openSUSE 16 セキュリティ更新:389-ds(openSUSE-SU-2026:21691-1)
medium Nessus プラグイン ID 342105
Language:
概要
リモートの openSUSE ホストに 1 つ以上のセキュリティアップデートがありません。説明
リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21691-1 アドバイザリで言及されています。バージョン 3.0.6~git382.7a51ea5f5 に更新してください。
修正されたセキュリティ問題:
- CVE-2026-11610:細工された大きすぎる LDAP UNBIND パケットによる、SASL I/O レイヤーのヒープバッファオーバーフロー(bsc#1270695)。
- CVE-2026-11611:認証されたクライアントが同期応答の読み取りを停止した場合に、Content Synchronization 永続検索プラグインによって許可される際限のないメモリ増加(bsc#1267975)。
- CVE-2026-11774:SASL I/O レイヤーの整数オーバーフローが、細工された SASL パケット長プレフィックスを介してヒープバッファオーバーフローを引き起こします(bsc#1268298)。
- CVE-2026-11785:SSO トークンハンドラーの型の取り違え(Type Confusion)により、認証されたユーザーへの LDAP 応答で部分的なスタックアドレス情報漏洩が発生する可能性があります(bsc#1268065)。
- CVE-2026-11786:データベースインポート中に末尾にセミコロンがある属性タイプを処理するときの LDIF パーサーの領域外読み取り(bsc#1268064)。
- CVE-2026-11787:文字列フィルター解析でチェックがないことによるヒープバッファオーバーリード(bsc#1268062)。
- CVE-2026-11788:逆参照制御プラグイン(bsc#1268057)に割り当て障害チェックがないことによるサーバーのクラッシュ。
- CVE-2026-11789:細工されたパスワードハッシュを介してバッファオーバーフローを引き起こす、SMD5 パスワードストレージプラグインの整数アンダーフロー(bsc#1268058)。
- CVE-2026-11790:PBKDF2-SHA256 パスワードストレージプラグイン(bsc#1268060)における不適切な上限の強制による、認証中の過剰な CPU 消費。
- CVE-2026-11791:同時 LDAP クエリトラフィックがアクティブである場合に、スキーマリロードメカニズムの use-after-free がトリガーされる可能性があります(bsc#1268047)。
- CVE-2026-11792:監査ログが有効で、短い平文パスワードが記録される場合のヒープバッファオーバーフロー(bsc#1268046)。
- CVE-2026-11793:オーバーサイズのアルゴリズム ID を持つ細工された認証情報を介してクラッシュを引き起こすスタックバッファオーバーフロー(bsc#1268041)。
- CVE-2026-11884:オブジェクトクラス定義のシリアル化時にクラッシュを引き起こすヒープバッファオーバーフロー(bsc#1268115)。
- CVE-2026-12528:無効な形式の ACI 文字列による ACI 解析中のヒープバッファオーバーフロー(bsc#1268491)。
その他の更新およびバグ修正:
- バージョン 3.0.6~git382.7a51ea5f5:
* 問題 7711 - アカウントポリシー --login-history-size ヘルプテキストの誤字を修正(#7713)
* 問題 7688 - バグ - SSO トークンの部分的アドレス漏洩(#7689)
* 問題 7705 - memberOfEntryScope が設定されていると、遅延 memberOf が MODIFY 操作をスキップします(#7706)
* 問題 7698 - LMDB バルクインポートのウェイター処理のサイレントエントリロスを修正(#7699)
* 問題 7666 - 高レイテンシストレージ(#7667)のトータル初期化中のレプリケーションパフォーマンスの低下
* 問題 7201 - LMDB インポートライタースレッドの syscall オーバーヘッド(#7204)
* 問題 7645 - runtime LeakSanitizer の漏洩チェックを追加します(#7646)
* 問題 7714 - UI - sass インポートルールが廃止されました
* 問題 7658 - パディングされた SASL UNBIND による sasl_io_recv() におけるヒープバッファオーバーフロー
* 問題 7710 - MemberOf の延期更新 - スリープループの代わりに condvar を使用
* 問題 7637 - UI - 新規オブジェクトウィザードで方向キーを使用すると DOM がリロードされました
* 問題 7578 - スキーマ - 属性 refcount が適切に管理されていません
* 問題 7605 - エフェメラル割り当てに対する CI テストポートの強化(#7692)
* 問題 7528 - ジョブが失敗せずに CI イメージプルを再試行(#7691)
* 問題 7519 をバックポートします -- entryrdn の使用中に廃止された entrydn を無視します(#7657)
* 問題 7460 - グループ/リンク属性のMOD_REPLACEにより、重複ターゲットが変更されます(#7461)
* 問題 7505 - RFE - CLI - ユーザーに適用されるパスワードポリシーを決定する機能を追加
* 問題 7670 - 書き込みロードにおいて BDB 範囲の検索が err=1 で断続的に失敗します(#7671)
* 問題 7108 - エントリキャッシュ破壊におけるシャットダウンクラッシュを修正(#7163)
* 問題 7284 - 誤った passwordInHistory 値でローカルパスワードポリシーの作成が成功します(#7662)
* 問題 7284 - 誤った passwordInHistory 値でローカルパスワードポリシーを作成するための自動テスト(#7608)
* 問題 7200 - repl-agmt create が一部のパラメーターを設定しません(#7663)
* 問題 7573 - インポート後のキャッシュ自動調整で、エントリキャッシュサイズが再計算されない(#7574)
- バージョン 3.0.6~git359.953dc780a:
* 問題 7470 - dsctl localhost tls import-server-key-cert が「expected str, bytes or os.PathLike オブジェクトであり、NoneType ではありません」(#7477)
- バージョン 3.0.6~git356.e6c148b60:
* 問題 7611 - PBKDF2 パスワード検証は、無効な反復カウントを拒否する必要があります(#7613)
* 問題 7558 - 合計 init がサフィックスエントリを 2 回送信(#7640)
* 問題 7635 - {SMD5} パスワード比較での整数アンダーフロー(#7636)
* 問題 7406 - ldap-agent SNMP stats ファイルのロードを修正します(#7630)
* 問題 7621 - パスワード checkPrefix のスタックバッファオーバーフロー
* 問題 7623 - 389-ds-base 監査ログパスワードマスクのヒープバッファオーバーフロー
* 問題 7602 - CI - lib389 ユーザー比較が、parentid の不一致により失敗します(#7603)
* 問題 7537 - CI - レプリケーションログ監視パーサー/タイミング障害を修正(#7592)
* 問題 7593 - SASL オーバーフローテストのための証言の docstring を修正(#7606)
* 問題 7530 - CI - CI における DNA プラグインレプリケーションテストのタイムアウトを安定化します(#7572)
* 問題 7593 - sasl_io_start_packet における無効な SASL パケット長の値を拒否します(#7594)
* 問題 3555 - UI - npm の監査問題を修正 - ws、js-yaml、babel/core(#7599)
* /src/cockpit/389-console で fast-uri を 3.1.0 から 3.1.2 へ更新します(#7487)
* 依存関係 uuid を v14 に更新します [セキュリティ](#7456)
* cockpit-389-ds-npm の更新(メジャー)(#7448)
* 問題 7263 - UI - 一時ファイルの書き込みに cockpit.file API を使用します(#7590)
* 問題 7541 - 無効な ACL テキストヘッダー回帰テストを追加します(#7591)
* 問題 7554 - UI - ローカルパスワードポリシーのレイアウトを改訂します
* 問題 7521 - UI - コックピット API 更新の変更を行います
Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
https://bugzilla.suse.com/1267975
https://bugzilla.suse.com/1268041
https://bugzilla.suse.com/1268046
https://bugzilla.suse.com/1268047
https://bugzilla.suse.com/1268057
https://bugzilla.suse.com/1268058
https://bugzilla.suse.com/1268060
https://bugzilla.suse.com/1268062
https://bugzilla.suse.com/1268064
https://bugzilla.suse.com/1268065
https://bugzilla.suse.com/1268115
https://bugzilla.suse.com/1268298
https://bugzilla.suse.com/1268491
https://bugzilla.suse.com/1269120
https://bugzilla.suse.com/1270695
https://www.suse.com/security/cve/CVE-2026-11610
https://www.suse.com/security/cve/CVE-2026-11611
https://www.suse.com/security/cve/CVE-2026-11774
https://www.suse.com/security/cve/CVE-2026-11785
https://www.suse.com/security/cve/CVE-2026-11786
https://www.suse.com/security/cve/CVE-2026-11787
https://www.suse.com/security/cve/CVE-2026-11788
https://www.suse.com/security/cve/CVE-2026-11789
https://www.suse.com/security/cve/CVE-2026-11790
https://www.suse.com/security/cve/CVE-2026-11791
https://www.suse.com/security/cve/CVE-2026-11792
https://www.suse.com/security/cve/CVE-2026-11793
プラグインの詳細
深刻度: Medium
ID: 342105
ファイル名: openSUSE-2026-21691-1.nasl
バージョン: 1.1
タイプ: Local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2026/9/1
更新日: 2026/9/1
サポートされているセンサー: Continuous Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.9
パーセンタイル: 96.92
CVSS v2
リスクファクター: Medium
基本値: 6.8
現状値: 5
ベクトル: CVSS2#AV:N/AC:L/Au:S/C:C/I:N/A:N
CVSS スコアのソース: CVE-2026-11786
CVSS v3
リスクファクター: Medium
基本値: 6.5
現状値: 5.7
ベクトル: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:novell:opensuse:16.0, p-cpe:/a:novell:opensuse:389-ds-devel, p-cpe:/a:novell:opensuse:389-ds-snmp, p-cpe:/a:novell:opensuse:389-ds, p-cpe:/a:novell:opensuse:lib389, p-cpe:/a:novell:opensuse:libsvrcore0
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2026/8/30
脆弱性公開日: 2026/6/8
参照情報
CVE: CVE-2026-11610, CVE-2026-11611, CVE-2026-11774, CVE-2026-11785, CVE-2026-11786, CVE-2026-11787, CVE-2026-11788, CVE-2026-11789, CVE-2026-11790, CVE-2026-11791, CVE-2026-11792, CVE-2026-11793, CVE-2026-11884, CVE-2026-12528