openSUSE 16 セキュリティ更新:hashcat(openSUSE-SU-2026:22138-1)

high Nessus プラグイン ID 370427

Language:

概要

リモートの openSUSE ホストに 1 つ以上のセキュリティアップデートがありません。

説明

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:22138-1 アドバイザリで言及されています。

ハッシュキャットの変更:

スナップショット v7.1.2-942-gef3508ed8 に更新してください:

* CVE-2026-68768 [boo#1276256]、 CVE-2026-68767 [boo#1276255]、 CVE-2026-68766 [boo#1276254] に対処しました
* フィードプラグインおよび攻撃モード 8
* 攻撃モード 4 における確率順序付けられた PCFG とターゲットを絞ったヒント
* 攻撃モード 5 のデバイスアクセラレーションテーブル攻撃
* 攻撃モード 12 のマスク内のワードリスト
* 攻撃モード 9 のアカウント認識型関連付け
*検索可能な単語リストと1つのキャッシュ場所
* 大規模セッション用に構築されたブレインサーバー
* あらゆる攻撃モードのルール
* すべての CPU スレッドを使用する Python ブリッジ

リリース 7.1.2 への更新:

* 新しいアルゴリズム:AS/400 DES、AS/400 SHA1、Cisco-ISE SHA256、LUKS2-Argon2i KDF、KeePass KDBX v4、SAP CODVN H SHA512、sm3crypt、BLAKE2b-256、MD6、sha224

- ビルドマシン CPU に対して最適化しないように BUILD_MODE=cross を使用します(boo#1248352)

リリース 7.0.0 への更新:

* /usr/share/doc/packages/hashcat/docs/releases_notes_v7.0.0.md でのリリースノート全文
* 同化ブリッジ: CPU、FPGA、組み込みインタープリターなどの外部リソースをクラッキングパイプラインに統合します。
* Python ブリッジプラグイン:Python のハッシュマッチングロジックを迅速に実装します。再コンパイルが不要で、デフォルトでマルチスレッドとルールエンジンをサポートします。
* 仮想バックエンドデバイス:物理 GPU を内部的に複数の論理デバイスに分割して、ブリッジ統合と非同期ワークロードを改善します。
* ハッシュモード自動検出:-m フラグを省略して Hashcat にハッシュモードを検出させるか、 --identify を使用して可能性をリストします。
* Argon2、MetaMask、Microsoft Online Account、SNMPv3、GPG、OpenSSH、LUKS2 を含む、58 種類の新しいアプリケーション固有のハッシュタイプ
* 現実世界の Web アプリとプロトコルで使用される 17 の新しい汎用ハッシュ構造
* 11 個の新しいプリミティブが crypto ライブラリに追加され、再利用とプラグイン開発が改善されます
* APFS、Virtualbox、BitLocker、さまざまなウォレット形式など、一般的なソースからハッシュを抽出するための20の新しいツール
* デバイスの使用率を向上させるためのオートチューニングエンジンの完全なリファクタリング
* メモリ管理の大幅な書き換えにより、以前の 4GB 割り当て上限をなくし、デバイス間でメモリをフル使用可能にしました

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

影響を受ける hashcat、hashcat-devel および/または libhashcat7 パッケージを更新してください。

参考資料

https://bugzilla.suse.com/1248352

https://bugzilla.suse.com/1276254

https://bugzilla.suse.com/1276255

https://bugzilla.suse.com/1276256

https://www.suse.com/security/cve/CVE-2026-68766

https://www.suse.com/security/cve/CVE-2026-68767

https://www.suse.com/security/cve/CVE-2026-68768

プラグインの詳細

深刻度: High

ID: 370427

ファイル名: openSUSE-2026-22138-1.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: SuSE Local Security Checks

公開日: 2026/10/22

更新日: 2026/10/22

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus