リモートの Fedora 37 ホストには、FEDORA-2023-1d0d71b6aa のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - sequoia-openpgp crate をバージョン 1.16.0 に更新してください。- nettle crate をバージョン 7.3.0 に更新してください。- nettle-sys crate をバージョン 2.2.0 に更新してください。- buffered-reader crate をバージョン 1.2.0 に更新してください。sequoia-openpgp crate のバージョン 1.16.0 は、コードの解析におけるいくつかの問題を修正します。このため、Rust コードにデフォルトで含まれている境界チェックにより、領域外アクセスの試行がクラッシュする可能性がありました。
    この更新には、この問題に対処するための、sequoia-openpgp に基づいたすべてのアプリケーションのリビルドが含まれています。
    - バージョン 1.5.0 に更新してください。このリリースでは、最新バージョンの thunderbird にバンドルされている librnp のバージョンとの互換性が改善されています。(FEDORA-2023-1d0d71b6aa)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fedora 37 : rust-buffered-reader / rust-nettle / rust-nettle-sys など (2023-1d0d71b6aa)

high Nessus プラグイン ID 176430

バージョン 1.0