーフロー (bsc#1270206)。
    - CVE-2026-41677: openssl: オーバーサイズの長さを返すときの、PEM パスワードコールバックの領域外読み取り (bsc#1270559)。
    - CVE-2026-41678: openssl: 「aes::unwrap_key()」での不適切な境界アサーションによる OOB 書き込み (bsc#1270693)。
    - CVE-2026-41681: openssl:「MdCtxRef::digest_final()」が長さチェックなしで呼び出し元のバッファを越えて書き込むことによるスタック破壊 (bsc#1270736)。
    - CVE-2026-41898: openssl: PSK および cookie 生成トランポリンで、コールバックが返した長さを検証しないことによるネットワークピアへの情報漏洩 (bsc#1270869)。
    - CVE-2026-42327: openssl: 非 UTF-8 の OCSP URL を含む証明書を処理する際の「X509Ref::ocsp_responders」における未定義動作 (bsc#1270512)。
    - CVE-2026-44662: openssl: AES キーラップ (パディングあり) での暗号化時のヒープバッファオーバーフロー (bsc#1270938)。
    - CVE-2026-45784:openssl: AES-KW-PAD 暗号用の「CipherCtxRef::cipher_update_inplace」での領域外書き込み (bsc#1270948)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15 / SLES15 セキュリティ更新 : sccache (SUSE-SU-2026:3022-1)

critical Nessus プラグイン ID 327293

バージョン 1.3