リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4414-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-35189:相対的な CRLDP 処理での過剰なメモリ割り当て(bsc#1280589)。
    - CVE-2026-35191:QUIC 未検証の増幅クレジットは、過剰に計上されている可能性があります(bsc#1280590)。
    - CVE-2026-54872:非 NIST EC 曲線のスカラー倍のタイミングサイドチャネル(bsc#1280591)。
    - CVE-2026-54875: ARM64 および RISC-V における非一定時間の SM2 スカラー倍(bsc#1280592)。
    - CVE-2026-72897:ハンドシェイク中の SSL_set_SSL_ctx() 後の領域外アクセス(bsc#1280594)。
    - CVE-2026-75804:QUIC 接続レベルのフロー制御がストリームに対して実施されていません(bsc#1280595)。
    - CVE-2026-75805:CMP クライアント失効応答処理における NULL ポインターデリファレンス(bsc#1280596)。
    - CVE-2026-75806:認証されておらず、サイズが小さい DTLS 1.2 AEAD レコードにより、DoS が引き起こされます(bsc#1280597)。
    - CVE-2026-77696:SM2 署名生成でのタイミングサイドチャネル(bsc#1280598)。
    - CVE-2026-84782:DTLS は、古いバッファオフセット(bsc#1280587)からハンドシェイクメッセージを再送信します。
    - CVE-2026-84784:QUIC:無限RETIRE_CONNECTION_IDバックログ(bsc#1280599)。

    その他の非セキュリティ修正:
    - 以前の crypto-policies バージョンとの競合を追加します(bsc#1281125)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15: libopenssl-3-devel / libopenssl-3-fips-provider / etc (SUSE-SU-2026:4414-1)

high Nessus プラグイン ID 362807

バージョン 1.2