検出

プラグイン

SUSE SLES15:himmelblau/himmelblau-sshd-config/himmelblau-sso/など(SUSE-SU-2026:3576-1)

critical Nessus プラグイン ID 335091

Language:

概要

リモートの SUSE ホストに 1 つ以上のセキュリティ更新がありません。

説明

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3576-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

セキュリティ修正:

- CVE-2026-41676:openssl:「Deriver:derive」および「PkeyCtxRef:derive」が OpenSSL 1.1.1 上のショートバッファをオーバーフローする可能性があります (bsc#1270182)。
- CVE-2026-41677: openssl: オーバーサイズの長さを返すときの、PEM パスワードコールバックの領域外読み取り (bsc#1270613)。
- CVE-2026-41678: openssl: 「aes::unwrap_key()」での不適切な境界アサーションによる OOB 書き込み (bsc#1270707)。
- CVE-2026-41681: openssl:「MdCtxRef::digest_final()」が長さチェックなしで呼び出し元のバッファを越えて書き込むことによるスタック破壊 (bsc#1270794)。
- CVE-2026-41898: openssl: PSK および cookie 生成トランポリンで、コールバックが返した長さを検証しないことによるネットワークピアへの情報漏洩 (bsc#1270830)。
- CVE-2026-42327: openssl: 非 UTF-8 の OCSP URL を含む証明書を処理する際の「X509Ref::ocsp_responders」における未定義動作 (bsc#1270520)。
- CVE-2026-44662: openssl: AES キーラップ (パディングあり) での暗号化時のヒープバッファオーバーフロー (bsc#1270939)。
- CVE-2026-45784:rust-openssl クレートの中の AES-KW-PAD 暗号用の「CipherCtxRef::cipher_update_inplace」での領域外書き込み(bsc#1270985)。
- GHSA-4f5j-9xgm-8pvr:攻撃者が制御するファイルクエリパラメーターに基づいて Office ドキュメントとして分類され、Electron アプリケーション(bsc#1273910)に転送される、任意のHTTPまたは HTTPS URL。
- GHSA-6cq7-jcwm-cpmr:systemdの動的ユーザー範囲を排除せずに受け入れられるディレクトリ提供の RFC2307 ユーザー識別子により、タスクヘルパー(bsc#1273911)を介してデーモンのなりすましとコマンドの実行が可能になります。
- GHSA-6gp8-pp9v-gx45:デーモンは、暗号的に検証しないと ID をクレームする Hello PIN 登録リクエストに対して動作します(bsc#1273912)。

その他の修正:

- バージョン 2.3.14+git0.e23b4c54:

* fix(nss):ロックされたシャドウエントリを回避します

- バージョン 2.3.14:

* 修正(deps):libhimmelblau ロックファイルを更新します
* fix(pam):アカウント拒否をターミナルにします
* debian:アカウントフェーズで pam_allow_groups拒否ターミナルを作成

- バージョン 2.3.13:

* バックポートの cargo vet 監査を更新します

- バージョン 2.3.12+git0.9d56c6f1:

* fuzz CI の cargo-fuzz インストールを修正します
* カーゴ獣医
* ldap3_protoを以下に更新 0.7.1

- バージョン 2.3.12:

* バックポートの cargo vet 監査を更新します
* 無効な himmelblau.conf の例の情報を削除します
* Fedora/RHEL システムでの SSHd 構成のロード順序を修正します
* himmelblau-init-hsm-pin:hsm-pin を PCR7 にバインドしません
* qr-greeter:GNOME Shell 50 をサポートします
* libhimmelblau を最新バージョンに更新してください
* deps(rust):1 つのディレクトリにまたがる all-cargo-updates グループの tonic を更新します
* 貨物監査

- バージョン 2.3.11+git0.c802b25f:

* バックポートの cargo vet 監査を更新します
* トークン spn ローカル部分がリクエストされたaccount_idと異なる場合、認証を拒否します
* libhimmelblau を最新バージョンに更新してください
* deps(rust):all-cargo-updates グループを 19 の更新で更新します
* カーゴ獣医

- バージョン 2.3.10:

* nss/pam:SYSTEMD_ACTIVATION_UNIT が himmelblau を指し示す場合は早期に救済
* selinux:unconfined_service_t に himmelblaud_t dirs を検索することを許可
* idprovider:非同期エイリアス検索の前にプロバイダーロックをリリースします

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

影響を受けるパッケージを更新してください。

プラグインの詳細

深刻度: Critical

ID: 335091

ファイル名: suse_SU-2026-3576-1.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: SuSE Local Security Checks

公開日: 2026/8/13

更新日: 2026/8/13

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 6.9

パーセンタイル: 96.92

CVSS v2

リスクファクター: High

基本値: 9.4

現状値: 7

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:N/A:C

CVSS スコアのソース: CVE-2026-41677

CVSS v3

リスクファクター: Critical

基本値: 9.1

現状値: 7.9

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H

現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C

CVSS v4

リスクファクター: Critical

Base Score: 9.3

Threat Score: 8.1

Threat Vector: CVSS:4.0/E:U

Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

CVSS スコアのソース: CVE-2026-41681

脆弱性情報

CPE: cpe:/o:novell:suse_linux:15, p-cpe:/a:novell:suse_linux:himmelblau-sshd-config, p-cpe:/a:novell:suse_linux:himmelblau-sso, p-cpe:/a:novell:suse_linux:himmelblau, p-cpe:/a:novell:suse_linux:libnss_himmelblau2, p-cpe:/a:novell:suse_linux:pam-himmelblau

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2026/8/11

脆弱性公開日: 2026/4/22

参照情報

CVE: CVE-2026-41676, CVE-2026-41677, CVE-2026-41678, CVE-2026-41681, CVE-2026-41898, CVE-2026-42327, CVE-2026-44662, CVE-2026-45784

SuSE: SUSE-SU-2026:3576-1

検出