Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - liboqs 是 C 语言密码库，提供后量子密码算法的实现。之前 0.16.0，已在 XMSS 和 XMSS^MT 有状态签名验证代码中发现越界读取。使用比给定参数集的预期签名大小要短的签名缓冲区调用验证函数时，实现不会验证调用程序提供的长度，而是继续超过缓冲区末尾进行读取。越界字节仅作为内部哈希计算的输入进行消耗，不会返回给调用者，因此不存在向攻击者泄露其内容的 oracle。可观察到的主要影响是，如果读取越过非映射的内存页面，验证进程可能崩溃（拒绝服务）。此漏洞已在 0.16.0 中修复。(CVE-2026-44518)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - liboqs 是一個 C 語言密碼編譯庫，提供後量子密碼學演算法的實作。之前 0.16.0，已在 XMSS 及 XMSS^MT 具狀態簽章驗證碼中識別出越界讀取。當使用比指定參數集預期簽章大小短的簽章緩衝區呼叫驗證函式時，實作不會驗證呼叫端提供的長度，並繼續讀取緩衝區結尾。越界位元組僅作為內部雜湊計算的輸入使用，不會傳回給呼叫端，因此不存在可將其內容洩漏給攻擊者的預言機。主要可觀察的影響是，如果讀取進入未對應的記憶體頁面，驗證程序可能會當機 （拒絕服務）。此弱點已在 0.16.0 中修正。(CVE-2026-44518)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - liboqs は、ポスト量子暗号アルゴリズムの実装を提供する C 言語暗号ライブラリです。0.16.0より前に、XMSSおよびXMSS^MTステートフル署名検証コードで領域外読み取りが識別されました。検証関数が、指定されたパラメーターセットに対して予想される署名サイズよりも短い署名バッファで呼び出された場合、実装は呼び出し元指定の長さを検証せず、バッファの終端を超えて読み取りを進めます。領域外バイトは、内部ハッシュ計算への入力としてのみ消費され、呼び出し側に返されることはありません。したがって、その内容を攻撃者に漏洩するoracleは存在しません。観察可能な主な影響は、読み取りがマップされていないメモリページに侵入した場合の検証プロセスのクラッシュ(サービス拒否)の可能性です。この脆弱性は 0.16.0 で修正されました。(CVE-2026-44518)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES16 / SLES_SAP16 ホストには、SUSE-SU-2026:23313-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    liboq の変更:

    0.16.0 に更新しました

      非推奨の通知:

      - SPHINCS+ は 0.16.0 で削除されました。

      セキュリティ問題:

      - 初期化されていない「encaps_derand」ポインターデリファレンスを修正しました
      - CVE-2026-46344、 CVE-2026-44518:XMSS/XMSS^MT署名認証の領域外読み取りを修正しました(bsc#1267007 bsc#1267001)
      - CROSS「crypto_sign_open()」での整数アンダーフローを修正しました
      - 「secure_clean」呼び出し時の不適切な配列サイズを修正しました
      - 最適化バリア「OQS_MEM_BLACK_BOX」を実装し、FrodoKEM の「ct_select」に適用しました

      重要な変更:

      FrodoKEM アルゴリズムの変更:

      * 0.15.0 の既存の FrodoKEM は、エフェメラル FrodoKEM に名前が変更され(「KEM_efrodokem_<640|976|1344>_<aes|shake>」)、FrodoKEM のソルト化バリアントが以前の名前(「KEM_frodokem_<640|976|1344>_<aes|shake>」)で追加されました。

        Ephemeral FrodoKEM は、各キーペアが少数の共有された秘密情報と暗号文のみをカプセル化するアプリケーションに推奨されます。標準(ソルト)FrodoKEM は、各キーペアが多数の暗号文をカプセル化することが予想されるアプリケーションに推奨されます。詳細については、[upstream](https://github.com/microsoft/PQCrypto-LWEKE/#frodokem-learning-with-errors-key-encapsulation)にお問い合わせください。

      * mldsa-native 統合:

        mldsa-native は、ML-DSA ポスト量子署名標準の安全かつ高速かつポータブルな C90 実装です。また、x86_64 および aarch64 用に最適化されたビルドも含まれています。これは現在、「SIG_ml_dsa_<44|65|87>」のデフォルトの実装となっています。

      * HQC 実装を更新:

        liboqs の HQC 実装が仕様20250822に更新されました。その上流は、PQClean から [official repo](https://gitlab.com/pqc-hqc/hqc) に切り替わりました。 「KEM_hqc_<1|3|5>」がデフォルトで有効になりました。

      * MQOM 統合およびメモリ最適化ビルドフラグ:

        MQOM は、NIST の PQC 標準化プロセスのための追加デジタル署名の第 3 ラウンドの候補です。ポータブル、x86_64最適化、メモリ最適化の実装が、「OQS_ENABLE_SIG_MQOM」の liboks に統合されました。

      * NTRU Prime の OpenSSH 実装:

        NTRUPrime761 のパブリックドメイン OpenSSH 実装は、「KEM_ntruprime_sntrup761」のデフォルトバックエンドとして PQClean 実装を置き換えました。

      バグ修正:

      - AVX512VL SHA3-512 での増分吸収バグを修正しました [#2442](https://github.com/open-quantum-safe/liboqs/pull/2442)
      - 「EVP_DigestSqueeze」が利用できない場合のフォールバックを実装しました [#2433](https://github.com/open-quantum-safe/liboqs/pull/2433)
      - 実行時にステートフル署名サポートを検出するための API を追加しました [#2434](https://github.com/open-quantum-safe/liboqs/pull/2434)
      - LMS で欠落している初期化とインデックスのバグを修正しました [#2416](https://github.com/open-quantum-safe/liboqs/pull/2416)
      - MAYO で sample_solution() の試行が失敗したにも関わらず、エラーのあるMAYO_OKを修正しました [#2403](https://github.com/open-quantum-safe/liboqs/pull/2403)
      - 制約のある環境でのメモリ枯渇を防ぐための限定された pytest 並列処理 [#2397](https://github.com/open-quantum-safe/liboqs/pull/2397)
      - cuPQC ML-KEM derand シンボル名および「#if/#elif」チェーンを修正しました [#2396](https://github.com/open-quantum-safe/liboqs/pull/2396)
      - Windows コンパイラ検出を厳格化 [#2394](https://github.com/open-quantum-safe/liboqs/pull/2394)
      - LMS で一致しないマクロを修正しました [#2379](https://github.com/open-quantum-safe/liboqs/pull/2379)
      - ファザーを無効なアルゴリズムに耐性のあるようにしました [#2359](https://github.com/open-quantum-safe/liboqs/pull/2359)
      - CROSS-RSDPG-1 のインライン累乗を削除 [#2357](https://github.com/open-quantum-safe/liboqs/pull/2357)
      - AVX512 Keccak における不適切な arg レジスタ更新を修正しました [#2330](https://github.com/open-quantum-safe/liboqs/pull/2330)

    - 0.15.0 への更新:
      * 重要な変更:
        - pq-code-package/slhdsa-c から SLH-DSA 実装を統合しました
        - SLH-DSA ACVP テスト(#2237)
        - SLH-DSA-C ライブラリを統合します(#2175)
        - NTRU を追加して戻します(#2176)
        - すべての Dilithium 実装を削除しました(#2275)
        - CMake ビルドオプションの SPHINCS+ を SLH-DSA で置換OQS_ALGS_ENABLED=STD(#2290)
        - CROSS をバージョン 2.2 に更新しました(#2247)
        - DeriveEncapsulation 機能を含む(#2221)
        - ICICLE-PQCからの統合ML-KEM実装(#2216)
      * バグ修正:
        - ビルドフラグOQS_ENABLE_SIG_STFL_LMSで誤って無効化されていた LMS バリアントを修正しました(#2310)
        - OV-III-pkc_skc での不適切なインポートを修正しました(#2299)
        - 署名のフルサイクル速度テストで、実際の署名の長さが正しくない問題を修正しました(#2293)
        - ICICLE ML-KEM 統合を修正しました(#2288)
        - SPHINCS+-SHAKE の厳格なエイリアスを無効化しました(#2264)
        - NTRU 実装の初期化されていないlength_encaps_seedを修正しました(#2266)
        - 64 ビットを追加して 32 ビットに追加し、AES-CTR AES-NI 実装用に 32 ビットカウンターに追加してラップに変更しました(#2252)
        - 乱数発生器のセキュリティを改善しました(#2225)
        - Classic McEliece サニタイズパッチを追加(#2218)
      * その他:
        - noregress スクリプトを非推奨にします(#2295)
        - 定数時間テスト用のノーパスの説明を更新しました(#2294)
        - すべての ACVP テストを再度有効にしました(#2283)
        - ML-KEM のライセンス情報を更新しました(#2250)
        - Poutine SASL を追加しました(#2213)
        - ACVP を 1.1.0.40 に更新しました(#2172)
        - 0.14.1 の dev モードに切り替えました(#2199)
      * 非推奨の通知:liboqs 0.15.0 は、SPHINCS+ を公式にサポートする最後のバージョンです。SPHINCS+ は、 0.16.0 リリースで削除され、SLH-DSA に置き換えられます。liboqs 0.15.0 、Dilithium のサポートも削除します。

    0.14.0 に更新しました

      * 主要なカプセル化メカニズム:
        - HQC:特定の構成における秘密情報依存のブランチングを回避するために、コンパイラの最適化を無効にしました。
    HQC はデフォルトで無効のままです。
        - ML-KEM:デフォルトの ML-KEM 実装を [PQCP's mlkem-native v1.0.0](https://github.com/pq-code-package/mlkem-native/releases/tag/v1.0.0) に更新しました。
      * デジタル署名スキーム:
        - 新しい API:署名スキームがコンテキスト文字列による署名をサポートしているかをチェックするための API 関数を追加しました。
        - SNOVA:NIST Additional Signature Schemes Round 2 から [SNOVA](https://snova.pqclab.org/) を追加しました。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3420-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - s390x の KEM_HQC と SIG_MQOM と KEM_NTRUPRIME を無効にします。今のところ、testsuite は、これらが動作していないことを示しています。

    0.16.0 に更新しました

      非推奨の通知:

      - SPHINCS+ は 0.16.0 で削除されました。

      セキュリティ問題:

      - 初期化されていない「encaps_derand」ポインターデリファレンスを修正しました
      - CVE-2026-46344、 CVE-2026-44518:XMSS/XMSS^MT署名認証の領域外読み取りを修正しました(bsc#1267007 bsc#1267001)
      - CROSS「crypto_sign_open()」での整数アンダーフローを修正しました
      - 「secure_clean」呼び出し時の不適切な配列サイズを修正しました
      - 最適化バリア「OQS_MEM_BLACK_BOX」を実装し、FrodoKEM の「ct_select」に適用しました

      重要な変更:

      FrodoKEM アルゴリズムの変更:

      * 0.15.0 の既存の FrodoKEM は、エフェメラル FrodoKEM に名前が変更され(「KEM_efrodokem_<640|976|1344>_<aes|shake>」)、FrodoKEM のソルト化バリアントが以前の名前(「KEM_frodokem_<640|976|1344>_<aes|shake>」)で追加されました。
        Ephemeral FrodoKEM は、各キーペアが少数の共有された秘密情報と暗号文のみをカプセル化するアプリケーションに推奨されます。標準(ソルト)FrodoKEM は、各キーペアが多数の暗号文をカプセル化することが予想されるアプリケーションに推奨されます。詳細については、[upstream](https://github.com/microsoft/PQCrypto-LWEKE/#frodokem-learning-with-errors-key-encapsulation)にお問い合わせください。
      * mldsa-native 統合:
        mldsa-native は、ML-DSA ポスト量子署名標準の安全かつ高速かつポータブルな C90 実装です。また、x86_64 および aarch64 用に最適化されたビルドも含まれています。これは現在、「SIG_ml_dsa_<44|65|87>」のデフォルトの実装となっています。
      * HQC 実装を更新:
        liboqs の HQC 実装が仕様20250822に更新されました。その上流は、PQClean から [official repo](https://gitlab.com/pqc-hqc/hqc) に切り替わりました。 「KEM_hqc_<1|3|5>」がデフォルトで有効になりました。
      * MQOM 統合およびメモリ最適化ビルドフラグ:
        MQOM は、NIST の PQC 標準化プロセスのための追加デジタル署名の第 3 ラウンドの候補です。ポータブル、x86_64最適化、メモリ最適化の実装が、「OQS_ENABLE_SIG_MQOM」の下の libOQ に統合されました。
      * NTRU Prime の OpenSSH 実装:
        NTRUPrime761 のパブリックドメイン OpenSSH 実装は、「KEM_ntruprime_sntrup761」のデフォルトバックエンドとして PQClean 実装を置き換えました。

      バグ修正:

      - AVX512VL SHA3-512 での増分吸収バグを修正しました [#2442](https://github.com/open-quantum-safe/liboqs/pull/2442)
      - 「EVP_DigestSqueeze」が利用できない場合のフォールバックを実装しました [#2433](https://github.com/open-quantum-safe/liboqs/pull/2433)
      - 実行時にステートフル署名サポートを検出するための API を追加しました [#2434](https://github.com/open-quantum-safe/liboqs/pull/2434)
      - LMS で欠落している初期化とインデックスのバグを修正しました [#2416](https://github.com/open-quantum-safe/liboqs/pull/2416)
      - MAYO で sample_solution() の試行が失敗したにも関わらず、エラーのあるMAYO_OKを修正しました [#2403](https://github.com/open-quantum-safe/liboqs/pull/2403)
      - 制約のある環境でのメモリ枯渇を防ぐための限定された pytest 並列処理 [#2397](https://github.com/open-quantum-safe/liboqs/pull/2397)
      - cuPQC ML-KEM derand シンボル名および「#if/#elif」チェーンを修正しました [#2396](https://github.com/open-quantum-safe/liboqs/pull/2396)
      - Windows コンパイラ検出を厳格化 [#2394](https://github.com/open-quantum-safe/liboqs/pull/2394)
      - LMS で一致しないマクロを修正しました [#2379](https://github.com/open-quantum-safe/liboqs/pull/2379)
      - ファザーを無効なアルゴリズムに耐性のあるようにしました [#2359](https://github.com/open-quantum-safe/liboqs/pull/2359)
      - CROSS-RSDPG-1 のインライン累乗を削除 [#2357](https://github.com/open-quantum-safe/liboqs/pull/2357)
      - AVX512 Keccak における不適切な arg レジスタ更新を修正しました [#2330](https://github.com/open-quantum-safe/liboqs/pull/2330)

    0.15.0 に更新:

      * 重要な変更:

        - pq-code-package/slhdsa-c から SLH-DSA 実装を統合しました
        - SLH-DSA ACVP テスト(#2237)
        - SLH-DSA-C ライブラリを統合します(#2175)
        - NTRU を追加して戻します(#2176)
        - すべての Dilithium 実装を削除しました(#2275)
        - CMake ビルドオプションの SPHINCS+ を SLH-DSA で置換OQS_ALGS_ENABLED=STD(#2290)
        - CROSS をバージョン 2.2 に更新しました(#2247)
        - DeriveEncapsulation 機能を含む(#2221)
        - ICICLE-PQCからの統合ML-KEM実装(#2216)

      * バグ修正:

        - ビルドフラグOQS_ENABLE_SIG_STFL_LMSで誤って無効化されていた LMS バリアントを修正しました(#2310)
        - OV-III-pkc_skc での不適切なインポートを修正しました(#2299)
        - 署名のフルサイクル速度テストで、実際の署名の長さが正しくない問題を修正しました(#2293)
        - ICICLE ML-KEM 統合を修正しました(#2288)
        - SPHINCS+-SHAKE の厳格なエイリアスを無効化しました(#2264)
        - NTRU 実装の初期化されていないlength_encaps_seedを修正しました(#2266)
        - 64 ビットを追加して 32 ビットに追加し、AES-CTR AES-NI 実装用に 32 ビットカウンターに追加してラップに変更しました(#2252)
        - 乱数発生器のセキュリティを改善しました(#2225)
        - Classic McEliece サニタイズパッチを追加(#2218)

      * その他:

        - noregress スクリプトを非推奨にします(#2295)
        - 定数時間テスト用のノーパスの説明を更新しました(#2294)
        - すべての ACVP テストを再度有効にしました(#2283)
        - ML-KEM のライセンス情報を更新しました(#2250)
        - Poutine SASL を追加しました(#2213)
        - ACVP を 1.1.0.40 に更新しました(#2172)
        - 0.14.1 の dev モードに切り替えました(#2199)

      * 非推奨の通知:liboqs 0.15.0 は、SPHINCS+ を公式にサポートする最後のバージョンです。SPHINCS+ は、 0.16.0 リリースで削除され、SLH-DSA に置き換えられます。liboqs 0.15.0 、Dilithium のサポートも削除します。

    0.14.0 に更新しました

      * 主要なカプセル化メカニズム:

        - HQC:特定の構成における秘密情報依存のブランチングを回避するために、コンパイラの最適化を無効にしました。
    HQC はデフォルトで無効のままです。
        - ML-KEM:デフォルトの ML-KEM 実装を [PQCP's mlkem-native v1.0.0](https://github.com/pq-code-package/mlkem-native/releases/tag/v1.0.0) に更新しました。

      * デジタル署名スキーム:

        - 新しい API:署名スキームがコンテキスト文字列による署名をサポートしているかをチェックするための API 関数を追加しました。
        - SNOVA:NIST Additional Signature Schemes Round 2 から [SNOVA](https://snova.pqclab.org/) を追加しました。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21634-1 アドバイザリで言及されています。

    liboq の変更:

    0.16.0 に更新しました

      非推奨の通知:

      - SPHINCS+ は 0.16.0 で削除されました。

      セキュリティ問題:

      - 初期化されていない「encaps_derand」ポインターデリファレンスを修正しました
      - CVE-2026-46344、 CVE-2026-44518:XMSS/XMSS^MT署名認証の領域外読み取りを修正しました(bsc#1267007 bsc#1267001)
      - CROSS「crypto_sign_open()」での整数アンダーフローを修正しました
      - 「secure_clean」呼び出し時の不適切な配列サイズを修正しました
      - 最適化バリア「OQS_MEM_BLACK_BOX」を実装し、FrodoKEM の「ct_select」に適用しました

      重要な変更:

      FrodoKEM アルゴリズムの変更:

      * 0.15.0 の既存の FrodoKEM は、エフェメラル FrodoKEM に名前が変更され(「KEM_efrodokem_<640|976|1344>_<aes|shake>」)、FrodoKEM のソルト化バリアントが以前の名前(「KEM_frodokem_<640|976|1344>_<aes|shake>」)で追加されました。

        Ephemeral FrodoKEM は、各キーペアが少数の共有された秘密情報と暗号文のみをカプセル化するアプリケーションに推奨されます。標準(ソルト)FrodoKEM は、各キーペアが多数の暗号文をカプセル化することが予想されるアプリケーションに推奨されます。詳細については、[upstream](https://github.com/microsoft/PQCrypto-LWEKE/#frodokem-learning-with-errors-key-encapsulation)にお問い合わせください。

      * mldsa-native 統合:

        mldsa-native は、ML-DSA ポスト量子署名標準の安全かつ高速かつポータブルな C90 実装です。また、x86_64 および aarch64 用に最適化されたビルドも含まれています。これは現在、「SIG_ml_dsa_<44|65|87>」のデフォルトの実装となっています。

      * HQC 実装を更新:

        liboqs の HQC 実装が仕様20250822に更新されました。その上流は、PQClean から [official repo](https://gitlab.com/pqc-hqc/hqc) に切り替わりました。 「KEM_hqc_<1|3|5>」がデフォルトで有効になりました。

      * MQOM 統合およびメモリ最適化ビルドフラグ:

        MQOM は、NIST の PQC 標準化プロセスのための追加デジタル署名の第 3 ラウンドの候補です。ポータブル、x86_64最適化、メモリ最適化の実装が、「OQS_ENABLE_SIG_MQOM」の下の libOQ に統合されました。


      * NTRU Prime の OpenSSH 実装:

        NTRUPrime761 のパブリックドメイン OpenSSH 実装は、「KEM_ntruprime_sntrup761」のデフォルトバックエンドとして PQClean 実装を置き換えました。

      バグ修正:

      - AVX512VL SHA3-512 での増分吸収バグを修正しました [#2442](https://github.com/open-quantum-safe/liboqs/pull/2442)
      - 「EVP_DigestSqueeze」が利用できない場合のフォールバックを実装しました [#2433](https://github.com/open-quantum-safe/liboqs/pull/2433)
      - 実行時にステートフル署名サポートを検出するための API を追加しました [#2434](https://github.com/open-quantum-safe/liboqs/pull/2434)
      - LMS で欠落している初期化とインデックスのバグを修正しました [#2416](https://github.com/open-quantum-safe/liboqs/pull/2416)
      - MAYO で sample_solution() の試行が失敗したにも関わらず、エラーのあるMAYO_OKを修正しました [#2403](https://github.com/open-quantum-safe/liboqs/pull/2403)
      - 制約のある環境でのメモリ枯渇を防ぐための限定された pytest 並列処理 [#2397](https://github.com/open-quantum-safe/liboqs/pull/2397)
      - cuPQC ML-KEM derand シンボル名および「#if/#elif」チェーンを修正しました [#2396](https://github.com/open-quantum-safe/liboqs/pull/2396)
      - Windows コンパイラ検出を厳格化 [#2394](https://github.com/open-quantum-safe/liboqs/pull/2394)
      - LMS で一致しないマクロを修正しました [#2379](https://github.com/open-quantum-safe/liboqs/pull/2379)
      - ファザーを無効なアルゴリズムに耐性のあるようにしました [#2359](https://github.com/open-quantum-safe/liboqs/pull/2359)
      - CROSS-RSDPG-1 のインライン累乗を削除 [#2357](https://github.com/open-quantum-safe/liboqs/pull/2357)
      - AVX512 Keccak における不適切な arg レジスタ更新を修正しました [#2330](https://github.com/open-quantum-safe/liboqs/pull/2330)

    - 0.15.0 への更新:
      * 重要な変更:
        - pq-code-package/slhdsa-c から SLH-DSA 実装を統合しました
        - SLH-DSA ACVP テスト(#2237)
        - SLH-DSA-C ライブラリを統合します(#2175)
        - NTRU を追加して戻します(#2176)
        - すべての Dilithium 実装を削除しました(#2275)
        - CMake ビルドオプションの SPHINCS+ を SLH-DSA で置換OQS_ALGS_ENABLED=STD(#2290)
        - CROSS をバージョン 2.2 に更新しました(#2247)
        - DeriveEncapsulation 機能を含む(#2221)
        - ICICLE-PQCからの統合ML-KEM実装(#2216)
      * バグ修正:
        - ビルドフラグOQS_ENABLE_SIG_STFL_LMSで誤って無効化されていた LMS バリアントを修正しました(#2310)
        - OV-III-pkc_skc での不適切なインポートを修正しました(#2299)
        - 署名のフルサイクル速度テストで、実際の署名の長さが正しくない問題を修正しました(#2293)
        - ICICLE ML-KEM 統合を修正しました(#2288)
        - SPHINCS+-SHAKE の厳格なエイリアスを無効化しました(#2264)
        - NTRU 実装の初期化されていないlength_encaps_seedを修正しました(#2266)
        - 64 ビットを追加して 32 ビットに追加し、AES-CTR AES-NI 実装用に 32 ビットカウンターに追加してラップに変更しました(#2252)
        - 乱数発生器のセキュリティを改善しました(#2225)
        - Classic McEliece サニタイズパッチを追加(#2218)
      * その他:
        - noregress スクリプトを非推奨にします(#2295)
        - 定数時間テスト用のノーパスの説明を更新しました(#2294)
        - すべての ACVP テストを再度有効にしました(#2283)
        - ML-KEM のライセンス情報を更新しました(#2250)
        - Poutine SASL を追加しました(#2213)
        - ACVP を 1.1.0.40 に更新しました(#2172)
        - 0.14.1 の dev モードに切り替えました(#2199)
      * 非推奨の通知:liboqs 0.15.0 は、SPHINCS+ を公式にサポートする最後のバージョンです。SPHINCS+ は、 0.16.0 リリースで削除され、SLH-DSA に置き換えられます。liboqs 0.15.0 、Dilithium のサポートも削除します。

    0.14.0 に更新しました

      * 主要なカプセル化メカニズム:
        - HQC:特定の構成における秘密情報依存のブランチングを回避するために、コンパイラの最適化を無効にしました。
    HQC はデフォルトで無効のままです。
        - ML-KEM:デフォルトの ML-KEM 実装を [PQCP's mlkem-native v1.0.0](https://github.com/pq-code-package/mlkem-native/releases/tag/v1.0.0) に更新しました。
      * デジタル署名スキーム:
        - 新しい API:署名スキームがコンテキスト文字列による署名をサポートしているかをチェックするための API 関数を追加しました。
        - SNOVA:NIST Additional Signature Schemes Round 2 から [SNOVA](https://snova.pqclab.org/) を追加しました。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - liboqs is a C-language cryptographic library that provides implementations of post-quantum cryptography     algorithms. Prior to 0.16.0, an out-of-bounds read has been identified in the XMSS and XMSS^MT stateful     signature verification code. When the verification function is called with a signature buffer shorter than     the expected signature size for the given parameter set, the implementation does not validate the caller-     supplied length and proceeds to read past the end of the buffer. The out-of-bounds bytes are consumed only     as input to an internal hash computation and are not returned to the caller, so no oracle exists to leak     their contents to an attacker. The primary observable effect is a possible crash (denial of service) of     the verifying process if the read crosses into an unmapped memory page. This vulnerability is fixed in     0.16.0. (CVE-2026-44518)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote SUSE Linux SLES16 / SLES_SAP16 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:23313-1 advisory.

    Changes in liboqs:

    Updated to 0.16.0:

      Deprecation notice:

      - SPHINCS+ was removed in 0.16.0.

      Security issues:

      - Fixed uninitialized `encaps_derand` pointer dereference
      - CVE-2026-46344, CVE-2026-44518: Fixed out-of-bounds read in XMSS/XMSS^MT signature verification         (bsc#1267007 bsc#1267001)
      - Fixed Integer underflow in CROSS `crypto_sign_open()`
      - Fixed incorrect array size when calling `secure_clean`
      - Implemented optimization barrier `OQS_MEM_BLACK_BOX` and applied to `ct_select` in FrodoKEM

      Significant change:

      FrodoKEM algorithm change:

      * Existing FrodoKEM in 0.15.0 was renamed to ephemeral         FrodoKEM (`KEM_efrodokem_<640|976|1344>_<aes|shake>`), and         the salted variant of FrodoKEM was added under the prior names         (`KEM_frodokem_<640|976|1344>_<aes|shake>`).

        Ephemeral FrodoKEM is recommended for applications         where each keypair will encapsulate only a small number         of shared secrets and ciphertexts. Standard (salted)         FrodoKEM is recommended for applications where each keypair         is expected to encapsulate large number of ciphertexts. Please consult         [upstream](https://github.com/microsoft/PQCrypto-LWEKE/#frodokem-learning-with-errors-key-     encapsulation)         for more details.

      * mldsa-native integration:

        mldsa-native is a secure, fast, and portable C90 implementation of the         ML-DSA post-quantum signature standard. It also includes optimized         builds for x86_64 and aarch64. It is now the default implementation         behind `SIG_ml_dsa_<44|65|87>`.

      * Updated HQC implementation:

        The HQC implementations in liboqs were updated to 20250822         spec. Its upstream switched from PQClean to the [official         repo](https://gitlab.com/pqc-hqc/hqc). `KEM_hqc_<1|3|5>` is now enabled         by default.

      * MQOM integration and memory-optimized build flag:

        MQOM is a third-round candidate in NIST's Additional Digital         Signatures for the PQC Standardization Process. Portable,         x86_64-optimized, and memory-optimized implementations were         integrate into liboqs under `OQS_ENABLE_SIG_MQOM`.

      * OpenSSH implementation of NTRU Prime:

        A public-domain OpenSSH implementation of NTRUPrime761         replaced the PQClean implementation as the default backend for         `KEM_ntruprime_sntrup761`.

      Bug fixes:

      - Fixed incremental absorption bug in AVX512VL SHA3-512 [#2442](https://github.com/open-quantum-     safe/liboqs/pull/2442)
      - Implemented fallback for when `EVP_DigestSqueeze` is unavailable [#2433](https://github.com/open-     quantum-safe/liboqs/pull/2433)
      - Added API for detecting stateful signature support at runtime [#2434](https://github.com/open-quantum-     safe/liboqs/pull/2434)
      - Fixed missing initialization and indexing bug in LMS [#2416](https://github.com/open-quantum-     safe/liboqs/pull/2416)
      - Fixed erroneous MAYO_OK despite failed sample_solution() attempts in MAYO     [#2403](https://github.com/open-quantum-safe/liboqs/pull/2403)
      - Limited pytest parallelism to prevent memory exhaustion in constrained environment     [#2397](https://github.com/open-quantum-safe/liboqs/pull/2397)
      - Fixed cuPQC ML-KEM derand symbol names and `#if/#elif` chains [#2396](https://github.com/open-quantum-     safe/liboqs/pull/2396)
      - Tightened Windows compiler detection [#2394](https://github.com/open-quantum-safe/liboqs/pull/2394)
      - Fixed mismatched macros in LMS [#2379](https://github.com/open-quantum-safe/liboqs/pull/2379)
      - Made fuzzers tolerant to disabled algorithms [#2359](https://github.com/open-quantum-     safe/liboqs/pull/2359)
      - Removed inlined exponentiation in CROSS-RSDPG-1 [#2357](https://github.com/open-quantum-     safe/liboqs/pull/2357)
      - Fixed incorrect arg register update in AVX512 Keccak [#2330](https://github.com/open-quantum-     safe/liboqs/pull/2330)

    - Update to 0.15.0:
      * Significant changes:
        - Integrated SLH-DSA implementation from pq-code-package/slhdsa-c
        - SLH-DSA ACVP tests (#2237)
        - Integrate SLH-DSA-C Library (#2175)
        - Added NTRU back (#2176)
        - Removed all Dilithium implementations (#2275)
        - Replaced SPHINCS+ with SLH-DSA for CMake build option           OQS_ALGS_ENABLED=STD (#2290)
        - Updated CROSS to version 2.2 (#2247)
        - Included DeriveEncapsulation functionality (#2221)
        - Integrated ML-KEM implementation from ICICLE-PQC (#2216)
      * Bug fixes:
        - Fixed erroneously disabled LMS variants with build flag           OQS_ENABLE_SIG_STFL_LMS (#2310)
        - Fixed incorrect import in OV-III-pkc_skc (#2299)
        - Fixed incorrect actual signature length in signature full-cycle           speed test (#2293)
        - Fixed ICICLE ML-KEM integration (#2288)
        - Disabled strict aliasing on SPHINCS+-SHAKE (#2264)
        - Fixed uninitialized length_encaps_seed for NTRU implementations (#2266)
        - Changed 64 bit add to 32 bit add to wrap on 32 bit counter for           AES-CTR AES-NI implementation (#2252)
        - Improved random number generator security (#2225)
        - Added Classic McEliece sanitization patch (#2218)
      * Miscellaneous:
        - Deprecated noregress scripts (#2295)
        - Updated no-pass explanation for constant-time testing (#2294)
        - Re-enabled all ACVP tests (#2283)
        - Updated license info for ML-KEM (#2250)
        - Added Poutine SASL (#2213)
        - Updated ACVP to 1.1.0.40 (#2172)
        - Switched to dev mode for 0.14.1 (#2199)
      * Deprecation notice: liboqs 0.15.0 is the last version to officially         support SPHINCS+. SPHINCS+ will be removed in the 0.16.0 release and         replaced by SLH-DSA. liboqs 0.15.0 also removes support for Dilithium.

    Updated to 0.14.0:

      * Key encapsulation mechanisms:
        - HQC: Disabled compiler optimizations to avoid secret-dependent branching in certain configurations.
    HQC remains disabled by default.
        - ML-KEM: Updated the default ML-KEM implementation to [PQCP's mlkem-native     v1.0.0](https://github.com/pq-code-package/mlkem-native/releases/tag/v1.0.0).
      * Digital signature schemes:
        - New API: added an API function to check if a signature scheme supports signing with a context     string.
        - SNOVA: added [SNOVA](https://snova.pqclab.org/) from NIST Additional Signature Schemes Round 2.


Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:3420-1 advisory.

    - disable KEM_HQC and SIG_MQOM and KEM_NTRUPRIME on s390x for now, testsuite shows them not working.

    Updated to 0.16.0:

      Deprecation notice:

      - SPHINCS+ was removed in 0.16.0.

      Security issues:

      - Fixed uninitialized `encaps_derand` pointer dereference
      - CVE-2026-46344, CVE-2026-44518: Fixed out-of-bounds read in XMSS/XMSS^MT signature verification         (bsc#1267007 bsc#1267001)
      - Fixed Integer underflow in CROSS `crypto_sign_open()`
      - Fixed incorrect array size when calling `secure_clean`
      - Implemented optimization barrier `OQS_MEM_BLACK_BOX` and applied to `ct_select` in FrodoKEM

      Significant change:

      FrodoKEM algorithm change:

      * Existing FrodoKEM in 0.15.0 was renamed to ephemeral         FrodoKEM (`KEM_efrodokem_<640|976|1344>_<aes|shake>`), and         the salted variant of FrodoKEM was added under the prior names         (`KEM_frodokem_<640|976|1344>_<aes|shake>`).
        Ephemeral FrodoKEM is recommended for applications         where each keypair will encapsulate only a small number         of shared secrets and ciphertexts. Standard (salted)         FrodoKEM is recommended for applications where each keypair         is expected to encapsulate large number of ciphertexts. Please consult         [upstream](https://github.com/microsoft/PQCrypto-LWEKE/#frodokem-learning-with-errors-key-     encapsulation)         for more details.
      * mldsa-native integration:
        mldsa-native is a secure, fast, and portable C90 implementation of the         ML-DSA post-quantum signature standard. It also includes optimized         builds for x86_64 and aarch64. It is now the default implementation         behind `SIG_ml_dsa_<44|65|87>`.
      * Updated HQC implementation:
        The HQC implementations in liboqs were updated to 20250822         spec. Its upstream switched from PQClean to the [official         repo](https://gitlab.com/pqc-hqc/hqc). `KEM_hqc_<1|3|5>` is now enabled         by default.
      * MQOM integration and memory-optimized build flag:
        MQOM is a third-round candidate in NIST's Additional Digital         Signatures for the PQC Standardization Process. Portable,         x86_64-optimized, and memory-optimized implementations were         integrate?into liboqs under `OQS_ENABLE_SIG_MQOM`.
      * OpenSSH implementation of NTRU Prime:
        A public-domain OpenSSH implementation of NTRUPrime761         replaced the PQClean implementation as the default backend for         `KEM_ntruprime_sntrup761`.

      Bug fixes:

      - Fixed incremental absorption bug in AVX512VL SHA3-512 [#2442](https://github.com/open-quantum-     safe/liboqs/pull/2442)
      - Implemented fallback for when `EVP_DigestSqueeze` is unavailable [#2433](https://github.com/open-     quantum-safe/liboqs/pull/2433)
      - Added API for detecting stateful signature support at runtime [#2434](https://github.com/open-quantum-     safe/liboqs/pull/2434)
      - Fixed missing initialization and indexing bug in LMS [#2416](https://github.com/open-quantum-     safe/liboqs/pull/2416)
      - Fixed erroneous MAYO_OK despite failed sample_solution() attempts in MAYO     [#2403](https://github.com/open-quantum-safe/liboqs/pull/2403)
      - Limited pytest parallelism to prevent memory exhaustion in constrained environment     [#2397](https://github.com/open-quantum-safe/liboqs/pull/2397)
      - Fixed cuPQC ML-KEM derand symbol names and `#if/#elif` chains [#2396](https://github.com/open-quantum-     safe/liboqs/pull/2396)
      - Tightened Windows compiler detection [#2394](https://github.com/open-quantum-safe/liboqs/pull/2394)
      - Fixed mismatched macros in LMS [#2379](https://github.com/open-quantum-safe/liboqs/pull/2379)
      - Made fuzzers tolerant to disabled algorithms [#2359](https://github.com/open-quantum-     safe/liboqs/pull/2359)
      - Removed inlined exponentiation in CROSS-RSDPG-1 [#2357](https://github.com/open-quantum-     safe/liboqs/pull/2357)
      - Fixed incorrect arg register update in AVX512 Keccak [#2330](https://github.com/open-quantum-     safe/liboqs/pull/2330)

    Update to 0.15.0:

      * Significant changes:

        - Integrated SLH-DSA implementation from pq-code-package/slhdsa-c
        - SLH-DSA ACVP tests (#2237)
        - Integrate SLH-DSA-C Library (#2175)
        - Added NTRU back (#2176)
        - Removed all Dilithium implementations (#2275)
        - Replaced SPHINCS+ with SLH-DSA for CMake build option           OQS_ALGS_ENABLED=STD (#2290)
        - Updated CROSS to version 2.2 (#2247)
        - Included DeriveEncapsulation functionality (#2221)
        - Integrated ML-KEM implementation from ICICLE-PQC (#2216)

      * Bug fixes:

        - Fixed erroneously disabled LMS variants with build flag           OQS_ENABLE_SIG_STFL_LMS (#2310)
        - Fixed incorrect import in OV-III-pkc_skc (#2299)
        - Fixed incorrect actual signature length in signature full-cycle           speed test (#2293)
        - Fixed ICICLE ML-KEM integration (#2288)
        - Disabled strict aliasing on SPHINCS+-SHAKE (#2264)
        - Fixed uninitialized length_encaps_seed for NTRU implementations (#2266)
        - Changed 64 bit add to 32 bit add to wrap on 32 bit counter for           AES-CTR AES-NI implementation (#2252)
        - Improved random number generator security (#2225)
        - Added Classic McEliece sanitization patch (#2218)

      * Miscellaneous:

        - Deprecated noregress scripts (#2295)
        - Updated no-pass explanation for constant-time testing (#2294)
        - Re-enabled all ACVP tests (#2283)
        - Updated license info for ML-KEM (#2250)
        - Added Poutine SASL (#2213)
        - Updated ACVP to 1.1.0.40 (#2172)
        - Switched to dev mode for 0.14.1 (#2199)

      * Deprecation notice: liboqs 0.15.0 is the last version to officially         support SPHINCS+. SPHINCS+ will be removed in the 0.16.0 release and         replaced by SLH-DSA. liboqs 0.15.0 also removes support for Dilithium.

    Updated to 0.14.0:

      * Key encapsulation mechanisms:

        - HQC: Disabled compiler optimizations to avoid secret-dependent branching in certain configurations.
    HQC remains disabled by default.
        - ML-KEM: Updated the default ML-KEM implementation to [PQCP's mlkem-native     v1.0.0](https://github.com/pq-code-package/mlkem-native/releases/tag/v1.0.0).

      * Digital signature schemes:

        - New API: added an API function to check if a signature scheme supports signing with a context     string.
        - SNOVA: added [SNOVA](https://snova.pqclab.org/) from NIST Additional Signature Schemes Round 2.


Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21634-1 advisory.

    Changes in liboqs:

    Updated to 0.16.0:

      Deprecation notice:

      - SPHINCS+ was removed in 0.16.0.

      Security issues:

      - Fixed uninitialized `encaps_derand` pointer dereference
      - CVE-2026-46344, CVE-2026-44518: Fixed out-of-bounds read in XMSS/XMSS^MT signature verification         (bsc#1267007 bsc#1267001)
      - Fixed Integer underflow in CROSS `crypto_sign_open()`
      - Fixed incorrect array size when calling `secure_clean`
      - Implemented optimization barrier `OQS_MEM_BLACK_BOX` and applied to `ct_select` in FrodoKEM

      Significant change:

      FrodoKEM algorithm change:

      * Existing FrodoKEM in 0.15.0 was renamed to ephemeral         FrodoKEM (`KEM_efrodokem_<640|976|1344>_<aes|shake>`), and         the salted variant of FrodoKEM was added under the prior names         (`KEM_frodokem_<640|976|1344>_<aes|shake>`).

        Ephemeral FrodoKEM is recommended for applications         where each keypair will encapsulate only a small number         of shared secrets and ciphertexts. Standard (salted)         FrodoKEM is recommended for applications where each keypair         is expected to encapsulate large number of ciphertexts. Please consult         [upstream](https://github.com/microsoft/PQCrypto-LWEKE/#frodokem-learning-with-errors-key-     encapsulation)         for more details.

      * mldsa-native integration:

        mldsa-native is a secure, fast, and portable C90 implementation of the         ML-DSA post-quantum signature standard. It also includes optimized         builds for x86_64 and aarch64. It is now the default implementation         behind `SIG_ml_dsa_<44|65|87>`.

      * Updated HQC implementation:

        The HQC implementations in liboqs were updated to 20250822         spec. Its upstream switched from PQClean to the [official         repo](https://gitlab.com/pqc-hqc/hqc). `KEM_hqc_<1|3|5>` is now enabled         by default.

      * MQOM integration and memory-optimized build flag:

        MQOM is a third-round candidate in NIST's Additional Digital         Signatures for the PQC Standardization Process. Portable,         x86_64-optimized, and memory-optimized implementations were         integrate?into liboqs under `OQS_ENABLE_SIG_MQOM`.


      * OpenSSH implementation of NTRU Prime:

        A public-domain OpenSSH implementation of NTRUPrime761         replaced the PQClean implementation as the default backend for         `KEM_ntruprime_sntrup761`.

      Bug fixes:

      - Fixed incremental absorption bug in AVX512VL SHA3-512 [#2442](https://github.com/open-quantum-     safe/liboqs/pull/2442)
      - Implemented fallback for when `EVP_DigestSqueeze` is unavailable [#2433](https://github.com/open-     quantum-safe/liboqs/pull/2433)
      - Added API for detecting stateful signature support at runtime [#2434](https://github.com/open-quantum-     safe/liboqs/pull/2434)
      - Fixed missing initialization and indexing bug in LMS [#2416](https://github.com/open-quantum-     safe/liboqs/pull/2416)
      - Fixed erroneous MAYO_OK despite failed sample_solution() attempts in MAYO     [#2403](https://github.com/open-quantum-safe/liboqs/pull/2403)
      - Limited pytest parallelism to prevent memory exhaustion in constrained environment     [#2397](https://github.com/open-quantum-safe/liboqs/pull/2397)
      - Fixed cuPQC ML-KEM derand symbol names and `#if/#elif` chains [#2396](https://github.com/open-quantum-     safe/liboqs/pull/2396)
      - Tightened Windows compiler detection [#2394](https://github.com/open-quantum-safe/liboqs/pull/2394)
      - Fixed mismatched macros in LMS [#2379](https://github.com/open-quantum-safe/liboqs/pull/2379)
      - Made fuzzers tolerant to disabled algorithms [#2359](https://github.com/open-quantum-     safe/liboqs/pull/2359)
      - Removed inlined exponentiation in CROSS-RSDPG-1 [#2357](https://github.com/open-quantum-     safe/liboqs/pull/2357)
      - Fixed incorrect arg register update in AVX512 Keccak [#2330](https://github.com/open-quantum-     safe/liboqs/pull/2330)

    - Update to 0.15.0:
      * Significant changes:
        - Integrated SLH-DSA implementation from pq-code-package/slhdsa-c
        - SLH-DSA ACVP tests (#2237)
        - Integrate SLH-DSA-C Library (#2175)
        - Added NTRU back (#2176)
        - Removed all Dilithium implementations (#2275)
        - Replaced SPHINCS+ with SLH-DSA for CMake build option           OQS_ALGS_ENABLED=STD (#2290)
        - Updated CROSS to version 2.2 (#2247)
        - Included DeriveEncapsulation functionality (#2221)
        - Integrated ML-KEM implementation from ICICLE-PQC (#2216)
      * Bug fixes:
        - Fixed erroneously disabled LMS variants with build flag           OQS_ENABLE_SIG_STFL_LMS (#2310)
        - Fixed incorrect import in OV-III-pkc_skc (#2299)
        - Fixed incorrect actual signature length in signature full-cycle           speed test (#2293)
        - Fixed ICICLE ML-KEM integration (#2288)
        - Disabled strict aliasing on SPHINCS+-SHAKE (#2264)
        - Fixed uninitialized length_encaps_seed for NTRU implementations (#2266)
        - Changed 64 bit add to 32 bit add to wrap on 32 bit counter for           AES-CTR AES-NI implementation (#2252)
        - Improved random number generator security (#2225)
        - Added Classic McEliece sanitization patch (#2218)
      * Miscellaneous:
        - Deprecated noregress scripts (#2295)
        - Updated no-pass explanation for constant-time testing (#2294)
        - Re-enabled all ACVP tests (#2283)
        - Updated license info for ML-KEM (#2250)
        - Added Poutine SASL (#2213)
        - Updated ACVP to 1.1.0.40 (#2172)
        - Switched to dev mode for 0.14.1 (#2199)
      * Deprecation notice: liboqs 0.15.0 is the last version to officially         support SPHINCS+. SPHINCS+ will be removed in the 0.16.0 release and         replaced by SLH-DSA. liboqs 0.15.0 also removes support for Dilithium.

    Updated to 0.14.0:

      * Key encapsulation mechanisms:
        - HQC: Disabled compiler optimizations to avoid secret-dependent branching in certain configurations.
    HQC remains disabled by default.
        - ML-KEM: Updated the default ML-KEM implementation to [PQCP's mlkem-native     v1.0.0](https://github.com/pq-code-package/mlkem-native/releases/tag/v1.0.0).
      * Digital signature schemes:
        - New API: added an API function to check if a signature scheme supports signing with a context     string.
        - SNOVA: added [SNOVA](https://snova.pqclab.org/) from NIST Additional Signature Schemes Round 2.


Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
318150	Linux Distros 未修补的漏洞：CVE-2026-44518	Nessus	Misc.	6/2/2026	6/2/2026	medium
318150	Linux Distros 未修補弱點：CVE-2026-44518	Nessus	Misc.	6/2/2026	6/2/2026	medium
318150	Linux Distros のパッチ未適用の脆弱性: CVE-2026-44518	Nessus	Misc.	6/2/2026	6/2/2026	medium
350132	SUSE SLES16 セキュリティ更新:liboqs(SUSE-SU-2026:23313-1)	Nessus	SuSE Local Security Checks	9/25/2026	9/25/2026	medium
331425	SUSE SLED15 / SLES15 セキュリティ更新:liboqs、oqs-provider(SUSE-SU-2026:3420-1)	Nessus	SuSE Local Security Checks	7/31/2026	7/31/2026	medium
341166	openSUSE 16 セキュリティ更新:liboqs(openSUSE-SU-2026:21634-1)	Nessus	SuSE Local Security Checks	8/28/2026	8/28/2026	medium
318150	Linux Distros Unpatched Vulnerability : CVE-2026-44518	Nessus	Misc.	6/2/2026	6/2/2026	medium
350132	SUSE SLES16 Security Update : liboqs (SUSE-SU-2026:23313-1)	Nessus	SuSE Local Security Checks	9/25/2026	9/25/2026	medium
331425	SUSE SLED15 / SLES15 Security Update : liboqs, oqs-provider (SUSE-SU-2026:3420-1)	Nessus	SuSE Local Security Checks	7/31/2026	7/31/2026	medium
341166	openSUSE 16 Security Update : liboqs (openSUSE-SU-2026:21634-1)	Nessus	SuSE Local Security Checks	8/28/2026	8/28/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium