リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2026:0482-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-15444: 不適切な楕円曲線ポイント検証による暗号化バイパスを修正しました (bsc#1256070)。
    - CVE-2025-69277: crypto_core_ed25519_is_valid_point 関数の楕円曲線の点の不適切な検証を修正しました (bsc#1255764)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2026:0368-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-15444: 不適切な楕円曲線ポイント検証による暗号化バイパスを修正しました (bsc#1256070)。
    - CVE-2025-69277: crypto_core_ed25519_is_valid_point 関数の楕円曲線の点の不適切な検証を修正しました (bsc#1255764)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2026:0194-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-15444: 不適切な楕円曲線ポイント検証による暗号化バイパスを修正しました (bsc#1256070)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2026:0223-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-15444: 不適切な楕円曲線ポイント検証による暗号化バイパスを修正しました (bsc#1256070)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20642-1 アドバイザリで言及されています。

    セキュリティ修正:

    - CVE-2025-15444: 不適切な楕円曲線ポイント検証による暗号バイパス (bsc#1256070)
    - CVE-2025-69277: crypto_core_ed25519_is_valid_point 関数への特定のカスタム暗号処理や信頼されていないデータによる楕円曲線点の不適切な検証 (bsc#1255764)

    その他の修正:

    - 1.0.21 への更新
     * 新しい crypto_ipcrypt_* 関数は、IP アドレスを安全に暗号化および匿名化するメカニズムを実装します
     * crypto_ipcrypt_* 関数を補完し、バイトと文字列の間でアドレスを容易に変換できるように、sodium_bin2ip および sodium_ip2bin ヘルパー関数が追加されました
     * XOF: crypto_xof_shake* および crypto_xof_turboshake* 関数は、
     * 標準の拡張出力関数です。任意の長さの入力から、ハッシュ関数と同じ特性を持つ任意の長さの出力を派生できます。これらのプリミティブは、多くのポスト量子メカニズムで必要となりますが、鍵派生やセッション暗号化などを含む幅広いアプリケーションにも使用できます。
     * AES256-GCM および AEGIS の ARM 上でのパフォーマンスが、いくつかのコンパイラで改善されています
     * セキュリティ: optblocker は重要なコードパスに導入されており、コンパイラが条件付きジャンプを介して不要なサイドチャネルを導入するのを防止します。これは、特定のコンパイラとオプションを使用した RISC-V ターゲットで確認されました。
     * セキュリティ: crypto_core_ed25519_is_valid_point() は現在、メインサブグループに属さない小さい順序のポイントを適切に拒否します
     * 出力長がゼロの場合に NULL 出力バッファを許可するため、一部の crypto_stream* 関数で ((nonnull)) 属性が緩和されました
     * 旧式の clang バージョンでのクロスコンパイルの問題は修正されました
     * crypto_aead_aes256gcm_is_available は JavaScript にエクスポートされます
     * セキュリティ: 認証が完了する前の平文への投機的アクセスを防止するために、AEAD の MAC 検証後にメモリフェンスが追加されました
     * CET インストルメンテーションで構築する際に、アセンブリファイルに .gnu.property のノートが含まれるようになり、IBT および Shadow Stack が適切にサポートされるようになりました。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SLES12 / SLES_SAP12 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:0482-1 advisory.

    - CVE-2025-15444: Fixed cryptographic bypass via improper elliptic curve point validation (bsc#1256070).
    - CVE-2025-69277: Fixed incorrect validation of elliptic curve points in     crypto_core_ed25519_is_valid_point function (bsc#1255764).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:0368-1 advisory.

    - CVE-2025-15444: Fixed cryptographic bypass via improper elliptic curve point validation (bsc#1256070).
    - CVE-2025-69277: Fixed incorrect validation of elliptic curve points in     crypto_core_ed25519_is_valid_point function (bsc#1255764).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES12 / SLES_SAP12 host has a package installed that is affected by a vulnerability as referenced in the SUSE-SU-2026:0194-1 advisory.

    - CVE-2025-15444: fixed cryptographic bypass via improper elliptic curve point validation (bsc#1256070).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2026:0223-1 advisory.

    - CVE-2025-15444: fixed cryptographic bypass via improper elliptic curve point validation (bsc#1256070).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:20642-1 advisory.

    Security fixes:

    - CVE-2025-15444: Cryptographic bypass via improper elliptic curve point validation (bsc#1256070).
    - CVE-2025-69277: incorrect validation of elliptic curve points certain custom cryptography or untrusted     data to       crypto_core_ed25519_is_valid_point function (bsc#1255764).

    Other fixes:

    - Update to 1.0.21
     * The new crypto_ipcrypt_* functions implement mechanisms for securely      encrypting and anonymizing IP addresses.
     * The sodium_bin2ip and sodium_ip2bin helper functions have been added to      complement the crypto_ipcrypt_* functions and easily convert addresses      between bytes and strings.
     * XOF: the crypto_xof_shake* and crypto_xof_turboshake* functions are
     * standard      extendable output functions. From input of any length, they can derive      output of any length with the same properties as hash functions. These      primitives are required by many post-quantum mechanisms, but can also be      used for a wide range of applications, including key derivation, session      encryption and more.
     * Performance of AES256-GCM and AEGIS on ARM has been improved with some      compilers
     * Security: optblockers have been introduced in critical code paths to prevent      compilers from introducing unwanted side channels via conditional jumps. This      was observed on RISC-V targets with specific compilers and options.
     * Security: crypto_core_ed25519_is_valid_point() now properly rejects      small-order points that are not in the main subgroup
     * ((nonnull)) attributes have been relaxed on some crypto_stream* functions to      allow NULL output buffers when the output length is zero
     * A cross-compilation issue with old clang versions has been fixed
     * crypto_aead_aes256gcm_is_available is exported to JavaScript
     * Security: memory fences have been added after MAC verification in AEAD to      prevent speculative access to plaintext before authentication is complete
     * Assembly files now include .gnu.property notes for proper IBT and Shadow      Stack support when building with CET instrumentation.

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
299058	SUSE SLES12 セキュリティ更新 : libsodium (SUSE-SU-2026:0482-1)	Nessus	SuSE Local Security Checks	2026/2/14	2026/2/14	critical
297840	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: libsodium (SUSE-SU-2026:0368-1)	Nessus	SuSE Local Security Checks	2026/2/4	2026/2/4	critical
294915	SUSE SLES12 セキュリティ更新 : libsodium (SUSE-SU-2026:0194-1)	Nessus	SuSE Local Security Checks	2026/1/22	2026/1/22	critical
296455	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : libsodium (SUSE-SU-2026:0223-1)	Nessus	SuSE Local Security Checks	2026/1/24	2026/1/24	critical
311766	openSUSE 16 セキュリティ更新 : libsodium (openSUSE-SU-2026:20642-1)	Nessus	SuSE Local Security Checks	2026/5/2	2026/5/2	critical
299058	SUSE SLES12 Security Update : libsodium (SUSE-SU-2026:0482-1)	Nessus	SuSE Local Security Checks	2026/2/14	2026/2/14	critical
297840	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : libsodium (SUSE-SU-2026:0368-1)	Nessus	SuSE Local Security Checks	2026/2/4	2026/2/4	critical
294915	SUSE SLES12 Security Update : libsodium (SUSE-SU-2026:0194-1)	Nessus	SuSE Local Security Checks	2026/1/22	2026/1/22	critical
296455	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : libsodium (SUSE-SU-2026:0223-1)	Nessus	SuSE Local Security Checks	2026/1/24	2026/1/24	critical
311766	openSUSE 16 Security Update : libsodium (openSUSE-SU-2026:20642-1)	Nessus	SuSE Local Security Checks	2026/5/2	2026/5/2	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical