リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3576-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    セキュリティ修正:

    - CVE-2026-41676:openssl:「Deriver:derive」および「PkeyCtxRef:derive」が OpenSSL 1.1.1 上のショートバッファをオーバーフローする可能性があります (bsc#1270182)。
    - CVE-2026-41677: openssl: オーバーサイズの長さを返すときの、PEM パスワードコールバックの領域外読み取り (bsc#1270613)。
    - CVE-2026-41678: openssl: 「aes::unwrap_key()」での不適切な境界アサーションによる OOB 書き込み (bsc#1270707)。
    - CVE-2026-41681: openssl:「MdCtxRef::digest_final()」が長さチェックなしで呼び出し元のバッファを越えて書き込むことによるスタック破壊 (bsc#1270794)。
    - CVE-2026-41898: openssl: PSK および cookie 生成トランポリンで、コールバックが返した長さを検証しないことによるネットワークピアへの情報漏洩 (bsc#1270830)。
    - CVE-2026-42327: openssl: 非 UTF-8 の OCSP URL を含む証明書を処理する際の「X509Ref::ocsp_responders」における未定義動作 (bsc#1270520)。
    - CVE-2026-44662: openssl: AES キーラップ (パディングあり) での暗号化時のヒープバッファオーバーフロー (bsc#1270939)。
    - CVE-2026-45784:rust-openssl クレートの中の AES-KW-PAD 暗号用の「CipherCtxRef::cipher_update_inplace」での領域外書き込み(bsc#1270985)。
    - GHSA-4f5j-9xgm-8pvr:攻撃者が制御するファイルクエリパラメーターに基づいて Office ドキュメントとして分類され、Electron アプリケーション(bsc#1273910)に転送される、任意のHTTPまたは HTTPS URL。
    - GHSA-6cq7-jcwm-cpmr:systemdの動的ユーザー範囲を排除せずに受け入れられるディレクトリ提供の RFC2307 ユーザー識別子により、タスクヘルパー(bsc#1273911)を介してデーモンのなりすましとコマンドの実行が可能になります。
    - GHSA-6gp8-pp9v-gx45:デーモンは、暗号的に検証しないと ID をクレームする Hello PIN 登録リクエストに対して動作します(bsc#1273912)。

    その他の修正:

    - バージョン 2.3.14+git0.e23b4c54:

      * fix(nss):ロックされたシャドウエントリを回避します

    - バージョン 2.3.14:

      * 修正(deps):libhimmelblau ロックファイルを更新します
      * fix(pam):アカウント拒否をターミナルにします
      * debian:アカウントフェーズで pam_allow_groups拒否ターミナルを作成

    - バージョン 2.3.13:

      * バックポートの cargo vet 監査を更新します

    - バージョン 2.3.12+git0.9d56c6f1:

      * fuzz CI の cargo-fuzz インストールを修正します
      * カーゴ獣医
      * ldap3_protoを以下に更新 0.7.1

    - バージョン 2.3.12:

      * バックポートの cargo vet 監査を更新します
      * 無効な himmelblau.conf の例の情報を削除します
      * Fedora/RHEL システムでの SSHd 構成のロード順序を修正します
      * himmelblau-init-hsm-pin:hsm-pin を PCR7 にバインドしません
      * qr-greeter:GNOME Shell 50 をサポートします
      * libhimmelblau を最新バージョンに更新してください
      * deps(rust):1 つのディレクトリにまたがる all-cargo-updates グループの tonic を更新します
      * 貨物監査

    - バージョン 2.3.11+git0.c802b25f:

      * バックポートの cargo vet 監査を更新します
      * トークン spn ローカル部分がリクエストされたaccount_idと異なる場合、認証を拒否します
      * libhimmelblau を最新バージョンに更新してください
      * deps(rust):all-cargo-updates グループを 19 の更新で更新します
      * カーゴ獣医

    - バージョン 2.3.10:

      * nss/pam:SYSTEMD_ACTIVATION_UNIT が himmelblau を指し示す場合は早期に救済
      * selinux:unconfined_service_t に himmelblaud_t dirs を検索することを許可
      * idprovider:非同期エイリアス検索の前にプロバイダーロックをリリースします

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15:himmelblau/himmelblau-sshd-config/himmelblau-sso/など(SUSE-SU-2026:3576-1)

critical Nessus プラグイン ID 335091

バージョン 1.1