リモートの Fedora 40 ホストには、FEDORA-2025-69207650a4 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    この更新は、2 つのセキュリティの脆弱性に対処します:
    * CVE-2025-0395: 特定の大きなプログラム名と「assert」式を使用すると、「assert」関数でバッファオーバーフローが発生する可能性があります。
    * CVE-2025-0577: マルチスレッドプログラムが fork 後に追加のスレッドを作成する場合、getrandom、arc4random は予測可能なランダム性を生成する可能性があります。
    以下の非セキュリティ問題が修正されました:
    *「free(environ)」を呼び出す特定のプログラムとの互換性が改善されます (ただし、「environ」の割り当て解除は一般的に未定義のままです)。
    * 4 GiB を超える L3 キャッシュサイズを報告する特定のハイパーバイザーの文字列関数のクラッシュが回避されます。
    * 特定の場合における x86-64 文字列関数のパフォーマンスの低下。
    * 再起動可能なシーケンス領域の初期化が、推奨される方法に従うようになりました。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fedora 40 : glibc (2025-69207650a4)

high Nessus プラグイン ID 214653

バージョン 1.2

バージョン 1.1

バージョン 1.2 Jan 21, 2026, 5:00 PM IAVM reference Plugin Feed: 202601211700
バージョン 1.1 Jan 27, 2025, 9:25 AM New Plugin Feed: 202501270925