リモートの Fedora 40 ホストには、FEDORA-2024-f4eb809b49 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    これは、2024 年 8 月の月次 .NET 8 更新です。これには CVE-2024-38167 の修正が含まれます。

    リリースノート:

    - SDK: https://github.com/dotnet/core/blob/main/release-notes/8.0/8.0.8/8.0.108.md
    - Runtime: https://github.com/dotnet/core/blob/main/release-notes/8.0/8.0.8/8.0.8.md

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fedora 40 : dotnet8.0 (2024-f4eb809b49)

medium Nessus プラグイン ID 206237

変更ログが見つかりません