リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:1361-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 2.3.9+git0.a9fd29b に更新してくださいjsc#PED-14511

    - CVE-2026-34397NSS の偽のプライマリグループ検索中の名前の衝突による LPE を修正しますbsc#1261324。
    - CVE-2026-31979/tmp/krb5cc_uid にアクセスする際の競合状態を修正しますbsc#1259548。
    - CVE-2026-25727deps(rust)8 つの更新で「all-cargo-updates」グループを更新しますbsc#1257904]
    - CVE-2025-58160deps(rust)cargo グループの「tracing-subscriber」を更新しますbsc#1249013。
    - CVE-2025-54882Kerberos の認証情報キャッシュの権限を修正しますbsc#1247735。
    - CVE-2025-53013無効な Hello PIN で許可された認証を修正しますbsc#1245437
    - CVE-2024-11738「Acceptor::accept」の「rustls」ネットワーク到達可能なパニックを修正しますbsc#1233949

    その他のバグ修正:

    - 標準ポリシーマクロを使用するように SELinux モジュールパッケージングを修正しますbsc#1258236

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:1361-1 advisory.

    Update to version 2.3.9+git0.a9fd29b; (jsc#PED-14511):

    - CVE-2026-34397: Fix LPE due to name collision during NSS fake-primary group lookup (bsc#1261324).
    - CVE-2026-31979: Fix race condition when accessiung /tmp/krb5cc_uid (bsc#1259548).
    - CVE-2026-25727: deps(rust): Bump the `all-cargo-updates` group with 8 updates (bsc#1257904).
    - CVE-2025-58160: deps(rust): Bump `tracing-subscriber` in the cargo group (bsc#1249013).
    - CVE-2025-54882: Fix Kerberos credential cache permissions (bsc#1247735).
    - CVE-2025-53013: Fix permitted authentication with invalid Hello PIN (bsc#1245437).
    - CVE-2024-11738: Fix `rustls` network-reachable panic in `Acceptor::accept` (bsc#1233949).

    Other bug fixes:

    - Fix SELinux module packaging to use standard policy macros (bsc#1258236).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
306681	SUSE SLED15 / SLES15 セキュリティ更新himelblauSUSE-SU-2026:1361-1	Nessus	SuSE Local Security Checks	2026/4/16	2026/4/16	medium
304855	openSUSE 16himelblau の機能更新SUSE-SU-openSUSE-FU-2026:20453-1	Nessus	SuSE Local Security Checks	2026/4/4	2026/4/4	medium
304855	openSUSE 16 : Feature update for himmelblau (SUSE-SU-openSUSE-FU-2026:20453-1)	Nessus	SuSE Local Security Checks	2026/4/4	2026/4/4	medium
306681	SUSE SLED15 / SLES15 Security Update : himmelblau (SUSE-SU-2026:1361-1)	Nessus	SuSE Local Security Checks	2026/4/16	2026/4/16	medium

检测

插件搜索

medium

medium

medium

medium