検出

Fedora 40 : python-cramjam / rust-async-compression / rust-brotli / etc (2024-b9fc60e1f0)

high Nessus プラグイン ID 208771

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 40 ホストには、FEDORA-2024-b9fc60e1f0 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

 「rust-brotli-decompressor」を 4.0.1 に、「rust-brotli」を 7.0.0 に、「rust-async-compression」を 0.4.13 に更新します。互換パッケージを回避するために、必要に応じて依存パッケージにパッチを適用します。

 ----

 最新の Rust クレート依存関係のバージョンで再構築します。Rust 1.81 以降で構築された場合の、SONAME による Python 拡張の自動提供を修正します。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

影響を受けるパッケージを更新してください。

参考資料

https://bodhi.fedoraproject.org/updates/FEDORA-2024-b9fc60e1f0

プラグインの詳細

深刻度: High

ID: 208771

ファイル名: fedora_2024-b9fc60e1f0.nasl

バージョン: 1.1

タイプ: local

エージェント: unix

公開日: 2024/10/12

更新日: 2024/10/12

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Nessus Agent, Nessus

脆弱性情報

CPE: p-cpe:/a:fedoraproject:fedora:rust-libcramjam, p-cpe:/a:fedoraproject:fedora:python-cramjam, p-cpe:/a:fedoraproject:fedora:rust-async-compression, p-cpe:/a:fedoraproject:fedora:rust-brotli, p-cpe:/a:fedoraproject:fedora:rust-brotli-decompressor, p-cpe:/a:fedoraproject:fedora:rust-redlib, p-cpe:/a:fedoraproject:fedora:rust-nu-command, p-cpe:/a:fedoraproject:fedora:rust-nu-protocol, p-cpe:/a:fedoraproject:fedora:rust-tower-http, cpe:/o:fedoraproject:fedora:40

必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2024/10/3

脆弱性公開日: 2024/10/3

参照情報