SUSE SLED15 / SLES15 セキュリティ更新:libtcnative-2-0(SUSE-SU-2026:4658-1)
critical Nessus プラグイン ID 366067
Language:
概要
リモートの SUSE ホストに 1 つ以上のセキュリティ更新がありません。説明
リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4658-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。- CVE-2026-86243:TLSハンドシェイク中のバッファオーバーリードにより、悪意のあるユーザーが JVM クラッシュを介して DoS を発生させる可能性があります(bsc#1282623)。
- CVE-2026-86246:安全でない ALLOW_CLIENT_RENEGOTIATION、NO_EXTENDED_MASTER_SECRET、IGNORE_UNEXPECTED_EOF および ALLOW_NO_DHE_KEX オプションがデフォルトで有効です(bsc#1282622)。
- CVE-2026-86247:競合状態により、一部の構成でクライアント証明書の検証要件がダウングレードされる可能性があります(bsc#1282621)。
libtcnative-2-0 に対する変更:
- バージョンにアップグレードしてください 2.0.16
* セキュリティ修正 + クライアント証明書の要件はダウングレードされる可能性があります(bsc#1282621、 CVE-2026-86247)競合状態により、一部の構成でクライアント証明書の検証要件がダウングレードされる可能性があります。
+ セキュアでない OpenSSL オプションを有効にしました(bsc#1282622、 CVE-2026-86246) Apache Tomcat ALLOW_CLIENT_RENEGOTIATION、NO_EXTENDED_MASTER_SECRET、IGNORE_UNEXPECTED_EOF、ALLOW_NO_DHE_KEX を含めて、ネイティブでセキュアでないオプションをデフォルトで有効にしました。
+ TLS ハンドシェイクによる DoS(bsc#1282623、 CVE-2026-86243) TLS ハンドシェイク中の Apache Tomcat Native のバッファオーバーリードの脆弱性により、悪意のあるユーザーが、JVM のクラッシュを通じて DoS を発生させる可能性があります。
* 変更 + コード:OpenSSL Windowsビルドを可能にするために ERR_remove_thread_state() への呼び出しを特定のコードから削除します 4.0.x ERR_remove_thread_state() は OpenSSL 1.1+ では動作なしであり、OpenSSL 4 で削除されました + 更新: IA64 アーキテクチャ(Itanium)の Windows ビルドのサポートを削除します + 更新: x64 を Windows ビルドのデフォルトアーキテクチャにします + 更新: Windows 10/11 を Windows ビルドのデフォルトターゲットバージョンにします + 修正: ALPN のネゴシエーションで起こり得るクラッシュを修正します + 修正:ALPN ネゴシエーションが失敗し、失敗がリストの最後のサーバープロトコルを使用するよう構成されている場合は、クライアントから提供された最後のプロトコルではなく、それを使用してください + 修正:OpenSSL 3.0.xから利用可能な拡張されたオプションのサポートを追加します。オプションフラグが、32 ビットの符号なし整数(Java int で表される)ではなく、64 ビットの符号なし整数(Java 長で表される)になりました。 + コード: 未使用のコードを削除します + 修正: クライアント証明書認証をサポートするなど、証明書検証設定への接続変更ごとに、必ず他の接続の証明書検証設定を変更しないでください + 修正: raw 証明書を構成する場合の潜在的なクラッシュを修正します + 修正:非常に長い ALPN プロトコル名による潜在的なクラッシュを回避します + 修正:CertificateVerifier の呼び出しをより堅牢にします + 修正:OCSP URL を処理する際に発生する可能性のあるクラッシュを回避します + 修正:OCSP 応答の処理をより堅牢にします + 修正:ソフトフェイルが無効の場合の、より厳密な OCSP 処理 + 修正:Buffer.address(ByteBuffer) の誤用に対して強化します + 修正: Pool.destroy(long) の誤用に対して強化します
Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受ける libtcnative-2-0 および/または libtcnative-2-0-devel パッケージを更新してください。参考資料
https://bugzilla.suse.com/1282621
https://bugzilla.suse.com/1282622
https://bugzilla.suse.com/1282623
https://www.suse.com/security/cve/CVE-2026-86243
https://www.suse.com/security/cve/CVE-2026-86246
プラグインの詳細
深刻度: Critical
ID: 366067
ファイル名: suse_SU-2026-4658-1.nasl
バージョン: 1.1
タイプ: Local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2026/10/15
更新日: 2026/10/15
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.3
パーセンタイル: 53.44
CVSS v2
リスクファクター: High
基本値: 9.4
現状値: 7
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:N
CVSS スコアのソース: CVE-2026-86246
CVSS v3
リスクファクター: Critical
基本値: 9.1
現状値: 7.9
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:novell:suse_linux:15, p-cpe:/a:novell:suse_linux:libtcnative-2-0-devel, p-cpe:/a:novell:suse_linux:libtcnative-2-0
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2026/10/14
脆弱性公開日: 2026/9/23
参照情報
CVE: CVE-2026-86243, CVE-2026-86246, CVE-2026-86247
SuSE: SUSE-SU-2026:4658-1