リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4797-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-17507:符号なしワイヤエンコーディングからの負の符号付きleaf_index値が、ヒープ枯渇を引き起こす可能性があります(bsc#1284075)。
    - CVE-2026-17508:制限のない KDF 反復およびメモリパラメーターにより、リソース枯渇が発生する可能性があります(bsc#1284073)。
    - CVE-2026-18036:NTRU 実装の可変時間モジュロおよび除算演算により、タイミングサイドチャネル攻撃(bsc#1284065)が可能になる場合があります。
    - CVE-2026-18040:HQC でのテーブル検索および可変時間重複スキャンにより、キャッシュサイドチャネル漏洩が発生する可能性があります(bsc#1284205)。
    - CVE-2026-71885:MLS LeafNode 検証のバインドされていない X.509 証明書により、ID なりすましおよびグループメッセージ傍受が引き起こされる可能性があります(bsc#1284165)。
    - CVE-2026-71886:OpenPGPサブキーの未検証のCERTIFY_OTHERフラグにより、権限のない信頼委任とIDなりすまし(bsc#1284212)が引き起こされる可能性があります。
    - CVE-2026-71887:サブキーのプライマリキーのバック署名検証がないと、署名の誤帰属および信頼コンテキストのなりすましが引き起こされる可能性があります(bsc#1284213)。
    - CVE-2026-71888:CMS 解析における digestAlgorithm と authAttrs の間の不一致により、認証されていない属性インジェクションが引き起こされる可能性があります(bsc#1284215)。
    - CVE-2026-71889:checkNameConstraints でスキップされたリーフ証明書の評価により、X.509 名前制約のバイパスが引き起こされる可能性があります(bsc#1284218)。
    - CVE-2026-71890:外部 MLS コミットでの際限のない削除提案により、任意のグループメンバーの退去およびセッション乗っ取りが引き起こされる可能性があります(bsc#1284219)。
    - CVE-2026-71891: BLS12-381 キー検証における偽造された ECPoint 曲線により、集計署名検証バイパスが発生する可能性があります(bsc#1284220)。
    - CVE-2026-71892:CMS キートランスポート検証でのタイプの不一致により、HKDF 由来のコンテンツキーに対するキーサイズの強制バイパスが引き起こされる可能性があります(bsc#1284221)。
    - CVE-2026-85515:OpenPGP メッセージストリーム処理におけるロンダーされた EOF 例外により、未登録の切り捨てエラーおよび整合性チェックバイパスが発生する可能性があります(bsc#1284222)。
    - CVE-2026-97873:レガシーの PBES1 と PKCS#12 PBE 実装で無限の反復カウントにより、リソース枯渇(bsc#1284224)が発生する可能性があります。

    bouncycastle の変更:

    - バージョン 1.86 に更新しました。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15:bouncycastle / bouncycastle-pg / bouncycastle-pkix / など(SUSE-SU-2026:4797-1)

critical Nessus プラグイン ID 370393

バージョン 1.1