Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 389 Directory Server 的 aclparse.c 的 __aclp__normalize_acltxt（） 函数中发现一个缺陷。畸形 ACI（访问控制指令）字符串可在 ACI 解析期间触发堆缓冲区溢出读写。在剥离空格后，该函数无法验证 ACI 关键字是否具有足够的长度，从而导致 1 字节的越界写入和后续的越界读取。具有 aci 属性写入权限的经认证用户可以发送构建的 ACI 值，在目录服务器进程中静默损坏堆内存。（CVE-2026-12528）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 389 Directory Server 的 aclparse.c 的 __aclp__normalize_acltxt（） 函式中發現一個缺陷。格式錯誤的 ACI （存取控制指令） 字串可在 ACI 剖析期間觸發堆積緩衝區溢位寫入和讀取。此函式無法在空格移除後驗證 ACI 關鍵字是否具有足夠的長度，導致 1 位元組越界寫入和後續越界讀取。具有 aci 屬性寫入權限的已驗證使用者可能會傳送特製的 ACI 值，以無訊息方式損毀目錄伺服器處理程序中的堆積記憶體。（CVE-2026-12528）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - aclparse.c の __aclp__normalize_acltxt() 関数の 389 Directory Server に欠陥が見つかりました。無効な形式の ACI(アクセス制御命令)文字列により、ACI 解析中にヒープバッファオーバーフローの書き込みおよび読み取りがトリガーされる可能性があります。この関数は、空白を削除した後にACIキーワードに十分な長さがあることの検証に失敗し、1バイトの領域外書き込みとその後の領域外読み取りが発生します。aci 属性への書き込みアクセス権を持つ認証されたユーザーが、細工された ACI 値を送信して、ディレクトリサーバープロセス内のヒープメモリを警告なしで破損させる可能性があります。(CVE-2026-12528)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3138-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    389-ds のこの更新は、次の問題を修正します

    - バージョン 2.7.0~git212.9b0755edb に更新してください。
    - CVE-2026-11610:パディングされた SASL UNBIND による「sasl_io_recv()」でのヒープバッファオーバーフロー(bsc#1270695)。
    - CVE-2026-11611:コンテンツ同期の永続検索プラグインにより、際限のないメモリ増加が可能になる可能性があります(bsc#1267975)。
    - CVE-2026-11774:SASL パケット長の整数オーバーフローがサイズ制限をバイパスし、ヒープバッファオーバーフロー(bsc#1268298)を引き起こします。
    - CVE-2026-11785:SSO トークンハンドラーの型の取り違え(Type Confusion)により、部分的なスタックアドレス情報漏洩(bsc#1268065)。
    - CVE-2026-11786:長さチェックが不十分なため、領域外読み取りが発生する可能性があります(bsc#1268064)。
    - CVE-2026-11787:境界チェックが不足しているため、ヒープバッファオーバーリードが発生する可能性があります(bsc#1268062)。
    - CVE-2026-11788:割り当て失敗チェックの欠落により、NULL ポインターデリファレンス(bsc#1268057)が発生する可能性があります。
    - CVE-2026-11789:細工された SMD5 ハッシュにより、整数アンダーフローが発生する可能性があります(bsc#1268058)。
    - CVE-2026-11790:細工されたパスワードハッシュにより、過剰な CPU 消費が引き起こされる可能性があります(bsc#1268060)。
    - CVE-2026-11791:同時 LDAP クエリトラフィックの際に発生するスキーマリロードにより、use-after-free(bsc#1268047)が発生する可能性があります。
    - CVE-2026-11792:パスワードの値が 23 文字未満の場合、ヒープバッファオーバーフローが発生する可能性があります(bsc#1268046)。
    - CVE-2026-11793:細工された「nsDS5ReplicaCredentials」がスタックバッファオーバーフローを引き起こす可能性があります(bsc#1268041)。
    - CVE-2026-11884:リモートコードの実行とヒープバッファオーバーフローによるサービス拒否(bsc#1268115)。
    - CVE-2026-12528:「__aclp__normalize_acltxt()」でのヒープバッファオーバーフロー(bsc#1268491)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3137-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 2.2.10~git255.752643c78 に更新してください。

    セキュリティの問題を修正:

    - CVE-2026-11610:「sasl_io_recv()」に境界検査がないため、特別に細工されたオーバーサイズの LDAP UNBIND パケット(bsc#1270695)を処理するときに、ヒープバッファオーバーフローが発生する可能性があります。
    - CVE-2026-11611:Content Synchronization 永続検索プラグインにより、認証されたクライアントが同期応答(bsc#1267975)の読み取りを停止したときに、際限のないメモリ増加が発生する可能性があります。
    - CVE-2026-11774:「sasl_io_start_packet()」での整数オーバーフローにより、細工された SASL パケット長プレフィックス(bsc#1268298)を処理するときに、ヒープバッファオーバーフローが発生することがあります。
    - CVE-2026-11785:SSO トークンハンドラーの型の取り違え(Type Confusion)により、LDA 応答で部分的なスタックアドレス情報漏洩が発生する可能性があります(bsc#1268065)。
    - CVE-2026-11786:データベースインポート中に末尾にセミコロンがある属性タイプを処理するときの LDIF パーサーの領域外読み取り(bsc#1268064)。
    - CVE-2026-11787:「ldap_utf8prev()」関数に境界検査がないと、文字列フィルターの解析(bsc#1268062)でヒープバッファオーバーリードが発生する可能性があります。
    - CVE-2026-11788:BER 構造体の使用前に逆参照コントロールプラグインに割り当てチェックがないため、システムがメモリ圧迫状態にあると、LDAP サーバーがクラッシュする可能性があります(bsc#1268057)。
    - CVE-2026-11789:SMD5 パスワードストレージプラグインの整数アンダーフローにより、16 バイト(bsc#1268058)未満の細工されたパスワードハッシュからソルト長を計算するときに、バッファオーバーリードが発生する可能性があります。
    - CVE-2026-11790:BKDF2-SHA256 パスワードストレージプラグインにおける不適切なバインドの強制により、認証中に過剰なリソース消費が発生し、DoS(bsc#1268060)を引き起こす可能性があります。
    - CVE-2026-11791:スキーマリロードメカニズムの use-after-free により、同時 LDAP クエリトラフィックがアクティブな際に、「ns-slapd」クラッシュが発生する可能性があります(bsc#1268047)。
    - CVE-2026-11792:「create_masked_entry_string」にチェックがないと、短い平文パスワードがログに記録され、ヒープとログの出力が破損する可能性があります(bsc#1268046)。
    - CVE-2026-11793:「checkPrefix()」に境界チェックがないため、可逆暗号化属性値の解析中のアルゴリズム ID の処理時にスタックバッファオーバーフローが発生する可能性があります(bsc#1268041)。
    - CVE-2026-11884:文字列管理が不適切なため、ObjectClass 定義のシリアル化時にヒープバッファオーバーフローが発生することがあります(bsc#1268115)。
    - CVE-2026-12528:「__aclp__normalize_acltxt()」関数に長さチェックがないため、無効な形式の ACI 文字列を処理する際にヒープバッファオーバーフローが発生する可能性があります(bsc#1268491)。

    その他の更新およびバグ修正:

    - バージョン 2.2.10~git255.752643c78。
      * 問題 7406 - 統計ファイルのローディングSNMP「ldap-agent」を修正します(#7630)
      * 問題 7621 - パスワード「checkPrefix」のスタックバッファオーバーフロー
      * 問題 7623 - 「389-ds-base」監査ログパスワードマスクのヒープバッファオーバーフロー
      * 問題 6625 - 「get_pid」をバックポートして「check_asan_report」を修正(#7625)
      * 問題 7602 - CI - parentid の不一致により、「lib389」ユーザー比較が失敗(#7603)
      * 問題 7537 - CI - レプリケーションログ監視パーサー/タイミング障害を修正(#7592)
      * 問題 7593 - SASL オーバーフローテストのための証言の docstring を修正(#7606)
      * 問題 7530 - CI - CI における DNA プラグインレプリケーションテストのタイムアウトを安定化します(#7572)
      * 問題 7593 - 「sasl_io_start_packet」の無効な SASL パケット長の値を拒否します(#7594)
      * 問題 3555 - UI - 「npm」の監査問題を修正 -「ws」、「js-yaml」、「js-yaml」、「postcss」、「uuid」
      * 問題 7541 - 無効な ACL テキストヘッダー回帰テストを追加します(#7591)
      * 問題 7541 - 「__aclp__normalize_acltxt()」でのヒープバッファオーバーフロー(#7542)
      * 問題 7576 - スキーマリロード後の一時属性構文ハッシュテーブルの漏洩を修正します
      * 問題 7558 - オンラインインポート中に、IDL は詳細な優先順位のアプローチで作成される必要があります(#7559)
      * 問題 7500 - インポートの停止中の符号なし整数アンダーフローを防止します
      * 問題 7560 -「lib389」 - ASAN ファイルをチェックするためのヘルパー関数を追加します
      * 問題 7539 - オンラインインデックス再作成中にサーバーをシャットダウンすると、データ損失が発生する可能性があります(#7540)
      * 問題 7549 - サブストリングインデックスは最小「nsSubStrBegin」/「nsSubStrEnd」値を検証する必要があります(#7550)
      * 問題 7440 - サブストリングインデックスは空の結果を生成し、デフォルト以外の「nsSubStrBegin」/「nsSubStrEnd」の長さが設定されている場合にクラッシュする可能性があります(#7441)
      * 古いブランチでの test389 インポートを修正します
      * 問題 7437 - 「LeakSanitizer」:CoS キャッシュエラーパスでのメモリリーク(#7438)
      * 問題 6922 -「AddressSanitizer」:acl テストスイートにより発見された漏洩
      * 問題 3555 - UI - 「npm」-「brace-expansion」の監査問題を修正(#7556)
      * 問題 7554 - 「ber_init」が失敗した場合のプラグイン NULL ポインターデリファレンスのデリファレンス
      * 問題 7514 - 非常に大きいサブツリーで moddn を実行する際のクラッシュ
      * 問題 7516 - maxrecords にヒットしたときに「dblayer_bulk_nextdata」がエラーを返しません

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3136-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 2.2.10~git255.752643c78 に更新してください。

    セキュリティの問題を修正:

    - CVE-2026-11610:「sasl_io_recv()」に境界検査がないため、特別に細工されたオーバーサイズの LDAP UNBIND パケット(bsc#1270695)を処理するときに、ヒープバッファオーバーフローが発生する可能性があります。
    - CVE-2026-11611:Content Synchronization 永続検索プラグインにより、認証されたクライアントが同期応答(bsc#1267975)の読み取りを停止したときに、際限のないメモリ増加が発生する可能性があります。
    - CVE-2026-11774:「sasl_io_start_packet()」での整数オーバーフローにより、細工された SASL パケット長プレフィックス(bsc#1268298)を処理するときに、ヒープバッファオーバーフローが発生することがあります。
    - CVE-2026-11785:SSO トークンハンドラーの型の取り違え(Type Confusion)により、LDA 応答で部分的なスタックアドレス情報漏洩が発生する可能性があります(bsc#1268065)。
    - CVE-2026-11786:データベースインポート中に末尾にセミコロンがある属性タイプを処理するときの LDIF パーサーの領域外読み取り(bsc#1268064)。
    - CVE-2026-11787:「ldap_utf8prev()」関数に境界検査がないと、文字列フィルターの解析(bsc#1268062)でヒープバッファオーバーリードが発生する可能性があります。
    - CVE-2026-11788:BER 構造体の使用前に逆参照コントロールプラグインに割り当てチェックがないため、システムがメモリ圧迫状態にあると、LDAP サーバーがクラッシュする可能性があります(bsc#1268057)。
    - CVE-2026-11789:SMD5 パスワードストレージプラグインの整数アンダーフローにより、16 バイト(bsc#1268058)未満の細工されたパスワードハッシュからソルト長を計算するときに、バッファオーバーリードが発生する可能性があります。
    - CVE-2026-11790:BKDF2-SHA256 パスワードストレージプラグインにおける不適切なバインドの強制により、認証中に過剰なリソース消費が発生し、DoS(bsc#1268060)を引き起こす可能性があります。
    - CVE-2026-11791:スキーマリロードメカニズムの use-after-free により、同時 LDAP クエリトラフィックがアクティブな際に、「ns-slapd」クラッシュが発生する可能性があります(bsc#1268047)。
    - CVE-2026-11792:「create_masked_entry_string」にチェックがないと、短い平文パスワードがログに記録され、ヒープとログの出力が破損する可能性があります(bsc#1268046)。
    - CVE-2026-11793:「checkPrefix()」に境界チェックがないため、可逆暗号化属性値の解析中のアルゴリズム ID の処理時にスタックバッファオーバーフローが発生する可能性があります(bsc#1268041)。
    - CVE-2026-11884:文字列管理が不適切なため、ObjectClass 定義のシリアル化時にヒープバッファオーバーフローが発生することがあります(bsc#1268115)。
    - CVE-2026-12528:「__aclp__normalize_acltxt()」関数に長さチェックがないため、無効な形式の ACI 文字列を処理する際にヒープバッファオーバーフローが発生する可能性があります(bsc#1268491)。

    その他の更新およびバグ修正:

    - バージョン 2.2.10~git255.752643c78。
      * 問題 7406 - 統計ファイルのローディングSNMP「ldap-agent」を修正します(#7630)
      * 問題 7621 - パスワード「checkPrefix」のスタックバッファオーバーフロー
      * 問題 7623 - 「389-ds-base」監査ログパスワードマスクのヒープバッファオーバーフロー
      * 問題 6625 - 「get_pid」をバックポートして「check_asan_report」を修正(#7625)
      * 問題 7602 - CI - parentid の不一致により、「lib389」ユーザー比較が失敗(#7603)
      * 問題 7537 - CI - レプリケーションログ監視パーサー/タイミング障害を修正(#7592)
      * 問題 7593 - SASL オーバーフローテストのための証言の docstring を修正(#7606)
      * 問題 7530 - CI - CI における DNA プラグインレプリケーションテストのタイムアウトを安定化します(#7572)
      * 問題 7593 - 「sasl_io_start_packet」の無効な SASL パケット長の値を拒否します(#7594)
      * 問題 3555 - UI - 「npm」の監査問題を修正 -「ws」、「js-yaml」、「js-yaml」、「postcss」、「uuid」
      * 問題 7541 - 無効な ACL テキストヘッダー回帰テストを追加します(#7591)
      * 問題 7541 - 「__aclp__normalize_acltxt()」でのヒープバッファオーバーフロー(#7542)
      * 問題 7576 - スキーマリロード後の一時属性構文ハッシュテーブルの漏洩を修正します
      * 問題 7558 - オンラインインポート中に、IDL は詳細な優先順位のアプローチで作成される必要があります(#7559)
      * 問題 7500 - インポートの停止中の符号なし整数アンダーフローを防止します
      * 問題 7560 -「lib389」 - ASAN ファイルをチェックするためのヘルパー関数を追加します
      * 問題 7539 - オンラインインデックス再作成中にサーバーをシャットダウンすると、データ損失が発生する可能性があります(#7540)
      * 問題 7549 - サブストリングインデックスは最小「nsSubStrBegin」/「nsSubStrEnd」値を検証する必要があります(#7550)
      * 問題 7440 - サブストリングインデックスは空の結果を生成し、デフォルト以外の「nsSubStrBegin」/「nsSubStrEnd」の長さが設定されている場合にクラッシュする可能性があります(#7441)
      * 古いブランチでの test389 インポートを修正します
      * 問題 7437 - 「LeakSanitizer」:CoS キャッシュエラーパスでのメモリリーク(#7438)
      * 問題 6922 -「AddressSanitizer」:acl テストスイートにより発見された漏洩
      * 問題 3555 - UI - 「npm」-「brace-expansion」の監査問題を修正(#7556)
      * 問題 7554 - 「ber_init」が失敗した場合のプラグイン NULL ポインターデリファレンスのデリファレンス
      * 問題 7514 - 非常に大きいサブツリーで moddn を実行する際のクラッシュ
      * 問題 7516 - maxrecords にヒットしたときに「dblayer_bulk_nextdata」がエラーを返しません

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:3136-1 advisory.

    Update to version 2.2.10~git255.752643c78.

    Security issues fixed:

    - CVE-2026-11610: missing bounds check in `sasl_io_recv()` can lead to a heap buffer overflow when     processing a       specially crafted oversized LDAP UNBIND packet (bsc#1270695).
    - CVE-2026-11611: Content Synchronization persistent search plugin allows unbounded memory growth when an     authenticated       client stops reading sync responses(bsc#1267975).
    - CVE-2026-11774: integer overflow in `sasl_io_start_packet()` can lead to heap buffer overflow when     processing a       crafted SASL packet length prefix (bsc#1268298).
    - CVE-2026-11785: type confusion in the SSO token handler can cause partial stack address information     disclosure in       LDA responses (bsc#1268065).
    - CVE-2026-11786: out-of-bounds read in the LDIF parser when processing attribute types with trailing     semicolons during       database import (bsc#1268064).
    - CVE-2026-11787: missing bounds check in the `ldap_utf8prev()` functioncan can lead to a heap buffer     overread in       string filter parsing(bsc#1268062).
    - CVE-2026-11788: missing allocation check in the dereference control plugin  before using a BER structure     can lead to       LDAP server crash when the system is under memory pressure (bsc#1268057).
    - CVE-2026-11789: integer underflow in the SMD5 password storage plugin can lead to a buffer overread when     computing       salt length from a crafted password hash shorter than 16 bytes (bsc#1268058).
    - CVE-2026-11790: improper bounds enforcement in the BKDF2-SHA256 password storage plugin can lead to     excessive       resource consumption during authentication and cause a DoS (bsc#1268060).
    - CVE-2026-11791: use-after-free in the schema reload mechanism can lead to a `ns-slapd` crash when     concurrent LDAP       query traffic is active (bsc#1268047).
    - CVE-2026-11792: missing checks in `create_masked_entry_string` can lead to a heap and log output     corruption whe a       short cleartext password is logged  (bsc#1268046).
    - CVE-2026-11793: missing bounds check in `checkPrefix()` can lead to a stack buffer overflow when     processing an       algorithm ID during parsing of reversible-encrypted attribute values (bsc#1268041).
    - CVE-2026-11884: improper string management can lead to heap buffer overflow when serializing objectclass     definitions       (bsc#1268115).
    - CVE-2026-12528: missing length checks in the `__aclp__normalize_acltxt()` function can lead to heap     buffer overflow       when processing a malformed ACI string (bsc#1268491).

    Other updates and bugfixes:

    - Version 2.2.10~git255.752643c78.
      * Issue 7406 - Fix `ldap-agent` SNMP stats file loading (#7630)
      * Issue 7621 - Stack Buffer Overflow in Password `checkPrefix`
      * Issue 7623 - Heap Buffer Overflow in `389-ds-base` Audit Log Password Masking
      * Issue 6625 - Backport `get_pid` to fix `check_asan_report` (#7625)
      * Issue 7602 - CI - `lib389` user compare fails due to parentid mismatch (#7603)
      * Issue 7537 - CI - Fix replication log monitoring parser/timing failures (#7592)
      * Issue 7593 - Fix testimony docstring for SASL overflow test (#7606)
      * Issue 7530 - CI - Stabilize DNA plugin replication tests timing out in CI (#7572)
      * Issue 7593 - Reject invalid SASL packet length values in `sasl_io_start_packet` (#7594)
      * Issue 3555 - UI - Fix audit issue with `npm` - `ws`, `js-yaml`, `js-yaml` , `postcss`, `uuid`
      * Issue 7541 - Add invalid ACL text header regression test (#7591)
      * Issue 7541 - heap-buffer-overflows in `__aclp__normalize_acltxt()` (#7542)
      * Issue 7576 - Fix leak of temporary attribute syntax hash tables after schema reload
      * Issue 7558 - During online import, the IDL should be created with in-depth first approach (#7559)
      * Issue 7500 - Prevent unsigned integer underflow during stalled import
      * Issue 7560 - `lib389` - Add helper function for checking ASAN files
      * Issue 7539 - Server shutdown during online reindex may lead to data loss (#7540)
      * Issue 7549 - Substring index should validate minimum `nsSubStrBegin`/`nsSubStrEnd` values (#7550)
      * Issue 7440 - Substring index produces empty results and can crash when non-default     `nsSubStrBegin`/`nsSubStrEnd`         lengths are configured (#7441)
      * Fix test389 imports on older branches
      * Issue 7437 - `LeakSanitizer`: memory leaks in CoS cache error paths (#7438)
      * Issue 6922 - `AddressSanitizer`: leaks found by acl test suite
      * Issue 3555 - UI - Fix audit issue with `npm` - `brace-expansion` (#7556)
      * Issue 7554 - deref plugin null pointer dereference if `ber_init` fails
      * Issue 7514 - Crash when doing moddn on very large subtree
      * Issue 7516 - `dblayer_bulk_nextdata` should not return an error when maxrecords is hit

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A flaw was found in 389 Directory Server in the __aclp__normalize_acltxt() function of aclparse.c. A     malformed ACI (Access Control Instruction) string can trigger heap-buffer-overflow writes and reads during     ACI parsing. The function fails to validate that the ACI keyword has sufficient length after whitespace     stripping, leading to a 1-byte out-of-bounds write and subsequent out-of-bounds reads. An authenticated     user with write access to the aci attribute could send a crafted ACI value to silently corrupt heap memory     in the directory server process. (CVE-2026-12528)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:3138-1 advisory.

    This update for 389-ds fixes the following issues

    - Update to version 2.7.0~git212.9b0755edb.
    - CVE-2026-11610: heap buffer overflow in `sasl_io_recv()` via padded SASL UNBIND (bsc#1270695).
    - CVE-2026-11611: content synchronization persistent search plugin can allow unbounded memory growth     (bsc#1267975).
    - CVE-2026-11774: integer overflow in SASL packet length bypasses size limit leading to heap buffer     overflow       (bsc#1268298).
    - CVE-2026-11785: type confusion in the SSO token handler can cause partial stack address information     disclosure       (bsc#1268065).
    - CVE-2026-11786: lack of length check can cause an out-of-bounds read (bsc#1268064).
    - CVE-2026-11787: lack of bounds check can lead to a heap buffer overread (bsc#1268062).
    - CVE-2026-11788: lack of allocation failure check can lead to NULL pointer dereference (bsc#1268057).
    - CVE-2026-11789: crafted SMD5 hash can lead to an integer underflow (bsc#1268058).
    - CVE-2026-11790: crafted password hash can cause excessive CPU consumption (bsc#1268060).
    - CVE-2026-11791: schema reload triggered during concurrent LDAP query traffic can lead to a use-after-     free       (bsc#1268047).
    - CVE-2026-11792: password value shorter than 23 characters can cause a heap buffer overflow     (bsc#1268046).
    - CVE-2026-11793: crafted `nsDS5ReplicaCredentials` can lead to a stack buffer overflow (bsc#1268041).
    - CVE-2026-11884: remote code execution and denial of service via heap buffer overflow (bsc#1268115).
    - CVE-2026-12528: heap buffer overflows in `__aclp__normalize_acltxt()` (bsc#1268491).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:3137-1 advisory.

    Update to version 2.2.10~git255.752643c78.

    Security issues fixed:

    - CVE-2026-11610: missing bounds check in `sasl_io_recv()` can lead to a heap buffer overflow when     processing a       specially crafted oversized LDAP UNBIND packet (bsc#1270695).
    - CVE-2026-11611: Content Synchronization persistent search plugin allows unbounded memory growth when an     authenticated       client stops reading sync responses(bsc#1267975).
    - CVE-2026-11774: integer overflow in `sasl_io_start_packet()` can lead to heap buffer overflow when     processing a       crafted SASL packet length prefix (bsc#1268298).
    - CVE-2026-11785: type confusion in the SSO token handler can cause partial stack address information     disclosure in       LDA responses (bsc#1268065).
    - CVE-2026-11786: out-of-bounds read in the LDIF parser when processing attribute types with trailing     semicolons during       database import (bsc#1268064).
    - CVE-2026-11787: missing bounds check in the `ldap_utf8prev()` functioncan can lead to a heap buffer     overread in       string filter parsing(bsc#1268062).
    - CVE-2026-11788: missing allocation check in the dereference control plugin  before using a BER structure     can lead to       LDAP server crash when the system is under memory pressure (bsc#1268057).
    - CVE-2026-11789: integer underflow in the SMD5 password storage plugin can lead to a buffer overread when     computing       salt length from a crafted password hash shorter than 16 bytes (bsc#1268058).
    - CVE-2026-11790: improper bounds enforcement in the BKDF2-SHA256 password storage plugin can lead to     excessive       resource consumption during authentication and cause a DoS (bsc#1268060).
    - CVE-2026-11791: use-after-free in the schema reload mechanism can lead to a `ns-slapd` crash when     concurrent LDAP       query traffic is active (bsc#1268047).
    - CVE-2026-11792: missing checks in `create_masked_entry_string` can lead to a heap and log output     corruption whe a       short cleartext password is logged  (bsc#1268046).
    - CVE-2026-11793: missing bounds check in `checkPrefix()` can lead to a stack buffer overflow when     processing an       algorithm ID during parsing of reversible-encrypted attribute values (bsc#1268041).
    - CVE-2026-11884: improper string management can lead to heap buffer overflow when serializing objectclass     definitions       (bsc#1268115).
    - CVE-2026-12528: missing length checks in the `__aclp__normalize_acltxt()` function can lead to heap     buffer overflow       when processing a malformed ACI string (bsc#1268491).

    Other updates and bugfixes:

    - Version 2.2.10~git255.752643c78.
      * Issue 7406 - Fix `ldap-agent` SNMP stats file loading (#7630)
      * Issue 7621 - Stack Buffer Overflow in Password `checkPrefix`
      * Issue 7623 - Heap Buffer Overflow in `389-ds-base` Audit Log Password Masking
      * Issue 6625 - Backport `get_pid` to fix `check_asan_report` (#7625)
      * Issue 7602 - CI - `lib389` user compare fails due to parentid mismatch (#7603)
      * Issue 7537 - CI - Fix replication log monitoring parser/timing failures (#7592)
      * Issue 7593 - Fix testimony docstring for SASL overflow test (#7606)
      * Issue 7530 - CI - Stabilize DNA plugin replication tests timing out in CI (#7572)
      * Issue 7593 - Reject invalid SASL packet length values in `sasl_io_start_packet` (#7594)
      * Issue 3555 - UI - Fix audit issue with `npm` - `ws`, `js-yaml`, `js-yaml` , `postcss`, `uuid`
      * Issue 7541 - Add invalid ACL text header regression test (#7591)
      * Issue 7541 - heap-buffer-overflows in `__aclp__normalize_acltxt()` (#7542)
      * Issue 7576 - Fix leak of temporary attribute syntax hash tables after schema reload
      * Issue 7558 - During online import, the IDL should be created with in-depth first approach (#7559)
      * Issue 7500 - Prevent unsigned integer underflow during stalled import
      * Issue 7560 - `lib389` - Add helper function for checking ASAN files
      * Issue 7539 - Server shutdown during online reindex may lead to data loss (#7540)
      * Issue 7549 - Substring index should validate minimum `nsSubStrBegin`/`nsSubStrEnd` values (#7550)
      * Issue 7440 - Substring index produces empty results and can crash when non-default     `nsSubStrBegin`/`nsSubStrEnd`         lengths are configured (#7441)
      * Fix test389 imports on older branches
      * Issue 7437 - `LeakSanitizer`: memory leaks in CoS cache error paths (#7438)
      * Issue 6922 - `AddressSanitizer`: leaks found by acl test suite
      * Issue 3555 - UI - Fix audit issue with `npm` - `brace-expansion` (#7556)
      * Issue 7554 - deref plugin null pointer dereference if `ber_init` fails
      * Issue 7514 - Crash when doing moddn on very large subtree
      * Issue 7516 - `dblayer_bulk_nextdata` should not return an error when maxrecords is hit

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
321489	Linux Distros 未修补的漏洞：CVE-2026-12528	Nessus	Misc.	2026/6/18	2026/7/3	medium
321489	Linux Distros 未修補弱點：CVE-2026-12528	Nessus	Misc.	2026/6/18	2026/7/3	medium
321489	Linux Distros のパッチ未適用の脆弱性: CVE-2026-12528	Nessus	Misc.	2026/6/18	2026/7/3	medium
328679	SUSE SLES15 のセキュリティ更新 : 389-ds (SUSE-SU-2026:3138-1)	Nessus	SuSE Local Security Checks	2026/7/21	2026/7/21	medium
328689	SUSE SLES15 のセキュリティ更新 : 389-ds (SUSE-SU-2026:3137-1)	Nessus	SuSE Local Security Checks	2026/7/21	2026/7/21	medium
328687	SUSE SLES15 のセキュリティ更新 : 389-ds (SUSE-SU-2026:3136-1)	Nessus	SuSE Local Security Checks	2026/7/21	2026/7/21	medium
328687	SUSE SLES15 Security Update : 389-ds (SUSE-SU-2026:3136-1)	Nessus	SuSE Local Security Checks	2026/7/21	2026/7/21	medium
321489	Linux Distros Unpatched Vulnerability : CVE-2026-12528	Nessus	Misc.	2026/6/18	2026/7/3	medium
328679	SUSE SLES15 Security Update : 389-ds (SUSE-SU-2026:3138-1)	Nessus	SuSE Local Security Checks	2026/7/21	2026/7/21	medium
328689	SUSE SLES15 Security Update : 389-ds (SUSE-SU-2026:3137-1)	Nessus	SuSE Local Security Checks	2026/7/21	2026/7/21	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium