リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4658-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-86243:TLSハンドシェイク中のバッファオーバーリードにより、悪意のあるユーザーが JVM クラッシュを介して DoS を発生させる可能性があります(bsc#1282623)。
    - CVE-2026-86246:安全でない ALLOW_CLIENT_RENEGOTIATION、NO_EXTENDED_MASTER_SECRET、IGNORE_UNEXPECTED_EOF および ALLOW_NO_DHE_KEX オプションがデフォルトで有効です(bsc#1282622)。
    - CVE-2026-86247:競合状態により、一部の構成でクライアント証明書の検証要件がダウングレードされる可能性があります(bsc#1282621)。

    libtcnative-2-0 に対する変更:

    - バージョンにアップグレードしてください 2.0.16
     * セキュリティ修正 + クライアント証明書の要件はダウングレードされる可能性があります(bsc#1282621、 CVE-2026-86247)競合状態により、一部の構成でクライアント証明書の検証要件がダウングレードされる可能性があります。
     + セキュアでない OpenSSL オプションを有効にしました(bsc#1282622、 CVE-2026-86246) Apache Tomcat ALLOW_CLIENT_RENEGOTIATION、NO_EXTENDED_MASTER_SECRET、IGNORE_UNEXPECTED_EOF、ALLOW_NO_DHE_KEX を含めて、ネイティブでセキュアでないオプションをデフォルトで有効にしました。
     + TLS ハンドシェイクによる DoS(bsc#1282623、 CVE-2026-86243) TLS ハンドシェイク中の Apache Tomcat Native のバッファオーバーリードの脆弱性により、悪意のあるユーザーが、JVM のクラッシュを通じて DoS を発生させる可能性があります。
     * 変更 + コード:OpenSSL Windowsビルドを可能にするために ERR_remove_thread_state() への呼び出しを特定のコードから削除します 4.0.x ERR_remove_thread_state() は OpenSSL 1.1+ では動作なしであり、OpenSSL 4 で削除されました + 更新: IA64 アーキテクチャ(Itanium)の Windows ビルドのサポートを削除します + 更新: x64 を Windows ビルドのデフォルトアーキテクチャにします + 更新: Windows 10/11 を Windows ビルドのデフォルトターゲットバージョンにします + 修正: ALPN のネゴシエーションで起こり得るクラッシュを修正します + 修正:ALPN ネゴシエーションが失敗し、失敗がリストの最後のサーバープロトコルを使用するよう構成されている場合は、クライアントから提供された最後のプロトコルではなく、それを使用してください + 修正:OpenSSL 3.0.xから利用可能な拡張されたオプションのサポートを追加します。オプションフラグが、32 ビットの符号なし整数(Java int で表される)ではなく、64 ビットの符号なし整数(Java 長で表される)になりました。 + コード: 未使用のコードを削除します + 修正: クライアント証明書認証をサポートするなど、証明書検証設定への接続変更ごとに、必ず他の接続の証明書検証設定を変更しないでください + 修正: raw 証明書を構成する場合の潜在的なクラッシュを修正します + 修正:非常に長い ALPN プロトコル名による潜在的なクラッシュを回避します + 修正:CertificateVerifier の呼び出しをより堅牢にします + 修正:OCSP URL を処理する際に発生する可能性のあるクラッシュを回避します + 修正:OCSP 応答の処理をより堅牢にします + 修正:ソフトフェイルが無効の場合の、より厳密な OCSP 処理 + 修正:Buffer.address(ByteBuffer) の誤用に対して強化します + 修正: Pool.destroy(long) の誤用に対して強化します

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15 / SLES15 セキュリティ更新:libtcnative-2-0(SUSE-SU-2026:4658-1)

critical Nessus プラグイン ID 366067

バージョン 1.1