SUSE SLED15:bouncycastle / bouncycastle-pg / bouncycastle-pkix / など(SUSE-SU-2026:4797-1)
critical Nessus プラグイン ID 370393
Language:
概要
リモートの SUSE ホストに 1 つ以上のセキュリティ更新がありません。説明
リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4797-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。- CVE-2026-17507:符号なしワイヤエンコーディングからの負の符号付きleaf_index値が、ヒープ枯渇を引き起こす可能性があります(bsc#1284075)。
- CVE-2026-17508:制限のない KDF 反復およびメモリパラメーターにより、リソース枯渇が発生する可能性があります(bsc#1284073)。
- CVE-2026-18036:NTRU 実装の可変時間モジュロおよび除算演算により、タイミングサイドチャネル攻撃(bsc#1284065)が可能になる場合があります。
- CVE-2026-18040:HQC でのテーブル検索および可変時間重複スキャンにより、キャッシュサイドチャネル漏洩が発生する可能性があります(bsc#1284205)。
- CVE-2026-71885:MLS LeafNode 検証のバインドされていない X.509 証明書により、ID なりすましおよびグループメッセージ傍受が引き起こされる可能性があります(bsc#1284165)。
- CVE-2026-71886:OpenPGPサブキーの未検証のCERTIFY_OTHERフラグにより、権限のない信頼委任とIDなりすまし(bsc#1284212)が引き起こされる可能性があります。
- CVE-2026-71887:サブキーのプライマリキーのバック署名検証がないと、署名の誤帰属および信頼コンテキストのなりすましが引き起こされる可能性があります(bsc#1284213)。
- CVE-2026-71888:CMS 解析における digestAlgorithm と authAttrs の間の不一致により、認証されていない属性インジェクションが引き起こされる可能性があります(bsc#1284215)。
- CVE-2026-71889:checkNameConstraints でスキップされたリーフ証明書の評価により、X.509 名前制約のバイパスが引き起こされる可能性があります(bsc#1284218)。
- CVE-2026-71890:外部 MLS コミットでの際限のない削除提案により、任意のグループメンバーの退去およびセッション乗っ取りが引き起こされる可能性があります(bsc#1284219)。
- CVE-2026-71891: BLS12-381 キー検証における偽造された ECPoint 曲線により、集計署名検証バイパスが発生する可能性があります(bsc#1284220)。
- CVE-2026-71892:CMS キートランスポート検証でのタイプの不一致により、HKDF 由来のコンテンツキーに対するキーサイズの強制バイパスが引き起こされる可能性があります(bsc#1284221)。
- CVE-2026-85515:OpenPGP メッセージストリーム処理におけるロンダーされた EOF 例外により、未登録の切り捨てエラーおよび整合性チェックバイパスが発生する可能性があります(bsc#1284222)。
- CVE-2026-97873:レガシーの PBES1 と PKCS#12 PBE 実装で無限の反復カウントにより、リソース枯渇(bsc#1284224)が発生する可能性があります。
bouncycastle の変更:
- バージョン 1.86 に更新しました。
Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受ける bouncycastle、bouncycastle-pg、bouncycastle-pkix および/または bouncycastle-util パッケージを更新してください。参考資料
https://bugzilla.suse.com/1284065
https://bugzilla.suse.com/1284073
https://bugzilla.suse.com/1284075
https://bugzilla.suse.com/1284165
https://bugzilla.suse.com/1284205
https://bugzilla.suse.com/1284212
https://bugzilla.suse.com/1284213
https://bugzilla.suse.com/1284215
https://bugzilla.suse.com/1284218
https://bugzilla.suse.com/1284219
https://bugzilla.suse.com/1284220
https://bugzilla.suse.com/1284221
https://bugzilla.suse.com/1284222
https://bugzilla.suse.com/1284224
https://www.suse.com/security/cve/CVE-2026-17507
https://www.suse.com/security/cve/CVE-2026-17508
https://www.suse.com/security/cve/CVE-2026-18036
https://www.suse.com/security/cve/CVE-2026-18040
https://www.suse.com/security/cve/CVE-2026-71885
https://www.suse.com/security/cve/CVE-2026-71886
https://www.suse.com/security/cve/CVE-2026-71887
https://www.suse.com/security/cve/CVE-2026-71888
https://www.suse.com/security/cve/CVE-2026-71889
https://www.suse.com/security/cve/CVE-2026-71890
https://www.suse.com/security/cve/CVE-2026-71891
https://www.suse.com/security/cve/CVE-2026-71892
https://www.suse.com/security/cve/CVE-2026-85515
プラグインの詳細
深刻度: Critical
ID: 370393
ファイル名: suse_SU-2026-4797-1.nasl
バージョン: 1.1
タイプ: Local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2026/10/22
更新日: 2026/10/22
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.5
パーセンタイル: 57.85
CVSS v2
リスクファクター: High
基本値: 7.8
現状値: 5.8
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C
CVSS スコアのソース: CVE-2026-17507
CVSS v3
リスクファクター: High
基本値: 7.5
現状値: 6.5
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
CVSS v4
リスクファクター: Critical
Base Score: 9.2
Threat Score: 7.1
Threat Vector: CVSS:4.0/E:U
Vector: CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:L/SC:N/SI:N/SA:N
CVSS スコアのソース: CVE-2026-71885
脆弱性情報
CPE: cpe:/o:novell:suse_linux:15, p-cpe:/a:novell:suse_linux:bouncycastle-pg, p-cpe:/a:novell:suse_linux:bouncycastle-pkix, p-cpe:/a:novell:suse_linux:bouncycastle-util, p-cpe:/a:novell:suse_linux:bouncycastle
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2026/10/21
脆弱性公開日: 2026/10/2
参照情報
CVE: CVE-2026-17507, CVE-2026-17508, CVE-2026-18036, CVE-2026-18040, CVE-2026-71885, CVE-2026-71886, CVE-2026-71887, CVE-2026-71888, CVE-2026-71889, CVE-2026-71890, CVE-2026-71891, CVE-2026-71892, CVE-2026-85515, CVE-2026-97873
SuSE: SUSE-SU-2026:4797-1