リモートのSUSE Linux SLES16 /SLES_SAP16ホストには、 SUSE-SU-2026:21437-1 アドバイザリーで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 2.3.9+git0.a9fd29bへのアップデート。

    セキュリティの問題を修正:

    - CVE-2026-34397:固定命名衝突でローカル特権のエスカレーション(bsc#1261324)を引き起こすことがあります。

    その他の更新およびバグ修正:

    - セキュリティ修正のためにAWS-LC-SYSを 0.39.0 に更新すること
    - CRL取り消し修正のためにrusls-webpkiを 0.103.10 に更新
    - バージョン 2.3.9:
      * パッケージング:DebianのPostrmのif/elseブロックを修正
      * apparmor.unix-chkpwd.local(問題 #1252)を更新
      * HelloユーザーがSSPRの要求に直面した場合は、寛容に対応してください
      * sudo_groups機能テストを追加
      * ローカルホスト設定を無視する設定テストを修正する
      * $NOTIFY_SOCKET を呼ぶときはクリアしないでくださいsd_ready
      * 24時間のパージでトークンキャッシュを修正
      * ブローカー:提供されている場合のみ、PRTにはSSOサーバーのノンスを使用してください
      * ローカルユーザーパスワード変更のブロックpam_himmelblau修正(#1199)
      * 未使用ファイルインポートの削除
      * account_id検証にはis_ascii_alphanumeric()を使用
      * LoadProfilePhotoの経路トラバーサルを修正してください AccountsServiceは書いています
      * ドロップ初期化トレーシングスパン
      * himmelblau-hsm-pin-init: drop RemainAfterExit=yes
      * 同意が必要な場合にフォールバック行動を追加する
      * QR-グリーター:ソケットノイズなしで延長を有効にする
      * Debian:インストール/削除を非インタラクティブにすること;QRポストインストノイズの低減、ややすみ、PRTを欠いている
      * エラー詳細なしにBadRequestで返信しないでください
      * DEPS(RUST):All-Cargo-Updatesグループを1つのディレクトリに分散し、7つの更新を担当します

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのopenSUSE 16ホストには、openSUSE-SU-2026:20658-1アドバイザリーで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 2.3.9+git0.a9fd29bへのアップデート。

    セキュリティの問題を修正:

    - CVE-2026-34397:固定命名衝突でローカル特権のエスカレーション(bsc#1261324)を引き起こすことがあります。

    その他の更新およびバグ修正:

    - セキュリティ修正のためにAWS-LC-SYSを 0.39.0 に更新すること
    - CRL取り消し修正のためにrusls-webpkiを 0.103.10 に更新
    - バージョン 2.3.9:
      * パッケージング:DebianのPostrmのif/elseブロックを修正
      * apparmor.unix-chkpwd.local(問題 #1252)を更新
      * HelloユーザーがSSPRの要求に直面した場合は、寛容に対応してください
      * sudo_groups機能テストを追加
      * ローカルホスト設定を無視する設定テストを修正する
      * $NOTIFY_SOCKET を呼ぶときはクリアしないでくださいsd_ready
      * 24時間のパージでトークンキャッシュを修正
      * ブローカー:提供されている場合のみ、PRTにはSSOサーバーのノンスを使用してください
      * ローカルユーザーパスワード変更のブロックpam_himmelblau修正(#1199)
      * 未使用ファイルインポートの削除
      * account_id検証にはis_ascii_alphanumeric()を使用
      * LoadProfilePhotoの経路トラバーサルを修正してください AccountsServiceは書いています
      * ドロップ初期化トレーシングスパン
      * himmelblau-hsm-pin-init: drop RemainAfterExit=yes
      * 同意が必要な場合にフォールバック行動を追加する
      * QR-グリーター:ソケットノイズなしで延長を有効にする
      * Debian:インストール/削除を非インタラクティブにすること;QRポストインストノイズの低減、ややすみ、PRTを欠いている
      * エラー詳細なしにBadRequestで返信しないでください
      * DEPS(RUST):All-Cargo-Updatesグループを1つのディレクトリに分散し、7つの更新を担当します

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:1361-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 2.3.9+git0.a9fd29b に更新してくださいjsc#PED-14511

    - CVE-2026-34397NSS の偽のプライマリグループ検索中の名前の衝突による LPE を修正しますbsc#1261324。
    - CVE-2026-31979/tmp/krb5cc_uid にアクセスする際の競合状態を修正しますbsc#1259548。
    - CVE-2026-25727deps(rust)8 つの更新で「all-cargo-updates」グループを更新しますbsc#1257904]
    - CVE-2025-58160deps(rust)cargo グループの「tracing-subscriber」を更新しますbsc#1249013。
    - CVE-2025-54882Kerberos の認証情報キャッシュの権限を修正しますbsc#1247735。
    - CVE-2025-53013無効な Hello PIN で許可された認証を修正しますbsc#1245437
    - CVE-2024-11738「Acceptor::accept」の「rustls」ネットワーク到達可能なパニックを修正しますbsc#1233949

    その他のバグ修正:

    - 標準ポリシーマクロを使用するように SELinux モジュールパッケージングを修正しますbsc#1258236

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote openSUSE 16 host has packages installed that are affected by a vulnerability as referenced in the openSUSE- SU-2026:20658-1 advisory.

    Update to version 2.3.9+git0.a9fd29b.

    Security issues fixed:

    - CVE-2026-34397: Fixed naming collision that can lead to local privilege escalation (bsc#1261324).

    Other updates and bugfixes:

    - update aws-lc-sys to 0.39.0 for security fixes
    - update rustls-webpki to 0.103.10 for CRL revocation fix
    - Version 2.3.9:
      * packaging: fix if/else block for debian's postrm
      * Update apparmor.unix-chkpwd.local (Issue #1252)
      * When Hello user encounters SSPR demand, be permissive
      * add tests for sudo_groups functionality
      * Fix config tests to ignore local host config
      * Do not clear $NOTIFY_SOCKET when calling sd_ready
      * Fix token cache 24h purge
      * broker: use SSO server nonce for PRT only when provided
      * Fix pam_himmelblau blocking local user password changes (#1199)
      * Remove unused File import
      * Use is_ascii_alphanumeric() for account_id validation
      * Fix path traversal in LoadProfilePhoto AccountsService writes
      * Drop initialization tracing span
      * himmelblau-hsm-pin-init: drop RemainAfterExit=yes
      * Add fallback behavior when consent is required
      * qr-greeter: enable extension without socket noise
      * debian: make install/remove noninteractive; reduce QR postinst noise; soften missing hello prt
      * Never respond with BadRequest without error detail
      * deps(rust): bump the all-cargo-updates group across 1 directory with 7 updates

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES16 / SLES_SAP16 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2026:21437-1 advisory.

    Update to version 2.3.9+git0.a9fd29b.

    Security issues fixed:

    - CVE-2026-34397: Fixed naming collision that can lead to local privilege escalation (bsc#1261324).

    Other updates and bugfixes:

    - update aws-lc-sys to 0.39.0 for security fixes
    - update rustls-webpki to 0.103.10 for CRL revocation fix
    - Version 2.3.9:
      * packaging: fix if/else block for debian's postrm
      * Update apparmor.unix-chkpwd.local (Issue #1252)
      * When Hello user encounters SSPR demand, be permissive
      * add tests for sudo_groups functionality
      * Fix config tests to ignore local host config
      * Do not clear $NOTIFY_SOCKET when calling sd_ready
      * Fix token cache 24h purge
      * broker: use SSO server nonce for PRT only when provided
      * Fix pam_himmelblau blocking local user password changes (#1199)
      * Remove unused File import
      * Use is_ascii_alphanumeric() for account_id validation
      * Fix path traversal in LoadProfilePhoto AccountsService writes
      * Drop initialization tracing span
      * himmelblau-hsm-pin-init: drop RemainAfterExit=yes
      * Add fallback behavior when consent is required
      * qr-greeter: enable extension without socket noise
      * debian: make install/remove noninteractive; reduce QR postinst noise; soften missing hello prt
      * Never respond with BadRequest without error detail
      * deps(rust): bump the all-cargo-updates group across 1 directory with 7 updates

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:1361-1 advisory.

    Update to version 2.3.9+git0.a9fd29b; (jsc#PED-14511):

    - CVE-2026-34397: Fix LPE due to name collision during NSS fake-primary group lookup (bsc#1261324).
    - CVE-2026-31979: Fix race condition when accessiung /tmp/krb5cc_uid (bsc#1259548).
    - CVE-2026-25727: deps(rust): Bump the `all-cargo-updates` group with 8 updates (bsc#1257904).
    - CVE-2025-58160: deps(rust): Bump `tracing-subscriber` in the cargo group (bsc#1249013).
    - CVE-2025-54882: Fix Kerberos credential cache permissions (bsc#1247735).
    - CVE-2025-53013: Fix permitted authentication with invalid Hello PIN (bsc#1245437).
    - CVE-2024-11738: Fix `rustls` network-reachable panic in `Acceptor::accept` (bsc#1233949).

    Other bug fixes:

    - Fix SELinux module packaging to use standard policy macros (bsc#1258236).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
312122	SUSE SLES16 セキュリティアップデート:himmelblau(SUSE-SU-2026:21437-1年)	Nessus	SuSE Local Security Checks	2026/5/5	2026/5/5	high
312143	openSUSE 16 セキュリティアップデート:himmelblau (openSUSE-SU-2026:20658-1)	Nessus	SuSE Local Security Checks	2026/5/5	2026/5/5	high
306681	SUSE SLED15 / SLES15 セキュリティ更新himelblauSUSE-SU-2026:1361-1	Nessus	SuSE Local Security Checks	2026/4/16	2026/6/26	medium
312143	openSUSE 16 Security Update : himmelblau (openSUSE-SU-2026:20658-1)	Nessus	SuSE Local Security Checks	2026/5/5	2026/5/5	high
312122	SUSE SLES16 Security Update : himmelblau (SUSE-SU-2026:21437-1)	Nessus	SuSE Local Security Checks	2026/5/5	2026/5/5	high
306681	SUSE SLED15: himmelblau / himmelblau-sshd-config / libnss_himmelblau2 / etc (SUSE-SU-2026:1361-1)	Nessus	SuSE Local Security Checks	2026/4/16	2026/6/26	medium

検出

プラグインの検索

high

high

medium

high

high

medium