リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2026:4147-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-78123: PKCS#7 コンテナを処理する際の未定義のメモリアクセス(bsc#1276533)。
    - CVE-2026-78124: PKCS#7 コンテナで証明書を処理する際のメモリリーク(bsc#1276534)。
    - CVE-2026-78126:AKA-synchronization-failure(bsc#1276536)を処理するときの NULL ポインターデリファレンス。
    - CVE-2026-78127:メッセージの文字列化中のメモリリーク(bsc#1276539)。
    - CVE-2026-78129: PKCS#7 コンテナを復号化する際の無限反復(bsc#1276540)。
    - CVE-2026-78130:属性証明書検証における NULL ポインターデリファレンス(bsc#1276541)。
    - CVE-2026-78131:属性証明書を解析する際のメモリリーク(bsc#1276543)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12:strongswan/strongswan-doc/strongswan-hmac/strongswan-ipsec/など(SUSE-SU-2026:4147-1)

low Nessus プラグイン ID 346203

バージョン 1.1