リモートの openSUSE 15 ホストにインストールされているパッケージは、openSUSE- SU-2024:0130-1 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Rustls は、Rust で記述された最新の TLS ライブラリです。ネットワーク入力によっては、「rustls::ConnectionCommon::complete_io」が無限ループに陥る可能性があります。ブロッキング rustls サーバーを使用している場合、クライアントが「client_hello」の直後に「close_notify」メッセージを送信すると、サーバーの「complete_io」が無限ループに陥ります。この脆弱性は、0.23.5、0.22.4、0.21.11 で修正されています。(CVE-2024-32650)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 15 セキュリティ更新 : git-cliff (openSUSE-SU-2024:0130-1)

high Nessus プラグイン ID 197538

バージョン 1.0