Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - liboqs 是一個 C 語言密碼編譯庫，提供後量子密碼學演算法的實作。之前 0.16.0，已在 XMSS 及 XMSS^MT 具狀態簽章驗證碼中識別出越界讀取。當使用宣告演算法正確大小的簽章緩衝區呼叫驗證函式，但其 OID 位元組 （pk[0..3]） 參考具有較大sig_bytes的不同 XMSS 參數集的公開金鑰時，實作會從 xmss_sign_open/xmssmt_sign_open 內的公開金鑰重新剖析 OID，並使用產生的 （較大） sig_bytes來索引呼叫端提供的簽章緩衝區。與 CVE-2026-44518一樣，越界位元組僅作為內部雜湊計算的輸入使用，不會傳回給調用方，因此不存在預言機將其內容洩露給攻擊者。主要可觀察的影響是，如果讀取進入未對應的記憶體頁面，驗證程序可能會當機 （拒絕服務）。此弱點已在 0.16.0 中修正。
    (CVE-2026-46344)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - liboqs 是 C 语言密码库，提供后量子密码算法的实现。之前 0.16.0，已在 XMSS 和 XMSS^MT 有状态签名验证代码中发现越界读取。使用针对已声明的算法正确大小的签名缓冲区但使用公钥（其 OID 字节 （pk[0..3]） 引用具有较大sig_bytes的不同 XMSS 参数集调用验证函数时，该实现将重新解析来自 xmss_sign_open/xmssmt_sign_open 内公钥的 OID 并使用生成的（较大）sig_bytes为调用程序提供的签名缓冲区编制索引。和 CVE-2026-44518一样，越界字节仅作为内部哈希计算的输入进行使用，不会返回给调用者，因此不存在向攻击者泄露其内容的 oracle。可观察到的主要影响是，如果读取越过非映射的内存页面，验证进程可能崩溃（拒绝服务）。此漏洞已在 0.16.0 中修复。
    (CVE-2026-46344)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - liboqs は、ポスト量子暗号アルゴリズムの実装を提供する C 言語暗号ライブラリです。0.16.0より前に、XMSSおよびXMSS^MTステートフル署名検証コードで領域外読み取りが識別されました。宣言されたアルゴリズムに対して正しいサイズの署名バッファが使用されているが、OIDバイト(pk[0..3])がより大きなsig_bytesセットを持つ異なるXMSSパラメーターを参照する公開鍵を使用して検証関数が呼び出された場合、実装はxmss_sign_open/xmssmt_sign_open内の公開鍵からOIDを再解析し、結果の(より大きな)sig_bytesを使用して、呼び出し元指定の署名バッファにインデックスを付けます。CVE-2026-44518と同様に、領域外バイトは内部ハッシュ計算への入力としてのみ消費され、呼び出し側に返されることはないため、攻撃者にコンテンツを漏洩するoracleは存在しません。観察可能な主な影響は、読み取りがマップされていないメモリページに侵入した場合の検証プロセスのクラッシュ(サービス拒否)の可能性です。この脆弱性は 0.16.0 で修正されています。
    (CVE-2026-46344)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3420-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - s390x の KEM_HQC と SIG_MQOM と KEM_NTRUPRIME を無効にします。今のところ、testsuite は、これらが動作していないことを示しています。

    0.16.0 に更新しました

      非推奨の通知:

      - SPHINCS+ は 0.16.0 で削除されました。

      セキュリティ問題:

      - 初期化されていない「encaps_derand」ポインターデリファレンスを修正しました
      - CVE-2026-46344、 CVE-2026-44518:XMSS/XMSS^MT署名認証の領域外読み取りを修正しました(bsc#1267007 bsc#1267001)
      - CROSS「crypto_sign_open()」での整数アンダーフローを修正しました
      - 「secure_clean」呼び出し時の不適切な配列サイズを修正しました
      - 最適化バリア「OQS_MEM_BLACK_BOX」を実装し、FrodoKEM の「ct_select」に適用しました

      重要な変更:

      FrodoKEM アルゴリズムの変更:

      * 0.15.0 の既存の FrodoKEM は、エフェメラル FrodoKEM に名前が変更され(「KEM_efrodokem_<640|976|1344>_<aes|shake>」)、FrodoKEM のソルト化バリアントが以前の名前(「KEM_frodokem_<640|976|1344>_<aes|shake>」)で追加されました。
        Ephemeral FrodoKEM は、各キーペアが少数の共有された秘密情報と暗号文のみをカプセル化するアプリケーションに推奨されます。標準(ソルト)FrodoKEM は、各キーペアが多数の暗号文をカプセル化することが予想されるアプリケーションに推奨されます。詳細については、[upstream](https://github.com/microsoft/PQCrypto-LWEKE/#frodokem-learning-with-errors-key-encapsulation)にお問い合わせください。
      * mldsa-native 統合:
        mldsa-native は、ML-DSA ポスト量子署名標準の安全かつ高速かつポータブルな C90 実装です。また、x86_64 および aarch64 用に最適化されたビルドも含まれています。これは現在、「SIG_ml_dsa_<44|65|87>」のデフォルトの実装となっています。
      * HQC 実装を更新:
        liboqs の HQC 実装が仕様20250822に更新されました。その上流は、PQClean から [official repo](https://gitlab.com/pqc-hqc/hqc) に切り替わりました。 「KEM_hqc_<1|3|5>」がデフォルトで有効になりました。
      * MQOM 統合およびメモリ最適化ビルドフラグ:
        MQOM は、NIST の PQC 標準化プロセスのための追加デジタル署名の第 3 ラウンドの候補です。ポータブル、x86_64最適化、メモリ最適化の実装が、「OQS_ENABLE_SIG_MQOM」の下の libOQ に統合されました。
      * NTRU Prime の OpenSSH 実装:
        NTRUPrime761 のパブリックドメイン OpenSSH 実装は、「KEM_ntruprime_sntrup761」のデフォルトバックエンドとして PQClean 実装を置き換えました。

      バグ修正:

      - AVX512VL SHA3-512 での増分吸収バグを修正しました [#2442](https://github.com/open-quantum-safe/liboqs/pull/2442)
      - 「EVP_DigestSqueeze」が利用できない場合のフォールバックを実装しました [#2433](https://github.com/open-quantum-safe/liboqs/pull/2433)
      - 実行時にステートフル署名サポートを検出するための API を追加しました [#2434](https://github.com/open-quantum-safe/liboqs/pull/2434)
      - LMS で欠落している初期化とインデックスのバグを修正しました [#2416](https://github.com/open-quantum-safe/liboqs/pull/2416)
      - MAYO で sample_solution() の試行が失敗したにも関わらず、エラーのあるMAYO_OKを修正しました [#2403](https://github.com/open-quantum-safe/liboqs/pull/2403)
      - 制約のある環境でのメモリ枯渇を防ぐための限定された pytest 並列処理 [#2397](https://github.com/open-quantum-safe/liboqs/pull/2397)
      - cuPQC ML-KEM derand シンボル名および「#if/#elif」チェーンを修正しました [#2396](https://github.com/open-quantum-safe/liboqs/pull/2396)
      - Windows コンパイラ検出を厳格化 [#2394](https://github.com/open-quantum-safe/liboqs/pull/2394)
      - LMS で一致しないマクロを修正しました [#2379](https://github.com/open-quantum-safe/liboqs/pull/2379)
      - ファザーを無効なアルゴリズムに耐性のあるようにしました [#2359](https://github.com/open-quantum-safe/liboqs/pull/2359)
      - CROSS-RSDPG-1 のインライン累乗を削除 [#2357](https://github.com/open-quantum-safe/liboqs/pull/2357)
      - AVX512 Keccak における不適切な arg レジスタ更新を修正しました [#2330](https://github.com/open-quantum-safe/liboqs/pull/2330)

    0.15.0 に更新:

      * 重要な変更:

        - pq-code-package/slhdsa-c から SLH-DSA 実装を統合しました
        - SLH-DSA ACVP テスト(#2237)
        - SLH-DSA-C ライブラリを統合します(#2175)
        - NTRU を追加して戻します(#2176)
        - すべての Dilithium 実装を削除しました(#2275)
        - CMake ビルドオプションの SPHINCS+ を SLH-DSA で置換OQS_ALGS_ENABLED=STD(#2290)
        - CROSS をバージョン 2.2 に更新しました(#2247)
        - DeriveEncapsulation 機能を含む(#2221)
        - ICICLE-PQCからの統合ML-KEM実装(#2216)

      * バグ修正:

        - ビルドフラグOQS_ENABLE_SIG_STFL_LMSで誤って無効化されていた LMS バリアントを修正しました(#2310)
        - OV-III-pkc_skc での不適切なインポートを修正しました(#2299)
        - 署名のフルサイクル速度テストで、実際の署名の長さが正しくない問題を修正しました(#2293)
        - ICICLE ML-KEM 統合を修正しました(#2288)
        - SPHINCS+-SHAKE の厳格なエイリアスを無効化しました(#2264)
        - NTRU 実装の初期化されていないlength_encaps_seedを修正しました(#2266)
        - 64 ビットを追加して 32 ビットに追加し、AES-CTR AES-NI 実装用に 32 ビットカウンターに追加してラップに変更しました(#2252)
        - 乱数発生器のセキュリティを改善しました(#2225)
        - Classic McEliece サニタイズパッチを追加(#2218)

      * その他:

        - noregress スクリプトを非推奨にします(#2295)
        - 定数時間テスト用のノーパスの説明を更新しました(#2294)
        - すべての ACVP テストを再度有効にしました(#2283)
        - ML-KEM のライセンス情報を更新しました(#2250)
        - Poutine SASL を追加しました(#2213)
        - ACVP を 1.1.0.40 に更新しました(#2172)
        - 0.14.1 の dev モードに切り替えました(#2199)

      * 非推奨の通知:liboqs 0.15.0 は、SPHINCS+ を公式にサポートする最後のバージョンです。SPHINCS+ は、 0.16.0 リリースで削除され、SLH-DSA に置き換えられます。liboqs 0.15.0 、Dilithium のサポートも削除します。

    0.14.0 に更新しました

      * 主要なカプセル化メカニズム:

        - HQC:特定の構成における秘密情報依存のブランチングを回避するために、コンパイラの最適化を無効にしました。
    HQC はデフォルトで無効のままです。
        - ML-KEM:デフォルトの ML-KEM 実装を [PQCP's mlkem-native v1.0.0](https://github.com/pq-code-package/mlkem-native/releases/tag/v1.0.0) に更新しました。

      * デジタル署名スキーム:

        - 新しい API:署名スキームがコンテキスト文字列による署名をサポートしているかをチェックするための API 関数を追加しました。
        - SNOVA:NIST Additional Signature Schemes Round 2 から [SNOVA](https://snova.pqclab.org/) を追加しました。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - liboqs is a C-language cryptographic library that provides implementations of post-quantum cryptography     algorithms. Prior to 0.16.0, an out-of-bounds read has been identified in the XMSS and XMSS^MT stateful     signature verification code. When the verification function is called with a correctly-sized signature     buffer for the declared algorithm but a public key whose OID bytes (pk[0..3]) reference a different XMSS     parameter set with a larger sig_bytes, the implementation re-parses the OID from the public key inside     xmss_sign_open / xmssmt_sign_open and uses the resulting (larger) sig_bytes to index the caller-supplied     signature buffer. As with CVE-2026-44518, the out-of-bounds bytes are consumed only as input to an     internal hash computation and are not returned to the caller, so no oracle exists to leak their contents     to an attacker. The primary observable effect is a possible crash (denial of service) of the verifying     process if the read crosses into an unmapped memory page. This vulnerability is fixed in 0.16.0.
    (CVE-2026-46344)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:3420-1 advisory.

    - disable KEM_HQC and SIG_MQOM and KEM_NTRUPRIME on s390x for now, testsuite shows them not working.

    Updated to 0.16.0:

      Deprecation notice:

      - SPHINCS+ was removed in 0.16.0.

      Security issues:

      - Fixed uninitialized `encaps_derand` pointer dereference
      - CVE-2026-46344, CVE-2026-44518: Fixed out-of-bounds read in XMSS/XMSS^MT signature verification         (bsc#1267007 bsc#1267001)
      - Fixed Integer underflow in CROSS `crypto_sign_open()`
      - Fixed incorrect array size when calling `secure_clean`
      - Implemented optimization barrier `OQS_MEM_BLACK_BOX` and applied to `ct_select` in FrodoKEM

      Significant change:

      FrodoKEM algorithm change:

      * Existing FrodoKEM in 0.15.0 was renamed to ephemeral         FrodoKEM (`KEM_efrodokem_<640|976|1344>_<aes|shake>`), and         the salted variant of FrodoKEM was added under the prior names         (`KEM_frodokem_<640|976|1344>_<aes|shake>`).
        Ephemeral FrodoKEM is recommended for applications         where each keypair will encapsulate only a small number         of shared secrets and ciphertexts. Standard (salted)         FrodoKEM is recommended for applications where each keypair         is expected to encapsulate large number of ciphertexts. Please consult         [upstream](https://github.com/microsoft/PQCrypto-LWEKE/#frodokem-learning-with-errors-key-     encapsulation)         for more details.
      * mldsa-native integration:
        mldsa-native is a secure, fast, and portable C90 implementation of the         ML-DSA post-quantum signature standard. It also includes optimized         builds for x86_64 and aarch64. It is now the default implementation         behind `SIG_ml_dsa_<44|65|87>`.
      * Updated HQC implementation:
        The HQC implementations in liboqs were updated to 20250822         spec. Its upstream switched from PQClean to the [official         repo](https://gitlab.com/pqc-hqc/hqc). `KEM_hqc_<1|3|5>` is now enabled         by default.
      * MQOM integration and memory-optimized build flag:
        MQOM is a third-round candidate in NIST's Additional Digital         Signatures for the PQC Standardization Process. Portable,         x86_64-optimized, and memory-optimized implementations were         integrate?into liboqs under `OQS_ENABLE_SIG_MQOM`.
      * OpenSSH implementation of NTRU Prime:
        A public-domain OpenSSH implementation of NTRUPrime761         replaced the PQClean implementation as the default backend for         `KEM_ntruprime_sntrup761`.

      Bug fixes:

      - Fixed incremental absorption bug in AVX512VL SHA3-512 [#2442](https://github.com/open-quantum-     safe/liboqs/pull/2442)
      - Implemented fallback for when `EVP_DigestSqueeze` is unavailable [#2433](https://github.com/open-     quantum-safe/liboqs/pull/2433)
      - Added API for detecting stateful signature support at runtime [#2434](https://github.com/open-quantum-     safe/liboqs/pull/2434)
      - Fixed missing initialization and indexing bug in LMS [#2416](https://github.com/open-quantum-     safe/liboqs/pull/2416)
      - Fixed erroneous MAYO_OK despite failed sample_solution() attempts in MAYO     [#2403](https://github.com/open-quantum-safe/liboqs/pull/2403)
      - Limited pytest parallelism to prevent memory exhaustion in constrained environment     [#2397](https://github.com/open-quantum-safe/liboqs/pull/2397)
      - Fixed cuPQC ML-KEM derand symbol names and `#if/#elif` chains [#2396](https://github.com/open-quantum-     safe/liboqs/pull/2396)
      - Tightened Windows compiler detection [#2394](https://github.com/open-quantum-safe/liboqs/pull/2394)
      - Fixed mismatched macros in LMS [#2379](https://github.com/open-quantum-safe/liboqs/pull/2379)
      - Made fuzzers tolerant to disabled algorithms [#2359](https://github.com/open-quantum-     safe/liboqs/pull/2359)
      - Removed inlined exponentiation in CROSS-RSDPG-1 [#2357](https://github.com/open-quantum-     safe/liboqs/pull/2357)
      - Fixed incorrect arg register update in AVX512 Keccak [#2330](https://github.com/open-quantum-     safe/liboqs/pull/2330)

    Update to 0.15.0:

      * Significant changes:

        - Integrated SLH-DSA implementation from pq-code-package/slhdsa-c
        - SLH-DSA ACVP tests (#2237)
        - Integrate SLH-DSA-C Library (#2175)
        - Added NTRU back (#2176)
        - Removed all Dilithium implementations (#2275)
        - Replaced SPHINCS+ with SLH-DSA for CMake build option           OQS_ALGS_ENABLED=STD (#2290)
        - Updated CROSS to version 2.2 (#2247)
        - Included DeriveEncapsulation functionality (#2221)
        - Integrated ML-KEM implementation from ICICLE-PQC (#2216)

      * Bug fixes:

        - Fixed erroneously disabled LMS variants with build flag           OQS_ENABLE_SIG_STFL_LMS (#2310)
        - Fixed incorrect import in OV-III-pkc_skc (#2299)
        - Fixed incorrect actual signature length in signature full-cycle           speed test (#2293)
        - Fixed ICICLE ML-KEM integration (#2288)
        - Disabled strict aliasing on SPHINCS+-SHAKE (#2264)
        - Fixed uninitialized length_encaps_seed for NTRU implementations (#2266)
        - Changed 64 bit add to 32 bit add to wrap on 32 bit counter for           AES-CTR AES-NI implementation (#2252)
        - Improved random number generator security (#2225)
        - Added Classic McEliece sanitization patch (#2218)

      * Miscellaneous:

        - Deprecated noregress scripts (#2295)
        - Updated no-pass explanation for constant-time testing (#2294)
        - Re-enabled all ACVP tests (#2283)
        - Updated license info for ML-KEM (#2250)
        - Added Poutine SASL (#2213)
        - Updated ACVP to 1.1.0.40 (#2172)
        - Switched to dev mode for 0.14.1 (#2199)

      * Deprecation notice: liboqs 0.15.0 is the last version to officially         support SPHINCS+. SPHINCS+ will be removed in the 0.16.0 release and         replaced by SLH-DSA. liboqs 0.15.0 also removes support for Dilithium.

    Updated to 0.14.0:

      * Key encapsulation mechanisms:

        - HQC: Disabled compiler optimizations to avoid secret-dependent branching in certain configurations.
    HQC remains disabled by default.
        - ML-KEM: Updated the default ML-KEM implementation to [PQCP's mlkem-native     v1.0.0](https://github.com/pq-code-package/mlkem-native/releases/tag/v1.0.0).

      * Digital signature schemes:

        - New API: added an API function to check if a signature scheme supports signing with a context     string.
        - SNOVA: added [SNOVA](https://snova.pqclab.org/) from NIST Additional Signature Schemes Round 2.


Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
318214	Linux Distros 未修補弱點：CVE-2026-46344	Nessus	Misc.	2026/6/2	2026/6/2	medium
318214	Linux Distros 未修补的漏洞：CVE-2026-46344	Nessus	Misc.	2026/6/2	2026/6/2	medium
318214	Linux Distros のパッチ未適用の脆弱性: CVE-2026-46344	Nessus	Misc.	2026/6/2	2026/6/2	medium
331425	SUSE SLED15 / SLES15 セキュリティ更新:liboqs、oqs-provider(SUSE-SU-2026:3420-1)	Nessus	SuSE Local Security Checks	2026/7/31	2026/7/31	medium
318214	Linux Distros Unpatched Vulnerability : CVE-2026-46344	Nessus	Misc.	2026/6/2	2026/6/2	medium
331425	SUSE SLED15 / SLES15 Security Update : liboqs, oqs-provider (SUSE-SU-2026:3420-1)	Nessus	SuSE Local Security Checks	2026/7/31	2026/7/31	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium