Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 389 Directory Server 的 aclparse.c 的 __aclp__normalize_acltxt（） 函数中发现一个缺陷。畸形 ACI（访问控制指令）字符串可在 ACI 解析期间触发堆缓冲区溢出读写。在剥离空格后，该函数无法验证 ACI 关键字是否具有足够的长度，从而导致 1 字节的越界写入和后续的越界读取。具有 aci 属性写入权限的经认证用户可以发送构建的 ACI 值，在目录服务器进程中静默损坏堆内存。（CVE-2026-12528）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 389 Directory Server 的 aclparse.c 的 __aclp__normalize_acltxt（） 函式中發現一個缺陷。格式錯誤的 ACI （存取控制指令） 字串可在 ACI 剖析期間觸發堆積緩衝區溢位寫入和讀取。此函式無法在空格移除後驗證 ACI 關鍵字是否具有足夠的長度，導致 1 位元組越界寫入和後續越界讀取。具有 aci 屬性寫入權限的已驗證使用者可能會傳送特製的 ACI 值，以無訊息方式損毀目錄伺服器處理程序中的堆積記憶體。（CVE-2026-12528）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3138-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    389-ds のこの更新は、次の問題を修正します

    - バージョン 2.7.0~git212.9b0755edb に更新してください。
    - CVE-2026-11610:パディングされた SASL UNBIND による「sasl_io_recv()」でのヒープバッファオーバーフロー(bsc#1270695)。
    - CVE-2026-11611:コンテンツ同期の永続検索プラグインにより、際限のないメモリ増加が可能になる可能性があります(bsc#1267975)。
    - CVE-2026-11774:SASL パケット長の整数オーバーフローがサイズ制限をバイパスし、ヒープバッファオーバーフロー(bsc#1268298)を引き起こします。
    - CVE-2026-11785:SSO トークンハンドラーの型の取り違え(Type Confusion)により、部分的なスタックアドレス情報漏洩(bsc#1268065)。
    - CVE-2026-11786:長さチェックが不十分なため、領域外読み取りが発生する可能性があります(bsc#1268064)。
    - CVE-2026-11787:境界チェックが不足しているため、ヒープバッファオーバーリードが発生する可能性があります(bsc#1268062)。
    - CVE-2026-11788:割り当て失敗チェックの欠落により、NULL ポインターデリファレンス(bsc#1268057)が発生する可能性があります。
    - CVE-2026-11789:細工された SMD5 ハッシュにより、整数アンダーフローが発生する可能性があります(bsc#1268058)。
    - CVE-2026-11790:細工されたパスワードハッシュにより、過剰な CPU 消費が引き起こされる可能性があります(bsc#1268060)。
    - CVE-2026-11791:同時 LDAP クエリトラフィックの際に発生するスキーマリロードにより、use-after-free(bsc#1268047)が発生する可能性があります。
    - CVE-2026-11792:パスワードの値が 23 文字未満の場合、ヒープバッファオーバーフローが発生する可能性があります(bsc#1268046)。
    - CVE-2026-11793:細工された「nsDS5ReplicaCredentials」がスタックバッファオーバーフローを引き起こす可能性があります(bsc#1268041)。
    - CVE-2026-11884:リモートコードの実行とヒープバッファオーバーフローによるサービス拒否(bsc#1268115)。
    - CVE-2026-12528:「__aclp__normalize_acltxt()」でのヒープバッファオーバーフロー(bsc#1268491)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3137-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 2.2.10~git255.752643c78 に更新してください。

    セキュリティの問題を修正:

    - CVE-2026-11610:「sasl_io_recv()」に境界検査がないため、特別に細工されたオーバーサイズの LDAP UNBIND パケット(bsc#1270695)を処理するときに、ヒープバッファオーバーフローが発生する可能性があります。
    - CVE-2026-11611:Content Synchronization 永続検索プラグインにより、認証されたクライアントが同期応答(bsc#1267975)の読み取りを停止したときに、際限のないメモリ増加が発生する可能性があります。
    - CVE-2026-11774:「sasl_io_start_packet()」での整数オーバーフローにより、細工された SASL パケット長プレフィックス(bsc#1268298)を処理するときに、ヒープバッファオーバーフローが発生することがあります。
    - CVE-2026-11785:SSO トークンハンドラーの型の取り違え(Type Confusion)により、LDA 応答で部分的なスタックアドレス情報漏洩が発生する可能性があります(bsc#1268065)。
    - CVE-2026-11786:データベースインポート中に末尾にセミコロンがある属性タイプを処理するときの LDIF パーサーの領域外読み取り(bsc#1268064)。
    - CVE-2026-11787:「ldap_utf8prev()」関数に境界検査がないと、文字列フィルターの解析(bsc#1268062)でヒープバッファオーバーリードが発生する可能性があります。
    - CVE-2026-11788:BER 構造体の使用前に逆参照コントロールプラグインに割り当てチェックがないため、システムがメモリ圧迫状態にあると、LDAP サーバーがクラッシュする可能性があります(bsc#1268057)。
    - CVE-2026-11789:SMD5 パスワードストレージプラグインの整数アンダーフローにより、16 バイト(bsc#1268058)未満の細工されたパスワードハッシュからソルト長を計算するときに、バッファオーバーリードが発生する可能性があります。
    - CVE-2026-11790:BKDF2-SHA256 パスワードストレージプラグインにおける不適切なバインドの強制により、認証中に過剰なリソース消費が発生し、DoS(bsc#1268060)を引き起こす可能性があります。
    - CVE-2026-11791:スキーマリロードメカニズムの use-after-free により、同時 LDAP クエリトラフィックがアクティブな際に、「ns-slapd」クラッシュが発生する可能性があります(bsc#1268047)。
    - CVE-2026-11792:「create_masked_entry_string」にチェックがないと、短い平文パスワードがログに記録され、ヒープとログの出力が破損する可能性があります(bsc#1268046)。
    - CVE-2026-11793:「checkPrefix()」に境界チェックがないため、可逆暗号化属性値の解析中のアルゴリズム ID の処理時にスタックバッファオーバーフローが発生する可能性があります(bsc#1268041)。
    - CVE-2026-11884:文字列管理が不適切なため、ObjectClass 定義のシリアル化時にヒープバッファオーバーフローが発生することがあります(bsc#1268115)。
    - CVE-2026-12528:「__aclp__normalize_acltxt()」関数に長さチェックがないため、無効な形式の ACI 文字列を処理する際にヒープバッファオーバーフローが発生する可能性があります(bsc#1268491)。

    その他の更新およびバグ修正:

    - バージョン 2.2.10~git255.752643c78。
      * 問題 7406 - 統計ファイルのローディングSNMP「ldap-agent」を修正します(#7630)
      * 問題 7621 - パスワード「checkPrefix」のスタックバッファオーバーフロー
      * 問題 7623 - 「389-ds-base」監査ログパスワードマスクのヒープバッファオーバーフロー
      * 問題 6625 - 「get_pid」をバックポートして「check_asan_report」を修正(#7625)
      * 問題 7602 - CI - parentid の不一致により、「lib389」ユーザー比較が失敗(#7603)
      * 問題 7537 - CI - レプリケーションログ監視パーサー/タイミング障害を修正(#7592)
      * 問題 7593 - SASL オーバーフローテストのための証言の docstring を修正(#7606)
      * 問題 7530 - CI - CI における DNA プラグインレプリケーションテストのタイムアウトを安定化します(#7572)
      * 問題 7593 - 「sasl_io_start_packet」の無効な SASL パケット長の値を拒否します(#7594)
      * 問題 3555 - UI - 「npm」の監査問題を修正 -「ws」、「js-yaml」、「js-yaml」、「postcss」、「uuid」
      * 問題 7541 - 無効な ACL テキストヘッダー回帰テストを追加します(#7591)
      * 問題 7541 - 「__aclp__normalize_acltxt()」でのヒープバッファオーバーフロー(#7542)
      * 問題 7576 - スキーマリロード後の一時属性構文ハッシュテーブルの漏洩を修正します
      * 問題 7558 - オンラインインポート中に、IDL は詳細な優先順位のアプローチで作成される必要があります(#7559)
      * 問題 7500 - インポートの停止中の符号なし整数アンダーフローを防止します
      * 問題 7560 -「lib389」 - ASAN ファイルをチェックするためのヘルパー関数を追加します
      * 問題 7539 - オンラインインデックス再作成中にサーバーをシャットダウンすると、データ損失が発生する可能性があります(#7540)
      * 問題 7549 - サブストリングインデックスは最小「nsSubStrBegin」/「nsSubStrEnd」値を検証する必要があります(#7550)
      * 問題 7440 - サブストリングインデックスは空の結果を生成し、デフォルト以外の「nsSubStrBegin」/「nsSubStrEnd」の長さが設定されている場合にクラッシュする可能性があります(#7441)
      * 古いブランチでの test389 インポートを修正します
      * 問題 7437 - 「LeakSanitizer」:CoS キャッシュエラーパスでのメモリリーク(#7438)
      * 問題 6922 -「AddressSanitizer」:acl テストスイートにより発見された漏洩
      * 問題 3555 - UI - 「npm」-「brace-expansion」の監査問題を修正(#7556)
      * 問題 7554 - 「ber_init」が失敗した場合のプラグイン NULL ポインターデリファレンスのデリファレンス
      * 問題 7514 - 非常に大きいサブツリーで moddn を実行する際のクラッシュ
      * 問題 7516 - maxrecords にヒットしたときに「dblayer_bulk_nextdata」がエラーを返しません

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3136-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 2.2.10~git255.752643c78 に更新してください。

    セキュリティの問題を修正:

    - CVE-2026-11610:「sasl_io_recv()」に境界検査がないため、特別に細工されたオーバーサイズの LDAP UNBIND パケット(bsc#1270695)を処理するときに、ヒープバッファオーバーフローが発生する可能性があります。
    - CVE-2026-11611:Content Synchronization 永続検索プラグインにより、認証されたクライアントが同期応答(bsc#1267975)の読み取りを停止したときに、際限のないメモリ増加が発生する可能性があります。
    - CVE-2026-11774:「sasl_io_start_packet()」での整数オーバーフローにより、細工された SASL パケット長プレフィックス(bsc#1268298)を処理するときに、ヒープバッファオーバーフローが発生することがあります。
    - CVE-2026-11785:SSO トークンハンドラーの型の取り違え(Type Confusion)により、LDA 応答で部分的なスタックアドレス情報漏洩が発生する可能性があります(bsc#1268065)。
    - CVE-2026-11786:データベースインポート中に末尾にセミコロンがある属性タイプを処理するときの LDIF パーサーの領域外読み取り(bsc#1268064)。
    - CVE-2026-11787:「ldap_utf8prev()」関数に境界検査がないと、文字列フィルターの解析(bsc#1268062)でヒープバッファオーバーリードが発生する可能性があります。
    - CVE-2026-11788:BER 構造体の使用前に逆参照コントロールプラグインに割り当てチェックがないため、システムがメモリ圧迫状態にあると、LDAP サーバーがクラッシュする可能性があります(bsc#1268057)。
    - CVE-2026-11789:SMD5 パスワードストレージプラグインの整数アンダーフローにより、16 バイト(bsc#1268058)未満の細工されたパスワードハッシュからソルト長を計算するときに、バッファオーバーリードが発生する可能性があります。
    - CVE-2026-11790:BKDF2-SHA256 パスワードストレージプラグインにおける不適切なバインドの強制により、認証中に過剰なリソース消費が発生し、DoS(bsc#1268060)を引き起こす可能性があります。
    - CVE-2026-11791:スキーマリロードメカニズムの use-after-free により、同時 LDAP クエリトラフィックがアクティブな際に、「ns-slapd」クラッシュが発生する可能性があります(bsc#1268047)。
    - CVE-2026-11792:「create_masked_entry_string」にチェックがないと、短い平文パスワードがログに記録され、ヒープとログの出力が破損する可能性があります(bsc#1268046)。
    - CVE-2026-11793:「checkPrefix()」に境界チェックがないため、可逆暗号化属性値の解析中のアルゴリズム ID の処理時にスタックバッファオーバーフローが発生する可能性があります(bsc#1268041)。
    - CVE-2026-11884:文字列管理が不適切なため、ObjectClass 定義のシリアル化時にヒープバッファオーバーフローが発生することがあります(bsc#1268115)。
    - CVE-2026-12528:「__aclp__normalize_acltxt()」関数に長さチェックがないため、無効な形式の ACI 文字列を処理する際にヒープバッファオーバーフローが発生する可能性があります(bsc#1268491)。

    その他の更新およびバグ修正:

    - バージョン 2.2.10~git255.752643c78。
      * 問題 7406 - 統計ファイルのローディングSNMP「ldap-agent」を修正します(#7630)
      * 問題 7621 - パスワード「checkPrefix」のスタックバッファオーバーフロー
      * 問題 7623 - 「389-ds-base」監査ログパスワードマスクのヒープバッファオーバーフロー
      * 問題 6625 - 「get_pid」をバックポートして「check_asan_report」を修正(#7625)
      * 問題 7602 - CI - parentid の不一致により、「lib389」ユーザー比較が失敗(#7603)
      * 問題 7537 - CI - レプリケーションログ監視パーサー/タイミング障害を修正(#7592)
      * 問題 7593 - SASL オーバーフローテストのための証言の docstring を修正(#7606)
      * 問題 7530 - CI - CI における DNA プラグインレプリケーションテストのタイムアウトを安定化します(#7572)
      * 問題 7593 - 「sasl_io_start_packet」の無効な SASL パケット長の値を拒否します(#7594)
      * 問題 3555 - UI - 「npm」の監査問題を修正 -「ws」、「js-yaml」、「js-yaml」、「postcss」、「uuid」
      * 問題 7541 - 無効な ACL テキストヘッダー回帰テストを追加します(#7591)
      * 問題 7541 - 「__aclp__normalize_acltxt()」でのヒープバッファオーバーフロー(#7542)
      * 問題 7576 - スキーマリロード後の一時属性構文ハッシュテーブルの漏洩を修正します
      * 問題 7558 - オンラインインポート中に、IDL は詳細な優先順位のアプローチで作成される必要があります(#7559)
      * 問題 7500 - インポートの停止中の符号なし整数アンダーフローを防止します
      * 問題 7560 -「lib389」 - ASAN ファイルをチェックするためのヘルパー関数を追加します
      * 問題 7539 - オンラインインデックス再作成中にサーバーをシャットダウンすると、データ損失が発生する可能性があります(#7540)
      * 問題 7549 - サブストリングインデックスは最小「nsSubStrBegin」/「nsSubStrEnd」値を検証する必要があります(#7550)
      * 問題 7440 - サブストリングインデックスは空の結果を生成し、デフォルト以外の「nsSubStrBegin」/「nsSubStrEnd」の長さが設定されている場合にクラッシュする可能性があります(#7441)
      * 古いブランチでの test389 インポートを修正します
      * 問題 7437 - 「LeakSanitizer」:CoS キャッシュエラーパスでのメモリリーク(#7438)
      * 問題 6922 -「AddressSanitizer」:acl テストスイートにより発見された漏洩
      * 問題 3555 - UI - 「npm」-「brace-expansion」の監査問題を修正(#7556)
      * 問題 7554 - 「ber_init」が失敗した場合のプラグイン NULL ポインターデリファレンスのデリファレンス
      * 問題 7514 - 非常に大きいサブツリーで moddn を実行する際のクラッシュ
      * 問題 7516 - maxrecords にヒットしたときに「dblayer_bulk_nextdata」がエラーを返しません

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21691-1 アドバイザリで言及されています。

    バージョン 3.0.6~git382.7a51ea5f5 に更新してください。

    修正されたセキュリティ問題:

    - CVE-2026-11610:細工された大きすぎる LDAP UNBIND パケットによる、SASL I/O レイヤーのヒープバッファオーバーフロー(bsc#1270695)。
    - CVE-2026-11611:認証されたクライアントが同期応答の読み取りを停止した場合に、Content Synchronization 永続検索プラグインによって許可される際限のないメモリ増加(bsc#1267975)。
    - CVE-2026-11774:SASL I/O レイヤーの整数オーバーフローが、細工された SASL パケット長プレフィックスを介してヒープバッファオーバーフローを引き起こします(bsc#1268298)。
    - CVE-2026-11785:SSO トークンハンドラーの型の取り違え(Type Confusion)により、認証されたユーザーへの LDAP 応答で部分的なスタックアドレス情報漏洩が発生する可能性があります(bsc#1268065)。
    - CVE-2026-11786:データベースインポート中に末尾にセミコロンがある属性タイプを処理するときの LDIF パーサーの領域外読み取り(bsc#1268064)。
    - CVE-2026-11787:文字列フィルター解析でチェックがないことによるヒープバッファオーバーリード(bsc#1268062)。
    - CVE-2026-11788:逆参照制御プラグイン(bsc#1268057)に割り当て障害チェックがないことによるサーバーのクラッシュ。
    - CVE-2026-11789:細工されたパスワードハッシュを介してバッファオーバーフローを引き起こす、SMD5 パスワードストレージプラグインの整数アンダーフロー(bsc#1268058)。
    - CVE-2026-11790:PBKDF2-SHA256 パスワードストレージプラグイン(bsc#1268060)における不適切な上限の強制による、認証中の過剰な CPU 消費。
    - CVE-2026-11791:同時 LDAP クエリトラフィックがアクティブである場合に、スキーマリロードメカニズムの use-after-free がトリガーされる可能性があります(bsc#1268047)。
    - CVE-2026-11792:監査ログが有効で、短い平文パスワードが記録される場合のヒープバッファオーバーフロー(bsc#1268046)。
    - CVE-2026-11793:オーバーサイズのアルゴリズム ID を持つ細工された認証情報を介してクラッシュを引き起こすスタックバッファオーバーフロー(bsc#1268041)。
    - CVE-2026-11884:オブジェクトクラス定義のシリアル化時にクラッシュを引き起こすヒープバッファオーバーフロー(bsc#1268115)。
    - CVE-2026-12528:無効な形式の ACI 文字列による ACI 解析中のヒープバッファオーバーフロー(bsc#1268491)。

    その他の更新およびバグ修正:

    - バージョン 3.0.6~git382.7a51ea5f5:
      * 問題 7711 - アカウントポリシー --login-history-size ヘルプテキストの誤字を修正(#7713)
      * 問題 7688 - バグ - SSO トークンの部分的アドレス漏洩(#7689)
      * 問題 7705 - memberOfEntryScope が設定されていると、遅延 memberOf が MODIFY 操作をスキップします(#7706)
      * 問題 7698 - LMDB バルクインポートのウェイター処理のサイレントエントリロスを修正(#7699)
      * 問題 7666 - 高レイテンシストレージ(#7667)のトータル初期化中のレプリケーションパフォーマンスの低下
      * 問題 7201 - LMDB インポートライタースレッドの syscall オーバーヘッド(#7204)
      * 問題 7645 - runtime LeakSanitizer の漏洩チェックを追加します(#7646)
      * 問題 7714 - UI - sass インポートルールが廃止されました
      * 問題 7658 - パディングされた SASL UNBIND による sasl_io_recv() におけるヒープバッファオーバーフロー
      * 問題 7710 - MemberOf の延期更新 - スリープループの代わりに condvar を使用
      * 問題 7637 - UI - 新規オブジェクトウィザードで方向キーを使用すると DOM がリロードされました
      * 問題 7578 - スキーマ - 属性 refcount が適切に管理されていません
      * 問題 7605 - エフェメラル割り当てに対する CI テストポートの強化(#7692)
      * 問題 7528 - ジョブが失敗せずに CI イメージプルを再試行(#7691)
      * 問題 7519 をバックポートします -- entryrdn の使用中に廃止された entrydn を無視します(#7657)
      * 問題 7460 - グループ/リンク属性のMOD_REPLACEにより、重複ターゲットが変更されます(#7461)
      * 問題 7505 - RFE - CLI - ユーザーに適用されるパスワードポリシーを決定する機能を追加
      * 問題 7670 - 書き込みロードにおいて BDB 範囲の検索が err=1 で断続的に失敗します(#7671)
      * 問題 7108 - エントリキャッシュ破壊におけるシャットダウンクラッシュを修正(#7163)
      * 問題 7284 - 誤った passwordInHistory 値でローカルパスワードポリシーの作成が成功します(#7662)
      * 問題 7284 - 誤った passwordInHistory 値でローカルパスワードポリシーを作成するための自動テスト(#7608)
      * 問題 7200 - repl-agmt create が一部のパラメーターを設定しません(#7663)
      * 問題 7573 - インポート後のキャッシュ自動調整で、エントリキャッシュサイズが再計算されない(#7574)

    - バージョン 3.0.6~git359.953dc780a:
      * 問題 7470 - dsctl localhost tls import-server-key-cert が「expected str, bytes or os.PathLike オブジェクトであり、NoneType ではありません」(#7477)

    - バージョン 3.0.6~git356.e6c148b60:
      * 問題 7611 - PBKDF2 パスワード検証は、無効な反復カウントを拒否する必要があります(#7613)
      * 問題 7558 - 合計 init がサフィックスエントリを 2 回送信(#7640)
      * 問題 7635 - {SMD5} パスワード比較での整数アンダーフロー(#7636)
      * 問題 7406 - ldap-agent SNMP stats ファイルのロードを修正します(#7630)
      * 問題 7621 - パスワード checkPrefix のスタックバッファオーバーフロー
      * 問題 7623 - 389-ds-base 監査ログパスワードマスクのヒープバッファオーバーフロー
      * 問題 7602 - CI - lib389 ユーザー比較が、parentid の不一致により失敗します(#7603)
      * 問題 7537 - CI - レプリケーションログ監視パーサー/タイミング障害を修正(#7592)
      * 問題 7593 - SASL オーバーフローテストのための証言の docstring を修正(#7606)
      * 問題 7530 - CI - CI における DNA プラグインレプリケーションテストのタイムアウトを安定化します(#7572)
      * 問題 7593 - sasl_io_start_packet における無効な SASL パケット長の値を拒否します(#7594)
      * 問題 3555 - UI - npm の監査問題を修正 - ws、js-yaml、babel/core(#7599)
      * /src/cockpit/389-console で fast-uri を 3.1.0 から 3.1.2 へ更新します(#7487)
      * 依存関係 uuid を v14 に更新します [セキュリティ](#7456)
      * cockpit-389-ds-npm の更新(メジャー)(#7448)
      * 問題 7263 - UI - 一時ファイルの書き込みに cockpit.file API を使用します(#7590)
      * 問題 7541 - 無効な ACL テキストヘッダー回帰テストを追加します(#7591)
      * 問題 7554 - UI - ローカルパスワードポリシーのレイアウトを改訂します
      * 問題 7521 - UI - コックピット API 更新の変更を行います

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - aclparse.c の __aclp__normalize_acltxt() 関数の 389 Directory Server に欠陥が見つかりました。無効な形式の ACI(アクセス制御命令)文字列により、ACI 解析中にヒープバッファオーバーフローの書き込みおよび読み取りがトリガーされる可能性があります。この関数は、空白を削除した後にACIキーワードに十分な長さがあることの検証に失敗し、1バイトの領域外書き込みとその後の領域外読み取りが発生します。aci 属性への書き込みアクセス権を持つ認証されたユーザーが、細工された ACI 値を送信して、ディレクトリサーバープロセス内のヒープメモリを警告なしで破損させる可能性があります。(CVE-2026-12528)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:3136-1 advisory.

    Update to version 2.2.10~git255.752643c78.

    Security issues fixed:

    - CVE-2026-11610: missing bounds check in `sasl_io_recv()` can lead to a heap buffer overflow when     processing a       specially crafted oversized LDAP UNBIND packet (bsc#1270695).
    - CVE-2026-11611: Content Synchronization persistent search plugin allows unbounded memory growth when an     authenticated       client stops reading sync responses(bsc#1267975).
    - CVE-2026-11774: integer overflow in `sasl_io_start_packet()` can lead to heap buffer overflow when     processing a       crafted SASL packet length prefix (bsc#1268298).
    - CVE-2026-11785: type confusion in the SSO token handler can cause partial stack address information     disclosure in       LDA responses (bsc#1268065).
    - CVE-2026-11786: out-of-bounds read in the LDIF parser when processing attribute types with trailing     semicolons during       database import (bsc#1268064).
    - CVE-2026-11787: missing bounds check in the `ldap_utf8prev()` functioncan can lead to a heap buffer     overread in       string filter parsing(bsc#1268062).
    - CVE-2026-11788: missing allocation check in the dereference control plugin  before using a BER structure     can lead to       LDAP server crash when the system is under memory pressure (bsc#1268057).
    - CVE-2026-11789: integer underflow in the SMD5 password storage plugin can lead to a buffer overread when     computing       salt length from a crafted password hash shorter than 16 bytes (bsc#1268058).
    - CVE-2026-11790: improper bounds enforcement in the BKDF2-SHA256 password storage plugin can lead to     excessive       resource consumption during authentication and cause a DoS (bsc#1268060).
    - CVE-2026-11791: use-after-free in the schema reload mechanism can lead to a `ns-slapd` crash when     concurrent LDAP       query traffic is active (bsc#1268047).
    - CVE-2026-11792: missing checks in `create_masked_entry_string` can lead to a heap and log output     corruption whe a       short cleartext password is logged  (bsc#1268046).
    - CVE-2026-11793: missing bounds check in `checkPrefix()` can lead to a stack buffer overflow when     processing an       algorithm ID during parsing of reversible-encrypted attribute values (bsc#1268041).
    - CVE-2026-11884: improper string management can lead to heap buffer overflow when serializing objectclass     definitions       (bsc#1268115).
    - CVE-2026-12528: missing length checks in the `__aclp__normalize_acltxt()` function can lead to heap     buffer overflow       when processing a malformed ACI string (bsc#1268491).

    Other updates and bugfixes:

    - Version 2.2.10~git255.752643c78.
      * Issue 7406 - Fix `ldap-agent` SNMP stats file loading (#7630)
      * Issue 7621 - Stack Buffer Overflow in Password `checkPrefix`
      * Issue 7623 - Heap Buffer Overflow in `389-ds-base` Audit Log Password Masking
      * Issue 6625 - Backport `get_pid` to fix `check_asan_report` (#7625)
      * Issue 7602 - CI - `lib389` user compare fails due to parentid mismatch (#7603)
      * Issue 7537 - CI - Fix replication log monitoring parser/timing failures (#7592)
      * Issue 7593 - Fix testimony docstring for SASL overflow test (#7606)
      * Issue 7530 - CI - Stabilize DNA plugin replication tests timing out in CI (#7572)
      * Issue 7593 - Reject invalid SASL packet length values in `sasl_io_start_packet` (#7594)
      * Issue 3555 - UI - Fix audit issue with `npm` - `ws`, `js-yaml`, `js-yaml` , `postcss`, `uuid`
      * Issue 7541 - Add invalid ACL text header regression test (#7591)
      * Issue 7541 - heap-buffer-overflows in `__aclp__normalize_acltxt()` (#7542)
      * Issue 7576 - Fix leak of temporary attribute syntax hash tables after schema reload
      * Issue 7558 - During online import, the IDL should be created with in-depth first approach (#7559)
      * Issue 7500 - Prevent unsigned integer underflow during stalled import
      * Issue 7560 - `lib389` - Add helper function for checking ASAN files
      * Issue 7539 - Server shutdown during online reindex may lead to data loss (#7540)
      * Issue 7549 - Substring index should validate minimum `nsSubStrBegin`/`nsSubStrEnd` values (#7550)
      * Issue 7440 - Substring index produces empty results and can crash when non-default     `nsSubStrBegin`/`nsSubStrEnd`         lengths are configured (#7441)
      * Fix test389 imports on older branches
      * Issue 7437 - `LeakSanitizer`: memory leaks in CoS cache error paths (#7438)
      * Issue 6922 - `AddressSanitizer`: leaks found by acl test suite
      * Issue 3555 - UI - Fix audit issue with `npm` - `brace-expansion` (#7556)
      * Issue 7554 - deref plugin null pointer dereference if `ber_init` fails
      * Issue 7514 - Crash when doing moddn on very large subtree
      * Issue 7516 - `dblayer_bulk_nextdata` should not return an error when maxrecords is hit

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21691-1 advisory.

    Update to version 3.0.6~git382.7a51ea5f5.

    Security issues fixed:

    - CVE-2026-11610: heap buffer overflow in the SASL I/O layer via a crafted oversized LDAP UNBIND packet     (bsc#1270695).
    - CVE-2026-11611: unbounded memory growth allowed by the Content Synchronization persistent search plugin     when an       authenticated client stops reading sync responses (bsc#1267975).
    - CVE-2026-11774: integer overflow in the SASL I/O layer leading to heap buffer overflow via crafted SASL     packet       length prefixes  (bsc#1268298).
    - CVE-2026-11785: type confusion in the SSO token handler can cause partial stack address information     disclosure       in LDAP responses to authenticated users (bsc#1268065).
    - CVE-2026-11786: out-of-bounds read in the LDIF parser when processing attribute types with trailing     semicolons       during database import (bsc#1268064).
    - CVE-2026-11787: heap buffer overread due to missing checks in string filter parsing (bsc#1268062).
    - CVE-2026-11788: server crash due to missing allocation failure checks in the dereference control plugin       (bsc#1268057).
    - CVE-2026-11789: integer underflow in the SMD5 password storage plugin leading to a buffer overflow via a     crafted       password hash (bsc#1268058).
    - CVE-2026-11790: excessive CPU consumption during authentication due to improper upper bounds enforcement     in the       PBKDF2-SHA256 password storage plugin (bsc#1268060).
    - CVE-2026-11791: use-after-free in the schema reload mechanism can be triggered while concurrent LDAP     query traffic       is active (bsc#1268047).
    - CVE-2026-11792: heap buffer overflow when audit logging is enabled and short cleartext passwords are     logged       (bsc#1268046).
    - CVE-2026-11793: stack buffer overflow leading to crash via crafted credentials with an oversized     algorithm ID       (bsc#1268041).
    - CVE-2026-11884: heap buffer overflow leading to crash when serializing objectclass definitions     (bsc#1268115).
    - CVE-2026-12528: heap buffer overflow during ACI parsing via malformed ACI strings (bsc#1268491).

    Other updates and bugfixes:

    - Version 3.0.6~git382.7a51ea5f5:
      * Issue 7711 - Fix typo in accountpolicy --login-history-size help text (#7713)
      * Issue 7688 - BUG - partial address leak in sso token (#7689)
      * Issue 7705 - With memberOfEntryScope set, deferred memberOf skips MODIFY operations (#7706)
      * Issue 7698 - Fix silent entry loss in LMDB bulk import waiter handling (#7699)
      * Issue 7666 - Replication performance degradation during total init on high-latency storage (#7667)
      * Issue 7201 - Syscall overhead in LMDB import writer thread (#7204)
      * Issue 7645 - Add runtime LeakSanitizer leak check (#7646)
      * Issue 7714 - UI - sass import rules are deprecated
      * Issue 7658 - Heap Buffer Overflow in sasl_io_recv() via Padded SASL UNBIND
      * Issue 7710 - MemberOf deferred update - Use condvar instead of sleep loop
      * Issue 7637 - UI - Using Arrow Keys in New Object Wizard Resulted in DOM Reload
      * Issue 7578 - schema - attribute refcount is not maintained properly
      * Issue 7605 - Harden CI test ports against ephemeral allocation (#7692)
      * Issue 7528 - Retry the CI image pull instead of failing the job (#7691)
      * Backport Issue 7519 -- ignore obsolete entrydn when entryrdn is in use (#7657)
      * Issue 7460 - MOD_REPLACE on groups/link attributes modifies overlap targets (#7461)
      * Issue 7505 - RFE - CLI - add feature to determine which password policy applies to a user
      * Issue 7670 - BDB range searches intermittently fail with err=1 under write load (#7671)
      * Issue 7108 - Fix shutdown crash in entry cache destruction (#7163)
      * Issue 7284 - Creating local password policy succeeds with incorrect passwordInHistory value (#7662)
      * Issue 7284 - Automated test for creating local password policy with incorrect passwordInHistory value     (#7608)
      * Issue 7200 - repl-agmt create doesn't set some parameters (#7663)
      * Issue 7573 - Post-import cache autotuning does not recompute entry cache size (#7574)

    - Version 3.0.6~git359.953dc780a:
      * Issue 7470 - dsctl localhost tls import-server-key-cert fails with 'expected str, bytes or os.PathLike     object, not NoneType' (#7477)

    - Version 3.0.6~git356.e6c148b60:
      * Issue 7611 - PBKDF2 password verification should reject invalid iteration count (#7613)
      * Issue 7558 - Total init sends the suffix entry twice (#7640)
      * Issue 7635 - Integer Underflow in {SMD5} Password Comparison (#7636)
      * Issue 7406 - Fix ldap-agent SNMP stats file loading (#7630)
      * Issue 7621 - Stack Buffer Overflow in Password checkPrefix
      * Issue 7623 - Heap Buffer Overflow in 389-ds-base Audit Log Password Masking
      * Issue 7602 - CI - lib389 user compare fails due to parentid mismatch (#7603)
      * Issue 7537 - CI - Fix replication log monitoring parser/timing failures (#7592)
      * Issue 7593 - Fix testimony docstring for SASL overflow test (#7606)
      * Issue 7530 - CI - Stabilize DNA plugin replication tests timing out in CI (#7572)
      * Issue 7593 - Reject invalid SASL packet length values in sasl_io_start_packet (#7594)
      * Issue 3555 - UI - Fix audit issue with npm - ws, js-yaml, babel/core (#7599)
      * Bump fast-uri from 3.1.0 to 3.1.2 in /src/cockpit/389-console (#7487)
      * Update dependency uuid to v14 [SECURITY] (#7456)
      * Update cockpit-389-ds-npm (major) (#7448)
      * Issue 7263 - UI - Use cockpit.file API for temporary file writes (#7590)
      * Issue 7541 - Add invalid ACL text header regression test (#7591)
      * Issue 7554 - UI - Revise local password policy layout
      * Issue 7521 - UI - make changes for cockpit API updates

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A flaw was found in 389 Directory Server in the __aclp__normalize_acltxt() function of aclparse.c. A     malformed ACI (Access Control Instruction) string can trigger heap-buffer-overflow writes and reads during     ACI parsing. The function fails to validate that the ACI keyword has sufficient length after whitespace     stripping, leading to a 1-byte out-of-bounds write and subsequent out-of-bounds reads. An authenticated     user with write access to the aci attribute could send a crafted ACI value to silently corrupt heap memory     in the directory server process. (CVE-2026-12528)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:3138-1 advisory.

    This update for 389-ds fixes the following issues

    - Update to version 2.7.0~git212.9b0755edb.
    - CVE-2026-11610: heap buffer overflow in `sasl_io_recv()` via padded SASL UNBIND (bsc#1270695).
    - CVE-2026-11611: content synchronization persistent search plugin can allow unbounded memory growth     (bsc#1267975).
    - CVE-2026-11774: integer overflow in SASL packet length bypasses size limit leading to heap buffer     overflow       (bsc#1268298).
    - CVE-2026-11785: type confusion in the SSO token handler can cause partial stack address information     disclosure       (bsc#1268065).
    - CVE-2026-11786: lack of length check can cause an out-of-bounds read (bsc#1268064).
    - CVE-2026-11787: lack of bounds check can lead to a heap buffer overread (bsc#1268062).
    - CVE-2026-11788: lack of allocation failure check can lead to NULL pointer dereference (bsc#1268057).
    - CVE-2026-11789: crafted SMD5 hash can lead to an integer underflow (bsc#1268058).
    - CVE-2026-11790: crafted password hash can cause excessive CPU consumption (bsc#1268060).
    - CVE-2026-11791: schema reload triggered during concurrent LDAP query traffic can lead to a use-after-     free       (bsc#1268047).
    - CVE-2026-11792: password value shorter than 23 characters can cause a heap buffer overflow     (bsc#1268046).
    - CVE-2026-11793: crafted `nsDS5ReplicaCredentials` can lead to a stack buffer overflow (bsc#1268041).
    - CVE-2026-11884: remote code execution and denial of service via heap buffer overflow (bsc#1268115).
    - CVE-2026-12528: heap buffer overflows in `__aclp__normalize_acltxt()` (bsc#1268491).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:3137-1 advisory.

    Update to version 2.2.10~git255.752643c78.

    Security issues fixed:

    - CVE-2026-11610: missing bounds check in `sasl_io_recv()` can lead to a heap buffer overflow when     processing a       specially crafted oversized LDAP UNBIND packet (bsc#1270695).
    - CVE-2026-11611: Content Synchronization persistent search plugin allows unbounded memory growth when an     authenticated       client stops reading sync responses(bsc#1267975).
    - CVE-2026-11774: integer overflow in `sasl_io_start_packet()` can lead to heap buffer overflow when     processing a       crafted SASL packet length prefix (bsc#1268298).
    - CVE-2026-11785: type confusion in the SSO token handler can cause partial stack address information     disclosure in       LDA responses (bsc#1268065).
    - CVE-2026-11786: out-of-bounds read in the LDIF parser when processing attribute types with trailing     semicolons during       database import (bsc#1268064).
    - CVE-2026-11787: missing bounds check in the `ldap_utf8prev()` functioncan can lead to a heap buffer     overread in       string filter parsing(bsc#1268062).
    - CVE-2026-11788: missing allocation check in the dereference control plugin  before using a BER structure     can lead to       LDAP server crash when the system is under memory pressure (bsc#1268057).
    - CVE-2026-11789: integer underflow in the SMD5 password storage plugin can lead to a buffer overread when     computing       salt length from a crafted password hash shorter than 16 bytes (bsc#1268058).
    - CVE-2026-11790: improper bounds enforcement in the BKDF2-SHA256 password storage plugin can lead to     excessive       resource consumption during authentication and cause a DoS (bsc#1268060).
    - CVE-2026-11791: use-after-free in the schema reload mechanism can lead to a `ns-slapd` crash when     concurrent LDAP       query traffic is active (bsc#1268047).
    - CVE-2026-11792: missing checks in `create_masked_entry_string` can lead to a heap and log output     corruption whe a       short cleartext password is logged  (bsc#1268046).
    - CVE-2026-11793: missing bounds check in `checkPrefix()` can lead to a stack buffer overflow when     processing an       algorithm ID during parsing of reversible-encrypted attribute values (bsc#1268041).
    - CVE-2026-11884: improper string management can lead to heap buffer overflow when serializing objectclass     definitions       (bsc#1268115).
    - CVE-2026-12528: missing length checks in the `__aclp__normalize_acltxt()` function can lead to heap     buffer overflow       when processing a malformed ACI string (bsc#1268491).

    Other updates and bugfixes:

    - Version 2.2.10~git255.752643c78.
      * Issue 7406 - Fix `ldap-agent` SNMP stats file loading (#7630)
      * Issue 7621 - Stack Buffer Overflow in Password `checkPrefix`
      * Issue 7623 - Heap Buffer Overflow in `389-ds-base` Audit Log Password Masking
      * Issue 6625 - Backport `get_pid` to fix `check_asan_report` (#7625)
      * Issue 7602 - CI - `lib389` user compare fails due to parentid mismatch (#7603)
      * Issue 7537 - CI - Fix replication log monitoring parser/timing failures (#7592)
      * Issue 7593 - Fix testimony docstring for SASL overflow test (#7606)
      * Issue 7530 - CI - Stabilize DNA plugin replication tests timing out in CI (#7572)
      * Issue 7593 - Reject invalid SASL packet length values in `sasl_io_start_packet` (#7594)
      * Issue 3555 - UI - Fix audit issue with `npm` - `ws`, `js-yaml`, `js-yaml` , `postcss`, `uuid`
      * Issue 7541 - Add invalid ACL text header regression test (#7591)
      * Issue 7541 - heap-buffer-overflows in `__aclp__normalize_acltxt()` (#7542)
      * Issue 7576 - Fix leak of temporary attribute syntax hash tables after schema reload
      * Issue 7558 - During online import, the IDL should be created with in-depth first approach (#7559)
      * Issue 7500 - Prevent unsigned integer underflow during stalled import
      * Issue 7560 - `lib389` - Add helper function for checking ASAN files
      * Issue 7539 - Server shutdown during online reindex may lead to data loss (#7540)
      * Issue 7549 - Substring index should validate minimum `nsSubStrBegin`/`nsSubStrEnd` values (#7550)
      * Issue 7440 - Substring index produces empty results and can crash when non-default     `nsSubStrBegin`/`nsSubStrEnd`         lengths are configured (#7441)
      * Fix test389 imports on older branches
      * Issue 7437 - `LeakSanitizer`: memory leaks in CoS cache error paths (#7438)
      * Issue 6922 - `AddressSanitizer`: leaks found by acl test suite
      * Issue 3555 - UI - Fix audit issue with `npm` - `brace-expansion` (#7556)
      * Issue 7554 - deref plugin null pointer dereference if `ber_init` fails
      * Issue 7514 - Crash when doing moddn on very large subtree
      * Issue 7516 - `dblayer_bulk_nextdata` should not return an error when maxrecords is hit

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
321489	Linux Distros 未修补的漏洞：CVE-2026-12528	Nessus	Misc.	2026/6/18	2026/9/18	medium
321489	Linux Distros 未修補弱點：CVE-2026-12528	Nessus	Misc.	2026/6/18	2026/9/18	medium
328679	SUSE SLES15 のセキュリティ更新 : 389-ds (SUSE-SU-2026:3138-1)	Nessus	SuSE Local Security Checks	2026/7/21	2026/7/21	medium
328689	SUSE SLES15 のセキュリティ更新 : 389-ds (SUSE-SU-2026:3137-1)	Nessus	SuSE Local Security Checks	2026/7/21	2026/7/21	medium
328687	SUSE SLES15 のセキュリティ更新 : 389-ds (SUSE-SU-2026:3136-1)	Nessus	SuSE Local Security Checks	2026/7/21	2026/7/21	medium
342105	openSUSE 16 セキュリティ更新:389-ds(openSUSE-SU-2026:21691-1)	Nessus	SuSE Local Security Checks	2026/9/1	2026/9/1	medium
321489	Linux Distros のパッチ未適用の脆弱性: CVE-2026-12528	Nessus	Misc.	2026/6/18	2026/9/18	medium
328687	SUSE SLES15 Security Update : 389-ds (SUSE-SU-2026:3136-1)	Nessus	SuSE Local Security Checks	2026/7/21	2026/7/21	medium
342105	openSUSE 16 Security Update : 389-ds (openSUSE-SU-2026:21691-1)	Nessus	SuSE Local Security Checks	2026/9/1	2026/9/1	medium
321489	Linux Distros Unpatched Vulnerability : CVE-2026-12528	Nessus	Misc.	2026/6/18	2026/9/18	medium
328679	SUSE SLES15 Security Update : 389-ds (SUSE-SU-2026:3138-1)	Nessus	SuSE Local Security Checks	2026/7/21	2026/7/21	medium
328689	SUSE SLES15 Security Update : 389-ds (SUSE-SU-2026:3137-1)	Nessus	SuSE Local Security Checks	2026/7/21	2026/7/21	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium