リモートの Fedora 40 ホストには、FEDORA-2024-b9fc60e1f0 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    「rust-brotli-decompressor」を 4.0.1 に、「rust-brotli」を 7.0.0 に、「rust-async-compression」を 0.4.13 に更新します。互換パッケージを回避するために、必要に応じて依存パッケージにパッチを適用します。

    ----

    最新の Rust クレート依存関係のバージョンで再構築します。Rust 1.81 以降で構築された場合の、SONAME による Python 拡張の自動提供を修正します。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fedora 40 : python-cramjam / rust-async-compression / rust-brotli / etc (2024-b9fc60e1f0)

high Nessus プラグイン ID 208771

バージョン 1.1