أصدرت SUSE تحديثات لـ OpenSSL لمعالجة ثغرات متعددة تؤثر على SUSE Linux Enterprise Server for SAP Applications 15 SP4. تشمل الثغرات مشاكل مثل إعادة إرسال رسائل المصافحة DTLS من إزاحة ذاكرة مؤقتة قديمة، وتخصيص ذاكرة مفرط في معالجة CRLDP النسبي، وقناة جانبية زمنية في الضرب العددي لمنحنيات EC غير NIST.

الثغرات المحددة التي تم معالجتها هي CVE-2026-84782، CVE-2026-35189، CVE-2026-54872، CVE-2026-75806، وCVE-2026-77696. من بين هذه الثغرات، تم تعيين درجة CVSS لـ CVE-2026-84782 بـ 7.4، مما يشير إلى شدة أعلى، بينما حصلت CVE-2026-35189 وCVE-2026-54872 على درجات CVSS بـ 5.3 و3.7 على التوالي.

تشمل CVE-2026-75806 سجلاً غير مصادق عليه وصغير الحجم لـ DTLS 1.2 AEAD يمكن أن يسبب هجوم حجب الخدمة، بينما تتعلق CVE-2026-77696 بقناة جانبية زمنية في توليد توقيع SM2. تم الإبلاغ عن استغلال هذه الثغرات.

يُنصح المؤسسات التي تستخدم SUSE Linux Enterprise Server for SAP Applications 15 SP4 بتطبيق التحديثات المقدمة من SUSE لتخفيف المخاطر المرتبطة بهذه الثغرات.