Fedora 40：rust-openssl /rust-openssl-sys（2025-472776e5dc）

low Nessus プラグイン ID 234590

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 40 ホストには、FEDORA-2025-472776e5dc のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

- openssl クレートをバージョン 0.10.72に更新してください。
- openssl-sys クレートをバージョン 0.9.107に更新してください。

この更新は、（2つのパブリック関数におけるメモリ解放後使用（Use After Free）の問題）に対処します[CVE-2025-3416（https://nvd.nist.gov/vuln/detail/CVE-2025-3416）/ [RUSTSEC-2025-0022]（https://rustsec.org/advisories/RUSTSEC-2025-0022.html）。Fedora の依存パッケージの調査によると、影響を受ける API を使用しているものはないか、この問題を引き起こすような方法では使用しないことが示されています。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。