リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:3943-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    注意 1.6.11.7.0 に含まれている  ] リリースは、以下の脆弱性を修正します

      * bsc#1233363 (CVE-2024-28885)
      * bsc#1233365 (CVE-2024-31074)
      * bsc#1233366 (CVE-2024-33617)

    1.7.0 に更新:

      * ipp-crypto の名前が cryptography-primitives に変更されます
      * cleanup 関数での QAT_SW GCM メモリリークの修正
      * v1.7.0 リリース用の README の制限セクションを更新
      * OPENSSL_NO_ENGINE でビルドを修正
      * qatlib の qatprovider のビルドの問題を修正します
      * v1.7.0 へのバグ修正と README 更新
      * qat_contig_mem ドライバーサポートを削除します
      * QuicTLS 3.x ライブラリで QAT Engine ENGINE および PROVIDER モジュールを構築するためのサポートを追加します
      * openssl3.2 での DSA 問題を修正
      * インデックス i における欠落している下限のチェックを修正します
      * FBSD の SW フォールバックサポートを有効化
      * ShiM 構成セクションが利用できない場合のセグメンテーション違反の問題を修正
      * Coverity とリソース漏洩の修正
      * openssl-3.2 で SVM を有効にした RSA 障害の修正
      * SM3 メモリ漏洩問題の修正
      * システム openssl で qatprovider lib 名の問題を修正します

    1.6.0 に更新:

      * make が QAT_SW に依存するようにする問題を修正します
      * QAT_HW GCM Memleak 修正とバグ修正
      * QAT2.0 FreeBSD14 intree ドライバーのサポート
      * OpenSSL 3.2 の互換性問題を修正します
      * hex ダンプロギングを最適化
      * エラー時にジョブ tlv をクリア
      * QAT_HW RSA Encrypt and Decrypt プロバイダーのサポート
      * QAT_HW AES-CCM プロバイダーのサポート
      * プロバイダー向けの ECDH keymgmt サポートを追加
      * QAT_HW SM2 メモリリークを修正します
      * qatlib に対して qaeMemFreeNonZeroNUMA() を有効にします
      * QAT_HW インスタンスのないプロセスのポーリングの問題を修正します
      * SHA3 qctx 初期化の問題と潜在的なメモリリークを修正します
      * qat_contig_mem で SM2 のコンパイルエラーを修正します
      * 著作権情報の年を 2024 年に更新

    1.5.0 に更新:

      * 回帰を回避するために新しい --enable-qat_insecure_algorithms を使用します
      * SM{2,3,4} 暗号のサポートを改善
      * SW フォールバックサポートを改善
      * 多数のバグ修正、リファクタリング、ドキュメントの更新

    qatlib が に更新されました 24.09.0

      * マルチスレッドアプリケーションのパフォーマンススケーリングを向上しました
      * NUMA に基づいてコアアフィニティマッピングを設定します現在構築に libnuma が必要です
      * バグ修正。 を参照してください。 https://github.com/intel/qatlib#resolved-issues

    バージョン への更新 24.02.0

      * DC NSNoSessionAPI をサポートします
      * 対称暗号 SM3 & SM4 をサポート
      * 非対称暗号化 SM2 のサポート
      * DC CompressBound API のサポート
      * バグ修正。README.md の解決済みセクションを参照

    への更新 23.11.0

      * 回帰を回避するために新しい --enable-legacy-algorithms を使用します
      * データ圧縮チェーンに対するサポートハッシュの次に圧縮を追加します
      * 追加の構成プロファイルのサポートを追加します
      * サポート DC NSNoSessionAPI を追加します
      * サポート DC CompressBound API を追加します
      * 中国語 SM{2,3,4} 暗号のサポートを追加
      * 共有ライブラリのメジャーを 4 へ更新
      * リファクタリング、バグ修正、ドキュメントの更新

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:4053-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    注意 1.6.11.7.0 ] に含まれている リリースは、以下の脆弱性を修正します

    * CVE-2024-28885v1.6.1 より前の OpenSSL ソフトウェア用の一部の Intel(R) QAT Engine における観察可能な不一致により、ネットワークアクセスを介した情報漏洩が発生する可能性があります。bsc#1233363
    * CVE-2024-31074ネットワークアクセスによる情報漏洩が発生する可能性のある観察可能なタイミングの逸脱を修正しましたbsc#1233365
    * CVE-2024-33617不十分なコントロールフロー管理により、ネットワークアクセスによる情報漏洩が可能になる可能性がありますbsc#1233366

    qatengine が に更新されました 1.7.0

      * ipp-crypto の名前が cryptography-primitives に変更されます
      * cleanup 関数での QAT_SW GCM メモリリークの修正
      * v1.7.0 リリース用の README の制限セクションを更新
      * OPENSSL_NO_ENGINE でビルドを修正
      * qatlib の qatprovider のビルドの問題を修正します
      * v1.7.0 へのバグ修正と README 更新
      * qat_contig_mem ドライバーサポートを削除します
      * QuicTLS 3.x ライブラリで QAT Engine ENGINE および PROVIDER モジュールを構築するためのサポートを追加します
      * openssl3.2 での DSA 問題を修正
      * インデックス i における欠落している下限のチェックを修正します
      * FBSD の SW フォールバックサポートを有効化
      * ShiM 構成セクションが利用できない場合のセグメンテーション違反の問題を修正
      * Coverity とリソース漏洩の修正
      * openssl-3.2 で SVM を有効にした RSA 障害の修正
      * SM3 メモリ漏洩問題の修正
      * システム openssl で qatprovider lib 名の問題を修正します

    1.6.0 に更新:

      * make が QAT_SW に依存するようにする問題を修正します
      * QAT_HW GCM Memleak 修正とバグ修正
      * QAT2.0 FreeBSD14 intree ドライバーのサポート
      * OpenSSL 3.2 の互換性問題を修正します
      * hex ダンプロギングを最適化
      * エラー時にジョブ tlv をクリア
      * QAT_HW RSA Encrypt and Decrypt プロバイダーのサポート
      * QAT_HW AES-CCM プロバイダーのサポート
      * プロバイダー向けの ECDH keymgmt サポートを追加
      * QAT_HW SM2 メモリリークを修正します
      * qatlib に対して qaeMemFreeNonZeroNUMA() を有効にします
      * QAT_HW インスタンスのないプロセスのポーリングの問題を修正します
      * SHA3 qctx 初期化の問題と潜在的なメモリリークを修正します
      * qat_contig_mem で SM2 のコンパイルエラーを修正します
      * 著作権情報の年を 2024 年に更新

    - 24.09.0 への更新:
      * マルチスレッドアプリケーションのパフォーマンススケーリングを向上しました
      * NUMA に基づいてコアアフィニティマッピングを設定します現在構築に libnuma が必要です
      * バグ修正。 を参照してください。 https://github.com/intel/qatlib#resolved-issues

    - 24.02.0 へのバージョン更新
      * DC NSNoSessionAPI をサポートします
      * 対称暗号 SM3 & SM4 をサポート
      * 非対称暗号化 SM2 のサポート
      * DC CompressBound API のサポート
      * バグ修正。README.md の解決済みセクションを参照

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:3942-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    注意 1.6.11.7.0 に含まれている  ] リリースは、以下の脆弱性を修正します

      * bsc#1233363 (CVE-2024-28885)
      * bsc#1233365 (CVE-2024-31074)
      * bsc#1233366 (CVE-2024-33617)

    1.7.0 に更新:

      * ipp-crypto の名前が cryptography-primitives に変更されます
      * cleanup 関数での QAT_SW GCM メモリリークの修正
      * v1.7.0 リリース用の README の制限セクションを更新
      * OPENSSL_NO_ENGINE でビルドを修正
      * qatlib の qatprovider のビルドの問題を修正します
      * v1.7.0 へのバグ修正と README 更新
      * qat_contig_mem ドライバーサポートを削除します
      * QuicTLS 3.x ライブラリで QAT Engine ENGINE および PROVIDER モジュールを構築するためのサポートを追加します
      * openssl3.2 での DSA 問題を修正
      * インデックス i における欠落している下限のチェックを修正します
      * FBSD の SW フォールバックサポートを有効化
      * ShiM 構成セクションが利用できない場合のセグメンテーション違反の問題を修正
      * Coverity とリソース漏洩の修正
      * openssl-3.2 で SVM を有効にした RSA 障害の修正
      * SM3 メモリ漏洩問題の修正
      * システム openssl で qatprovider lib 名の問題を修正します

    1.6.0 に更新:

      * make が QAT_SW に依存するようにする問題を修正します
      * QAT_HW GCM Memleak 修正とバグ修正
      * QAT2.0 FreeBSD14 intree ドライバーのサポート
      * OpenSSL 3.2 の互換性問題を修正します
      * hex ダンプロギングを最適化
      * エラー時にジョブ tlv をクリア
      * QAT_HW RSA Encrypt and Decrypt プロバイダーのサポート
      * QAT_HW AES-CCM プロバイダーのサポート
      * プロバイダー向けの ECDH keymgmt サポートを追加
      * QAT_HW SM2 メモリリークを修正します
      * qatlib に対して qaeMemFreeNonZeroNUMA() を有効にします
      * QAT_HW インスタンスのないプロセスのポーリングの問題を修正します
      * SHA3 qctx 初期化の問題と潜在的なメモリリークを修正します
      * qat_contig_mem で SM2 のコンパイルエラーを修正します
      * 著作権情報の年を 2024 年に更新

    1.5.0 に更新:

      * 回帰を回避するために新しい --enable-qat_insecure_algorithms を使用します
      * SM{2,3,4} 暗号のサポートを改善
      * SW フォールバックサポートを改善
      * 多数のバグ修正、リファクタリング、ドキュメントの更新

    - 0.6.18 への更新:
      * アドレスサニタイザーの問題を修正します
      * Babassl および Openssl3.0 に関する問題を修正します
      * QAT_HW SM4 CBC サポートを追加
      * ECX プロバイダーコードを単一ファイルにリファクタリング
      * QAT_HW AES-GCM の不適切な mac レコードとメモリ漏洩を修正します
      * SHA3 メモリ漏洩の修正
      * システムデフォルト OpenSSL で sm4-cbc ビルドエラーを修正します
      * 対称パフォーマンスの最適化とメモリ漏洩の修正
      * バグ修正、README & v0.6.18 バージョン更新
      * 依存するライブラリのリリースバージョンやその他の情報については、READMEソフトウェア要件セクションを参照してください。

    - v0.6.17 への更新
      * セキュリティポリシー - c1a7a96 を追加します
      * 依存関係更新ツールファイルを追加 - 522c41d
      * リリース v0.6.17 バージョン更新 - c1a7a96
      * BoringSSL に対する QAT_SW RSA および ECDSA サポートを有効にします - 1035e82
      * QAT_SW SM2 ECDSA のパフォーマンス問題を修正 - f44a564
      * CPP チェックおよび Makefile バグの修正 - 98ccbe8
      * SHA3 および ECX でバッファオーバーフローの問題を修正します - cab65f3
      * v0.6.16 - 1c95fd7 のバージョンおよび README を更新
      * --with-qat_sw_install_dir を別々の構成に分割 - d5f5656
      * Boringssl に対して別の err ファイルを追加します - 1a09627
      * プロバイダーの s_server で QAT_HW & QAT_SW AES-GCM の問題を修正します - c775f5c
      * プロバイダーの無効フラグに関する問題を修正します - 2e00636
      * qat_sw gcm でプロバイダーの coredump の問題を修正します - 6703c13
      * err ファイルの再生成の失敗を修正します - 510f3dc
      * ChachaPoly と SM2 に対するプロバイダーサポートを追加 - a98e51d
      * 無効フラグのある testapp および でのバグ修正。 - 0945535
      * QAT HW&SW Co-existence 動的メカニズムのサポート。 - 5baf5aa
      * リロード中の SIGUSR1 による問題を修正します。 - 00ea833
      * Sym/Asym 機能に基づいて qat_hw インスタンスをリファクタリングします。 - bb10128
      * 廃止された pthread_yield を sched_yield で置換します。 - d514406
      * RSA および ECDSA に対する BoringSSL のサポート。 - 41c67c7
      * qatprovider での s_server lseek の永久問題を修正します。 - cb3db21
      * testapp の aes-cbc エラー問題を修正します。 - a530427
      * glibc バージョンテストを修正 - 2461966
      * ジェネレーターパラメーターおよび ECDSA 検証に関する問題を修正します。 - c51fc17
      * DSA、DH、HKDF、PRF、SHA3 および aes-cbc に対するプロバイダーサポート - 7cc5eb9
      * testapp の問題と最適化を修正 - e7c2ba8
      * セットアップを最適化し、async イベント通知をクリア - 573fe48
      * pkill/killall のある QAT_SW の Nginx ワーカープロセスコアダンプを修正します - 4eb4473
      * ECDH API で最適化されたパスを利用するために Cofactor を追加 - 9a23c7e
      * QAT_SW との二重解放の問題を修正します - 1a16708
      * 特定の QAT_HW インスタンスにスレッドマッピングを追加します - 5ee799a
      * OpenSSL 3.0 プロバイダーサポート - 38086fa
      * README およびバージョンを v0.6.12 に更新 - dca2957
      * nginx リロード後の恒久的なワーカープロセスハングを修正 - bfe97aa
      * OpenSSL 1.1.0 サポートの削除 - da8682a
      * QAT_SW SM2 ECDH & SM3 サポートを追加 - 04a6af2
      * QAT_SW ECDSA SM2 署名および検証サポート - d44ae7e
      * SM3、バグ修正、Readme およびバージョン更新 - d995046 を無効にします

    qatlib が に更新されました

    24.09.0 に更新:

      * マルチスレッドアプリケーションのパフォーマンススケーリングを向上しました
      * NUMA に基づいてコアアフィニティマッピングを設定します現在構築に libnuma が必要です
      * バグ修正。 を参照してください。 https://github.com/intel/qatlib#resolved-issues

    24.02.0へのバージョン更新

      * DC NSNoSessionAPI をサポートします
      * 対称暗号 SM3 & SM4 をサポート
      * 非対称暗号化 SM2 のサポート
      * DC CompressBound API のサポート
      * バグ修正。README.md の解決済みセクションを参照


    23.11.0 に更新:

      * 回帰を回避するために新しい --enable-legacy-algorithms を使用します
      * データ圧縮チェーンに対するサポートハッシュの次に圧縮を追加します
      * 追加の構成プロファイルのサポートを追加します
      * サポート DC NSNoSessionAPI を追加します
      * サポート DC CompressBound API を追加します
      * 中国語 SM{2,3,4} 暗号のサポートを追加
      * 共有ライブラリのメジャーを 4 へ更新
      * リファクタリング、バグ修正、ドキュメントの更新

    22.07.2 に更新:

      * アセンブリコンパイルのために yasm から nasm へ変更しました
      * asm の代わりに soft CRC 実装の C 実装を使用するために構成オプションを追加
      * pkg-config のサポートを追加しました
      * qatmgr の一部のグローバルデータへのアクセスに関連する欠落しているロックを追加しました
      * QATE-86605 の修正は、qatmgr デバッグ関数によって使用されるサイズパラメーターのエラーチェックを改善します。
      * の問題 の修正 #10
      * プログラマーガイドへのリンクを修正
      * 圧縮 LZ4 および LZ4s アルゴリズムのサポートを追加
      * 圧縮のエンドツーエンドの整合性チェックのサポートを追加しました
      * PKE Generic Point Multiply API のサポートを追加しました
      * CPM2.0b のサポートを追加
      * 新しいバージョンの QAT API をサポートするためにライブラリを更新しました
      * qat サービスを更新し、圧縮のみおよび暗号のみの構成を許可します
      * qatlib-tests rpm パッケージを作成しました
      * サンプルコードの構築をスキップするようにスクリプトを構成するオプションを追加

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:3943-1 advisory.

    Note that the 1.6.1 release included in 1.7.0 fixes the following     vulnerabilities:

      * bsc#1233363 (CVE-2024-28885)
      * bsc#1233365 (CVE-2024-31074)
      * bsc#1233366 (CVE-2024-33617)

    Update to 1.7.0:

      * ipp-crypto name change to cryptography-primitives
      * QAT_SW GCM memory leak fix in cleanup function
      * Update limitation section in README for v1.7.0 release
      * Fix build with OPENSSL_NO_ENGINE
      * Fix for build issues with qatprovider in qatlib
      * Bug fixes and README updates to v1.7.0
      * Remove qat_contig_mem driver support
      * Add support for building QAT Engine ENGINE and PROVIDER modules         with QuicTLS 3.x libraries
      * Fix for DSA issue with openssl3.2
      * Fix missing lower bounds check on index i
      * Enabled SW Fallback support for FBSD
      * Fix for segfault issue when SHIM config section is unavailable
      * Fix for Coverity & Resource leak
      * Fix for RSA failure with SVM enabled in openssl-3.2
      * SM3 Memory Leak Issue Fix
      * Fix qatprovider lib name issue with system openssl

    Update to 1.6.0:

      * Fix issue with make depend for QAT_SW
      * QAT_HW GCM Memleak fix & bug fixes
      * QAT2.0 FreeBSD14 intree driver support
      * Fix OpenSSL 3.2 compatibility issues
      * Optimize hex dump logging
      * Clear job tlv on error
      * QAT_HW RSA Encrypt and Decrypt provider support
      * QAT_HW AES-CCM Provider support
      * Add ECDH keymgmt support for provider
      * Fix QAT_HW SM2 memory leak
      * Enable qaeMemFreeNonZeroNUMA() for qatlib
      * Fix polling issue for the process that doesn't have QAT_HW instance
      * Fix SHA3 qctx initialization issue & potential memleak
      * Fix compilation error in SM2 with qat_contig_mem
      * Update year in copyright information to 2024

    Update to 1.5.0:

      * use new --enable-qat_insecure_algorithms to avoid regressions
      * improve support for SM{2,3,4} ciphers
      * improve SW fallback support
      * many bug fixes, refactorisations and documentation updates

    qatlib was updated to 24.09.0:

      * Improved performance scaling in multi-thread applications
      * Set core affinity mapping based on NUMA         (libnuma now required for building)
      * bug fixes, see https://github.com/intel/qatlib#resolved-issues

    version update to 24.02.0:

      * Support DC NS (NoSession) APIs
      * Support Symmetric Crypto SM3 & SM4
      * Support Asymmetric Crypto SM2
      * Support DC CompressBound APIs
      * Bug Fixes. See Resolved section in README.md

    update to 23.11.0:

      * use new --enable-legacy-algorithms to avoid regressions
      * add support for data compression chaining (hash then compress)
      * add support for additional configuration profiles
      * add support DC NS (NoSession) APIs
      * add support DC CompressBound APIs
      * add Support for Chinese SM{2,3,4} ciphers
      * bump shared library major to 4
      * refactoring, bug fixes and documentation updates

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:3942-1 advisory.

    Note that the 1.6.1 release included in 1.7.0 fixes the following     vulnerabilities:

      * bsc#1233363 (CVE-2024-28885)
      * bsc#1233365 (CVE-2024-31074)
      * bsc#1233366 (CVE-2024-33617)

    Update to 1.7.0:

      * ipp-crypto name change to cryptography-primitives
      * QAT_SW GCM memory leak fix in cleanup function
      * Update limitation section in README for v1.7.0 release
      * Fix build with OPENSSL_NO_ENGINE
      * Fix for build issues with qatprovider in qatlib
      * Bug fixes and README updates to v1.7.0
      * Remove qat_contig_mem driver support
      * Add support for building QAT Engine ENGINE and PROVIDER modules         with QuicTLS 3.x libraries
      * Fix for DSA issue with openssl3.2
      * Fix missing lower bounds check on index i
      * Enabled SW Fallback support for FBSD
      * Fix for segfault issue when SHIM config section is unavailable
      * Fix for Coverity & Resource leak
      * Fix for RSA failure with SVM enabled in openssl-3.2
      * SM3 Memory Leak Issue Fix
      * Fix qatprovider lib name issue with system openssl

    Update to 1.6.0:

      * Fix issue with make depend for QAT_SW
      * QAT_HW GCM Memleak fix & bug fixes
      * QAT2.0 FreeBSD14 intree driver support
      * Fix OpenSSL 3.2 compatibility issues
      * Optimize hex dump logging
      * Clear job tlv on error
      * QAT_HW RSA Encrypt and Decrypt provider support
      * QAT_HW AES-CCM Provider support
      * Add ECDH keymgmt support for provider
      * Fix QAT_HW SM2 memory leak
      * Enable qaeMemFreeNonZeroNUMA() for qatlib
      * Fix polling issue for the process that doesn't have QAT_HW instance
      * Fix SHA3 qctx initialization issue & potential memleak
      * Fix compilation error in SM2 with qat_contig_mem
      * Update year in copyright information to 2024

    Update to 1.5.0:

      * use new --enable-qat_insecure_algorithms to avoid regressions
      * improve support for SM{2,3,4} ciphers
      * improve SW fallback support
      * many bug fixes, refactorisations and documentation updates

    - update to 0.6.18:
      * Fix address sanitizer issues
      * Fix issues with Babassl & Openssl3.0
      * Add QAT_HW SM4 CBC support
      * Refactor ECX provider code into single file
      * Fix QAT_HW AES-GCM bad mac record & memleak
      * Fix SHA3 memory leak
      * Fix sm4-cbc build error with system default OpenSSL
      * Symmetric performance Optimization & memleak fixes
      *  Bug fix, README & v0.6.18 Version update
      * Please refer README (Software requirements section) for dependent         libraries release version and other information.

    - update to v0.6.17:
      * Add security policy - c1a7a96
      * Add dependancy update tool file - 522c41d
      * Release v0.6.17 version update - c1a7a96
      * Enable QAT_SW RSA & ECDSA support for BoringSSL - 1035e82
      * Fix QAT_SW SM2 ECDSA Performance issue - f44a564
      * CPP check and Makefile Bug fixes - 98ccbe8
      * Fix buffer overflow issue with SHA3 and ECX - cab65f3
      * Update version and README for v0.6.16 - 1c95fd7
      * Split --with-qat_sw_install_dir into seperate configures - d5f5656
      * Add seperate err files for Boringssl - 1a09627
      * Fix QAT_HW & QAT_SW AES-GCM issue with s_server in provider - c775f5c
      * Fix issue with disable flags in provider - 2e00636
      * Fix coredump issue in provider with qat_sw gcm - 6703c13
      * Fix err files regeneration failure - 510f3dc
      * Add Provider Support for ChachaPoly and SM2 - a98e51d
      * Bug Fixes in testapp and with disable flags. - 0945535
      * QAT HW&SW Co-existence dynamic mechanism support. - 5baf5aa
      * Fix issue with SIGUSR1 during reload. - 00ea833
      * Refactor qat_hw instances based on Sym/Asym capabilities. - bb10128
      * Replace deprecated pthread_yield with sched_yield. - d514406
      * BoringSSL support for RSA and ECDSA. - 41c67c7
      * Fix s_server lseek forever issue with qatprovider. - cb3db21
      * Fix aes-cbc failure issue in testapp. - a530427
      * Fix glibc version test - 2461966
      * Fix issue with generator param and ECDSA verify. - c51fc17
      * Provider Support for DSA, DH, HKDF, PRF, SHA3 & aes-cbc - 7cc5eb9
      * Fix testapp issues and optimization - e7c2ba8
      * Optimize setup and clear async event notification - 573fe48
      * Fix Nginx worker process core dump in QAT_SW with pkill/killall -         4eb4473
      * Add Cofactor to take optimized path in ECDH API - 9a23c7e
      * Fix double free issue with QAT_SW - 1a16708
      * Add thread mapping to specific QAT_HW instance - 5ee799a
      * OpenSSL 3.0 Provider Support - 38086fa
      * Update README and version to v0.6.12 - dca2957
      * Fixed worker process hung forever after nginx reload - bfe97aa
      * Remove OpenSSL 1.1.0 Support - da8682a
      * Add QAT_SW SM2 ECDH & SM3 support - 04a6af2
      * QAT_SW ECDSA SM2 sign and verify Support - d44ae7e
      * Disable SM3, Bug fixes, Readme & version update - d995046

    qatlib was updated to:

    Update to 24.09.0:

      * Improved performance scaling in multi-thread applications
      * Set core affinity mapping based on NUMA         (libnuma now required for building)
      * bug fixes, see https://github.com/intel/qatlib#resolved-issues

    Version update to 24.02.0

      * Support DC NS (NoSession) APIs
      * Support Symmetric Crypto SM3 & SM4
      * Support Asymmetric Crypto SM2
      * Support DC CompressBound APIs
      * Bug Fixes. See Resolved section in README.md


    Update to 23.11.0:

      * use new --enable-legacy-algorithms to avoid regressions
      * add support for data compression chaining (hash then compress)
      * add support for additional configuration profiles
      * add support DC NS (NoSession) APIs
      * add support DC CompressBound APIs
      * add Support for Chinese SM{2,3,4} ciphers
      * bump shared library major to 4
      * refactoring, bug fixes and documentation updates

    Update to 22.07.2:

      * Changed from yasm to nasm for assembly compilation
      * Added configuration option to use C implementation of soft CRC         implementation instead of asm
      * Added support for pkg-config
      * Added missing lock around accesses to some global data in qatmgr
      * Fix for QATE-86605  improve error checking on size param used by qatmgr         debug function.
      * Fix for issue #10
      * Fixed link to Programmer's Guide
      * Added support for Compression LZ4 and LZ4s algorithms
      * Added support for Compression end-to-end integrity checks
      * Added support for PKE Generic Point Multiply APIs
      * Added support for CPM2.0b
      * Updated library to support new version of QAT APIs
      * Updated qat service to allow compression only and crypto only         configurations
      * Created qatlib-tests rpm package
      * Added option to configure script to skip building sample code

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Tencent Linux installed on the remote TencentOS Server 4 host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the TSSA-2024:1062 advisory.

    Package updates are available for TencentOS Server 4 that fix the following vulnerabilities:

    CVE-2024-31074:
    Observable discrepancy in some Intel(R) QAT Engine for OpenSSL software before version v1.6.1 may allow     information disclosure via network access.

    CVE-2024-28885:
    Insufficient control flow management in some Intel(R) QAT Engine for OpenSSL software before version     v1.6.1 may allow information disclosure via network access.

    CVE-2024-33617:
    Observable timing discrepancy in some Intel(R) QAT Engine for OpenSSL software before version v1.6.1 may     allow information disclosure via network access.

Tenable has extracted the preceding description block directly from the Tencent Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:4053-1 advisory.

    Note that the 1.6.1 release included in 1.7.0 fixes the following vulnerabilities:

    * CVE-2024-28885: Fixed observable discrepancy in some Intel(R) QAT Engine for OpenSSL software before     version v1.6.1 may allow information disclosure via network access. (bsc#1233363)
    * CVE-2024-31074: Fixed observable timing discrepancy may allow information disclosure via network access     (bsc#1233365)
    * CVE-2024-33617: Fixed insufficient control flow management may allow information disclosure via network     access (bsc#1233366)

    qatengine was updated to 1.7.0:

      * ipp-crypto name change to cryptography-primitives
      * QAT_SW GCM memory leak fix in cleanup function
      * Update limitation section in README for v1.7.0 release
      * Fix build with OPENSSL_NO_ENGINE
      * Fix for build issues with qatprovider in qatlib
      * Bug fixes and README updates to v1.7.0
      * Remove qat_contig_mem driver support
      * Add support for building QAT Engine ENGINE and PROVIDER modules         with QuicTLS 3.x libraries
      * Fix for DSA issue with openssl3.2
      * Fix missing lower bounds check on index i
      * Enabled SW Fallback support for FBSD
      * Fix for segfault issue when SHIM config section is unavailable
      * Fix for Coverity & Resource leak
      * Fix for RSA failure with SVM enabled in openssl-3.2
      * SM3 Memory Leak Issue Fix
      * Fix qatprovider lib name issue with system openssl

    Update to 1.6.0:

      * Fix issue with make depend for QAT_SW
      * QAT_HW GCM Memleak fix & bug fixes
      * QAT2.0 FreeBSD14 intree driver support
      * Fix OpenSSL 3.2 compatibility issues
      * Optimize hex dump logging
      * Clear job tlv on error
      * QAT_HW RSA Encrypt and Decrypt provider support
      * QAT_HW AES-CCM Provider support
      * Add ECDH keymgmt support for provider
      * Fix QAT_HW SM2 memory leak
      * Enable qaeMemFreeNonZeroNUMA() for qatlib
      * Fix polling issue for the process that doesn't have QAT_HW instance
      * Fix SHA3 qctx initialization issue & potential memleak
      * Fix compilation error in SM2 with qat_contig_mem
      * Update year in copyright information to 2024

    - update to 24.09.0:
      * Improved performance scaling in multi-thread applications
      * Set core affinity mapping based on NUMA         (libnuma now required for building)
      * bug fixes, see https://github.com/intel/qatlib#resolved-issues

    - version update to 24.02.0
      * Support DC NS (NoSession) APIs
      * Support Symmetric Crypto SM3 & SM4
      * Support Asymmetric Crypto SM2
      * Support DC CompressBound APIs
      * Bug Fixes. See Resolved section in README.md

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
274423	SUSE SLES15 セキュリティ更新qatengine、qatlibSUSE-SU-2025:3943-1]	Nessus	SuSE Local Security Checks	2025/11/7	2026/6/25	high
275265	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新qatengine、qatlibSUSE-SU-2025:4053-1]	Nessus	SuSE Local Security Checks	2025/11/13	2025/11/13	high
274481	SUSE SLES15 セキュリティ更新qatengine、qatlibSUSE-SU-2025:3942-1]	Nessus	SuSE Local Security Checks	2025/11/7	2026/6/26	high
274423	SUSE SLES15: libqat4 / libqatzip3 / libusdm0 / qatengine / qatlib / qatlib-devel / etc (SUSE-SU-2025:3943-1)	Nessus	SuSE Local Security Checks	2025/11/7	2026/6/25	high
274481	SUSE SLES15: libqat4 / libqatzip3 / libusdm0 / qatengine / qatlib / qatlib-devel / etc (SUSE-SU-2025:3942-1)	Nessus	SuSE Local Security Checks	2025/11/7	2026/6/26	high
238752	TencentOS Server 4: qatengine (TSSA-2024:1062)	Nessus	Tencent Local Security Checks	2025/6/16	2025/12/4	high
275265	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : qatengine, qatlib (SUSE-SU-2025:4053-1)	Nessus	SuSE Local Security Checks	2025/11/13	2025/11/13	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high