リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3596-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-11771:NTLM プロキシ認証スタックの off-by-one 書き込み(bsc#1273126)。
    - CVE-2026-12932: --tls-crypt-v2 を使用したメモリリーク(bsc#1273127)。
    - CVE-2026-12996:TLSセッションの use-after-free(bsc#1273128)による DoS およびメモリリークの可能性。
    - CVE-2026-13117:check_session_buf_not_used() の不完全なガードを介したヒープ use-after-free(bsc#1273129)。
    - CVE-2026-13379:SearchList 状態汚染(bsc#1273130)DNS Windowsインタラクティブサービス。
    - CVE-2026-35058:パケット長の不適切な検証により、サービス拒否(bsc#1267945)が引き起こされる可能性があります。
    - CVE-2026-40215:TLSセッションプロモーション中の競合状態により、use-after-free(bsc#1267944)が発生する可能性があります。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15:openvpn / openvpn-auth-pam-plugin / openvpn-dco / openvpn-dco-devel / など(SUSE-SU-2026:3596-1)

high Nessus プラグイン ID 335070

バージョン 1.1