Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Rustls 0.23.13 和相關 API 中發現一個瑕疵。此弱點允許透過片段式 TLS ClientHello 訊息造成拒絕服務 (不穩定)。 (CVE-2024-11738)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Rustls 0.23.13 和相关 API 中发现一个缺陷。通过拆分的 TLS ClientHello 消息此漏洞允许拒绝服务错误。 (CVE-2024-11738)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:1361-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 2.3.9+git0.a9fd29b に更新してくださいjsc#PED-14511

    - CVE-2026-34397NSS の偽のプライマリグループ検索中の名前の衝突による LPE を修正しますbsc#1261324。
    - CVE-2026-31979/tmp/krb5cc_uid にアクセスする際の競合状態を修正しますbsc#1259548。
    - CVE-2026-25727deps(rust)8 つの更新で「all-cargo-updates」グループを更新しますbsc#1257904]
    - CVE-2025-58160deps(rust)cargo グループの「tracing-subscriber」を更新しますbsc#1249013。
    - CVE-2025-54882Kerberos の認証情報キャッシュの権限を修正しますbsc#1247735。
    - CVE-2025-53013無効な Hello PIN で許可された認証を修正しますbsc#1245437
    - CVE-2024-11738「Acceptor::accept」の「rustls」ネットワーク到達可能なパニックを修正しますbsc#1233949

    その他のバグ修正:

    - 標準ポリシーマクロを使用するように SELinux モジュールパッケージングを修正しますbsc#1258236

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Rustls 0.23.13 および関連する API で欠陥が見つかりました。この脆弱性により、フラグメント化された TLS ClientHello メッセージを介したサービス拒否パニックが発生する可能性があります。CVE-2024-11738

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:1361-1 advisory.

    Update to version 2.3.9+git0.a9fd29b; (jsc#PED-14511):

    - CVE-2026-34397: Fix LPE due to name collision during NSS fake-primary group lookup (bsc#1261324).
    - CVE-2026-31979: Fix race condition when accessiung /tmp/krb5cc_uid (bsc#1259548).
    - CVE-2026-25727: deps(rust): Bump the `all-cargo-updates` group with 8 updates (bsc#1257904).
    - CVE-2025-58160: deps(rust): Bump `tracing-subscriber` in the cargo group (bsc#1249013).
    - CVE-2025-54882: Fix Kerberos credential cache permissions (bsc#1247735).
    - CVE-2025-53013: Fix permitted authentication with invalid Hello PIN (bsc#1245437).
    - CVE-2024-11738: Fix `rustls` network-reachable panic in `Acceptor::accept` (bsc#1233949).

    Other bug fixes:

    - Fix SELinux module packaging to use standard policy macros (bsc#1258236).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A flaw was found in Rustls 0.23.13 and related APIs. This vulnerability allows denial of service (panic)     via a fragmented TLS ClientHello message. (CVE-2024-11738)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
252165	Linux Distros 未修補的弱點：CVE-2024-11738	Nessus	Misc.	8/19/2025	8/29/2026	high
252165	Linux Distros 未修补的漏洞：CVE-2024-11738	Nessus	Misc.	8/19/2025	8/29/2026	high
306681	SUSE SLED15 / SLES15 セキュリティ更新himelblauSUSE-SU-2026:1361-1	Nessus	SuSE Local Security Checks	4/16/2026	6/26/2026	medium
252165	Linux Distros のパッチ未適用の脆弱性: CVE-2024-11738	Nessus	Misc.	8/19/2025	8/29/2026	high
306681	SUSE SLED15: himmelblau / himmelblau-sshd-config / libnss_himmelblau2 / etc (SUSE-SU-2026:1361-1)	Nessus	SuSE Local Security Checks	4/16/2026	6/26/2026	medium
252165	Linux Distros Unpatched Vulnerability : CVE-2024-11738	Nessus	Misc.	8/19/2025	8/29/2026	high

Detections

Analytics

Plugins Search

high

high

medium

high

medium

high