Fedora 40: glycin-loaders/gnome-tour/helix/helvum/libipuz/loupe/etc (2024-ce2936b568)

high Nessus プラグイン ID 197952

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 40 ホストには、FEDORA-2024-ce2936b568 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

この更新には、Rust アプリケーション (および一部の C スタイルライブラリ) 用の mini-mass-rebuild からのビルドが含まれています。

Rust 1.78 ツールチェーンによるリビルドでは、Rust 標準ライブラリの不完全なデバッグ情報 (およびその結果生じる低品質のスタックトレース) を修正する必要があります。さらに、ビルドには、いくつかのマイナーな優先度の低いセキュリティの修正や、個別の (ターゲットを絞った) リビルドでまだ処理されていなかったクレート依存関係の安全性の修正が含まれています。

- h2 v0.3.26+ (サービス拒否): https://rustsec.org/advisories/RUSTSEC-2024-0332.html
- glib v0.19.4+ およびバックポート (UB): https://github.com/gtk-rs/gtk-rs-core/pull/1343
- hashbrown v0.14.5+ (UB): https://github.com/rust-lang/hashbrown/pull/511
- rustls v0.22.4+、v0.21.11+ (サービス拒否): https://rustsec.org/advisories/RUSTSEC-2024-0336.html


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

影響を受けるパッケージを更新してください。

参考資料

https://bodhi.fedoraproject.org/updates/FEDORA-2024-ce2936b568

プラグインの詳細

深刻度: High

ID: 197952

ファイル名: fedora_2024-ce2936b568.nasl

バージョン: 1.1

タイプ: local

エージェント: unix

公開日: 2024/5/28

更新日: 2024/5/28

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

脆弱性情報

CPE: p-cpe:/a:fedoraproject:fedora:rust-lscolors, p-cpe:/a:fedoraproject:fedora:rust-uu_dirname, p-cpe:/a:fedoraproject:fedora:rust-pulldown-cmark, p-cpe:/a:fedoraproject:fedora:rust-uu_echo, p-cpe:/a:fedoraproject:fedora:glycin-loaders, p-cpe:/a:fedoraproject:fedora:rust-uu_ls, p-cpe:/a:fedoraproject:fedora:rust-uu_split, p-cpe:/a:fedoraproject:fedora:rust-uu_yes, p-cpe:/a:fedoraproject:fedora:rust-kdotool, p-cpe:/a:fedoraproject:fedora:rust-nu, p-cpe:/a:fedoraproject:fedora:rust-sinit, p-cpe:/a:fedoraproject:fedora:rust-bindgen-cli, p-cpe:/a:fedoraproject:fedora:rust-uu_cksum, p-cpe:/a:fedoraproject:fedora:rust-gitui, p-cpe:/a:fedoraproject:fedora:rust-rpki, p-cpe:/a:fedoraproject:fedora:rust-sevctl, p-cpe:/a:fedoraproject:fedora:rust-oxipng, p-cpe:/a:fedoraproject:fedora:rust-desed, p-cpe:/a:fedoraproject:fedora:rust-sd, p-cpe:/a:fedoraproject:fedora:rust-uu_mv, p-cpe:/a:fedoraproject:fedora:ruff, p-cpe:/a:fedoraproject:fedora:rust-sarif-fmt, p-cpe:/a:fedoraproject:fedora:rust-uu_sleep, p-cpe:/a:fedoraproject:fedora:rust-zram-generator, p-cpe:/a:fedoraproject:fedora:rust-yubibomb, p-cpe:/a:fedoraproject:fedora:rust-local_ipaddress, p-cpe:/a:fedoraproject:fedora:rust-sequoia-policy-config, p-cpe:/a:fedoraproject:fedora:rust-sequoia-wot, p-cpe:/a:fedoraproject:fedora:rust-speakersafetyd, p-cpe:/a:fedoraproject:fedora:maturin, p-cpe:/a:fedoraproject:fedora:rust-libcramjam, p-cpe:/a:fedoraproject:fedora:rust-lino, p-cpe:/a:fedoraproject:fedora:rust-uu_fmt, p-cpe:/a:fedoraproject:fedora:rust-rbspy, p-cpe:/a:fedoraproject:fedora:helvum, p-cpe:/a:fedoraproject:fedora:rust-hexyl, p-cpe:/a:fedoraproject:fedora:rust-erdtree, p-cpe:/a:fedoraproject:fedora:rust-uu_factor, p-cpe:/a:fedoraproject:fedora:rust-dotenvy, p-cpe:/a:fedoraproject:fedora:rust-uu_nl, p-cpe:/a:fedoraproject:fedora:rust-cargo-insta, p-cpe:/a:fedoraproject:fedora:rust-blsctl, p-cpe:/a:fedoraproject:fedora:rust-gst-plugin-reqwest, p-cpe:/a:fedoraproject:fedora:rust-resctl-demo, p-cpe:/a:fedoraproject:fedora:rust-rd-agent, p-cpe:/a:fedoraproject:fedora:rust-uu_base64, p-cpe:/a:fedoraproject:fedora:rust-uu_basename, p-cpe:/a:fedoraproject:fedora:rust-uu_sort, p-cpe:/a:fedoraproject:fedora:rust-difftastic, p-cpe:/a:fedoraproject:fedora:rust-afterburn, p-cpe:/a:fedoraproject:fedora:rust-scx_rustland, p-cpe:/a:fedoraproject:fedora:rust-uu_mktemp, p-cpe:/a:fedoraproject:fedora:rust-uu_readlink, p-cpe:/a:fedoraproject:fedora:rust-handlebars, p-cpe:/a:fedoraproject:fedora:rust-bodhi-cli, p-cpe:/a:fedoraproject:fedora:rust-uu_mkdir, p-cpe:/a:fedoraproject:fedora:rust-uu_whoami, p-cpe:/a:fedoraproject:fedora:rust-navi, p-cpe:/a:fedoraproject:fedora:rust-tealdeer, p-cpe:/a:fedoraproject:fedora:rust-uu_cut, p-cpe:/a:fedoraproject:fedora:rust-ybaas, p-cpe:/a:fedoraproject:fedora:rust-dua-cli, p-cpe:/a:fedoraproject:fedora:rust-cargo-deny, p-cpe:/a:fedoraproject:fedora:rust-termbg, p-cpe:/a:fedoraproject:fedora:rust-uu_hashsum, p-cpe:/a:fedoraproject:fedora:helix, p-cpe:/a:fedoraproject:fedora:rust-gst-plugin-gtk4, p-cpe:/a:fedoraproject:fedora:rust-uu_head, p-cpe:/a:fedoraproject:fedora:rust-uu_uniq, p-cpe:/a:fedoraproject:fedora:loupe, p-cpe:/a:fedoraproject:fedora:rust-diskonaut, p-cpe:/a:fedoraproject:fedora:rust-clang-tidy-sarif, p-cpe:/a:fedoraproject:fedora:rust-uu_more, p-cpe:/a:fedoraproject:fedora:rust-weezl, p-cpe:/a:fedoraproject:fedora:rust-uu_numfmt, p-cpe:/a:fedoraproject:fedora:rust-uu_link, p-cpe:/a:fedoraproject:fedora:rust-comrak, p-cpe:/a:fedoraproject:fedora:rust-uu_paste, p-cpe:/a:fedoraproject:fedora:rust-lsd, p-cpe:/a:fedoraproject:fedora:sudo-rs, p-cpe:/a:fedoraproject:fedora:rust-uu_shred, p-cpe:/a:fedoraproject:fedora:rust-routinator, p-cpe:/a:fedoraproject:fedora:rust-uu_shuf, p-cpe:/a:fedoraproject:fedora:rust-uu_printenv, p-cpe:/a:fedoraproject:fedora:rust-uu_dd, p-cpe:/a:fedoraproject:fedora:rust-resctl-bench, p-cpe:/a:fedoraproject:fedora:rust-count-zeroes, p-cpe:/a:fedoraproject:fedora:rust-sequoia-keyring-linter, p-cpe:/a:fedoraproject:fedora:rust-uu_unlink, p-cpe:/a:fedoraproject:fedora:rust-uu_csplit, p-cpe:/a:fedoraproject:fedora:rust-uu_pwd, p-cpe:/a:fedoraproject:fedora:rust-uu_sum, p-cpe:/a:fedoraproject:fedora:rust-rustcat, p-cpe:/a:fedoraproject:fedora:rust-cpc, p-cpe:/a:fedoraproject:fedora:rust-uu_fold, p-cpe:/a:fedoraproject:fedora:rust-bat, p-cpe:/a:fedoraproject:fedora:rust-tree-sitter-cli, p-cpe:/a:fedoraproject:fedora:rust-uu_rm, p-cpe:/a:fedoraproject:fedora:rust-uu_base32, p-cpe:/a:fedoraproject:fedora:rust-uu_date, p-cpe:/a:fedoraproject:fedora:rust-rav1e, p-cpe:/a:fedoraproject:fedora:rust-uu_tee, p-cpe:/a:fedoraproject:fedora:rust-asahi-nvram, p-cpe:/a:fedoraproject:fedora:rust-uu_basenc, p-cpe:/a:fedoraproject:fedora:rust-uu_expand, p-cpe:/a:fedoraproject:fedora:rust-pretty-bytes, p-cpe:/a:fedoraproject:fedora:ntpd-rs, cpe:/o:fedoraproject:fedora:40, p-cpe:/a:fedoraproject:fedora:rust-docopt, p-cpe:/a:fedoraproject:fedora:rust-rd-hashd, p-cpe:/a:fedoraproject:fedora:rust-uu_vdir, p-cpe:/a:fedoraproject:fedora:rust-btrd, p-cpe:/a:fedoraproject:fedora:rust-krunvm, p-cpe:/a:fedoraproject:fedora:rust-vhost-device-scmi, p-cpe:/a:fedoraproject:fedora:rust-choosier, p-cpe:/a:fedoraproject:fedora:rust-tiny-dfr, p-cpe:/a:fedoraproject:fedora:rust-uu_tr, p-cpe:/a:fedoraproject:fedora:rust-uu_du, p-cpe:/a:fedoraproject:fedora:rust-uu_ln, p-cpe:/a:fedoraproject:fedora:rust-zoxide, p-cpe:/a:fedoraproject:fedora:rust-snphost, p-cpe:/a:fedoraproject:fedora:rust-copydeps, p-cpe:/a:fedoraproject:fedora:rust-uu_join, p-cpe:/a:fedoraproject:fedora:rust-uu_unexpand, p-cpe:/a:fedoraproject:fedora:rust-mdsh, p-cpe:/a:fedoraproject:fedora:rust-dolby_vision, p-cpe:/a:fedoraproject:fedora:rustup, p-cpe:/a:fedoraproject:fedora:rust-skim, p-cpe:/a:fedoraproject:fedora:rust-uu_cp, p-cpe:/a:fedoraproject:fedora:rust-pleaser, p-cpe:/a:fedoraproject:fedora:rust-rpm-sequoia, p-cpe:/a:fedoraproject:fedora:rust-uu_dircolors, p-cpe:/a:fedoraproject:fedora:rust-rpick, p-cpe:/a:fedoraproject:fedora:rust-uu_realpath, p-cpe:/a:fedoraproject:fedora:rust-git-delta, p-cpe:/a:fedoraproject:fedora:rust-routinator-ui, p-cpe:/a:fedoraproject:fedora:gnome-tour, p-cpe:/a:fedoraproject:fedora:rust2rpm-helper, p-cpe:/a:fedoraproject:fedora:rust-procs, p-cpe:/a:fedoraproject:fedora:rust-szip, p-cpe:/a:fedoraproject:fedora:rust-uu_tac, p-cpe:/a:fedoraproject:fedora:rust-ssh-key-dir, p-cpe:/a:fedoraproject:fedora:rust-uu_env, p-cpe:/a:fedoraproject:fedora:rust-sha1collisiondetection, p-cpe:/a:fedoraproject:fedora:rust-shellcheck-sarif, p-cpe:/a:fedoraproject:fedora:rust-coreos-installer, p-cpe:/a:fedoraproject:fedora:rust-asahi-wifisync, p-cpe:/a:fedoraproject:fedora:rust-uu_dir, p-cpe:/a:fedoraproject:fedora:rust-uu_tail, p-cpe:/a:fedoraproject:fedora:rust-fedora-update-feedback, p-cpe:/a:fedoraproject:fedora:snapshot, p-cpe:/a:fedoraproject:fedora:rust-alacritty, p-cpe:/a:fedoraproject:fedora:rust-uu_touch, p-cpe:/a:fedoraproject:fedora:wildcard, p-cpe:/a:fedoraproject:fedora:rust-jql, p-cpe:/a:fedoraproject:fedora:rust-pretty-git-prompt, p-cpe:/a:fedoraproject:fedora:rust-sequoia-octopus-librnp, p-cpe:/a:fedoraproject:fedora:rust-uu_tsort, p-cpe:/a:fedoraproject:fedora:rust-uu_comm, p-cpe:/a:fedoraproject:fedora:rust-is_ci, p-cpe:/a:fedoraproject:fedora:rust-scx_rusty, p-cpe:/a:fedoraproject:fedora:rust-askalono-cli, p-cpe:/a:fedoraproject:fedora:rust-sequoia-sq, p-cpe:/a:fedoraproject:fedora:rust-uu_pr, p-cpe:/a:fedoraproject:fedora:rust-uu_true, p-cpe:/a:fedoraproject:fedora:rust-gst-plugin-gif, p-cpe:/a:fedoraproject:fedora:rust-uu_cat, p-cpe:/a:fedoraproject:fedora:rust-cfonts, p-cpe:/a:fedoraproject:fedora:rust-python-launcher, p-cpe:/a:fedoraproject:fedora:rust-silver, p-cpe:/a:fedoraproject:fedora:rust-pore, p-cpe:/a:fedoraproject:fedora:rust-dutree, p-cpe:/a:fedoraproject:fedora:rust-varlink-cli, p-cpe:/a:fedoraproject:fedora:rust-leb128, p-cpe:/a:fedoraproject:fedora:rust-uu_od, p-cpe:/a:fedoraproject:fedora:rust-uu_printf, p-cpe:/a:fedoraproject:fedora:rust-uu_seq, p-cpe:/a:fedoraproject:fedora:libipuz, p-cpe:/a:fedoraproject:fedora:rust-cbindgen, p-cpe:/a:fedoraproject:fedora:rust-uefi-run, p-cpe:/a:fedoraproject:fedora:rust-uu_rmdir, p-cpe:/a:fedoraproject:fedora:rust-bitvec_helpers, p-cpe:/a:fedoraproject:fedora:rust-cargo-readme, p-cpe:/a:fedoraproject:fedora:rust-hyperfine, p-cpe:/a:fedoraproject:fedora:rust-elfcat, p-cpe:/a:fedoraproject:fedora:rust-names, p-cpe:/a:fedoraproject:fedora:rust-hadolint-sarif, p-cpe:/a:fedoraproject:fedora:rust-sequoia-chameleon-gnupg, p-cpe:/a:fedoraproject:fedora:rust-clippy-sarif, p-cpe:/a:fedoraproject:fedora:rust-uu_df, p-cpe:/a:fedoraproject:fedora:rust-vhost-device-sound, p-cpe:/a:fedoraproject:fedora:rust-b3sum, p-cpe:/a:fedoraproject:fedora:rust-varlink_generator, p-cpe:/a:fedoraproject:fedora:rust-heatseeker, p-cpe:/a:fedoraproject:fedora:rust-uu_expr, p-cpe:/a:fedoraproject:fedora:rust-eza, p-cpe:/a:fedoraproject:fedora:rust-asahi-btsync, p-cpe:/a:fedoraproject:fedora:system76-keyboard-configurator, p-cpe:/a:fedoraproject:fedora:rust-ifcfg-devname, p-cpe:/a:fedoraproject:fedora:rust-ripgrep, p-cpe:/a:fedoraproject:fedora:rust-prefixdevname, p-cpe:/a:fedoraproject:fedora:rust-uu_wc, p-cpe:/a:fedoraproject:fedora:rust-fd-find, p-cpe:/a:fedoraproject:fedora:rust-sequoia-sqv, p-cpe:/a:fedoraproject:fedora:rust-tokei, p-cpe:/a:fedoraproject:fedora:rust-uu_ptx, p-cpe:/a:fedoraproject:fedora:rust-system76_ectool, p-cpe:/a:fedoraproject:fedora:rust-gimoji, p-cpe:/a:fedoraproject:fedora:rust-uu_truncate, p-cpe:/a:fedoraproject:fedora:rust-uu_test, p-cpe:/a:fedoraproject:fedora:rust-uu_false

必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2024/5/24

脆弱性公開日: 2024/5/24

参照情報