Fedora 41 : glibc (2025-497995b101)

high Nessus プラグイン ID 214654

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 41 ホストには、FEDORA-2025-497995b101 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

この更新は、2 つのセキュリティの脆弱性に対処します:
* CVE-2025-0395: 特定の大きなプログラム名と「assert」式を使用すると、「assert」関数でバッファオーバーフローが発生する可能性があります。
* CVE-2025-0577: マルチスレッドプログラムが fork 後に追加のスレッドを作成する場合、getrandom、arc4random は予測可能なランダム性を生成する可能性があります。
以下の非セキュリティ問題が修正されました:
*「free(environ)」を呼び出す特定のプログラムとの互換性が改善されます (ただし、「environ」の割り当て解除は一般的に未定義のままです)。
* 特定の非 Fedora カーネルで、「mkstemp」およびその他の関数が複数の異なるファイル名を作成しようとせず、「EEXISTS」で失敗する可能性があります。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。