リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4039-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    2026 年 8 月リリース。

    - CVE-2026-14456:QUIC サーバーの着信チャネルキューにおける際限のないメモリ増加(bsc#1274791)。
    - CVE-2026-14457:RPK サーバー署名アルゴリズム選択により、欠落している証明書が逆参照される可能性があります(bsc#1274792)。
    - CVE-2026-18798:INITIAL パケットを処理する際に、QUIC サーバーが二重解放をトリガーする可能性があります(bsc#1274777)。
    - CVE-2026-34181:PBMAC1 を伴う PKCS#12 ファイルは、短い HMAC キー(bsc#1266343)で受け入れられます。
    - CVE-2026-54874:将来のエポックに備えてバッファリング DTLS レコードを過剰にメモリ使用します(bsc#1274795)。
    - CVE-2026-63072:CMS キーラップ解除のヒープバッファオーバーフロー(bsc#1274788)。
    - CVE-2026-63073:CMP応答検証で書式文字列として使用される信頼できない送信者DN(bsc#1274796)。
    - CVE-2026-63074:「ExtraCerts」の CMP の無限キャッシュ増加(bsc#1274797)。
    - CVE-2026-63075:QUIC ACK のみのパケット保持により、メモリ枯渇が発生する可能性があります(bsc#1274798)。
    - CVE-2026-63076:細工された「protectionAlg」による CMP サーバーでの無効なポインターデリファレンス(bsc#1274790)。
    - CVE-2026-75803:「EVP_Cipher()」を使用する際の空の暗号文のある AEAD 偽造(bsc#1275837)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15: libopenssl-3-devel / libopenssl-3-fips-provider / etc (SUSE-SU-2026:4039-1)

critical Nessus プラグイン ID 348483

バージョン 1.1