リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3647-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-44943:検出による root としてのリモートファイル書き込み(bsc#1268353)。
    - CVE-2026-44944:iscsiuio コントロールソケット認証のバイパス(bsc#1268352)。

    open-iscsi に対する変更:

    - バージョン 2.1.12.suse+0.8f77cf16 に更新してください:
     * バージョン 2.1.12 (#536) の準備
     * iscsi-init.service:iscsi-gen-initiatorname を使用
     * iscsi-gen-initiatorname はデフォルトで @IQN_PREFIX@ を使用します
     * idbm_rec_update_param で発見される可能性のある二重解放を回避します(#528)
     * iscsi:ターゲットアドレスファミリーに対してインターフェイス IP を検証します(#527)
    - バージョン 2.1.11.suse+88.8e0635b3 に更新してください:
     * iface.example を doc ファイルにします。(#526)
     * iface.example を %doc ファイルとして配信するために SPEC ファイルを更新しました。これはもはやデータベースディレクトリにありません。
    - バージョン 2.1.11.suse+85.4ef97a15 に更新してください:
     * usr/io.c で未使用の変数を修正します(#524)
     * 必要ではなく、古い rpm サブディレクトリを削除します。
     * tcp.congestion_control構成オプションを追加します(#520)
     * ファームウェア検出のためのマイナークリーンアップ。(#522)
     * node.discovery_type「static」および「fw」の不適切な解析を修正します(#518)
     * iscsi_net_util:strlcpy() で NULL ポインターをコピーすることを回避します(#515)
     * iscsi:インターフェイスに有効な IP があるまで再接続を延期します。(#511)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15 / SLES15 セキュリティ更新:open-iscsi(SUSE-SU-2026:3647-1)

high Nessus プラグイン ID 338648

バージョン 1.1