Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 389 Directory Server 中發現缺陷。在綱目重新載入期間，attr_syntax_swap_ht（） 函式會無條件釋放屬性語法資訊節點，繞過屬性語法子系統中其他地方使用的以參照計數為基礎的延遲刪除。如果系統管理員在並行 LDAP 查詢流量處於作用中狀態時觸發結構描述重新載入，則背景工作執行緒可能會存取釋放的記憶體，進而導致釋放後使用或雙重釋放以及拒絕服務 （伺服器損毀）。（CVE-2026-11791）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 389 Directory Server 中发现一个缺陷。在方案重新加载期间，attr_syntax_swap_ht（） 函数会无条件释放属性语法信息节点，进而绕过属性语法子系统中其他地方使用的基于 refcount 的延迟删除。如果管理员在并发 LDAP 查询流量处于活动状态时触发方案重新加载，工作线程可能访问已释放的内存，从而导致释放后使用或双重释放以及拒绝服务（服务器崩溃）。（CVE-2026-11791）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3136-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 2.2.10~git255.752643c78 に更新してください。

    セキュリティの問題を修正:

    - CVE-2026-11610:「sasl_io_recv()」に境界検査がないため、特別に細工されたオーバーサイズの LDAP UNBIND パケット(bsc#1270695)を処理するときに、ヒープバッファオーバーフローが発生する可能性があります。
    - CVE-2026-11611:Content Synchronization 永続検索プラグインにより、認証されたクライアントが同期応答(bsc#1267975)の読み取りを停止したときに、際限のないメモリ増加が発生する可能性があります。
    - CVE-2026-11774:「sasl_io_start_packet()」での整数オーバーフローにより、細工された SASL パケット長プレフィックス(bsc#1268298)を処理するときに、ヒープバッファオーバーフローが発生することがあります。
    - CVE-2026-11785:SSO トークンハンドラーの型の取り違え(Type Confusion)により、LDA 応答で部分的なスタックアドレス情報漏洩が発生する可能性があります(bsc#1268065)。
    - CVE-2026-11786:データベースインポート中に末尾にセミコロンがある属性タイプを処理するときの LDIF パーサーの領域外読み取り(bsc#1268064)。
    - CVE-2026-11787:「ldap_utf8prev()」関数に境界検査がないと、文字列フィルターの解析(bsc#1268062)でヒープバッファオーバーリードが発生する可能性があります。
    - CVE-2026-11788:BER 構造体の使用前に逆参照コントロールプラグインに割り当てチェックがないため、システムがメモリ圧迫状態にあると、LDAP サーバーがクラッシュする可能性があります(bsc#1268057)。
    - CVE-2026-11789:SMD5 パスワードストレージプラグインの整数アンダーフローにより、16 バイト(bsc#1268058)未満の細工されたパスワードハッシュからソルト長を計算するときに、バッファオーバーリードが発生する可能性があります。
    - CVE-2026-11790:BKDF2-SHA256 パスワードストレージプラグインにおける不適切なバインドの強制により、認証中に過剰なリソース消費が発生し、DoS(bsc#1268060)を引き起こす可能性があります。
    - CVE-2026-11791:スキーマリロードメカニズムの use-after-free により、同時 LDAP クエリトラフィックがアクティブな際に、「ns-slapd」クラッシュが発生する可能性があります(bsc#1268047)。
    - CVE-2026-11792:「create_masked_entry_string」にチェックがないと、短い平文パスワードがログに記録され、ヒープとログの出力が破損する可能性があります(bsc#1268046)。
    - CVE-2026-11793:「checkPrefix()」に境界チェックがないため、可逆暗号化属性値の解析中のアルゴリズム ID の処理時にスタックバッファオーバーフローが発生する可能性があります(bsc#1268041)。
    - CVE-2026-11884:文字列管理が不適切なため、ObjectClass 定義のシリアル化時にヒープバッファオーバーフローが発生することがあります(bsc#1268115)。
    - CVE-2026-12528:「__aclp__normalize_acltxt()」関数に長さチェックがないため、無効な形式の ACI 文字列を処理する際にヒープバッファオーバーフローが発生する可能性があります(bsc#1268491)。

    その他の更新およびバグ修正:

    - バージョン 2.2.10~git255.752643c78。
      * 問題 7406 - 統計ファイルのローディングSNMP「ldap-agent」を修正します(#7630)
      * 問題 7621 - パスワード「checkPrefix」のスタックバッファオーバーフロー
      * 問題 7623 - 「389-ds-base」監査ログパスワードマスクのヒープバッファオーバーフロー
      * 問題 6625 - 「get_pid」をバックポートして「check_asan_report」を修正(#7625)
      * 問題 7602 - CI - parentid の不一致により、「lib389」ユーザー比較が失敗(#7603)
      * 問題 7537 - CI - レプリケーションログ監視パーサー/タイミング障害を修正(#7592)
      * 問題 7593 - SASL オーバーフローテストのための証言の docstring を修正(#7606)
      * 問題 7530 - CI - CI における DNA プラグインレプリケーションテストのタイムアウトを安定化します(#7572)
      * 問題 7593 - 「sasl_io_start_packet」の無効な SASL パケット長の値を拒否します(#7594)
      * 問題 3555 - UI - 「npm」の監査問題を修正 -「ws」、「js-yaml」、「js-yaml」、「postcss」、「uuid」
      * 問題 7541 - 無効な ACL テキストヘッダー回帰テストを追加します(#7591)
      * 問題 7541 - 「__aclp__normalize_acltxt()」でのヒープバッファオーバーフロー(#7542)
      * 問題 7576 - スキーマリロード後の一時属性構文ハッシュテーブルの漏洩を修正します
      * 問題 7558 - オンラインインポート中に、IDL は詳細な優先順位のアプローチで作成される必要があります(#7559)
      * 問題 7500 - インポートの停止中の符号なし整数アンダーフローを防止します
      * 問題 7560 -「lib389」 - ASAN ファイルをチェックするためのヘルパー関数を追加します
      * 問題 7539 - オンラインインデックス再作成中にサーバーをシャットダウンすると、データ損失が発生する可能性があります(#7540)
      * 問題 7549 - サブストリングインデックスは最小「nsSubStrBegin」/「nsSubStrEnd」値を検証する必要があります(#7550)
      * 問題 7440 - サブストリングインデックスは空の結果を生成し、デフォルト以外の「nsSubStrBegin」/「nsSubStrEnd」の長さが設定されている場合にクラッシュする可能性があります(#7441)
      * 古いブランチでの test389 インポートを修正します
      * 問題 7437 - 「LeakSanitizer」:CoS キャッシュエラーパスでのメモリリーク(#7438)
      * 問題 6922 -「AddressSanitizer」:acl テストスイートにより発見された漏洩
      * 問題 3555 - UI - 「npm」-「brace-expansion」の監査問題を修正(#7556)
      * 問題 7554 - 「ber_init」が失敗した場合のプラグイン NULL ポインターデリファレンスのデリファレンス
      * 問題 7514 - 非常に大きいサブツリーで moddn を実行する際のクラッシュ
      * 問題 7516 - maxrecords にヒットしたときに「dblayer_bulk_nextdata」がエラーを返しません

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 389 Directory Server に欠陥が見つかりました。スキーマのリロード中、attr_syntax_swap_ht() 関数が無条件に属性構文情報ノードを解放し、属性構文サブシステムの他の場所で使用される refcount ベースの遅延削除をバイパスします。同時 LDAP クエリトラフィックがアクティブなときに管理者がスキーマのリロードをトリガーすると、ワーカースレッドが解放されたメモリにアクセスし、use-after-free または二重解放、およびサービス拒否(サーバークラッシュ)を引き起こす可能性があります。(CVE-2026-11791)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3138-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    389-ds のこの更新は、次の問題を修正します

    - バージョン 2.7.0~git212.9b0755edb に更新してください。
    - CVE-2026-11610:パディングされた SASL UNBIND による「sasl_io_recv()」でのヒープバッファオーバーフロー(bsc#1270695)。
    - CVE-2026-11611:コンテンツ同期の永続検索プラグインにより、際限のないメモリ増加が可能になる可能性があります(bsc#1267975)。
    - CVE-2026-11774:SASL パケット長の整数オーバーフローがサイズ制限をバイパスし、ヒープバッファオーバーフロー(bsc#1268298)を引き起こします。
    - CVE-2026-11785:SSO トークンハンドラーの型の取り違え(Type Confusion)により、部分的なスタックアドレス情報漏洩(bsc#1268065)。
    - CVE-2026-11786:長さチェックが不十分なため、領域外読み取りが発生する可能性があります(bsc#1268064)。
    - CVE-2026-11787:境界チェックが不足しているため、ヒープバッファオーバーリードが発生する可能性があります(bsc#1268062)。
    - CVE-2026-11788:割り当て失敗チェックの欠落により、NULL ポインターデリファレンス(bsc#1268057)が発生する可能性があります。
    - CVE-2026-11789:細工された SMD5 ハッシュにより、整数アンダーフローが発生する可能性があります(bsc#1268058)。
    - CVE-2026-11790:細工されたパスワードハッシュにより、過剰な CPU 消費が引き起こされる可能性があります(bsc#1268060)。
    - CVE-2026-11791:同時 LDAP クエリトラフィックの際に発生するスキーマリロードにより、use-after-free(bsc#1268047)が発生する可能性があります。
    - CVE-2026-11792:パスワードの値が 23 文字未満の場合、ヒープバッファオーバーフローが発生する可能性があります(bsc#1268046)。
    - CVE-2026-11793:細工された「nsDS5ReplicaCredentials」がスタックバッファオーバーフローを引き起こす可能性があります(bsc#1268041)。
    - CVE-2026-11884:リモートコードの実行とヒープバッファオーバーフローによるサービス拒否(bsc#1268115)。
    - CVE-2026-12528:「__aclp__normalize_acltxt()」でのヒープバッファオーバーフロー(bsc#1268491)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3137-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 2.2.10~git255.752643c78 に更新してください。

    セキュリティの問題を修正:

    - CVE-2026-11610:「sasl_io_recv()」に境界検査がないため、特別に細工されたオーバーサイズの LDAP UNBIND パケット(bsc#1270695)を処理するときに、ヒープバッファオーバーフローが発生する可能性があります。
    - CVE-2026-11611:Content Synchronization 永続検索プラグインにより、認証されたクライアントが同期応答(bsc#1267975)の読み取りを停止したときに、際限のないメモリ増加が発生する可能性があります。
    - CVE-2026-11774:「sasl_io_start_packet()」での整数オーバーフローにより、細工された SASL パケット長プレフィックス(bsc#1268298)を処理するときに、ヒープバッファオーバーフローが発生することがあります。
    - CVE-2026-11785:SSO トークンハンドラーの型の取り違え(Type Confusion)により、LDA 応答で部分的なスタックアドレス情報漏洩が発生する可能性があります(bsc#1268065)。
    - CVE-2026-11786:データベースインポート中に末尾にセミコロンがある属性タイプを処理するときの LDIF パーサーの領域外読み取り(bsc#1268064)。
    - CVE-2026-11787:「ldap_utf8prev()」関数に境界検査がないと、文字列フィルターの解析(bsc#1268062)でヒープバッファオーバーリードが発生する可能性があります。
    - CVE-2026-11788:BER 構造体の使用前に逆参照コントロールプラグインに割り当てチェックがないため、システムがメモリ圧迫状態にあると、LDAP サーバーがクラッシュする可能性があります(bsc#1268057)。
    - CVE-2026-11789:SMD5 パスワードストレージプラグインの整数アンダーフローにより、16 バイト(bsc#1268058)未満の細工されたパスワードハッシュからソルト長を計算するときに、バッファオーバーリードが発生する可能性があります。
    - CVE-2026-11790:BKDF2-SHA256 パスワードストレージプラグインにおける不適切なバインドの強制により、認証中に過剰なリソース消費が発生し、DoS(bsc#1268060)を引き起こす可能性があります。
    - CVE-2026-11791:スキーマリロードメカニズムの use-after-free により、同時 LDAP クエリトラフィックがアクティブな際に、「ns-slapd」クラッシュが発生する可能性があります(bsc#1268047)。
    - CVE-2026-11792:「create_masked_entry_string」にチェックがないと、短い平文パスワードがログに記録され、ヒープとログの出力が破損する可能性があります(bsc#1268046)。
    - CVE-2026-11793:「checkPrefix()」に境界チェックがないため、可逆暗号化属性値の解析中のアルゴリズム ID の処理時にスタックバッファオーバーフローが発生する可能性があります(bsc#1268041)。
    - CVE-2026-11884:文字列管理が不適切なため、ObjectClass 定義のシリアル化時にヒープバッファオーバーフローが発生することがあります(bsc#1268115)。
    - CVE-2026-12528:「__aclp__normalize_acltxt()」関数に長さチェックがないため、無効な形式の ACI 文字列を処理する際にヒープバッファオーバーフローが発生する可能性があります(bsc#1268491)。

    その他の更新およびバグ修正:

    - バージョン 2.2.10~git255.752643c78。
      * 問題 7406 - 統計ファイルのローディングSNMP「ldap-agent」を修正します(#7630)
      * 問題 7621 - パスワード「checkPrefix」のスタックバッファオーバーフロー
      * 問題 7623 - 「389-ds-base」監査ログパスワードマスクのヒープバッファオーバーフロー
      * 問題 6625 - 「get_pid」をバックポートして「check_asan_report」を修正(#7625)
      * 問題 7602 - CI - parentid の不一致により、「lib389」ユーザー比較が失敗(#7603)
      * 問題 7537 - CI - レプリケーションログ監視パーサー/タイミング障害を修正(#7592)
      * 問題 7593 - SASL オーバーフローテストのための証言の docstring を修正(#7606)
      * 問題 7530 - CI - CI における DNA プラグインレプリケーションテストのタイムアウトを安定化します(#7572)
      * 問題 7593 - 「sasl_io_start_packet」の無効な SASL パケット長の値を拒否します(#7594)
      * 問題 3555 - UI - 「npm」の監査問題を修正 -「ws」、「js-yaml」、「js-yaml」、「postcss」、「uuid」
      * 問題 7541 - 無効な ACL テキストヘッダー回帰テストを追加します(#7591)
      * 問題 7541 - 「__aclp__normalize_acltxt()」でのヒープバッファオーバーフロー(#7542)
      * 問題 7576 - スキーマリロード後の一時属性構文ハッシュテーブルの漏洩を修正します
      * 問題 7558 - オンラインインポート中に、IDL は詳細な優先順位のアプローチで作成される必要があります(#7559)
      * 問題 7500 - インポートの停止中の符号なし整数アンダーフローを防止します
      * 問題 7560 -「lib389」 - ASAN ファイルをチェックするためのヘルパー関数を追加します
      * 問題 7539 - オンラインインデックス再作成中にサーバーをシャットダウンすると、データ損失が発生する可能性があります(#7540)
      * 問題 7549 - サブストリングインデックスは最小「nsSubStrBegin」/「nsSubStrEnd」値を検証する必要があります(#7550)
      * 問題 7440 - サブストリングインデックスは空の結果を生成し、デフォルト以外の「nsSubStrBegin」/「nsSubStrEnd」の長さが設定されている場合にクラッシュする可能性があります(#7441)
      * 古いブランチでの test389 インポートを修正します
      * 問題 7437 - 「LeakSanitizer」:CoS キャッシュエラーパスでのメモリリーク(#7438)
      * 問題 6922 -「AddressSanitizer」:acl テストスイートにより発見された漏洩
      * 問題 3555 - UI - 「npm」-「brace-expansion」の監査問題を修正(#7556)
      * 問題 7554 - 「ber_init」が失敗した場合のプラグイン NULL ポインターデリファレンスのデリファレンス
      * 問題 7514 - 非常に大きいサブツリーで moddn を実行する際のクラッシュ
      * 問題 7516 - maxrecords にヒットしたときに「dblayer_bulk_nextdata」がエラーを返しません

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:3136-1 advisory.

    Update to version 2.2.10~git255.752643c78.

    Security issues fixed:

    - CVE-2026-11610: missing bounds check in `sasl_io_recv()` can lead to a heap buffer overflow when     processing a       specially crafted oversized LDAP UNBIND packet (bsc#1270695).
    - CVE-2026-11611: Content Synchronization persistent search plugin allows unbounded memory growth when an     authenticated       client stops reading sync responses(bsc#1267975).
    - CVE-2026-11774: integer overflow in `sasl_io_start_packet()` can lead to heap buffer overflow when     processing a       crafted SASL packet length prefix (bsc#1268298).
    - CVE-2026-11785: type confusion in the SSO token handler can cause partial stack address information     disclosure in       LDA responses (bsc#1268065).
    - CVE-2026-11786: out-of-bounds read in the LDIF parser when processing attribute types with trailing     semicolons during       database import (bsc#1268064).
    - CVE-2026-11787: missing bounds check in the `ldap_utf8prev()` functioncan can lead to a heap buffer     overread in       string filter parsing(bsc#1268062).
    - CVE-2026-11788: missing allocation check in the dereference control plugin  before using a BER structure     can lead to       LDAP server crash when the system is under memory pressure (bsc#1268057).
    - CVE-2026-11789: integer underflow in the SMD5 password storage plugin can lead to a buffer overread when     computing       salt length from a crafted password hash shorter than 16 bytes (bsc#1268058).
    - CVE-2026-11790: improper bounds enforcement in the BKDF2-SHA256 password storage plugin can lead to     excessive       resource consumption during authentication and cause a DoS (bsc#1268060).
    - CVE-2026-11791: use-after-free in the schema reload mechanism can lead to a `ns-slapd` crash when     concurrent LDAP       query traffic is active (bsc#1268047).
    - CVE-2026-11792: missing checks in `create_masked_entry_string` can lead to a heap and log output     corruption whe a       short cleartext password is logged  (bsc#1268046).
    - CVE-2026-11793: missing bounds check in `checkPrefix()` can lead to a stack buffer overflow when     processing an       algorithm ID during parsing of reversible-encrypted attribute values (bsc#1268041).
    - CVE-2026-11884: improper string management can lead to heap buffer overflow when serializing objectclass     definitions       (bsc#1268115).
    - CVE-2026-12528: missing length checks in the `__aclp__normalize_acltxt()` function can lead to heap     buffer overflow       when processing a malformed ACI string (bsc#1268491).

    Other updates and bugfixes:

    - Version 2.2.10~git255.752643c78.
      * Issue 7406 - Fix `ldap-agent` SNMP stats file loading (#7630)
      * Issue 7621 - Stack Buffer Overflow in Password `checkPrefix`
      * Issue 7623 - Heap Buffer Overflow in `389-ds-base` Audit Log Password Masking
      * Issue 6625 - Backport `get_pid` to fix `check_asan_report` (#7625)
      * Issue 7602 - CI - `lib389` user compare fails due to parentid mismatch (#7603)
      * Issue 7537 - CI - Fix replication log monitoring parser/timing failures (#7592)
      * Issue 7593 - Fix testimony docstring for SASL overflow test (#7606)
      * Issue 7530 - CI - Stabilize DNA plugin replication tests timing out in CI (#7572)
      * Issue 7593 - Reject invalid SASL packet length values in `sasl_io_start_packet` (#7594)
      * Issue 3555 - UI - Fix audit issue with `npm` - `ws`, `js-yaml`, `js-yaml` , `postcss`, `uuid`
      * Issue 7541 - Add invalid ACL text header regression test (#7591)
      * Issue 7541 - heap-buffer-overflows in `__aclp__normalize_acltxt()` (#7542)
      * Issue 7576 - Fix leak of temporary attribute syntax hash tables after schema reload
      * Issue 7558 - During online import, the IDL should be created with in-depth first approach (#7559)
      * Issue 7500 - Prevent unsigned integer underflow during stalled import
      * Issue 7560 - `lib389` - Add helper function for checking ASAN files
      * Issue 7539 - Server shutdown during online reindex may lead to data loss (#7540)
      * Issue 7549 - Substring index should validate minimum `nsSubStrBegin`/`nsSubStrEnd` values (#7550)
      * Issue 7440 - Substring index produces empty results and can crash when non-default     `nsSubStrBegin`/`nsSubStrEnd`         lengths are configured (#7441)
      * Fix test389 imports on older branches
      * Issue 7437 - `LeakSanitizer`: memory leaks in CoS cache error paths (#7438)
      * Issue 6922 - `AddressSanitizer`: leaks found by acl test suite
      * Issue 3555 - UI - Fix audit issue with `npm` - `brace-expansion` (#7556)
      * Issue 7554 - deref plugin null pointer dereference if `ber_init` fails
      * Issue 7514 - Crash when doing moddn on very large subtree
      * Issue 7516 - `dblayer_bulk_nextdata` should not return an error when maxrecords is hit

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A flaw was found in 389 Directory Server. During schema reload, the attr_syntax_swap_ht() function     unconditionally frees attribute syntax information nodes, bypassing the refcount-based deferred deletion     used elsewhere in the attribute syntax subsystem. If an administrator triggers schema reload while     concurrent LDAP query traffic is active, worker threads may access freed memory, resulting in use-after-     free or double-free and a denial of service (server crash). (CVE-2026-11791)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:3138-1 advisory.

    This update for 389-ds fixes the following issues

    - Update to version 2.7.0~git212.9b0755edb.
    - CVE-2026-11610: heap buffer overflow in `sasl_io_recv()` via padded SASL UNBIND (bsc#1270695).
    - CVE-2026-11611: content synchronization persistent search plugin can allow unbounded memory growth     (bsc#1267975).
    - CVE-2026-11774: integer overflow in SASL packet length bypasses size limit leading to heap buffer     overflow       (bsc#1268298).
    - CVE-2026-11785: type confusion in the SSO token handler can cause partial stack address information     disclosure       (bsc#1268065).
    - CVE-2026-11786: lack of length check can cause an out-of-bounds read (bsc#1268064).
    - CVE-2026-11787: lack of bounds check can lead to a heap buffer overread (bsc#1268062).
    - CVE-2026-11788: lack of allocation failure check can lead to NULL pointer dereference (bsc#1268057).
    - CVE-2026-11789: crafted SMD5 hash can lead to an integer underflow (bsc#1268058).
    - CVE-2026-11790: crafted password hash can cause excessive CPU consumption (bsc#1268060).
    - CVE-2026-11791: schema reload triggered during concurrent LDAP query traffic can lead to a use-after-     free       (bsc#1268047).
    - CVE-2026-11792: password value shorter than 23 characters can cause a heap buffer overflow     (bsc#1268046).
    - CVE-2026-11793: crafted `nsDS5ReplicaCredentials` can lead to a stack buffer overflow (bsc#1268041).
    - CVE-2026-11884: remote code execution and denial of service via heap buffer overflow (bsc#1268115).
    - CVE-2026-12528: heap buffer overflows in `__aclp__normalize_acltxt()` (bsc#1268491).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:3137-1 advisory.

    Update to version 2.2.10~git255.752643c78.

    Security issues fixed:

    - CVE-2026-11610: missing bounds check in `sasl_io_recv()` can lead to a heap buffer overflow when     processing a       specially crafted oversized LDAP UNBIND packet (bsc#1270695).
    - CVE-2026-11611: Content Synchronization persistent search plugin allows unbounded memory growth when an     authenticated       client stops reading sync responses(bsc#1267975).
    - CVE-2026-11774: integer overflow in `sasl_io_start_packet()` can lead to heap buffer overflow when     processing a       crafted SASL packet length prefix (bsc#1268298).
    - CVE-2026-11785: type confusion in the SSO token handler can cause partial stack address information     disclosure in       LDA responses (bsc#1268065).
    - CVE-2026-11786: out-of-bounds read in the LDIF parser when processing attribute types with trailing     semicolons during       database import (bsc#1268064).
    - CVE-2026-11787: missing bounds check in the `ldap_utf8prev()` functioncan can lead to a heap buffer     overread in       string filter parsing(bsc#1268062).
    - CVE-2026-11788: missing allocation check in the dereference control plugin  before using a BER structure     can lead to       LDAP server crash when the system is under memory pressure (bsc#1268057).
    - CVE-2026-11789: integer underflow in the SMD5 password storage plugin can lead to a buffer overread when     computing       salt length from a crafted password hash shorter than 16 bytes (bsc#1268058).
    - CVE-2026-11790: improper bounds enforcement in the BKDF2-SHA256 password storage plugin can lead to     excessive       resource consumption during authentication and cause a DoS (bsc#1268060).
    - CVE-2026-11791: use-after-free in the schema reload mechanism can lead to a `ns-slapd` crash when     concurrent LDAP       query traffic is active (bsc#1268047).
    - CVE-2026-11792: missing checks in `create_masked_entry_string` can lead to a heap and log output     corruption whe a       short cleartext password is logged  (bsc#1268046).
    - CVE-2026-11793: missing bounds check in `checkPrefix()` can lead to a stack buffer overflow when     processing an       algorithm ID during parsing of reversible-encrypted attribute values (bsc#1268041).
    - CVE-2026-11884: improper string management can lead to heap buffer overflow when serializing objectclass     definitions       (bsc#1268115).
    - CVE-2026-12528: missing length checks in the `__aclp__normalize_acltxt()` function can lead to heap     buffer overflow       when processing a malformed ACI string (bsc#1268491).

    Other updates and bugfixes:

    - Version 2.2.10~git255.752643c78.
      * Issue 7406 - Fix `ldap-agent` SNMP stats file loading (#7630)
      * Issue 7621 - Stack Buffer Overflow in Password `checkPrefix`
      * Issue 7623 - Heap Buffer Overflow in `389-ds-base` Audit Log Password Masking
      * Issue 6625 - Backport `get_pid` to fix `check_asan_report` (#7625)
      * Issue 7602 - CI - `lib389` user compare fails due to parentid mismatch (#7603)
      * Issue 7537 - CI - Fix replication log monitoring parser/timing failures (#7592)
      * Issue 7593 - Fix testimony docstring for SASL overflow test (#7606)
      * Issue 7530 - CI - Stabilize DNA plugin replication tests timing out in CI (#7572)
      * Issue 7593 - Reject invalid SASL packet length values in `sasl_io_start_packet` (#7594)
      * Issue 3555 - UI - Fix audit issue with `npm` - `ws`, `js-yaml`, `js-yaml` , `postcss`, `uuid`
      * Issue 7541 - Add invalid ACL text header regression test (#7591)
      * Issue 7541 - heap-buffer-overflows in `__aclp__normalize_acltxt()` (#7542)
      * Issue 7576 - Fix leak of temporary attribute syntax hash tables after schema reload
      * Issue 7558 - During online import, the IDL should be created with in-depth first approach (#7559)
      * Issue 7500 - Prevent unsigned integer underflow during stalled import
      * Issue 7560 - `lib389` - Add helper function for checking ASAN files
      * Issue 7539 - Server shutdown during online reindex may lead to data loss (#7540)
      * Issue 7549 - Substring index should validate minimum `nsSubStrBegin`/`nsSubStrEnd` values (#7550)
      * Issue 7440 - Substring index produces empty results and can crash when non-default     `nsSubStrBegin`/`nsSubStrEnd`         lengths are configured (#7441)
      * Fix test389 imports on older branches
      * Issue 7437 - `LeakSanitizer`: memory leaks in CoS cache error paths (#7438)
      * Issue 6922 - `AddressSanitizer`: leaks found by acl test suite
      * Issue 3555 - UI - Fix audit issue with `npm` - `brace-expansion` (#7556)
      * Issue 7554 - deref plugin null pointer dereference if `ber_init` fails
      * Issue 7514 - Crash when doing moddn on very large subtree
      * Issue 7516 - `dblayer_bulk_nextdata` should not return an error when maxrecords is hit

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
320161	Linux Distros 未修補弱點：CVE-2026-11791	Nessus	Misc.	2026/6/9	2026/8/5	medium
320161	Linux Distros 未修补的漏洞：CVE-2026-11791	Nessus	Misc.	2026/6/9	2026/8/5	medium
328687	SUSE SLES15 のセキュリティ更新 : 389-ds (SUSE-SU-2026:3136-1)	Nessus	SuSE Local Security Checks	2026/7/21	2026/7/21	medium
320161	Linux Distros のパッチ未適用の脆弱性: CVE-2026-11791	Nessus	Misc.	2026/6/9	2026/8/5	medium
328679	SUSE SLES15 のセキュリティ更新 : 389-ds (SUSE-SU-2026:3138-1)	Nessus	SuSE Local Security Checks	2026/7/21	2026/7/21	medium
328689	SUSE SLES15 のセキュリティ更新 : 389-ds (SUSE-SU-2026:3137-1)	Nessus	SuSE Local Security Checks	2026/7/21	2026/7/21	medium
328687	SUSE SLES15 Security Update : 389-ds (SUSE-SU-2026:3136-1)	Nessus	SuSE Local Security Checks	2026/7/21	2026/7/21	medium
320161	Linux Distros Unpatched Vulnerability : CVE-2026-11791	Nessus	Misc.	2026/6/9	2026/8/5	medium
328679	SUSE SLES15 Security Update : 389-ds (SUSE-SU-2026:3138-1)	Nessus	SuSE Local Security Checks	2026/7/21	2026/7/21	medium
328689	SUSE SLES15 Security Update : 389-ds (SUSE-SU-2026:3137-1)	Nessus	SuSE Local Security Checks	2026/7/21	2026/7/21	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium