Fedora 39: nginx (2024-2e4858330c)

medium Nessus プラグイン ID 200239

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 39 ホストには、FEDORA-2024-2e4858330c のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

*) セキュリティ: HTTP/3 使用時、特別に細工された QUIC セッションの処理により、ワーカープロセスがクラッシュしたり、MTU が 4096 バイトを超えるシステムでワーカープロセスがメモリ漏洩したり、あるいは他の影響を受けたりする可能性があります (CVE-2024-32760、CVE-2024-31079、CVE-2024-35200、CVE-2024-34161)。
CISPA の Nils Bars 氏に感謝の意を表します。

*) バグ修正: gzip、gunzip、ssi、sub_filter、grpc_pass ディレクティブが使用されている場合、寿命の長いリクエストのメモリ消費量が減少しました。

*) バグ修正: --with-atomic オプションが使用された場合、nginx は gcc 14 で構築できませんでした。
Edgar Bonet 氏に感謝の意を表します。

*) バグ修正: HTTP/3 のもの。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。