リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4412-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-35189:相対的な CRLDP 処理での過剰なメモリ割り当て(bsc#1280589)。
    - CVE-2026-54872:非 NIST EC 曲線のスカラー倍のタイミングサイドチャネル(bsc#1280591)。
    - CVE-2026-75805:CMP クライアント失効応答処理における NULL ポインターデリファレンス(bsc#1280596)。
    - CVE-2026-75806:認証されておらず、サイズが小さい DTLS 1.2 AEAD レコードにより、DoS が引き起こされます(bsc#1280597)。
    - CVE-2026-77696:SM2 署名生成でのタイミングサイドチャネル(bsc#1280598)。
    - CVE-2026-84782:DTLS は、古いバッファオフセット(bsc#1280587)からハンドシェイクメッセージを再送信します。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 セキュリティ更新: openssl-3 (SUSE-SU-2026:4412-1)

high Nessus プラグイン ID 362811

バージョン 1.2

バージョン 1.1

バージョン 1.2 Oct 10, 2026, 5:24 AM Plugin metadata (Add IAVM Info) Plugin Feed: 202610100524
バージョン 1.1 Oct 3, 2026, 11:15 AM New Plugin Feed: 202610031115