リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21464-1 アドバイザリで言及されています。

    - CVE-2025-24898:openssl:ライフタイム処理が不適切なことによる「ssl::select_next_proto」での use-after-free(bsc#1270429)。
    - CVE-2026-41676: openssl: OpenSSL 1.1.1 使用時、「Deriver::derive」および「PkeyCtxRef::derive」による短いバッファオーバーフロー (bsc#1270198)。
    - CVE-2026-41677: openssl: オーバーサイズの長さを返すときの、PEM パスワードコールバックの領域外読み取り (bsc#1270582)。
    - CVE-2026-41678: openssl: 「aes::unwrap_key()」での不適切な境界アサーションによる OOB 書き込み (bsc#1270683)。
    - CVE-2026-41681: openssl:「MdCtxRef::digest_final()」が長さチェックなしで呼び出し元のバッファを越えて書き込むことによるスタック破壊 (bsc#1270721)。
    - CVE-2026-41898: openssl: PSK および cookie 生成トランポリンで、コールバックが返した長さを検証しないことによるネットワークピアへの情報漏洩 (bsc#1270831)。
    - CVE-2026-42327: openssl: 非 UTF-8 の OCSP URL を含む証明書を処理する際の「X509Ref::ocsp_responders」における未定義動作 (bsc#1270470)。
    - CVE-2026-44662: openssl: AES キーラップ (パディングあり) での暗号化時のヒープバッファオーバーフロー (bsc#1270877)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16 セキュリティ更新:libkrun(openSUSE-SU-2026:21464-1)

critical Nessus プラグイン ID 331446

バージョン 1.2

バージョン 1.1

バージョン 1.2 Oct 28, 2026, 11:38 PM CVSS metrics ("Cvssv4 supplemental" set to "CVSS:4.0/U:Clear") Plugin Feed: 202610282338
バージョン 1.1 Aug 1, 2026, 2:26 AM New Plugin Feed: 202608010226