リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21691-1 アドバイザリで言及されています。

    バージョン 3.0.6~git382.7a51ea5f5 に更新してください。

    修正されたセキュリティ問題:

    - CVE-2026-11610:細工された大きすぎる LDAP UNBIND パケットによる、SASL I/O レイヤーのヒープバッファオーバーフロー(bsc#1270695)。
    - CVE-2026-11611:認証されたクライアントが同期応答の読み取りを停止した場合に、Content Synchronization 永続検索プラグインによって許可される際限のないメモリ増加(bsc#1267975)。
    - CVE-2026-11774:SASL I/O レイヤーの整数オーバーフローが、細工された SASL パケット長プレフィックスを介してヒープバッファオーバーフローを引き起こします(bsc#1268298)。
    - CVE-2026-11785:SSO トークンハンドラーの型の取り違え(Type Confusion)により、認証されたユーザーへの LDAP 応答で部分的なスタックアドレス情報漏洩が発生する可能性があります(bsc#1268065)。
    - CVE-2026-11786:データベースインポート中に末尾にセミコロンがある属性タイプを処理するときの LDIF パーサーの領域外読み取り(bsc#1268064)。
    - CVE-2026-11787:文字列フィルター解析でチェックがないことによるヒープバッファオーバーリード(bsc#1268062)。
    - CVE-2026-11788:逆参照制御プラグイン(bsc#1268057)に割り当て障害チェックがないことによるサーバーのクラッシュ。
    - CVE-2026-11789:細工されたパスワードハッシュを介してバッファオーバーフローを引き起こす、SMD5 パスワードストレージプラグインの整数アンダーフロー(bsc#1268058)。
    - CVE-2026-11790:PBKDF2-SHA256 パスワードストレージプラグイン(bsc#1268060)における不適切な上限の強制による、認証中の過剰な CPU 消費。
    - CVE-2026-11791:同時 LDAP クエリトラフィックがアクティブである場合に、スキーマリロードメカニズムの use-after-free がトリガーされる可能性があります(bsc#1268047)。
    - CVE-2026-11792:監査ログが有効で、短い平文パスワードが記録される場合のヒープバッファオーバーフロー(bsc#1268046)。
    - CVE-2026-11793:オーバーサイズのアルゴリズム ID を持つ細工された認証情報を介してクラッシュを引き起こすスタックバッファオーバーフロー(bsc#1268041)。
    - CVE-2026-11884:オブジェクトクラス定義のシリアル化時にクラッシュを引き起こすヒープバッファオーバーフロー(bsc#1268115)。
    - CVE-2026-12528:無効な形式の ACI 文字列による ACI 解析中のヒープバッファオーバーフロー(bsc#1268491)。

    その他の更新およびバグ修正:

    - バージョン 3.0.6~git382.7a51ea5f5:
      * 問題 7711 - アカウントポリシー --login-history-size ヘルプテキストの誤字を修正(#7713)
      * 問題 7688 - バグ - SSO トークンの部分的アドレス漏洩(#7689)
      * 問題 7705 - memberOfEntryScope が設定されていると、遅延 memberOf が MODIFY 操作をスキップします(#7706)
      * 問題 7698 - LMDB バルクインポートのウェイター処理のサイレントエントリロスを修正(#7699)
      * 問題 7666 - 高レイテンシストレージ(#7667)のトータル初期化中のレプリケーションパフォーマンスの低下
      * 問題 7201 - LMDB インポートライタースレッドの syscall オーバーヘッド(#7204)
      * 問題 7645 - runtime LeakSanitizer の漏洩チェックを追加します(#7646)
      * 問題 7714 - UI - sass インポートルールが廃止されました
      * 問題 7658 - パディングされた SASL UNBIND による sasl_io_recv() におけるヒープバッファオーバーフロー
      * 問題 7710 - MemberOf の延期更新 - スリープループの代わりに condvar を使用
      * 問題 7637 - UI - 新規オブジェクトウィザードで方向キーを使用すると DOM がリロードされました
      * 問題 7578 - スキーマ - 属性 refcount が適切に管理されていません
      * 問題 7605 - エフェメラル割り当てに対する CI テストポートの強化(#7692)
      * 問題 7528 - ジョブが失敗せずに CI イメージプルを再試行(#7691)
      * 問題 7519 をバックポートします -- entryrdn の使用中に廃止された entrydn を無視します(#7657)
      * 問題 7460 - グループ/リンク属性のMOD_REPLACEにより、重複ターゲットが変更されます(#7461)
      * 問題 7505 - RFE - CLI - ユーザーに適用されるパスワードポリシーを決定する機能を追加
      * 問題 7670 - 書き込みロードにおいて BDB 範囲の検索が err=1 で断続的に失敗します(#7671)
      * 問題 7108 - エントリキャッシュ破壊におけるシャットダウンクラッシュを修正(#7163)
      * 問題 7284 - 誤った passwordInHistory 値でローカルパスワードポリシーの作成が成功します(#7662)
      * 問題 7284 - 誤った passwordInHistory 値でローカルパスワードポリシーを作成するための自動テスト(#7608)
      * 問題 7200 - repl-agmt create が一部のパラメーターを設定しません(#7663)
      * 問題 7573 - インポート後のキャッシュ自動調整で、エントリキャッシュサイズが再計算されない(#7574)

    - バージョン 3.0.6~git359.953dc780a:
      * 問題 7470 - dsctl localhost tls import-server-key-cert が「expected str, bytes or os.PathLike オブジェクトであり、NoneType ではありません」(#7477)

    - バージョン 3.0.6~git356.e6c148b60:
      * 問題 7611 - PBKDF2 パスワード検証は、無効な反復カウントを拒否する必要があります(#7613)
      * 問題 7558 - 合計 init がサフィックスエントリを 2 回送信(#7640)
      * 問題 7635 - {SMD5} パスワード比較での整数アンダーフロー(#7636)
      * 問題 7406 - ldap-agent SNMP stats ファイルのロードを修正します(#7630)
      * 問題 7621 - パスワード checkPrefix のスタックバッファオーバーフロー
      * 問題 7623 - 389-ds-base 監査ログパスワードマスクのヒープバッファオーバーフロー
      * 問題 7602 - CI - lib389 ユーザー比較が、parentid の不一致により失敗します(#7603)
      * 問題 7537 - CI - レプリケーションログ監視パーサー/タイミング障害を修正(#7592)
      * 問題 7593 - SASL オーバーフローテストのための証言の docstring を修正(#7606)
      * 問題 7530 - CI - CI における DNA プラグインレプリケーションテストのタイムアウトを安定化します(#7572)
      * 問題 7593 - sasl_io_start_packet における無効な SASL パケット長の値を拒否します(#7594)
      * 問題 3555 - UI - npm の監査問題を修正 - ws、js-yaml、babel/core(#7599)
      * /src/cockpit/389-console で fast-uri を 3.1.0 から 3.1.2 へ更新します(#7487)
      * 依存関係 uuid を v14 に更新します [セキュリティ](#7456)
      * cockpit-389-ds-npm の更新(メジャー)(#7448)
      * 問題 7263 - UI - 一時ファイルの書き込みに cockpit.file API を使用します(#7590)
      * 問題 7541 - 無効な ACL テキストヘッダー回帰テストを追加します(#7591)
      * 問題 7554 - UI - ローカルパスワードポリシーのレイアウトを改訂します
      * 問題 7521 - UI - コックピット API 更新の変更を行います

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16 セキュリティ更新:389-ds(openSUSE-SU-2026:21691-1)

medium Nessus プラグイン ID 342105

バージョン 1.1