リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:22102-1 アドバイザリで言及されています。

    - CVE-2026-35189:相対的な CRLDP 処理での過剰なメモリ割り当て(bsc#1280589)。
    - CVE-2026-35191:QUIC 未検証の増幅クレジットは、過剰に計上されている可能性があります(bsc#1280590)。
    - CVE-2026-54872:非 NIST EC 曲線のスカラー倍のタイミングサイドチャネル(bsc#1280591)。
    - CVE-2026-54875: ARM64 および RISC-V における非一定時間の SM2 スカラー倍(bsc#1280592)。
    - CVE-2026-72897:ハンドシェイク中の SSL_set_SSL_ctx() 後の領域外アクセス(bsc#1280594)。
    - CVE-2026-75804:QUIC 接続レベルのフロー制御がストリームに対して実施されていません(bsc#1280595)。
    - CVE-2026-75805:CMP クライアント失効応答処理における NULL ポインターデリファレンス(bsc#1280596)。
    - CVE-2026-75806:認証されておらず、サイズが小さい DTLS 1.2 AEAD レコードにより、DoS が引き起こされます(bsc#1280597)。
    - CVE-2026-77696:SM2 署名生成でのタイミングサイドチャネル(bsc#1280598)。
    - CVE-2026-84782:DTLS は、古いバッファオフセット(bsc#1280587)からハンドシェイクメッセージを再送信します。
    - CVE-2026-84784:QUIC:無限RETIRE_CONNECTION_IDバックログ(bsc#1280599)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16:libopenssl-3-devel / libopenssl-3-fips-provider / etc(openSUSE-SU-2026:22102-1)

high Nessus プラグイン ID 367244

バージョン 1.1