リモートの Fedora 38 ホストには、FEDORA-2024-b93312a597 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - quic-go は、QUIC プロトコル (RFC 9000、RFC 9001、RFC 9002) の Go の実装です。攻撃者は、多数の PATH_CHALLENGE フレームを送信することで、ピアがメモリ不足に陥る可能性があります。受信側は、それぞれの PATH_CHALLENGE フレームに対して PATH_RESPONSE フレームで応答することになっています。攻撃者は、ピア輻輳ウィンドウを縮小し (受信したパケットを選択的に確認応答することで)、ピアの RTT 推定値を操作し、受信側がこれらの PATH_RESPONSE フレーム (の大部分) を送信するのを阻止できます。この脆弱性はバージョン 0.37.7、0.38.2、および 0.39.4 でパッチが適用されています。(CVE-2023-49295)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fedora 38 : syncthing (2024-b93312a597)

medium Nessus プラグイン ID 190827

バージョン 1.0