リモートの Fedora 44 ホストには、 FEDORA-2025-2ff6e32273 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    varnish-7.7.3-2.fc44 の自動更新。

    ##### **変更ログ**

    ```
    * 2025 年 10 月 29 日水曜日Lubo Uhlarik 氏 <luhliari@redhat.com> - 7.7.3-2
    - /var ディレクトリに tmpfiles.d ルールを追加bootc 互換性
    * 2025 年 9 月 15 日月曜日 Ingvar Hagelund 氏 <ingvar@redpill-linpro.com> - 7.7.3-1
    - 新しい Upstream リリースセキュリティリリース
    - VSV00017 別名 CVE-2025-8671、 rhbz#2388222の修正が含まれます
    * 2025 年 7 月 31 日木曜日 Lubo Uhlarik 氏 <luhliari@redhat.com> - 7.7.1-4
    - RHEL で jemalloc をバンドル
    * 2025 年 7 月 25 日 (金曜日) Fedora リリースエンジニアリング <releng@fedoraproject.org> ～ 7.7.1-3
    - の再構築 https://fedoraproject.org/wiki/Fedora_43_Mass_Rebuild* 2025 年 5 月 22 日木曜日 Ingvar Hagelund 氏 <ingvar@redpill-linpro.com> - 7.7.1-2
    - ABI および VRT のバージョンを修正します
    - el7 サポートをプルしました
    - ユーザー向けに systemd セットアップを使用します
    * 2025 年 5 月 20 日火曜日 Lubo Uhlarik 氏 <luhliari@redhat.com> - 7.7.1-1
    - 新しいバージョン 7.7.1
    * 2025 年 3 月 27 日木曜日 Ingvar Hagelund 氏 <ingvar@redpill-linpro.com> - 7.7.0-2
    - eln ビルド の修正yselkowitz からマージされました
    - h2 スイッチチェックの失敗を修正。完全なテストパッケージを再度有効にする
    * 2025 年 3 月 24 日月曜日 Ingvar Hagelund 氏 <ingvar@redpill-linpro.com> - 7.7.0-1
    - 新しい Upstream リリース
    - fedora は現在、bin/sbin のマージを完了しています
    * 2025 年 1 月 19 日日曜日Fedora リリースエンジニアリング <releng@fedoraproject.org> - 7.6.1-2
    - の再構築 https://fedoraproject.org/wiki/Fedora_42_Mass_Rebuild* 2024 年 12 月 2 日月曜日 Ingvar Hagelund <ingvar@redpill-linpro.com> - 7.6.1-1
    - 新しい Upstream リリース
    * 2024 年 9 月 16 日月曜日 Ingvar Hagelund <ingvar@redpill-linpro.com> - 7.6.0-1
    - 新しい Upstream リリース
    - pkg-varnish のチェックアウトを更新しました
    * 2024 年 7 月 20 日土曜日 Fedora リリースエンジニアリング <releng@fedoraproject.org> - 7.5.0-2
    - の再構築 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild* 2024 年 3 月 19 日火曜日 Ingvar Hagelund <ingvar@redpill-linpro.com> - 7.5.0-1
    - 新しい Upstream リリース
    - Upstream 仕様からの diff を減らすために何かを移動
    - 一部のテストのメモリ要件を一部修正しました。aarch64 および ppc64le および ppc32で必要
    - ストレスがかかるとビルドが失敗する傾向があるため、s390x ビルダーでのパラレルジョブの数を減らしました
    - armv7hl を廃止
    * 2024 年 1 月 27 日土曜日 Fedora リリースエンジニアリング <releng@fedoraproject.org> - 7.4.2-2
    - の再構築 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild* 2023 年 11 月 8 日水曜日 Ingvar Hagelund <ingvar@redpill-linpro.com> - 7.4.2-1
    - 新しい Upstream リリース。セキュリティリリース
    - CVE-2023-44487 別名 VSV00013、 rhbz#2243328、HTTP/2 Rapid Reset Attack の修正を含みます

    ```

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fedora 44varnish2025-2ff6e32273

medium Nessus プラグイン ID 272039

バージョン 1.2

バージョン 1.1

バージョン 1.2 Nov 1, 2025, 3:37 PM CEA reference Plugin Feed: 202511011537
バージョン 1.1 Oct 30, 2025, 11:01 PM New Plugin Feed: 202510302301