Fedora 40 : rust-routinator (2025-46db4ee37e)

high Nessus プラグイン ID 215162

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 40 ホストには、FEDORA-2025-46db4ee37e のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

## 新規

* 現在、ASPA サポートは現在常にコンパイルされており、「enable-aspa」が設定されている場合に利用可能です。「aspa」Cargo 機能が削除されました。([#990])
* 単一の顧客 ASN に対して複数の ASPA オブジェクトをマージした結果、プロバイダー ASN が 16,380 を超える場合、ASPA は破棄される。(16,380 を超えるプロバイダー ASN を持つ ASPA オブジェクトは、解析中にすでに拒否されています。)([#996])
* RRDP アーカイブの一部の統計を表示する新しい「archive-stats」コマンド。([#982])
* RRDP コレクターが送信する HTTP リクエストの GZIP 圧縮の使用を再度有効にする。データの爆発的な増加に対処するための措置が、[rpki-rs#319] で実装されています。([#997])

## バグ修正

* マニフェストのファイル名のチェックで、非 ASCII 文字が使用されたときにクラッシュする問題を修正。([rpki-rs#320]、ゲーテ大学フランクフルト/アテネセンターの Haya Schulmann 氏および Niklas Vogel 氏が報告し、[CVE-2025-0638] に割り当てられました)
* 検証 HTTP エンドポイントは、ゼロ以外のホストビットを持つプレフィックスを受け入れるようになりました。([#987])
* HTTP メトリクスの重複する「rtr_client_reset_queries」を削除しました。([@sleinen] による [#992])
* オブジェクトを更新するときに空きスペースを再利用し、すべてのオブジェクトを 256 バイトの倍数にパディングすることで、新しい RRDP アーカイブのディスク領域の消費量が改善されました。([#982])

[#980]: https://github.com/NLnetLabs/routinator/pull/980[#982]: https://github.com/NLnetLabs/routinator/pull/982[#987]: https://github.com/NLnetLabs/routinator/pull/987[#990]: https://github.com/NLnetLabs/routinator/pull/990[#992]: https://github.com/NLnetLabs/routinator/pull/992[#994]: https://github.com/NLnetLabs/routinator/pull/994[#996]: https://github.com/NLnetLabs/routinator/pull/996[#997]: https://github.com/NLnetLabs/routinator/pull/997[#999]: https://github.com/NLnetLabs/routinator/pull/999[@sleinen]: https://github.com/sleinen[rpki-rs#319]: https://github.com/NLnetLabs/rpki-rs/pull/319[rpki-rs#320]: https://github.com/NLnetLabs/rpki-rs/pull/320[ui-0.4.3]: https://github.com/NLnetLabs/routinator-ui/releases/tag/v0.4.3[CVE-2025-0638]: https://www.nlnetlabs.nl/downloads/routinator/CVE-2025-0638.txt

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。