リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3005-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    この openssl-3 用更新プログラムでは、以下の問題を修正します

    - CVE-2026-34182: CMS AuthEnvelopedData 処理は、偽造されたメッセージを受け入れる可能性がある (bsc#1266344)。
    - CVE-2026-42767: CRMF EncryptedValue 復号化の NULL ポインターデリファレンス (bsc#1266350)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 セキュリティ更新: openssl-3 (SUSE-SU-2026:3005-1)

critical Nessus プラグイン ID 327312

バージョン 1.1