Fedora 40 : libssh2 (2025-aaa849ae74)

high Nessus プラグイン ID 233474

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 40 ホストには、FEDORA-2025-aaa849ae74 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

この更新は、最新の upstream libssh2 リリースまで、いくつかのセキュリティ問題に対処します:

* CVE-2023-6918 (ダイジェストの戻り値のチェックの欠落)
* CVE-2023-48795 (バイナリパケットプロトコル (BPP) に対するプレフィックス切り捨て攻撃 - Terrapin)

また、これは、デフォルトで無効にされていたか、2015-2018 の期間に OpenSSH から削除された多数のレガシーアルゴリズムのサポートを削除します。完全な詳細については、「RELEASE_NOTES」ファイルを参照してください。

さらに、多数のバグ修正と拡張機能があります。これらも「RELEASE_NOTES」ファイルで説明されています。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。