Fedora 40: apr (2024-b40491b84b)

medium Nessus プラグイン ID 206560

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 40 ホストには、FEDORA-2024-b40491b84b のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

「apr」パッケージへのこの更新は、共有メモリ権限の処理におけるセキュリティ問題を修正します。

セキュリティ: CVE-2023-49582: Apache Portable Runtime (APR):
予期しない緩い共有メモリ権限 (cve.mitre.org): Unix プラットフォームで Apache Portable Runtime ライブラリによって設定される緩い権限により、ローカルユーザーが named 共有メモリセグメントに読み取りアクセスし、機密アプリケーションデータが漏洩する可能性があります。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。