Fedora 40 : glibc (2025-69207650a4)

high Nessus プラグイン ID 214653

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 40 ホストには、FEDORA-2025-69207650a4 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

この更新は、2 つのセキュリティの脆弱性に対処します:
* CVE-2025-0395: 特定の大きなプログラム名と「assert」式を使用すると、「assert」関数でバッファオーバーフローが発生する可能性があります。
* CVE-2025-0577: マルチスレッドプログラムが fork 後に追加のスレッドを作成する場合、getrandom、arc4random は予測可能なランダム性を生成する可能性があります。
以下の非セキュリティ問題が修正されました:
*「free(environ)」を呼び出す特定のプログラムとの互換性が改善されます (ただし、「environ」の割り当て解除は一般的に未定義のままです)。
* 4 GiB を超える L3 キャッシュサイズを報告する特定のハイパーバイザーの文字列関数のクラッシュが回避されます。
* 特定の場合における x86-64 文字列関数のパフォーマンスの低下。
* 再起動可能なシーケンス領域の初期化が、推奨される方法に従うようになりました。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。