リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4419-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-35189:相対的な CRLDP 処理での過剰なメモリ割り当て(bsc#1280589)。
    - CVE-2026-54872:非 NIST EC 曲線のスカラー倍のタイミングサイドチャネル(bsc#1280591)。
    - CVE-2026-75805:CMP クライアント失効応答処理における NULL ポインターデリファレンス(bsc#1280596)。
    - CVE-2026-75806:認証されておらず、サイズが小さい DTLS 1.2 AEAD レコードにより、DoS が引き起こされます(bsc#1280597)。
    - CVE-2026-77696:SM2 署名生成でのタイミングサイドチャネル(bsc#1280598)。
    - CVE-2026-84782:DTLS は、古いバッファオフセット(bsc#1280587)からハンドシェイクメッセージを再送信します。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15: libopenssl-3-devel / libopenssl-3-fips-provider / etc (SUSE-SU-2026:4419-1)

high Nessus プラグイン ID 362809

バージョン 1.1