SUSE SLES15 のセキュリティ更新 : 389-ds (SUSE-SU-2026:4932-1)
critical Nessus プラグイン ID 374173
Language:
概要
リモートの SUSE ホストに 1 つ以上のセキュリティ更新がありません。説明
リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4932-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。- CVE-2026-11770:CleanAllRUV ステータスチェックでの事前認証 LDAP フィルターインジェクション(bsc#1273133)。
- CVE-2026-18355:SASL I/O レイヤーのヒープバッファオーバーフローにより、認証されたリモートの攻撃者がサービス拒否を引き起こしたり、リモートコードの実行(bsc#1279864)を達成したりする可能性があります。
- CVE-2026-18453:op_shared_search の paged results および USE_ONE_BACKEND コントロールによる事前認証 NULL ポインターデリファレンス(bsc#1279572)。
- CVE-2026-18922:SASL PLAIN 認証中に Cyrus SASL 補助プロパティで運ばれる古い ID により、認証されていない攻撃者が Directory Manager(bsc#1279865)への権限昇格を行うことが可能です。
- CVE-2026-19843:Cockpit 389 コンソール LDAP エディターのエスケープされていない LDAP DN により、委任された権限を持つ LDAP ユーザーが、ディレクトリサーバーホスト(bsc#1279866)の root 権限でシェルコマンドを実行することが可能です。
- CVE-2026-76560:SELFDN ACI バインドルールエバリュエーターにおける不適切な一致により、匿名の LDAP クライアントが、空の SELFDN 属性を含むディレクトリエントリのアクセスコントロールをバイパスする可能性があります(bsc#1279867)。
- CVE-2026-86344:連続して高速で送信される不完全な LDAP メッセージが、ワーカースレッドの枯渇を引き起こす可能性があります(bsc#1284028)。
- CVE-2026-86345:StartTLS リクエストとともに送信されたスマグリングされた平文コマンドが、応答偽造および認証バイパスを引き起こす可能性があります(bsc#1284034)。
バージョン 2.2.11~git12.1e612cde2 に更新してください:
* 問題 7919 - CVE-2026-86344 - 部分的な LDAP メッセージ(DoS)によるワーカープールの枯渇を修正
* 問題 7921 - StartTLS 平文のバッファ処理を修正(#7922)(#7947)
バージョン 2.2.11~git10.1f26fcebd に更新してください:
* 問題 7912 - dsidm ロール create-filtered が --nsrolefilter 無視し、インタラクティブプロンプトを強制する(#7913)
* 問題 7908 - dsctl cockpit open-firewall --zone が無効な形式の引数を渡します(#7909)
* 問題 7848 - 不完全な MD5 および GOST-YESCRYPT ハッシュの拒否(#7849)
* 問題 7837 - 属性名が長くサブタイプが長いエントリの ldif をインポートすると、スタックバッファオーバーフローが発生します(#7838)
* 問題 6270 - pwp ディクショナリパスでの heap-use-after-free(#7791)
* 問題 7611 - PBKDF2 パスワード検証は、無効なイテレーションカウントを拒否する必要があります(#7632)(#7854)
* rdn_av_swapの iadvisories/GHSA-rgxx-hcc4-x3h4 / ヒープバッファオーバーフロー(#7826)
* pwdchan を base64 0.23 Engine API に移行します
* rust-dependencies を更新します
バージョン 2.2.11~git1.98ee3aac7 に更新してください:
* 問題 7757 - slapi_attr_init_syntax() により引き起こされるスタックバッファオーバーフロー(#7759)
- バージョンを 2.2.11 に更新します
* CVE-2026-76560 のセキュリティ修正
* CVE-2026-19843 のセキュリティ修正
* CVE-2026-18922 のセキュリティ修正
* CVE-2026-18453 のセキュリティ修正
* CVE-2026-18355 のセキュリティ修正
* 問題 7595 - 毎夜の重複排除ゲートを削除し、ディスパッチされたテスト実行を修正します
* 有効期限チェックを修正します(#7718)
* 問題 7774 - バックポートアクションを追加(#7775)
* Issue 7770 - test_cleanruv_extop_security.py における証言の失敗(#7771)
* 問題 1704 - 2.4 の slapi ヘッダーに stdbool.h を含めます(#7768)
* CVE-2026-11770 - StartReplicationRequest 認証ゲート応答フォーマットを修正
* CVE-2026-11770 のセキュリティ修正
* 問題 3082 - バックポート用に test389.topologies 互換性 shim を追加(#7725)
* 問題 7595 - 冗長な CI 実行をスキップしてアクションキューを解放する(#7755)
* 問題 4701 - レトロ変更ログから attrs を除外する際の UAF を修正(#7730)
* 問題 7723 - 開始キーが削除されると、範囲検索が空の結果を返す(#7724)
* 問題 7735 - objectclass superior を解析する際のヒープオーバーフロー(#7736)
* 問題 7733 - tombstone_to_conflict の nsuniqueid に関する誤字(#7734)
* 問題 7707 - lib389:join_supplier/hub/consumer の ensure_agreement() の前に nsDS5ReplicaBindDNGroup を設定します(#7708)
Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受ける 389-ds、389-ds-devel、lib389 や libsvrcore0 パッケージを更新してください。参考資料
https://bugzilla.suse.com/1273133
https://bugzilla.suse.com/1279572
https://bugzilla.suse.com/1279864
https://bugzilla.suse.com/1279865
https://bugzilla.suse.com/1279866
https://bugzilla.suse.com/1279867
https://bugzilla.suse.com/1284028
https://bugzilla.suse.com/1284034
https://www.suse.com/security/cve/CVE-2026-11770
https://www.suse.com/security/cve/CVE-2026-18355
https://www.suse.com/security/cve/CVE-2026-18453
https://www.suse.com/security/cve/CVE-2026-18922
https://www.suse.com/security/cve/CVE-2026-19843
https://www.suse.com/security/cve/CVE-2026-76560
https://www.suse.com/security/cve/CVE-2026-86344
プラグインの詳細
深刻度: Critical
ID: 374173
ファイル名: suse_SU-2026-4932-1.nasl
バージョン: 1.1
タイプ: Local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2026/10/30
更新日: 2026/10/30
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.9
パーセンタイル: 96.6
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 7.4
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2026-18922
CVSS v3
リスクファクター: Critical
基本値: 9.8
現状値: 8.5
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:novell:suse_linux:15, p-cpe:/a:novell:suse_linux:389-ds-devel, p-cpe:/a:novell:suse_linux:389-ds, p-cpe:/a:novell:suse_linux:lib389, p-cpe:/a:novell:suse_linux:libsvrcore0
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2026/10/29
脆弱性公開日: 2026/7/2
参照情報
CVE: CVE-2026-11770, CVE-2026-18355, CVE-2026-18453, CVE-2026-18922, CVE-2026-19843, CVE-2026-76560, CVE-2026-86344, CVE-2026-86345
SuSE: SUSE-SU-2026:4932-1