リモートの SUSE Linux SLES16 / SLES_SAP16 ホストには、SUSE-SU-2026:23916-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-11770:CleanAllRUV ステータスチェックでの事前認証 LDAP フィルターインジェクション(bsc#1273133)。
    - CVE-2026-18355:SASL I/O レイヤーのヒープバッファオーバーフローにより、認証されたリモートの攻撃者がサービス拒否を引き起こしたり、リモートコードの実行(bsc#1279864)を達成したりする可能性があります。
    - CVE-2026-18453:389-ds-base:389-ds-base:op_shared_search のページ結果と USE_ONE_BACKEND コントロールによる事前認証 NULL ポインターデリファレンス(bsc#1279572)。
    - CVE-2026-18922:SASL PLAIN 認証中に Cyrus SASL 補助プロパティで運ばれる古い ID により、認証されていない攻撃者が Directory Manager(bsc#1279865)への権限昇格を行うことが可能です。
    - CVE-2026-19843:Cockpit 389 コンソール LDAP エディターのエスケープされていない LDAP DN により、委任された権限を持つ LDAP ユーザーが、ディレクトリサーバーホスト(bsc#1279866)の root 権限でシェルコマンドを実行することが可能です。
    - CVE-2026-76560:SELFDN ACI バインドルールエバリュエーターにおける不適切な一致により、匿名の LDAP クライアントが、空の SELFDN 属性を含むディレクトリエントリのアクセスコントロールをバイパスする可能性があります(bsc#1279867)。

    389-ds に対する変更:

    - バージョン 3.0.7~git2.2846d5288 に更新してください:

     * 問題 7757 - slapi_attr_init_syntax() により引き起こされるスタックバッファオーバーフロー(#7759)
     * 問題 7796 - 受信した大きな replicaID により、ストレージバッファがオーバーフローする可能性があります(#7797)
     * 問題 7041 - グループメンバー管理のために WebUI テストを追加(#7111)
     * 問題 7808 - CI - online_import_nosync_test の強化(#7809)
     * 問題 7611 - PBKDF2 パスワード検証は、無効なイテレーションカウントを拒否する必要があります(#7632)(#7812)
     * [バックポート 389-ds-base-3.0] rust-dependencies を更新します(#7799)
     * 問題 7595 - 毎夜の重複排除ゲートを削除し、ディスパッチされたテスト実行を修正します
     * 有効期限チェックを修正します(#7718)
     * 問題 7774 - バックポートアクションを追加(#7775)
     * Issue 7770 - test_cleanruv_extop_security.py における証言の失敗(#7771)
     * 問題 3082 - バックポート用に test389.topologies 互換性 shim を追加(#7725)
     * 問題 7595 - 冗長な CI 実行をスキップしてアクションキューを解放する(#7749)
     * 問題 7760 - CI - 強化dsconf_task_test.py
     * 問題 4701 - レトロ変更ログから attrs を除外する際の UAF を修正(#7730)
     * 問題 7723 - 開始キーが削除されると、範囲検索が空の結果を返す(#7724)
     * 問題 7639 - ログの圧縮をグローバル書き込みロックの外側に移動します
     * 問題 7631 - デフォルトで bpftrace をインストールしません(#7726)
     * 問題 7735 - objectclass superior を解析する際のヒープオーバーフロー(#7736)
     * 問題 7733 - tombstone_to_conflict の nsuniqueid に関する誤字(#7734)
     * 問題 7707 - lib389:join_supplier/hub/consumer の ensure_agreement() の前に nsDS5ReplicaBindDNGroup を設定します(#7708)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES16 のセキュリティ更新 : 389-ds (SUSE-SU-2026:23916-1)

critical Nessus プラグイン ID 351408

バージョン 1.1