The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:0005-1 advisory.

    This update supplies the new FIPS standardized ML-KEM, ML-DSA, SHL-DSA algorithms.

    This update liboqs to 0.12.0:

      - This release updates the ML-DSA implementation to the [final         FIPS 204](https://csrc.nist.gov/pubs/fips/204/final) version. This         release still includes the NIST Round 3 version of Dilithium for         interoperability purposes, but we plan to remove Dilithium Round 3 in         a future release.
      - This will be the last release of liboqs to include Kyber (that is,         the NIST Round 3 version of Kyber, prior to its standardization by NIST         as ML-KEM in FIPS 203). Applications should switch to ML-KEM (FIPS 203).
      - The addition of ML-DSA FIPS 204 final version to liboqs has         introduced a new signature API which includes a context string         parameter. We are planning to remove the old version of the API         without a context string in the next release to streamline the         API and bring it in line with NIST specifications. Users who         have an opinion on this removal are invited to provide input at         https://github.com/open-quantum-safe/liboqs/issues/2001.

      Security issues:

      - CVE-2024-54137: Fixed bug in HQC decapsulation that leads to incorrect         shared secret value during decapsulation when called with an invalid         ciphertext. (bsc#1234292)
      - new library major version 7

    Updated to 0.11.0:

      * This release updates ML-KEM implementations to their final FIPS 203         https://csrc.nist.gov/pubs/fips/203/final versions .
      * This release still includes the NIST Round 3 version of Kyber for         interoperability purposes, but we plan to remove Kyber Round 3 in a         future release.
      * Additionally, this release adds support for MAYO and CROSS         digital signature schemes from [NIST Additional Signatures Round 1         https://csrc.nist.gov/Projects/pqc-dig-sig/round-1-additional-signatures         along with stateful hash-based signature schemes XMSS         https://datatracker.ietf.org/doc/html/rfc8391 and LMS         https://datatracker.ietf.org/doc/html/rfc8554.
      * Finally, this release provides formally verified         implementations of Kyber-512 and Kyber-768 from libjade         https://github.com/formosa-crypto/libjade/releases/tag/release%2F2023.05-2
      * LMS and XMSS are disabled by default due to the security risks associated with their use in software.
        See the note on stateful hash-based signatures in CONFIGURE.md
      * Key encapsulation mechanisms:
      - Kyber: Added formally-verified portable C and AVX2 implementations         of Kyber-512 and Kyber-768 from libjade.
      - ML-KEM: Updated portable C and AVX2 implementations of ML-KEM-512,         ML-KEM-768, and ML-KEM-1024 to FIP 203 version.
      - Kyber: Patched ARM64 implementations of Kyber-512, Kyber-768, and         Kyber-1024 to work with AddressSanitizer.
      * Digital signature schemes:
      - LMS/XMSS: Added implementations of stateful hash-based signature         schemes: XMSS and LMS
      - MAYO: Added portable C and AVX2 implementations of MAYO signature         scheme from NIST Additional Signatures Round 1.
      - CROSS: Added portable C and AVX2 implementations of CROSS signature         scheme from NIST Additional Signatures Round 1.
      * Other changes:
      - Added callback API to use custom implementations of AES, SHA2, and SHA3.
      - Refactor SHA3 implementation to use OpenSSL's EVP_DigestSqueeze() API.

      - new library major version 6

    Updated to 0.10.1:

    - This release is a security release which fixes potential       non-constant-time behaviour in ML-KEM and Kyber. (bsc#1226162       CVE-2024-36405)       It also includes a fix for incorrectly named macros in the ML-DSA       implementation.

    updated to 0.10.0:

      Key encapsulation mechanisms:

      - BIKE: Updated portable C implementation to include constant-time fixes from upstream.
      - HQC: Updated to NIST Round 4 version.
      - ML-KEM: Added portable C and AVX2 implementations of Initial Public Draft (IPD) versions of ML-     KEM-512, ML-KEM-768, and ML-KEM-1024.

      Digital signature schemes:

      - Falcon: Updated portable C, AVX2, and AArch64 implementations to support fixed-length (PADDED-format)     signatures. Fixed the maximum length of variable-length signatures to comply with the NIST Round 3     specification.
      - ML-DSA: Added portable C and AVX2 implementations of Initial Public Draft (IPD) versions of ML-DSA-44,     ML-DSA-65, and ML-DSA-87.


Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - liboqs is a C-language cryptographic library that provides implementations of post-quantum cryptography     algorithms. A control-flow timing lean has been identified in the reference implementation of the Kyber     key encapsulation mechanism when it is compiled with Clang 15-18 for `-Os`, `-O1`, and other compilation     options. A proof-of-concept local attack on the reference implementation leaks the entire ML-KEM 512     secret key in ~10 minutes using end-to-end decapsulation timing measurements. The issue has been fixed in     version 0.10.1. As a possible workaround, some compiler options may produce vectorized code that does not     leak secret information, however relying on these compiler options as a workaround may not be reliable.
    (CVE-2024-36405)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - liboqs は C 言語の暗号化ライブラリで、post-quantum 暗号化アルゴリズムの実装を提供します。「-Os」、「-O1」、およびその他のコンパイルオプションに対して Clang 15-18 でコンパイルされたときの、Kyber 鍵カプセル化メカニズムの参照実装で、制御フローのタイミング漏洩が判明しました。参照実装に対するローカルの概念実証 (PoC) 攻撃により、エンドツーエンドの非カプセル化のタイミング測定を使用して、ML-KEM 512 秘密鍵全体が ~10 分で漏洩します。この問題は、バージョン 0.10.1で修正されています。可能な回避策として、一部のコンパイラオプションは、秘密情報を漏洩しないベクトル化コードを生成する可能性がありますが、回避策としてこれらのコンパイラオプションに依存する場合、信頼性が低い場合があります。
    (CVE-2024-36405)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:0005-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    この更新では、新しい FIPS で標準化された ML-KEM、ML-DSA、SHL-DSA アルゴリズムが提供されます。

    これは、liboqs を 0.12.0 に更新します

      - このリリースは、ML-DSA 実装を [最終 FIPS 204] (https://csrc.nist.gov/pubs/fips/204/final) バージョンに更新します。このリリースには、相互運用性を確保するために Dilithium の NIST Round 3 バージョンが引き続き含まれていますが、今後のリリースでは Dilithium Round 3 が削除される予定です。
      - これは、Kyber (つまり、NIST によって FIPS 203 の ML-KEM として標準化される前の、NIST ラウンド 3 バージョンの Kyber) を含む liboqs の最終リリースになります。アプリケーションを ML-KEM (FIPS 203) に切り替える必要があります。
      - ML-DSA FIPS 204 最終バージョンの liboqs への追加により、コンテキスト文字列パラメーターを含む新しい署名 API が導入されました。次のリリースでは、コンテキスト文字列のない古いバージョンの API を削除し、API を合理化し、NIST 仕様に合わせる予定です。この削除についてご意見があるユーザーは、https://github.com/open-quantum-safe/liboqs/issues/2001 までご意見をお寄せください。

      セキュリティ問題:

      - CVE-2024-54137: 無効な暗号文で呼び出された場合に、カプセル化解除中に共有秘密値が誤った値になる HQC カプセル化解除のバグを修正しました。(bsc#1234292)
      - 新しいライブラリのメジャーバージョン 7

    0.11.0 に更新しました

      * このリリースでは、ML-KEM 実装を最終の FIPS 203 https://csrc.nist.gov/pubs/fips/203/final バージョンに更新します。
      * このリリースには、相互運用性を確保するために Kyber の NIST Round 3 バージョンが引き続き含まれていますが、今後のリリースでは Kyber Round 3 が削除される予定です。
      * さらに、このリリースでは、ステートフルハッシュベースの署名スキーム XMSS https://datatracker.ietf.org/doc/html/rfc8391 および LMS https://datatracker.ietf.org/doc/html/rfc8554.* による [NIST 追加署名ラウンド 1] https://csrc.nist.gov/Projects/pqc-dig-sig/round-1-additional-signaturesalong からの MAYO および CROSS デジタル署名スキームのサポートを追加します。libjade からの Kyber-768 と Kyber-768 https://github.com/formosa-crypto/libjade/releases/tag/release%2F2023.05-2* LMS および XMSS は、ソフトウェアでの使用に関連するセキュリティリスクのため、デフォルトで無効になっています。
        CONFIGURE.md のステートフルハッシュベース署名に関する注記を参照してください
      * 主要なカプセル化メカニズム:
      - Kyber: libjade からの、Kyber-512 および Kyber-768 の正式に検証されたポータブル C および AVX2 実装が追加。
      - ML-KEM: ML-KEM-512、ML-KEM-768、ML-KEM-1024 のポータブルな C と AVX2 の実装を FIP 203 バージョンに更新。
      - Kyber: AddressSanitizer で動作するように、Kyber-512、Kyber-768、および Kyber-1024 の実装にパッチ ARM64 を適用。
      * デジタル署名スキーム:
      - LMS/XMSS: ステートフルハッシュベースの署名スキームの実装を追加: XMSS および LMS
      - MAYO: NIST 追加署名ラウンド 1 からの MAYO 署名スキームのポータブルな C および AVX2 の実装を追加。
      - CROSS: NIST 追加署名ラウンド 1 からの CROSS 署名スキームのポータブルな C および AVX2 の実装を追加。
      * その他の変更:
      - AES、SHA2、および SHA3 のカスタム実装を使用するためにコールバック API を追加。
      - OpenSSL の EVP_DigestSqueeze() API を使用するように SHA3 実装をリファクタリングする。

      - 新しいライブラリのメジャーバージョン 6

    0.10.1 に更新しました

    - このリリースは、ML-KEM および Kyber における潜在的な非定数時間動作を修正するセキュリティリリースです。(bsc#1226162 CVE-2024-36405) また、ML-DSA 実装における誤った名前のマクロの修正も含まれています。

    0.10.0 に更新しました

      主要なカプセル化メカニズム:

      - BIKE: upstream からの定数時間修正を含むようにポータブル C 実装を更新。
      - HQC: NIST Round 4 バージョンに更新。
      - ML-KEM: ML-KEM-512、ML-KEM-768、および ML-KEM-1024 の初期公開ドラフト (IPD) バージョンのポータブル C および AVX2 実装を追加。

      デジタル署名スキーム:

      - Falcon: 固定長 (PADDED 形式) 署名をサポートするために、ポータブル C、AVX2、および AArch64 実装を更新。NIST ラウンド 3 仕様に準拠するように可変長署名の最大長を修正。
      - ML-DSA: ML-DSA-44、ML-DSA-65、ML-DSA-87 の初期公開ドラフト (IPD) バージョンのポータブル C および AVX2 実装を追加。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - liboqs 一个 C 语言加密库提供后量程加密算法的实现。当使用 Clang 15-18 的“-Os”、“-O1”和其他编译选项对 Kyber 密钥封装机制的参考实现进行编译时其存在控制流时序偏差。使用端到端解封装时序测量对 参考实现进行的概念验证本地攻击可在 ~10 分钟内泄露整个 ML-KEM 512 密钥。版本 0.10.1中已修复该问题。作为一种可能的变通方案某些编译器选项可产生不会泄漏机密信息的矢量化代码但是依赖这些编译器选项作为变通方案可能不可靠。
    (CVE-2024-36405)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - liboqs 是一種 C 語言密碼編譯程式庫可提供 post-quantum 密碼編譯演算法的實作。在 Kyber 金鑰封裝機制的參照實作中針對「-Os」、「-O1」及其他編譯選項使用 Clang 15-18 進行編譯時發現該參照實作有一個控制流程定時不足問題。參照實作發生的概念證明本機攻擊使用端對端解封裝定時測量會在 ~10 分鐘內洩漏整個 ML-KEM 512 私密金鑰。此問題已在版本 0.10.1中修正。作為可能的因應措施某些編譯器選項產生的向量化程式碼不會洩漏密碼資訊但是依賴這些編譯器選項作為因應措施可能不可靠。
    (CVE-2024-36405)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
213486	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : liboqs, oqs-provider (SUSE-SU-2025:0005-1)	Nessus	SuSE Local Security Checks	2025/1/4	2025/8/21	high
260141	Linux Distros Unpatched Vulnerability : CVE-2024-36405	Nessus	Misc.	2025/9/1	2025/9/1	high
260141	Linux Distros のパッチ未適用の脆弱性: CVE-2024-36405	Nessus	Misc.	2025/9/1	2025/9/1	high
213486	SUSE SLED15/ SLES15/ openSUSE 15 セキュリティ更新: liboqs、oqs-provider (SUSE-SU-2025:0005-1)	Nessus	SuSE Local Security Checks	2025/1/4	2025/8/21	high
260141	Linux Distros 未修补的漏洞：CVE-2024-36405	Nessus	Misc.	2025/9/1	2025/9/1	high
260141	Linux Distros 未修補的弱點：CVE-2024-36405	Nessus	Misc.	2025/9/1	2025/9/1	high

偵測

搜尋 Plugin

high

high

high

high

high

high