リモートの SUSE Linux SLES15/SLES_SAP15 ホストには、SUSE-SU-2026:3443-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    このopenssl-1_0_0の更新では、次の問題が修正されます：

    - CVE-2026-28390: KeyTransportRecipientInfo を含む細工された CMS EnvelopedData メッセージの処理中の NULL ポインターデリファレンス (bsc#1261678)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15: libopenssl-1_0_0-devel /libopenssl10/libopenssl1_0_0/etc(SUSE-SU-2026:3443-1)

high Nessus プラグイン ID 331837

バージョン 1.1