リモートの Fedora 41 ホストには、 FEDORA-2025-43a0bff5ea アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ## uv 0.9.5

    https://github.com/astral-sh/uv/blob/0.9.5/CHANGELOG.md

    uv は astral-tokio-tar で構築されているため 0.5.6、これは のセキュリティ修正です CVE-2025-62518。

    ----

    ## ruff 0.14.2

    https://github.com/astral-sh/ruff/blob/0.14.2/CHANGELOG.md

    ----

    ## Rust-astral-tokio-tar 0.5.6

    * PAX/ustarヘッダーで不一致のサイズ情報を含むtarアーカイブを読み込むときのパーサーの非同期の脆弱性を修正しました。

        この脆弱性は、[GHSA-j5gw-2vrg-8fgx]https://github.com/advisories/GHSA-j5gw-2vrg-8fgxおよび CVE-2025-62518として追跡されています。

    ----

    - Fedora 42 の「python-uv-build」用の初期パッケージ
    - 「ruff」および「uv」に対する多数の新しい依存関係の初期パッケージ。
    - 「rust-tikv-jemallocator」および「rust-tikv-jemalloc-sys」を に更新します 0.6.1。
    - 「ruff」を許可するために「openapi-python-client」にパッチを適用 0.14


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fedora 41openapi-python-client / python-uv-build / ruff / など2025-43a0bff5ea

high Nessus プラグイン ID 272181

バージョン 1.1