The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2024:2600-1 advisory.

    - FIPS: Added more safe memset (bsc#1222811).
    - FIPS: Adjusted AES GCM restrictions (bsc#1222830).
    - FIPS: Adjusted approved ciphers (bsc#1222813, bsc#1222814, bsc#1222821,       bsc#1222822, bsc#1224118, bsc#1222807, bsc#1222828, bsc#1222834,       bsc#1222804, bsc#1222826, bsc#1222833, bsc#1224113, bsc#1224115,       bsc#1224116).

    Update to NSS 3.101.1:

    * GLOBALTRUST 2020: Set Distrust After for TLS and S/MIME.

    update to NSS 3.101:

    * add diagnostic assertions for SFTKObject refcount.
    * freeing the slot in DeleteCertAndKey if authentication failed
    * fix formatting issues.
    * Add Firmaprofesional CA Root-A Web to NSS.
    * remove invalid acvp fuzz test vectors.
    * pad short P-384 and P-521 signatures gtests.
    * remove unused FreeBL ECC code.
    * pad short P-384 and P-521 signatures.
    * be less strict about ECDSA private key length.
    * Integrate HACL* P-521.
    * Integrate HACL* P-384.
    * memory leak in create_objects_from_handles.
    * ensure all input is consumed in a few places in mozilla::pkix
    * SMIME/CMS and PKCS #12 do not integrate with modern NSS policy
    * clean up escape handling
    * Use lib::pkix as default validator instead of the old-one
    * Need to add high level support for PQ signing.
    * Certificate Compression: changing the allocation/freeing of buffer + Improving the documentation
    * SMIME/CMS and PKCS #12 do not integrate with modern NSS policy
    * Allow for non-full length ecdsa signature when using softoken
    * Modification of .taskcluster.yml due to mozlint indent defects
    * Implement support for PBMAC1 in PKCS#12
    * disable VLA warnings for fuzz builds.
    * remove redundant AllocItem implementation.
    * add PK11_ReadDistrustAfterAttribute.
    * - Clang-formatting of SEC_GetMgfTypeByOidTag update
    * Set SEC_ERROR_LIBRARY_FAILURE on self-test failure
    * sftk_getParameters(): Fix fallback to default variable after error with configfile.
    * Switch to the mozillareleases/image_builder image

    - switch from ec_field_GFp to ec_field_plain

    Update to NSS 3.100:

    * merge pk11_kyberSlotList into pk11_ecSlotList for faster Xyber operations.
    * remove ckcapi.
    * avoid a potential PK11GenericObject memory leak.
    * Remove incomplete ESDH code.
    * Decrypt RSA OAEP encrypted messages.
    * Fix certutil CRLDP URI code.
    * Don't set CKA_DERIVE for CKK_EC_EDWARDS private keys.
    * Add ability to encrypt and decrypt CMS messages using ECDH.
    * Correct Templates for key agreement in smime/cmsasn.c.
    * Moving the decodedCert allocation to NSS.
    * Allow developers to speed up repeated local execution of NSS tests that depend on certificates.

    Update to NSS 3.99:

    * Removing check for message len in ed25519 (bmo#1325335)
    * add ed25519 to SECU_ecName2params. (bmo#1884276)
    * add EdDSA wycheproof tests. (bmo#1325335)
    * nss/lib layer code for EDDSA. (bmo#1325335)
    * Adding EdDSA implementation. (bmo#1325335)
    * Exporting Certificate Compression types (bmo#1881027)
    * Updating ACVP docker to rust 1.74 (bmo#1880857)
    * Updating HACL* to 0f136f28935822579c244f287e1d2a1908a7e552 (bmo#1325335)
    * Add NSS_CMSRecipient_IsSupported. (bmo#1877730)

    Update to NSS 3.98:

    * (CVE-2023-5388) Timing attack against RSA decryption in TLS
    * Certificate Compression: enabling the check that the compression was advertised
    * Move Windows workers to nss-1/b-win2022-alpha
    * Remove Email trust bit from OISTE WISeKey Global Root GC CA
    * Replace `distutils.spawn.find_executable` with `shutil.which` within `mach` in `nss`
    * Certificate Compression: Updating nss_bogo_shim to support Certificate compression
    * TLS Certificate Compression (RFC 8879) Implementation
    * Add valgrind annotations to freebl kyber operations for constant-time execution tests
    * Set nssckbi version number to 2.66
    * Add Telekom Security roots
    * Add D-Trust 2022 S/MIME roots
    * Remove expired Security Communication RootCA1 root
    * move keys to a slot that supports concatenation in PK11_ConcatSymKeys
    * remove unmaintained tls-interop tests
    * bogo: add support for the -ipv6 and -shim-id shim flags
    * bogo: add support for the -curves shim flag and update Kyber expectations
    * bogo: adjust expectation for a key usage bit test
    * mozpkix: add option to ignore invalid subject alternative names
    * Fix selfserv not stripping `publicname:` from -X value
    * take ownership of ecckilla shims
    * add valgrind annotations to freebl/ec.c
    * PR_INADDR_ANY needs PR_htonl before assignment to inet.ip
    * Update zlib to 1.3.1

    Update to NSS 3.97:

    * make Xyber768d00 opt-in by policy
    * add libssl support for xyber768d00
    * add PK11_ConcatSymKeys
    * add Kyber and a PKCS#11 KEM interface to softoken
    * add a FreeBL API for Kyber
    * part 2: vendor github.com/pq-crystals/kyber/commit/e0d1c6ff
    * part 1: add a script for vendoring kyber from pq-crystals repo
    * Removing the calls to RSA Blind from loader.*
    * fix worker type for level3 mac tasks
    * RSA Blind implementation
    * Remove DSA selftests
    * read KWP testvectors from JSON
    * Backed out changeset dcb174139e4f
    * Fix CKM_PBE_SHA1_DES2_EDE_CBC derivation
    * Wrap CC shell commands in gyp expansions

    Update to NSS 3.96.1:

    * Use pypi dependencies for MacOS worker in ./build_gyp.sh
    * p7sign: add -a hash and -u certusage (also p7verify cleanups)
    * add a defensive check for large ssl_DefSend return values
    * Add dependency to the taskcluster script for Darwin
    * Upgrade version of the MacOS worker for the CI

    Update to NSS 3.95:

    * Bump builtins version number.
    * Remove Email trust bit from Autoridad de Certificacion Firmaprofesional CIF A62634068 root cert.
    * Remove 4 DigiCert (Symantec/Verisign) Root Certificates
    * Remove 3 TrustCor Root Certificates from NSS.
    * Remove Camerfirma root certificates from NSS.
    * Remove old Autoridad de Certificacion Firmaprofesional Certificate.
    * Add four Commscope root certificates to NSS.
    * Add TrustAsia Global Root CA G3 and G4 root certificates.
    * Include P-384 and P-521 Scalar Validation from HACL*
    * Include P-256 Scalar Validation from HACL*.
    * After the HACL 256 ECC patch, NSS incorrectly encodes 256 ECC without DER wrapping at the softoken level
    * Add means to provide library parameters to C_Initialize
    * add OSXSAVE and XCR0 tests to AVX2 detection.
    * Typo in ssl3_AppendHandshakeNumber
    * Introducing input check of ssl3_AppendHandshakeNumber
    * Fix Invalid casts in instance.c

    Update to NSS 3.94:

    * Updated code and commit ID for HACL*
    * update ACVP fuzzed test vector: refuzzed with current NSS
    * Softoken C_ calls should use system FIPS setting to select NSC_ or FC_ variants
    * NSS needs a database tool that can dump the low level representation of the database
    * declare string literals using char in pkixnames_tests.cpp
    * avoid implicit conversion for ByteString
    * update rust version for acvp docker
    * Moving the init function of the mpi_ints before clean-up in ec.c
    * P-256 ECDH and ECDSA from HACL*
    * Add ACVP test vectors to the repository
    * Stop relying on std::basic_string<uint8_t>
    * Transpose the PPC_ABI check from Makefile to gyp

    Update to NSS 3.93:

    * Update zlib in NSS to 1.3.
    * softoken: iterate hashUpdate calls for long inputs.
    * regenerate NameConstraints test certificates (bsc#1214980).

    Update to NSS 3.92:

    * Set nssckbi version number to 2.62
    * Add 4 Atos TrustedRoot Root CA certificates to NSS
    * Add 4 SSL.com Root CA certificates
    * Add Sectigo E46 and R46 Root CA certificates
    * Add LAWtrust Root CA2 (4096)
    * Remove E-Tugra Certification Authority root
    * Remove Camerfirma Chambers of Commerce Root.
    * Remove Hongkong Post Root CA 1
    * Remove E-Tugra Global Root CA ECC v3 and RSA v3
    * Avoid redefining BYTE_ORDER on hppa Linux

    Update to NSS 3.91:

    * Implementation of the HW support check for ADX instruction
    * Removing the support of Curve25519
    * Fix comment about the addition of ticketSupportsEarlyData
    * Adding args to enable-legacy-db build
    * dbtests.sh failure in 'certutil dump keys with explicit default trust flags'
    * Initialize flags in slot structures
    * Improve the length check of RSA input to avoid heap overflow
    * Followup Fixes
    * avoid processing unexpected inputs by checking for m_exptmod base sign
    * add a limit check on order_k to avoid infinite loop
    * Update HACL* to commit 5f6051d2
    * add SHA3 to cryptohi and softoken
    * HACL SHA3
    * Disabling ASM C25519 for A but X86_64

    Update to NSS 3.90.3:

    * GLOBALTRUST 2020: Set Distrust After for TLS and S/MIME.
    * clean up escape handling.
    * remove redundant AllocItem implementation.
    * Disable ASM support for Curve25519.
    * Disable ASM support for Curve25519 for all but X86_64.

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-SUSE-RU-2024:2564-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - FIPS モード使用時の Firefox の起動時のクラッシュを修正しました (bsc#1223724)。
    - 「nss」を必要とする他の RPM をインストールできるように「Provides: nss」を追加します (jira PED-6358)。

    - FIPS: 安全な memsets を追加しました (bsc#1222811)
    - FIPS: AES-GCM を制限します (bsc#1222830)
    - FIPS: FIPS 承認済み暗号リストを更新しました (bsc#1222813、bsc#1222814、bsc#1222821、bsc#1222822、bsc#1224118)
    - FIPS: FIPS セルフテストを更新しました (bsc#1222807、bsc#1222828、bsc#1222834)
    - FIPS: FIPS 承認済み暗号リストを更新しました (bsc#1222804、bsc#1222826、bsc#1222833、bsc#1224113、bsc#1224115、bsc#1224116)

    NSS 3.101.1 への更新:

    * GLOBALTRUST 2020: TLS および S/MIME に対して Distrust After を設定します。

    NSS 3.101 への更新:

    * SFTKObject refcount の診断アサーションを追加します。
    * 認証が失敗した場合に DeleteCertAndKey のスロットを解放します
    * フォーマットの問題を修正します。
    * Firmaprofesional CA Root-A Web を NSS に追加します。
    * 無効な acvp fuzz テストベクトルを削除します。
    * ショート P-384 および P-521 署名 gtests をパディングします。
    * 未使用の FreeBL ECC コードを削除します。
    * ショート P-384 および P-521 署名をパディングします。
    * ECDSA 秘密鍵の長さ制限を緩和します。
    * HACL* P-521 を統合します。
    * HACL* P-384 を統合します。
    * create_objects_from_handles のメモリリーク。
    * すべての入力が mozilla::pkix の数か所で消費されるようにします
    * SMIME/CMS および PKCS #12 が最新の NSS ポリシーと統合されません
    * エスケープ処理をクリーンアップします
    * 古いバリデーターの代わりに lib::pkix をデフォルトのバリデーターとして使用します
    * PQ 署名に高レベルのサポートを追加する必要があります。
    * 証明書の圧縮: バッファの割り当て/解放の変更 + ドキュメントの改善
    * SMIME/CMS および PKCS #12 が最新の NSS ポリシーと統合されません
    * softoken 使用時に不完全な長さの ecdsa 署名を許可します
    * mozlint インデントの欠陥による .taskcluster.yml の変更
    * PKCS#12 で PBMAC1 のサポートを実装します
    * ファジングビルドの VLA 警告を無効にします。
    * 冗長な AllocItem 実装を削除します。
    * PK11_ReadDistrustAfterAttribute を追加します。
    * - SEC_GetMgfTypeByOidTag 更新の Clang フォーマット
    * 自己テストの失敗時に SEC_ERROR_LIBRARY_FAILURE を設定します
    * sftk_getParameters(): configfile のエラー後のデフォルト変数へのフォールバックを修正します。
    * mozillareleases/image_builder イメージに切り替えます

    - ec_field_GFp から ec_field_plain に切り替えます

    NSS 3.100 への更新:

    * Xyber 操作を高速化するために、pk11_kyberSlotList を pk11_ecSlotList にマージします。
    * ckcapi を削除します。
    * 潜在的な PK11GenericObject のメモリリークを回避します。
    * 不完全な ESDH コードを削除します。
    * RSA OAEP で暗号化されたメッセージを復号します。
    * certutil CRLDP URI コードを修正します。
    * CKK_EC_EDWARDS 秘密鍵に対して CKA_DERIVE を設定しません。
    * ECDH を使用して CMS メッセージを暗号化および復号化する機能を追加します。
    * smime/cmsasn.c のキー合意に対してテンプレートを修正します。
    * decodedCert 割り当てを NSS に移動します。
    * 開発者が、証明書に依存する NSS テストのローカルでの繰り返し実行を高速化できるようにします。

    NSS 3.99 への更新:

    * ed25519 のメッセージ len に対するチェックを削除します (bmo#1325335)
    * SECU_ecName2params に ed25519 を追加します。(bmo#1884276)
    * EdDSA wycheproof テストを追加します。(bmo#1325335)
    * EDDSA 用の nss/lib レイヤーコード。(bmo#1325335)
    * EdDSA 実装の追加。(bmo#1325335)
    * 証明書の圧縮タイプのエクスポート (bmo#1881027)
    * ACVP Docker の rust 1.74 への更新 (bmo#1880857)
    * HACL* の 0f136f28935822579c244f287e1d2a1908a7e552 への更新 (bmo#1325335)
    * NSS_CMSRecipient_IsSupported を追加します。(bmo#1877730)

    NSS 3.98 への更新:

    * (CVE-2023-5388) TLS での RSA 復号化に対するタイミング攻撃
    * 証明書の圧縮: 圧縮がアドバタイズされたことのチェックの有効化
    * Windows ワーカーを nss-1/b-win2022-alpha に移動します
    * OISTE WISeKey Global Root GC CA から電子メールトラストビットを削除します
    * 「nss」の「mach」内で、「distutils.spawn.find_executable」を「shutil. which」に置き換えます
    * 証明書の圧縮: 証明書の圧縮をサポートするために nss_bogo_shim を更新します
    * TLS 証明書の圧縮 (RFC 8879) の実装
    * 一定時間の実行テストのために、valgrind 注釈を freebl kyber 演算子に追加します
    * nssckbi のバージョン番号を 2.66 に設定します
    * Telekom Security ルートを追加します
    * D-Trust 2022 S/MIME ルートを追加します
    * 期限切れのセキュリティ通信 RootCA1 root を削除します
    * PK11_ConcatSymKeys で連結をサポートするスロットにキーを移動します
    * メンテナンスされていない tls-interop テストを削除します
    * bogo: -ipv6 と -shim-id の shim フラグのサポートを追加します
    * bogo: -curves shim フラグのサポートを追加し、Kyber の期待値を更新します
    * bogo: キー使用率ビットテストの期待値を調整します
    * mozpkix: 無効なサブジェクト代替名を無視するオプションを追加します
    * -X 値から「publicname:」を削除しない selfserv を修正します
    * ecckilla shim の所有権を取得します
    * freebl/ec.c に valgrind 注釈を追加します
    * PR_INADDR_ANY は、inet.ip への割り当ての前に PR_htonl を必要とします
    * zlib を 1.3.1 に更新します

    NSS 3.97 への更新:

    * ポリシーにより Xyber768d00 をオプトインします
    * xyber768d00 の libssl サポートを追加します
    * PK11_ConcatSymKeys を追加します
    * softoken に Kyber および PKCS#11 KEM インターフェースを追加します
    * Kyber に FreeBL API を追加します
    * パート 2: ベンダー github.com/pq- chromium/kyber/commit/e0d1c6ff
    * パート 1: pq-crystals repokyber から kyber をベンダーにするスクリプトを追加します
    * ローダーから RSA Blind への呼び出しを削除します。*
    * level3 mac タスクのワーカータイプを修正します
    * RSA Blind の実装
    * DSA セルフテストを削除します
    * JSON から KWP テストベクトルを読み取ります
    * changeset dcb174139e4f を取り消しました
    * CKM_PBE_SHA1_DES2_EDE_CBC 派生を修正します
    * gyp 拡張の CC シェルコマンドをラップします

    NSS 3.96.1 への更新:

    * ./build_gyp.sh の MacOS ワーカーに pypi 依存関係を使用します
    * p7sign: -a hash と -u certusage (および p7verify cleanups) を追加します
    * 大きな ssl_DefSend return 戻り値に対する防御チェックを追加します
    * Darwin 用の taskcluster スクリプトに依存関係を追加します
    * CI 用の MacOS ワーカーのアップグレードバージョン

    NSS 3.95 への更新:

    * ビルトインのバージョン番号を更新します。
    * Autoridad de Certificacion Firmaprofesional CIF A62634068 root 証明書から Email トラストビットを削除します。
    * 4 つの DigiCert (Symantec/Verisign) ルート証明書を削除します
    * 3 つの TrustCor ルート証明書を NSS から削除します。
    * Camerfirma ルート証明書を NSS から削除します。
    * 古い Autoridad de Certificacion Firmaprofesional 証明書を削除します。
    * 4 つの Commscope ルート証明書を NSS に追加します。
    * TrustAsia Global Root CA G3 および G4 ルート証明書を追加します。
    * HACL* からの P-384 および P-521 のスカラー検証を含めます
    * HACL* からの P-256 のスカラー検証を含めます。
    * HACL 256 ECC パッチの適用後、NSS は softoken レベルでの DER ラッピングなしに 256 ECC を不適切にエンコードします
    * C_Initialize にライブラリパラメーターを提供する手段を追加します
    * OSXSAVE および XCR0 テストを AVX2 検出に追加します。
    * ssl3_AppendHandshakeNumber の誤字
    * ssl3_AppendHandshakeNumber の入力チェックを導入
    * instance.c の無効なキャストを修正

    NSS 3.94 への更新:

    * HACL* のコードとコミット ID を更新しました
    * ACVP ファジングテストベクトルの更新: 現在の NSS で再ファジング
    * Softoken C_ 呼び出しは、システムの FIPS 設定を使用して、NSC_ または FC_ のバリアントを選択します
    * NSS には、データベースの低レベル表現をダンプできるデータベースツールが必要です
    * pkixnames_tests.cpp で char を使用して文字列リテラルを宣言します
    * ByteString の暗黙的な変換を回避します
    * acvp docker 用の rust バージョンを更新します
    * ec.c でクリーンアップする前の mpi_ints の init 関数の移動
    * HACL* の P-256 ECDH および ECDSA
    * リポジトリに ACVP テストベクトルを追加します
    * std::basic_string<uint8_t> への依存を停止します
    * PPC_ABI チェックを Makefile から gyp に置き換えます

    NSS 3.93 への更新:

    * NSS の zlib を 1.3 に更新します
    * softoken: 長い入力に対して hashUpdate 呼び出しを繰り返します。
    * NameConstraints テスト証明書を再生成します (bsc#1214980)。

    NSS 3.92 への更新:

    * nssckbi のバージョン番号を 2.62 に設定します
    * 4 Atos TrustedRoot Root CA 証明書を NSS に追加します
    * 4 つの SSL.com ルート CA 証明書を追加します
    * Sectigo E46 および R46 ルート CA 証明書を追加します
    * LAWtrust Root CA2 (4096) を追加します
    * E-Tugra Certification Authority root を削除します
    * Camerfirma Chambers of Commerce Root を削除します。
    * Hongkong Post Root CA 1 を削除します
    * E-Tugra Global Root CA ECC v3 および RSA v3 を削除します
    * hppa Linux での BYTE_ORDER の再定義を回避します

    NSS 3.91 への更新:

    * ADX 命令に対する HW サポートチェックの実装
    * Curve25519 のサポートの削除
    * TicketSupportsEarlyData の追加に関するコメントを修正します
    * enable-legacy-db ビルドへの引数の追加
    * 「明示的なデフォルト信頼フラグを持つ certutil ダンプキー」での dbtests.sh の失敗
    * スロット構造でフラグを初期化します
    * RSA 入力の長さチェックを改善し、ヒープオーバーフローを回避します
    * フォローアップ修正
    * m_exptmod ベース符号をチェックし、予期しない入力の処理を回避します
    * order_k に制限チェックを追加し、無限ループを回避します
    * HACL* を更新して 5f6051d2 をコミットします
    * cryptohi および softoken に SHA3 を追加します
    * HACL SHA3
    * X86_64 を除く A に対する ASM C25519 の無効化

    NSS 3.90.3 への更新:

    * GLOBALTRUST 2020: TLS および S/MIME に対して Distrust After を設定します。
    * エスケープ処理をクリーンアップします
    * 冗長な AllocItem 実装を削除します。
    * Curve25519 の ASM サポートを無効にします。
    * X86_64 を除くすべての Curve25519 の ASM サポートを無効にします。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SLES12 / SLES_SAP12 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-SUSE-RU-2024:2564-1 advisory.

    - Fixed startup crash of Firefox when using FIPS-mode (bsc#1223724).
    - Added 'Provides: nss' so other RPMs that require 'nss' can       be installed (jira PED-6358).

    - FIPS: added safe memsets (bsc#1222811)
    - FIPS: restrict AES-GCM (bsc#1222830)
    - FIPS: Updated FIPS approved cipher lists (bsc#1222813, bsc#1222814, bsc#1222821, bsc#1222822,     bsc#1224118)
    - FIPS: Updated FIPS self tests (bsc#1222807, bsc#1222828, bsc#1222834)
    - FIPS: Updated FIPS approved cipher lists (bsc#1222804, bsc#1222826, bsc#1222833, bsc#1224113,     bsc#1224115, bsc#1224116)

    update to NSS 3.101.1:

    * GLOBALTRUST 2020: Set Distrust After for TLS and S/MIME.

    update to NSS 3.101:

    * add diagnostic assertions for SFTKObject refcount.
    * freeing the slot in DeleteCertAndKey if authentication failed
    * fix formatting issues.
    * Add Firmaprofesional CA Root-A Web to NSS.
    * remove invalid acvp fuzz test vectors.
    * pad short P-384 and P-521 signatures gtests.
    * remove unused FreeBL ECC code.
    * pad short P-384 and P-521 signatures.
    * be less strict about ECDSA private key length.
    * Integrate HACL* P-521.
    * Integrate HACL* P-384.
    * memory leak in create_objects_from_handles.
    * ensure all input is consumed in a few places in mozilla::pkix
    * SMIME/CMS and PKCS #12 do not integrate with modern NSS policy
    * clean up escape handling
    * Use lib::pkix as default validator instead of the old-one
    * Need to add high level support for PQ signing.
    * Certificate Compression: changing the allocation/freeing of buffer + Improving the documentation
    * SMIME/CMS and PKCS #12 do not integrate with modern NSS policy
    * Allow for non-full length ecdsa signature when using softoken
    * Modification of .taskcluster.yml due to mozlint indent defects
    * Implement support for PBMAC1 in PKCS#12
    * disable VLA warnings for fuzz builds.
    * remove redundant AllocItem implementation.
    * add PK11_ReadDistrustAfterAttribute.
    * - Clang-formatting of SEC_GetMgfTypeByOidTag update
    * Set SEC_ERROR_LIBRARY_FAILURE on self-test failure
    * sftk_getParameters(): Fix fallback to default variable after error with configfile.
    * Switch to the mozillareleases/image_builder image

    - switch from ec_field_GFp to ec_field_plain

    Update to NSS 3.100:

    * merge pk11_kyberSlotList into pk11_ecSlotList for faster Xyber operations.
    * remove ckcapi.
    * avoid a potential PK11GenericObject memory leak.
    * Remove incomplete ESDH code.
    * Decrypt RSA OAEP encrypted messages.
    * Fix certutil CRLDP URI code.
    * Don't set CKA_DERIVE for CKK_EC_EDWARDS private keys.
    * Add ability to encrypt and decrypt CMS messages using ECDH.
    * Correct Templates for key agreement in smime/cmsasn.c.
    * Moving the decodedCert allocation to NSS.
    * Allow developers to speed up repeated local execution of NSS tests that depend on certificates.

    Update to NSS 3.99:

    * Removing check for message len in ed25519 (bmo#1325335)
    * add ed25519 to SECU_ecName2params. (bmo#1884276)
    * add EdDSA wycheproof tests. (bmo#1325335)
    * nss/lib layer code for EDDSA. (bmo#1325335)
    * Adding EdDSA implementation. (bmo#1325335)
    * Exporting Certificate Compression types (bmo#1881027)
    * Updating ACVP docker to rust 1.74 (bmo#1880857)
    * Updating HACL* to 0f136f28935822579c244f287e1d2a1908a7e552 (bmo#1325335)
    * Add NSS_CMSRecipient_IsSupported. (bmo#1877730)

    Update to NSS 3.98:

    * (CVE-2023-5388) Timing attack against RSA decryption in TLS
    * Certificate Compression: enabling the check that the compression was advertised
    * Move Windows workers to nss-1/b-win2022-alpha
    * Remove Email trust bit from OISTE WISeKey Global Root GC CA
    * Replace `distutils.spawn.find_executable` with `shutil.which` within `mach` in `nss`
    * Certificate Compression: Updating nss_bogo_shim to support Certificate compression
    * TLS Certificate Compression (RFC 8879) Implementation
    * Add valgrind annotations to freebl kyber operations for constant-time execution tests
    * Set nssckbi version number to 2.66
    * Add Telekom Security roots
    * Add D-Trust 2022 S/MIME roots
    * Remove expired Security Communication RootCA1 root
    * move keys to a slot that supports concatenation in PK11_ConcatSymKeys
    * remove unmaintained tls-interop tests
    * bogo: add support for the -ipv6 and -shim-id shim flags
    * bogo: add support for the -curves shim flag and update Kyber expectations
    * bogo: adjust expectation for a key usage bit test
    * mozpkix: add option to ignore invalid subject alternative names
    * Fix selfserv not stripping `publicname:` from -X value
    * take ownership of ecckilla shims
    * add valgrind annotations to freebl/ec.c
    * PR_INADDR_ANY needs PR_htonl before assignment to inet.ip
    * Update zlib to 1.3.1

    Update to NSS 3.97:

    * make Xyber768d00 opt-in by policy
    * add libssl support for xyber768d00
    * add PK11_ConcatSymKeys
    * add Kyber and a PKCS#11 KEM interface to softoken
    * add a FreeBL API for Kyber
    * part 2: vendor github.com/pq-crystals/kyber/commit/e0d1c6ff
    * part 1: add a script for vendoring kyber from pq-crystals repo
    * Removing the calls to RSA Blind from loader.*
    * fix worker type for level3 mac tasks
    * RSA Blind implementation
    * Remove DSA selftests
    * read KWP testvectors from JSON
    * Backed out changeset dcb174139e4f
    * Fix CKM_PBE_SHA1_DES2_EDE_CBC derivation
    * Wrap CC shell commands in gyp expansions

    Update to NSS 3.96.1:

    * Use pypi dependencies for MacOS worker in ./build_gyp.sh
    * p7sign: add -a hash and -u certusage (also p7verify cleanups)
    * add a defensive check for large ssl_DefSend return values
    * Add dependency to the taskcluster script for Darwin
    * Upgrade version of the MacOS worker for the CI

    Update to NSS 3.95:

    * Bump builtins version number.
    * Remove Email trust bit from Autoridad de Certificacion Firmaprofesional CIF A62634068 root cert.
    * Remove 4 DigiCert (Symantec/Verisign) Root Certificates
    * Remove 3 TrustCor Root Certificates from NSS.
    * Remove Camerfirma root certificates from NSS.
    * Remove old Autoridad de Certificacion Firmaprofesional Certificate.
    * Add four Commscope root certificates to NSS.
    * Add TrustAsia Global Root CA G3 and G4 root certificates.
    * Include P-384 and P-521 Scalar Validation from HACL*
    * Include P-256 Scalar Validation from HACL*.
    * After the HACL 256 ECC patch, NSS incorrectly encodes 256 ECC without DER wrapping at the softoken level
    * Add means to provide library parameters to C_Initialize
    * add OSXSAVE and XCR0 tests to AVX2 detection.
    * Typo in ssl3_AppendHandshakeNumber
    * Introducing input check of ssl3_AppendHandshakeNumber
    * Fix Invalid casts in instance.c

    Update to NSS 3.94:

    * Updated code and commit ID for HACL*
    * update ACVP fuzzed test vector: refuzzed with current NSS
    * Softoken C_ calls should use system FIPS setting to select NSC_ or FC_ variants
    * NSS needs a database tool that can dump the low level representation of the database
    * declare string literals using char in pkixnames_tests.cpp
    * avoid implicit conversion for ByteString
    * update rust version for acvp docker
    * Moving the init function of the mpi_ints before clean-up in ec.c
    * P-256 ECDH and ECDSA from HACL*
    * Add ACVP test vectors to the repository
    * Stop relying on std::basic_string<uint8_t>
    * Transpose the PPC_ABI check from Makefile to gyp

    Update to NSS 3.93:

    * Update zlib in NSS to 1.3.
    * softoken: iterate hashUpdate calls for long inputs.
    * regenerate NameConstraints test certificates (bsc#1214980).

    Update to NSS 3.92:

    * Set nssckbi version number to 2.62
    * Add 4 Atos TrustedRoot Root CA certificates to NSS
    * Add 4 SSL.com Root CA certificates
    * Add Sectigo E46 and R46 Root CA certificates
    * Add LAWtrust Root CA2 (4096)
    * Remove E-Tugra Certification Authority root
    * Remove Camerfirma Chambers of Commerce Root.
    * Remove Hongkong Post Root CA 1
    * Remove E-Tugra Global Root CA ECC v3 and RSA v3
    * Avoid redefining BYTE_ORDER on hppa Linux

    Update to NSS 3.91:

    * Implementation of the HW support check for ADX instruction
    * Removing the support of Curve25519
    * Fix comment about the addition of ticketSupportsEarlyData
    * Adding args to enable-legacy-db build
    * dbtests.sh failure in 'certutil dump keys with explicit default trust flags'
    * Initialize flags in slot structures
    * Improve the length check of RSA input to avoid heap overflow
    * Followup Fixes
    * avoid processing unexpected inputs by checking for m_exptmod base sign
    * add a limit check on order_k to avoid infinite loop
    * Update HACL* to commit 5f6051d2
    * add SHA3 to cryptohi and softoken
    * HACL SHA3
    * Disabling ASM C25519 for A but X86_64

    Update to NSS 3.90.3:

    * GLOBALTRUST 2020: Set Distrust After for TLS and S/MIME.
    * clean up escape handling.
    * remove redundant AllocItem implementation.
    * Disable ASM support for Curve25519.
    * Disable ASM support for Curve25519 for all but X86_64.

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2024:2600-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - FIPS: さらに安全な memset を追加しました (bsc#1222811)。
    - FIPS: AES GCM 制限を調整しました (bsc#1222830)。
    - FIPS: 承認済みの暗号 (bsc#1222813、bsc#1222814、bsc#1222821、bsc#1222822、bsc#1224118、bsc#1222807、bsc#1222828、bsc#1222834、bsc#1222804、bsc#1222826、bsc#1222833、bsc#1224113、bsc#1224115、bsc#1224116)。

    NSS 3.101.1 への更新:

    * GLOBALTRUST 2020: TLS および S/MIME に対して Distrust After を設定します。

    NSS 3.101 への更新:

    * SFTKObject refcount の診断アサーションを追加します。
    * 認証が失敗した場合に DeleteCertAndKey のスロットを解放します
    * フォーマットの問題を修正します。
    * Firmaprofesional CA Root-A Web を NSS に追加します。
    * 無効な acvp fuzz テストベクトルを削除します。
    * ショート P-384 および P-521 署名 gtests をパディングします。
    * 未使用の FreeBL ECC コードを削除します。
    * ショート P-384 および P-521 署名をパディングします。
    * ECDSA 秘密鍵の長さ制限を緩和します。
    * HACL* P-521 を統合します。
    * HACL* P-384 を統合します。
    * create_objects_from_handles のメモリリーク。
    * すべての入力が mozilla::pkix の数か所で消費されるようにします
    * SMIME/CMS および PKCS #12 が最新の NSS ポリシーと統合されません
    * エスケープ処理をクリーンアップします
    * 古いバリデーターの代わりに lib::pkix をデフォルトのバリデーターとして使用します
    * PQ 署名に高レベルのサポートを追加する必要があります。
    * 証明書の圧縮: バッファの割り当て/解放の変更 + ドキュメントの改善
    * SMIME/CMS および PKCS #12 が最新の NSS ポリシーと統合されません
    * softoken 使用時に不完全な長さの ecdsa 署名を許可します
    * mozlint インデントの欠陥による .taskcluster.yml の変更
    * PKCS#12 で PBMAC1 のサポートを実装します
    * ファジングビルドの VLA 警告を無効にします。
    * 冗長な AllocItem 実装を削除します。
    * PK11_ReadDistrustAfterAttribute を追加します。
    * - SEC_GetMgfTypeByOidTag 更新の Clang フォーマット
    * 自己テストの失敗時に SEC_ERROR_LIBRARY_FAILURE を設定します
    * sftk_getParameters(): configfile のエラー後のデフォルト変数へのフォールバックを修正します。
    * mozillareleases/image_builder イメージに切り替えます

    - ec_field_GFp から ec_field_plain に切り替えます

    NSS 3.100 への更新:

    * Xyber 操作を高速化するために、pk11_kyberSlotList を pk11_ecSlotList にマージします。
    * ckcapi を削除します。
    * 潜在的な PK11GenericObject のメモリリークを回避します。
    * 不完全な ESDH コードを削除します。
    * RSA OAEP で暗号化されたメッセージを復号します。
    * certutil CRLDP URI コードを修正します。
    * CKK_EC_EDWARDS 秘密鍵に対して CKA_DERIVE を設定しません。
    * ECDH を使用して CMS メッセージを暗号化および復号化する機能を追加します。
    * smime/cmsasn.c のキー合意に対してテンプレートを修正します。
    * decodedCert 割り当てを NSS に移動します。
    * 開発者が、証明書に依存する NSS テストのローカルでの繰り返し実行を高速化できるようにします。

    NSS 3.99 への更新:

    * ed25519 のメッセージ len に対するチェックを削除します (bmo#1325335)
    * SECU_ecName2params に ed25519 を追加します。(bmo#1884276)
    * EdDSA wycheproof テストを追加します。(bmo#1325335)
    * EDDSA 用の nss/lib レイヤーコード。(bmo#1325335)
    * EdDSA 実装の追加。(bmo#1325335)
    * 証明書の圧縮タイプのエクスポート (bmo#1881027)
    * ACVP Docker の rust 1.74 への更新 (bmo#1880857)
    * HACL* の 0f136f28935822579c244f287e1d2a1908a7e552 への更新 (bmo#1325335)
    * NSS_CMSRecipient_IsSupported を追加します。(bmo#1877730)

    NSS 3.98 への更新:

    * (CVE-2023-5388) TLS での RSA 復号化に対するタイミング攻撃
    * 証明書の圧縮: 圧縮がアドバタイズされたことのチェックの有効化
    * Windows ワーカーを nss-1/b-win2022-alpha に移動します
    * OISTE WISeKey Global Root GC CA から電子メールトラストビットを削除します
    * 「nss」の「mach」内で、「distutils.spawn.find_executable」を「shutil. which」に置き換えます
    * 証明書の圧縮: 証明書の圧縮をサポートするために nss_bogo_shim を更新します
    * TLS 証明書の圧縮 (RFC 8879) の実装
    * 一定時間の実行テストのために、valgrind 注釈を freebl kyber 演算子に追加します
    * nssckbi のバージョン番号を 2.66 に設定します
    * Telekom Security ルートを追加します
    * D-Trust 2022 S/MIME ルートを追加します
    * 期限切れのセキュリティ通信 RootCA1 root を削除します
    * PK11_ConcatSymKeys で連結をサポートするスロットにキーを移動します
    * メンテナンスされていない tls-interop テストを削除します
    * bogo: -ipv6 と -shim-id の shim フラグのサポートを追加します
    * bogo: -curves shim フラグのサポートを追加し、Kyber の期待値を更新します
    * bogo: キー使用率ビットテストの期待値を調整します
    * mozpkix: 無効なサブジェクト代替名を無視するオプションを追加します
    * -X 値から「publicname:」を削除しない selfserv を修正します
    * ecckilla shim の所有権を取得します
    * freebl/ec.c に valgrind 注釈を追加します
    * PR_INADDR_ANY は、inet.ip への割り当ての前に PR_htonl を必要とします
    * zlib を 1.3.1 に更新します

    NSS 3.97 への更新:

    * ポリシーにより Xyber768d00 をオプトインします
    * xyber768d00 の libssl サポートを追加します
    * PK11_ConcatSymKeys を追加します
    * softoken に Kyber および PKCS#11 KEM インターフェースを追加します
    * Kyber に FreeBL API を追加します
    * パート 2: ベンダー github.com/pq- chromium/kyber/commit/e0d1c6ff
    * パート 1: pq-crystals repokyber から kyber をベンダーにするスクリプトを追加します
    * ローダーから RSA Blind への呼び出しを削除します。*
    * level3 mac タスクのワーカータイプを修正します
    * RSA Blind の実装
    * DSA セルフテストを削除します
    * JSON から KWP テストベクトルを読み取ります
    * changeset dcb174139e4f を取り消しました
    * CKM_PBE_SHA1_DES2_EDE_CBC 派生を修正します
    * gyp 拡張の CC シェルコマンドをラップします

    NSS 3.96.1 への更新:

    * ./build_gyp.sh の MacOS ワーカーに pypi 依存関係を使用します
    * p7sign: -a hash と -u certusage (および p7verify cleanups) を追加します
    * 大きな ssl_DefSend return 戻り値に対する防御チェックを追加します
    * Darwin 用の taskcluster スクリプトに依存関係を追加します
    * CI 用の MacOS ワーカーのアップグレードバージョン

    NSS 3.95 への更新:

    * ビルトインのバージョン番号を更新します。
    * Autoridad de Certificacion Firmaprofesional CIF A62634068 root 証明書から Email トラストビットを削除します。
    * 4 つの DigiCert (Symantec/Verisign) ルート証明書を削除します
    * 3 つの TrustCor ルート証明書を NSS から削除します。
    * Camerfirma ルート証明書を NSS から削除します。
    * 古い Autoridad de Certificacion Firmaprofesional 証明書を削除します。
    * 4 つの Commscope ルート証明書を NSS に追加します。
    * TrustAsia Global Root CA G3 および G4 ルート証明書を追加します。
    * HACL* からの P-384 および P-521 のスカラー検証を含めます
    * HACL* からの P-256 のスカラー検証を含めます。
    * HACL 256 ECC パッチの適用後、NSS は softoken レベルでの DER ラッピングなしに 256 ECC を不適切にエンコードします
    * C_Initialize にライブラリパラメーターを提供する手段を追加します
    * OSXSAVE および XCR0 テストを AVX2 検出に追加します。
    * ssl3_AppendHandshakeNumber の誤字
    * ssl3_AppendHandshakeNumber の入力チェックを導入
    * instance.c の無効なキャストを修正

    NSS 3.94 への更新:

    * HACL* のコードとコミット ID を更新しました
    * ACVP ファジングテストベクトルの更新: 現在の NSS で再ファジング
    * Softoken C_ 呼び出しは、システムの FIPS 設定を使用して、NSC_ または FC_ のバリアントを選択します
    * NSS には、データベースの低レベル表現をダンプできるデータベースツールが必要です
    * pkixnames_tests.cpp で char を使用して文字列リテラルを宣言します
    * ByteString の暗黙的な変換を回避します
    * acvp docker 用の rust バージョンを更新します
    * ec.c でクリーンアップする前の mpi_ints の init 関数の移動
    * HACL* の P-256 ECDH および ECDSA
    * リポジトリに ACVP テストベクトルを追加します
    * std::basic_string<uint8_t> への依存を停止します
    * PPC_ABI チェックを Makefile から gyp に置き換えます

    NSS 3.93 への更新:

    * NSS の zlib を 1.3 に更新します
    * softoken: 長い入力に対して hashUpdate 呼び出しを繰り返します。
    * NameConstraints テスト証明書を再生成します (bsc#1214980)。

    NSS 3.92 への更新:

    * nssckbi のバージョン番号を 2.62 に設定します
    * 4 Atos TrustedRoot Root CA 証明書を NSS に追加します
    * 4 つの SSL.com ルート CA 証明書を追加します
    * Sectigo E46 および R46 ルート CA 証明書を追加します
    * LAWtrust Root CA2 (4096) を追加します
    * E-Tugra Certification Authority root を削除します
    * Camerfirma Chambers of Commerce Root を削除します。
    * Hongkong Post Root CA 1 を削除します
    * E-Tugra Global Root CA ECC v3 および RSA v3 を削除します
    * hppa Linux での BYTE_ORDER の再定義を回避します

    NSS 3.91 への更新:

    * ADX 命令に対する HW サポートチェックの実装
    * Curve25519 のサポートの削除
    * TicketSupportsEarlyData の追加に関するコメントを修正します
    * enable-legacy-db ビルドへの引数の追加
    * 「明示的なデフォルト信頼フラグを持つ certutil ダンプキー」での dbtests.sh の失敗
    * スロット構造でフラグを初期化します
    * RSA 入力の長さチェックを改善し、ヒープオーバーフローを回避します
    * フォローアップ修正
    * m_exptmod ベース符号をチェックし、予期しない入力の処理を回避します
    * order_k に制限チェックを追加し、無限ループを回避します
    * HACL* を更新して 5f6051d2 をコミットします
    * cryptohi および softoken に SHA3 を追加します
    * HACL SHA3
    * X86_64 を除く A に対する ASM C25519 の無効化

    NSS 3.90.3 への更新:

    * GLOBALTRUST 2020: TLS および S/MIME に対して Distrust After を設定します。
    * エスケープ処理をクリーンアップします
    * 冗長な AllocItem 実装を削除します。
    * Curve25519 の ASM サポートを無効にします。
    * X86_64 を除くすべての Curve25519 の ASM サポートを無効にします。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-SUSE-RU-2024:2684-1 advisory.

    - Fixed startup crash of Firefox when using FIPS-mode (bsc#1223724).
    - Added 'Provides: nss' so other RPMs that require 'nss' can       be installed (jira PED-6358).

    - FIPS: added safe memsets (bsc#1222811)
    - FIPS: restrict AES-GCM (bsc#1222830)
    - FIPS: Updated FIPS approved cipher lists (bsc#1222813, bsc#1222814, bsc#1222821, bsc#1222822,     bsc#1224118)
    - FIPS: Updated FIPS self tests (bsc#1222807, bsc#1222828, bsc#1222834)
    - FIPS: Updated FIPS approved cipher lists (bsc#1222804, bsc#1222826, bsc#1222833, bsc#1224113,     bsc#1224115, bsc#1224116)

    - Require `sed` for mozilla-nss-sysinit, as setup-nsssysinit.sh       depends on it and will create a broken, empty config, if sed is       missing (bsc#1227918)

    Update to NSS 3.101.2:

    * bmo#1905691 - ChaChaXor to return after the function



    update to NSS 3.101.1:

    * GLOBALTRUST 2020: Set Distrust After for TLS and S/MIME.

    update to NSS 3.101:

    * add diagnostic assertions for SFTKObject refcount.
    * freeing the slot in DeleteCertAndKey if authentication failed
    * fix formatting issues.
    * Add Firmaprofesional CA Root-A Web to NSS.
    * remove invalid acvp fuzz test vectors.
    * pad short P-384 and P-521 signatures gtests.
    * remove unused FreeBL ECC code.
    * pad short P-384 and P-521 signatures.
    * be less strict about ECDSA private key length.
    * Integrate HACL* P-521.
    * Integrate HACL* P-384.
    * memory leak in create_objects_from_handles.
    * ensure all input is consumed in a few places in mozilla::pkix
    * SMIME/CMS and PKCS #12 do not integrate with modern NSS policy
    * clean up escape handling
    * Use lib::pkix as default validator instead of the old-one
    * Need to add high level support for PQ signing.
    * Certificate Compression: changing the allocation/freeing of buffer + Improving the documentation
    * SMIME/CMS and PKCS #12 do not integrate with modern NSS policy
    * Allow for non-full length ecdsa signature when using softoken
    * Modification of .taskcluster.yml due to mozlint indent defects
    * Implement support for PBMAC1 in PKCS#12
    * disable VLA warnings for fuzz builds.
    * remove redundant AllocItem implementation.
    * add PK11_ReadDistrustAfterAttribute.
    * - Clang-formatting of SEC_GetMgfTypeByOidTag update
    * Set SEC_ERROR_LIBRARY_FAILURE on self-test failure
    * sftk_getParameters(): Fix fallback to default variable after error with configfile.
    * Switch to the mozillareleases/image_builder image

    - switch from ec_field_GFp to ec_field_plain

    Update to NSS 3.100:

    * merge pk11_kyberSlotList into pk11_ecSlotList for faster Xyber operations.
    * remove ckcapi.
    * avoid a potential PK11GenericObject memory leak.
    * Remove incomplete ESDH code.
    * Decrypt RSA OAEP encrypted messages.
    * Fix certutil CRLDP URI code.
    * Don't set CKA_DERIVE for CKK_EC_EDWARDS private keys.
    * Add ability to encrypt and decrypt CMS messages using ECDH.
    * Correct Templates for key agreement in smime/cmsasn.c.
    * Moving the decodedCert allocation to NSS.
    * Allow developers to speed up repeated local execution of NSS tests that depend on certificates.

    Update to NSS 3.99:

    * Removing check for message len in ed25519 (bmo#1325335)
    * add ed25519 to SECU_ecName2params. (bmo#1884276)
    * add EdDSA wycheproof tests. (bmo#1325335)
    * nss/lib layer code for EDDSA. (bmo#1325335)
    * Adding EdDSA implementation. (bmo#1325335)
    * Exporting Certificate Compression types (bmo#1881027)
    * Updating ACVP docker to rust 1.74 (bmo#1880857)
    * Updating HACL* to 0f136f28935822579c244f287e1d2a1908a7e552 (bmo#1325335)
    * Add NSS_CMSRecipient_IsSupported. (bmo#1877730)

    Update to NSS 3.98:

    * (CVE-2023-5388) Timing attack against RSA decryption in TLS
    * Certificate Compression: enabling the check that the compression was advertised
    * Move Windows workers to nss-1/b-win2022-alpha
    * Remove Email trust bit from OISTE WISeKey Global Root GC CA
    * Replace `distutils.spawn.find_executable` with `shutil.which` within `mach` in `nss`
    * Certificate Compression: Updating nss_bogo_shim to support Certificate compression
    * TLS Certificate Compression (RFC 8879) Implementation
    * Add valgrind annotations to freebl kyber operations for constant-time execution tests
    * Set nssckbi version number to 2.66
    * Add Telekom Security roots
    * Add D-Trust 2022 S/MIME roots
    * Remove expired Security Communication RootCA1 root
    * move keys to a slot that supports concatenation in PK11_ConcatSymKeys
    * remove unmaintained tls-interop tests
    * bogo: add support for the -ipv6 and -shim-id shim flags
    * bogo: add support for the -curves shim flag and update Kyber expectations
    * bogo: adjust expectation for a key usage bit test
    * mozpkix: add option to ignore invalid subject alternative names
    * Fix selfserv not stripping `publicname:` from -X value
    * take ownership of ecckilla shims
    * add valgrind annotations to freebl/ec.c
    * PR_INADDR_ANY needs PR_htonl before assignment to inet.ip
    * Update zlib to 1.3.1

    Update to NSS 3.97:

    * make Xyber768d00 opt-in by policy
    * add libssl support for xyber768d00
    * add PK11_ConcatSymKeys
    * add Kyber and a PKCS#11 KEM interface to softoken
    * add a FreeBL API for Kyber
    * part 2: vendor github.com/pq-crystals/kyber/commit/e0d1c6ff
    * part 1: add a script for vendoring kyber from pq-crystals repo
    * Removing the calls to RSA Blind from loader.*
    * fix worker type for level3 mac tasks
    * RSA Blind implementation
    * Remove DSA selftests
    * read KWP testvectors from JSON
    * Backed out changeset dcb174139e4f
    * Fix CKM_PBE_SHA1_DES2_EDE_CBC derivation
    * Wrap CC shell commands in gyp expansions

    Update to NSS 3.96.1:

    * Use pypi dependencies for MacOS worker in ./build_gyp.sh
    * p7sign: add -a hash and -u certusage (also p7verify cleanups)
    * add a defensive check for large ssl_DefSend return values
    * Add dependency to the taskcluster script for Darwin
    * Upgrade version of the MacOS worker for the CI

    Update to NSS 3.95:

    * Bump builtins version number.
    * Remove Email trust bit from Autoridad de Certificacion Firmaprofesional CIF A62634068 root cert.
    * Remove 4 DigiCert (Symantec/Verisign) Root Certificates
    * Remove 3 TrustCor Root Certificates from NSS.
    * Remove Camerfirma root certificates from NSS.
    * Remove old Autoridad de Certificacion Firmaprofesional Certificate.
    * Add four Commscope root certificates to NSS.
    * Add TrustAsia Global Root CA G3 and G4 root certificates.
    * Include P-384 and P-521 Scalar Validation from HACL*
    * Include P-256 Scalar Validation from HACL*.
    * After the HACL 256 ECC patch, NSS incorrectly encodes 256 ECC without DER wrapping at the softoken level
    * Add means to provide library parameters to C_Initialize
    * add OSXSAVE and XCR0 tests to AVX2 detection.
    * Typo in ssl3_AppendHandshakeNumber
    * Introducing input check of ssl3_AppendHandshakeNumber
    * Fix Invalid casts in instance.c

    Update to NSS 3.94:

    * Updated code and commit ID for HACL*
    * update ACVP fuzzed test vector: refuzzed with current NSS
    * Softoken C_ calls should use system FIPS setting to select NSC_ or FC_ variants
    * NSS needs a database tool that can dump the low level representation of the database
    * declare string literals using char in pkixnames_tests.cpp
    * avoid implicit conversion for ByteString
    * update rust version for acvp docker
    * Moving the init function of the mpi_ints before clean-up in ec.c
    * P-256 ECDH and ECDSA from HACL*
    * Add ACVP test vectors to the repository
    * Stop relying on std::basic_string<uint8_t>
    * Transpose the PPC_ABI check from Makefile to gyp

    Update to NSS 3.93:

    * Update zlib in NSS to 1.3.
    * softoken: iterate hashUpdate calls for long inputs.
    * regenerate NameConstraints test certificates (bsc#1214980).

    Update to NSS 3.92:

    * Set nssckbi version number to 2.62
    * Add 4 Atos TrustedRoot Root CA certificates to NSS
    * Add 4 SSL.com Root CA certificates
    * Add Sectigo E46 and R46 Root CA certificates
    * Add LAWtrust Root CA2 (4096)
    * Remove E-Tugra Certification Authority root
    * Remove Camerfirma Chambers of Commerce Root.
    * Remove Hongkong Post Root CA 1
    * Remove E-Tugra Global Root CA ECC v3 and RSA v3
    * Avoid redefining BYTE_ORDER on hppa Linux

    Update to NSS 3.91:

    * Implementation of the HW support check for ADX instruction
    * Removing the support of Curve25519
    * Fix comment about the addition of ticketSupportsEarlyData
    * Adding args to enable-legacy-db build
    * dbtests.sh failure in 'certutil dump keys with explicit default trust flags'
    * Initialize flags in slot structures
    * Improve the length check of RSA input to avoid heap overflow
    * Followup Fixes
    * avoid processing unexpected inputs by checking for m_exptmod base sign
    * add a limit check on order_k to avoid infinite loop
    * Update HACL* to commit 5f6051d2
    * add SHA3 to cryptohi and softoken
    * HACL SHA3
    * Disabling ASM C25519 for A but X86_64

    Update to NSS 3.90.3:

    * GLOBALTRUST 2020: Set Distrust After for TLS and S/MIME.
    * clean up escape handling.
    * remove redundant AllocItem implementation.
    * Disable ASM support for Curve25519.
    * Disable ASM support for Curve25519 for all but X86_64.

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-SUSE-RU-2024:2684-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - FIPS モード使用時の Firefox の起動時のクラッシュを修正しました (bsc#1223724)。
    - 「nss」を必要とする他の RPM をインストールできるように「Provides: nss」を追加します (jira PED-6358)。

    - FIPS: 安全な memsets を追加しました (bsc#1222811)
    - FIPS: AES-GCM を制限します (bsc#1222830)
    - FIPS: FIPS 承認済み暗号リストを更新しました (bsc#1222813、bsc#1222814、bsc#1222821、bsc#1222822、bsc#1224118)
    - FIPS: FIPS セルフテストを更新しました (bsc#1222807、bsc#1222828、bsc#1222834)
    - FIPS: FIPS 承認済み暗号リストを更新しました (bsc#1222804、bsc#1222826、bsc#1222833、bsc#1224113、bsc#1224115、bsc#1224116)

    - setup-nsssysinit.shはsedに依存しており、sed がないと壊れた空の設定を作成するので、mozilla-nss-sysinit には「sed」が必要 (bsc#1227918)

    NSS 3.101.2 への更新:

    * bmo#1905691 - 関数の実行後に ChaChaXor が戻る



    NSS 3.101.1 への更新:

    * GLOBALTRUST 2020: TLS および S/MIME に対して Distrust After を設定します。

    NSS 3.101 への更新:

    * SFTKObject refcount の診断アサーションを追加します。
    * 認証が失敗した場合に DeleteCertAndKey のスロットを解放します
    * フォーマットの問題を修正します。
    * Firmaprofesional CA Root-A Web を NSS に追加します。
    * 無効な acvp fuzz テストベクトルを削除します。
    * ショート P-384 および P-521 署名 gtests をパディングします。
    * 未使用の FreeBL ECC コードを削除します。
    * ショート P-384 および P-521 署名をパディングします。
    * ECDSA 秘密鍵の長さ制限を緩和します。
    * HACL* P-521 を統合します。
    * HACL* P-384 を統合します。
    * create_objects_from_handles のメモリリーク。
    * すべての入力が mozilla::pkix の数か所で消費されるようにします
    * SMIME/CMS および PKCS #12 が最新の NSS ポリシーと統合されません
    * エスケープ処理をクリーンアップします
    * 古いバリデーターの代わりに lib::pkix をデフォルトのバリデーターとして使用します
    * PQ 署名に高レベルのサポートを追加する必要があります。
    * 証明書の圧縮: バッファの割り当て/解放の変更 + ドキュメントの改善
    * SMIME/CMS および PKCS #12 が最新の NSS ポリシーと統合されません
    * softoken 使用時に不完全な長さの ecdsa 署名を許可します
    * mozlint インデントの欠陥による .taskcluster.yml の変更
    * PKCS#12 で PBMAC1 のサポートを実装します
    * ファジングビルドの VLA 警告を無効にします。
    * 冗長な AllocItem 実装を削除します。
    * PK11_ReadDistrustAfterAttribute を追加します。
    * - SEC_GetMgfTypeByOidTag 更新の Clang フォーマット
    * 自己テストの失敗時に SEC_ERROR_LIBRARY_FAILURE を設定します
    * sftk_getParameters(): configfile のエラー後のデフォルト変数へのフォールバックを修正します。
    * mozillareleases/image_builder イメージに切り替えます

    - ec_field_GFp から ec_field_plain に切り替えます

    NSS 3.100 への更新:

    * Xyber 操作を高速化するために、pk11_kyberSlotList を pk11_ecSlotList にマージします。
    * ckcapi を削除します。
    * 潜在的な PK11GenericObject のメモリリークを回避します。
    * 不完全な ESDH コードを削除します。
    * RSA OAEP で暗号化されたメッセージを復号します。
    * certutil CRLDP URI コードを修正します。
    * CKK_EC_EDWARDS 秘密鍵に対して CKA_DERIVE を設定しません。
    * ECDH を使用して CMS メッセージを暗号化および復号化する機能を追加します。
    * smime/cmsasn.c のキー合意に対してテンプレートを修正します。
    * decodedCert 割り当てを NSS に移動します。
    * 開発者が、証明書に依存する NSS テストのローカルでの繰り返し実行を高速化できるようにします。

    NSS 3.99 への更新:

    * ed25519 のメッセージ len に対するチェックを削除します (bmo#1325335)
    * SECU_ecName2params に ed25519 を追加します。(bmo#1884276)
    * EdDSA wycheproof テストを追加します。(bmo#1325335)
    * EDDSA 用の nss/lib レイヤーコード。(bmo#1325335)
    * EdDSA 実装の追加。(bmo#1325335)
    * 証明書の圧縮タイプのエクスポート (bmo#1881027)
    * ACVP Docker の rust 1.74 への更新 (bmo#1880857)
    * HACL* の 0f136f28935822579c244f287e1d2a1908a7e552 への更新 (bmo#1325335)
    * NSS_CMSRecipient_IsSupported を追加します。(bmo#1877730)

    NSS 3.98 への更新:

    * (CVE-2023-5388) TLS での RSA 復号化に対するタイミング攻撃
    * 証明書の圧縮: 圧縮がアドバタイズされたことのチェックの有効化
    * Windows ワーカーを nss-1/b-win2022-alpha に移動します
    * OISTE WISeKey Global Root GC CA から電子メールトラストビットを削除します
    * 「nss」の「mach」内で、「distutils.spawn.find_executable」を「shutil. which」に置き換えます
    * 証明書の圧縮: 証明書の圧縮をサポートするために nss_bogo_shim を更新します
    * TLS 証明書の圧縮 (RFC 8879) の実装
    * 一定時間の実行テストのために、valgrind 注釈を freebl kyber 演算子に追加します
    * nssckbi のバージョン番号を 2.66 に設定します
    * Telekom Security ルートを追加します
    * D-Trust 2022 S/MIME ルートを追加します
    * 期限切れのセキュリティ通信 RootCA1 root を削除します
    * PK11_ConcatSymKeys で連結をサポートするスロットにキーを移動します
    * メンテナンスされていない tls-interop テストを削除します
    * bogo: -ipv6 と -shim-id の shim フラグのサポートを追加します
    * bogo: -curves shim フラグのサポートを追加し、Kyber の期待値を更新します
    * bogo: キー使用率ビットテストの期待値を調整します
    * mozpkix: 無効なサブジェクト代替名を無視するオプションを追加します
    * -X 値から「publicname:」を削除しない selfserv を修正します
    * ecckilla shim の所有権を取得します
    * freebl/ec.c に valgrind 注釈を追加します
    * PR_INADDR_ANY は、inet.ip への割り当ての前に PR_htonl を必要とします
    * zlib を 1.3.1 に更新します

    NSS 3.97 への更新:

    * ポリシーにより Xyber768d00 をオプトインします
    * xyber768d00 の libssl サポートを追加します
    * PK11_ConcatSymKeys を追加します
    * softoken に Kyber および PKCS#11 KEM インターフェースを追加します
    * Kyber に FreeBL API を追加します
    * パート 2: ベンダー github.com/pq- chromium/kyber/commit/e0d1c6ff
    * パート 1: pq-crystals repokyber から kyber をベンダーにするスクリプトを追加します
    * ローダーから RSA Blind への呼び出しを削除します。*
    * level3 mac タスクのワーカータイプを修正します
    * RSA Blind の実装
    * DSA セルフテストを削除します
    * JSON から KWP テストベクトルを読み取ります
    * changeset dcb174139e4f を取り消しました
    * CKM_PBE_SHA1_DES2_EDE_CBC 派生を修正します
    * gyp 拡張の CC シェルコマンドをラップします

    NSS 3.96.1 への更新:

    * ./build_gyp.sh の MacOS ワーカーに pypi 依存関係を使用します
    * p7sign: -a hash と -u certusage (および p7verify cleanups) を追加します
    * 大きな ssl_DefSend return 戻り値に対する防御チェックを追加します
    * Darwin 用の taskcluster スクリプトに依存関係を追加します
    * CI 用の MacOS ワーカーのアップグレードバージョン

    NSS 3.95 への更新:

    * ビルトインのバージョン番号を更新します。
    * Autoridad de Certificacion Firmaprofesional CIF A62634068 root 証明書から Email トラストビットを削除します。
    * 4 つの DigiCert (Symantec/Verisign) ルート証明書を削除します
    * 3 つの TrustCor ルート証明書を NSS から削除します。
    * Camerfirma ルート証明書を NSS から削除します。
    * 古い Autoridad de Certificacion Firmaprofesional 証明書を削除します。
    * 4 つの Commscope ルート証明書を NSS に追加します。
    * TrustAsia Global Root CA G3 および G4 ルート証明書を追加します。
    * HACL* からの P-384 および P-521 のスカラー検証を含めます
    * HACL* からの P-256 のスカラー検証を含めます。
    * HACL 256 ECC パッチの適用後、NSS は softoken レベルでの DER ラッピングなしに 256 ECC を不適切にエンコードします
    * C_Initialize にライブラリパラメーターを提供する手段を追加します
    * OSXSAVE および XCR0 テストを AVX2 検出に追加します。
    * ssl3_AppendHandshakeNumber の誤字
    * ssl3_AppendHandshakeNumber の入力チェックを導入
    * instance.c の無効なキャストを修正

    NSS 3.94 への更新:

    * HACL* のコードとコミット ID を更新しました
    * ACVP ファジングテストベクトルの更新: 現在の NSS で再ファジング
    * Softoken C_ 呼び出しは、システムの FIPS 設定を使用して、NSC_ または FC_ のバリアントを選択します
    * NSS には、データベースの低レベル表現をダンプできるデータベースツールが必要です
    * pkixnames_tests.cpp で char を使用して文字列リテラルを宣言します
    * ByteString の暗黙的な変換を回避します
    * acvp docker 用の rust バージョンを更新します
    * ec.c でクリーンアップする前の mpi_ints の init 関数の移動
    * HACL* の P-256 ECDH および ECDSA
    * リポジトリに ACVP テストベクトルを追加します
    * std::basic_string<uint8_t> への依存を停止します
    * PPC_ABI チェックを Makefile から gyp に置き換えます

    NSS 3.93 への更新:

    * NSS の zlib を 1.3 に更新します
    * softoken: 長い入力に対して hashUpdate 呼び出しを繰り返します。
    * NameConstraints テスト証明書を再生成します (bsc#1214980)。

    NSS 3.92 への更新:

    * nssckbi のバージョン番号を 2.62 に設定します
    * 4 Atos TrustedRoot Root CA 証明書を NSS に追加します
    * 4 つの SSL.com ルート CA 証明書を追加します
    * Sectigo E46 および R46 ルート CA 証明書を追加します
    * LAWtrust Root CA2 (4096) を追加します
    * E-Tugra Certification Authority root を削除します
    * Camerfirma Chambers of Commerce Root を削除します。
    * Hongkong Post Root CA 1 を削除します
    * E-Tugra Global Root CA ECC v3 および RSA v3 を削除します
    * hppa Linux での BYTE_ORDER の再定義を回避します

    NSS 3.91 への更新:

    * ADX 命令に対する HW サポートチェックの実装
    * Curve25519 のサポートの削除
    * TicketSupportsEarlyData の追加に関するコメントを修正します
    * enable-legacy-db ビルドへの引数の追加
    * 「明示的なデフォルト信頼フラグを持つ certutil ダンプキー」での dbtests.sh の失敗
    * スロット構造でフラグを初期化します
    * RSA 入力の長さチェックを改善し、ヒープオーバーフローを回避します
    * フォローアップ修正
    * m_exptmod ベース符号をチェックし、予期しない入力の処理を回避します
    * order_k に制限チェックを追加し、無限ループを回避します
    * HACL* を更新して 5f6051d2 をコミットします
    * cryptohi および softoken に SHA3 を追加します
    * HACL SHA3
    * X86_64 を除く A に対する ASM C25519 の無効化

    NSS 3.90.3 への更新:

    * GLOBALTRUST 2020: TLS および S/MIME に対して Distrust After を設定します。
    * エスケープ処理をクリーンアップします
    * 冗長な AllocItem 実装を削除します。
    * Curve25519 の ASM サポートを無効にします。
    * X86_64 を除くすべての Curve25519 の ASM サポートを無効にします。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
204741	SUSE SLES15 Security Update : mozilla-nss (SUSE-SU-2024:2600-1)	Nessus	SuSE Local Security Checks	2024/7/25	2024/11/15	medium
202762	SUSE SLES12 : mozilla-nss の更新を推奨 (SUSE-SU-SUSE-RU-2024:2564-1)	Nessus	SuSE Local Security Checks	2024/7/22	2024/11/15	medium
202762	SUSE SLES12 : Recommended update for mozilla-nss (SUSE-SU-SUSE-RU-2024:2564-1)	Nessus	SuSE Local Security Checks	2024/7/22	2024/11/15	medium
204741	SUSE SLES15 セキュリティ更新 : mozilla-nss (SUSE-SU-2024:2600-1)	Nessus	SuSE Local Security Checks	2024/7/25	2024/11/15	medium
204946	SUSE SLED15 / SLES15 / openSUSE 15 : Recommended update for mozilla-nss (SUSE-SU-SUSE-RU-2024:2684-1)	Nessus	SuSE Local Security Checks	2024/8/1	2024/11/15	medium
204946	SUSE SLED15/SLES15/openSUSE 15: mozilla-nss の更新を推奨 (SUSE-SU-SUSE-RU-2024:2684-1)	Nessus	SuSE Local Security Checks	2024/8/1	2024/11/15	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium