リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4115-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-47895:特定のクローンされたアイデンティティを破壊する際の二重解放(bsc#1266360)。
    - CVE-2026-78123: PKCS#7 コンテナを処理する際の未定義のメモリアクセス(bsc#1276533)。
    - CVE-2026-78124: PKCS#7 コンテナで証明書を処理する際のメモリリーク(bsc#1276534)。
    - CVE-2026-78126:AKA-synchronization-failure(bsc#1276536)を処理するときの NULL ポインターデリファレンス。
    - CVE-2026-78127:メッセージの文字列化中のメモリリーク(bsc#1276539)。
    - CVE-2026-78129: PKCS#7 コンテナを復号化する際の無限反復(bsc#1276540)。
    - CVE-2026-78130:属性証明書検証における NULL ポインターデリファレンス(bsc#1276541)。
    - CVE-2026-78131:属性証明書を解析する際のメモリリーク(bsc#1276543)。
    - CVE-2026-78132:属性証明書を解析する際の無限ループ(bsc#1276544)。
    - CVE-2026-78134:内部 EAP メソッド認証の詳細(bsc#1276548)の欠落。
    - CVE-2026-78135:子 SA 事前認証(bsc#1276549)の作成。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15:strongswan/strongswan-doc/strongswan-hmac/strongswan-ipsec/など(SUSE-SU-2026:4115-1)

high Nessus プラグイン ID 345830

バージョン 1.1