openSUSE 16 セキュリティ更新:389-ds(openSUSE-SU-2026:21950-1)
critical Nessus プラグイン ID 350775
Language:
概要
リモートの openSUSE ホストに 1 つ以上のセキュリティアップデートがありません。説明
リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21950-1 アドバイザリで言及されています。- CVE-2026-11770:CleanAllRUV ステータスチェックでの事前認証 LDAP フィルターインジェクション(bsc#1273133)。
- CVE-2026-18355:SASL I/O レイヤーのヒープバッファオーバーフローにより、認証されたリモートの攻撃者がサービス拒否を引き起こしたり、リモートコードの実行(bsc#1279864)を達成したりする可能性があります。
- CVE-2026-18453:389-ds-base:389-ds-base:op_shared_search のページ結果と USE_ONE_BACKEND コントロールによる事前認証 NULL ポインターデリファレンス(bsc#1279572)。
- CVE-2026-18922:SASL PLAIN 認証中に Cyrus SASL 補助プロパティで運ばれる古い ID により、認証されていない攻撃者が Directory Manager(bsc#1279865)への権限昇格を行うことが可能です。
- CVE-2026-19843:Cockpit 389 コンソール LDAP エディターのエスケープされていない LDAP DN により、委任された権限を持つ LDAP ユーザーが、ディレクトリサーバーホスト(bsc#1279866)の root 権限でシェルコマンドを実行することが可能です。
- CVE-2026-76560:SELFDN ACI バインドルールエバリュエーターにおける不適切な一致により、匿名の LDAP クライアントが、空の SELFDN 属性を含むディレクトリエントリのアクセスコントロールをバイパスする可能性があります(bsc#1279867)。
389-ds に対する変更:
- バージョン 3.0.7~git2.2846d5288 に更新してください:
* 問題 7757 - slapi_attr_init_syntax() により引き起こされるスタックバッファオーバーフロー(#7759)
* 問題 7796 - 受信した大きな replicaID により、ストレージバッファがオーバーフローする可能性があります(#7797)
* 問題 7041 - グループメンバー管理のために WebUI テストを追加(#7111)
* 問題 7808 - CI - online_import_nosync_test の強化(#7809)
* 問題 7611 - PBKDF2 パスワード検証は、無効なイテレーションカウントを拒否する必要があります(#7632)(#7812)
* [バックポート 389-ds-base-3.0] rust-dependencies を更新します(#7799)
* 問題 7595 - 毎夜の重複排除ゲートを削除し、ディスパッチされたテスト実行を修正します
* 有効期限チェックを修正します(#7718)
* 問題 7774 - バックポートアクションを追加(#7775)
* Issue 7770 - test_cleanruv_extop_security.py における証言の失敗(#7771)
* 問題 3082 - バックポート用に test389.topologies 互換性 shim を追加(#7725)
* 問題 7595 - 冗長な CI 実行をスキップしてアクションキューを解放する(#7749)
* 問題 7760 - CI - 強化dsconf_task_test.py
* 問題 4701 - レトロ変更ログから attrs を除外する際の UAF を修正(#7730)
* 問題 7723 - 開始キーが削除されると、範囲検索が空の結果を返す(#7724)
* 問題 7639 - ログの圧縮をグローバル書き込みロックの外側に移動します
* 問題 7631 - デフォルトで bpftrace をインストールしません(#7726)
* 問題 7735 - objectclass superior を解析する際のヒープオーバーフロー(#7736)
* 問題 7733 - tombstone_to_conflict の nsuniqueid に関する誤字(#7734)
* 問題 7707 - lib389:join_supplier/hub/consumer の ensure_agreement() の前に nsDS5ReplicaBindDNGroup を設定します(#7708)
Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
https://bugzilla.suse.com/1273133
https://bugzilla.suse.com/1279572
https://bugzilla.suse.com/1279864
https://bugzilla.suse.com/1279865
https://bugzilla.suse.com/1279866
https://bugzilla.suse.com/1279867
https://www.suse.com/security/cve/CVE-2026-11770
https://www.suse.com/security/cve/CVE-2026-18355
https://www.suse.com/security/cve/CVE-2026-18453
https://www.suse.com/security/cve/CVE-2026-18922
プラグインの詳細
深刻度: Critical
ID: 350775
ファイル名: openSUSE-2026-21950-1.nasl
バージョン: 1.1
タイプ: Local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2026/9/26
更新日: 2026/9/26
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.9
パーセンタイル: 96.6
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 7.4
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2026-18922
CVSS v3
リスクファクター: Critical
基本値: 9.8
現状値: 8.5
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:novell:opensuse:16.0, p-cpe:/a:novell:opensuse:389-ds-devel, p-cpe:/a:novell:opensuse:389-ds-snmp, p-cpe:/a:novell:opensuse:389-ds, p-cpe:/a:novell:opensuse:lib389, p-cpe:/a:novell:opensuse:libsvrcore0
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2026/9/24
脆弱性公開日: 2026/7/2
参照情報
CVE: CVE-2026-11770, CVE-2026-18355, CVE-2026-18453, CVE-2026-18922, CVE-2026-19843, CVE-2026-76560