リモートの Fedora 44 ホストには、 FEDORA-2026-b8b59dcf44 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    「uv」および「python-uv-build」を に更新 [0.11.2] ]https://github.com/astral-sh/uv/blob/0.11.2/CHANGELOG.md] 。
    バージョン 0.11 には、「uv」によって使用されるネットワークスタックへの変更が含まれています。開発者は、破損が発生することは稀であると考えていますが、これらの変更により、以前は「uv」によって信頼されていた証明書の拒否が発生する可能性があるため、この変更は十分な注意を踏まえたものとしてマークしました。変更は主に、「uv」の HTTP クライアントを強化する「reqwest」の v0.13 へのアップグレードによるものです。これには、TLS 証明書検証にいくつかの致命的な変更が含まれています。この更新には、いくつかの「uv」s Rust ライブラリ依存関係の更新も含まれています。

    ----

    「rust-openssl-probe」を [0.2.1]https://github.com/rustls/openssl-probe/releases/tag/0.2.1] に更新します。これには、[0.2.0https://github.com/rustls/openssl-probe/releases/tag/0.2.0で導入された破壊的な変更も含まれ、新しい「rust-openssl-probe0.1」compat パッケージを導入します。

    「rust-rustls-native-certs」を 0.8.3] に更新してくださいhttps://github.com/rustls/rustls-native-certs/compare/v/0.8.2...v/0.8.3] 、現在は「openssl-probe」を使用しています 0.2。

    「rust-native-tls」を [to 0.2.18] に更新してくださいhttps://github.com/rust-native-tls/rust-native-tls/compare/v0.2.15...v0.2.18。バージョン 0.2.16 TLS 1.3 をオプションとして追加し、「stack_from_pem」を追加し、「openssl-probe」を にアップグレードしました 0.2。バージョン 0.2.17 サーバー側の ALPN に対するサポートを追加。バージョン 0.2.18 非常に古い OpenSSL バージョンの最小/最大プロトコル選択フォールバックを修正しました。

    「rust-webpki-root-certs」用の初期パッケージを追加します。




Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fedora 44python-uv-build / Rust-ambient-id / Rust-astral-reqwest-middleware / etc2026-b8b59dcf44

high Nessus プラグイン ID 304031

バージョン 1.1