リモートの Fedora 42 ホストには、FEDORA-2025-8caa129b2e のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    nginx に関する変更 1.28.1 2025 年 12 月 23 日

        *) セキュリティngx_mail_smtp_module で none 認証メソッドを使用している際に、特別に細工されたログイン/パスワードを処理することで、ワーカープロセスメモリを認証サーバーに漏洩する可能性がありますCVE-2025-53859。

        *) バグ修正try_files ディレクティブと URI を伴う proxy_pass が使用された場合、ワーカープロセスでセグメンテーション違反が発生する場合があります。

        *) バグ修正HTTP/2 を使用する際に等しい値を持つ Host と :authority ヘッダーラインの処理、このバグは 1.17.9に発生していました。

        *) バグ修正HTTP/3 を使用する際のポート付きのホストヘッダーラインの処理で。

        *) バグ修正XCLIENT コマンドが xtext エンコーディングを使用していませんでした。
           Aisle Research の Igor Morgenstern 氏に感謝の意を表します。

        *) バグ修正再構成中の SSL 証明書キャッシングの。

        *) バグ修正Cache-Control バックエンド応答ヘッダーラインのデルタ秒処理での。

        *) 変更ネイティブの nginx/Windows バイナリリリースは現在、Windows SDK 10 を使用してビルドされています。

        *) バグ修正nginx を NetBSD で構築できませんでした 10.0。

        *) バグ修正: HTTP/3 のもの。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fedora 42nginx / nginx-mod-brotli / nginx-mod-fencyindex / など2025-8caa129b2e

medium Nessus プラグイン ID 281630

バージョン 1.1