リモートの Fedora 40 ホストには、FEDORA-2025-016ed44ddc のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。


    nginx 1.26.3 に関する変更 2025 年 2 月 5 日

        *) セキュリティ: TLSv1.3 SNI で処理する仮想サーバーのチェックが不十分なため、別の仮想サーバーで SSL セッションを再利用して、クライアントの SSL 証明書の検証をバイパスできるようになります (CVE-2025-23419)。

        *) バグ修正: ngx_http_mp4_module における修正。
           Nils Bars 氏に感謝の意を表します。

        *) 回避策: zlib-ng を使用する際、gzip フィルターが事前に割り当てられたメモリの使用に失敗し、アラートがログに表示されていました。

        *) バグ修正: nginx は、--with-libatomic=DIR オプションが使用された場合、ライブラリソースを使用して libatomic ライブラリを構築できませんでした。

        *) バグ修正: nginx がクライアントからの QUIC バージョンネゴシエーションパケットを無視するようになりました。

        *) バグ修正: ngx_http_v3_module のある Solaris 10 およびそれ以前で nginx を構築できませんでした。

        *) HTTP/3 のバグ修正。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fedora 40 : nginx / nginx-mod-fancyindex / nginx-mod-modsecurity / など (2025-016ed44ddc)

medium Nessus プラグイン ID 216348

バージョン 1.1