リモートの Fedora 36 ホストには、FEDORA-2023-7bd6fbb5fa のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Rust の 0.4.4 より前の bzip2 crate では、mem.rs で整数オーバーフローを発生させる大きなファイルを介して、攻撃者がサービス拒否を引き起こす可能性があります。注: これは https://crates.io/crates/bzip2-rsproduct とは無関係です。(CVE-2023-22895)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Fedora 36 : rust-sequoia-octopus-librnp / rust-sequoia-sop / rust-sequoia-sq (2023-7bd6fbb5fa)

high Nessus プラグイン ID 172146

バージョン 1.0