リモートの Fedora 44 ホストには、 FEDORA-2025-41d833fe83 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    - mirrorlist-server をバージョン に更新してください 3.0.8
    - maxminddb クレートをバージョン に更新します 0.26.0
    - protobuf および protobuf-codegen クレートをバージョン に更新します 3.7.2
    - protobuf-parse および protobuf-support crate の最初のパッケージング。

    これには CVE-2025-53605 、 protobuf crate の制御されていない再帰の脆弱性に対する修正が含まれます。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fedora 44mirrorlist-server /rust-maxminddb/rust-protobuf/など2025-41d833fe83

high Nessus プラグイン ID 266303

バージョン 1.1