Fedora 43foomuuri2026-429edf2dcf

high Nessus プラグイン ID 282528

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 43 ホストには、FEDORA-2026-429edf2dcf のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

CVE-2025-67603 および CVE-2025-67858への修正がある v0.31 への Upstream 更新。

* CVE-2025-67603PolicyKit 承認を D-Bus メソッドに追加します。
* CVE-2025-67858D-Bus メソッドの「interface」入力パラメーターを検証します。
* セキュリティ強化
* すべての systemd サービスファイルに「ProtectSystem=full」を追加します。これは、すべての Foomuuri プロセスに対して「/etc」を読み取り専用に変更します。起動フックまたは Foomuri Monitor イベントフックに状態ファイルを書き込まないようにしてください。
* バックグラウンドデーモンプロセスとして fork に「--fork」を使用する際に、umask を 022 に変更します。
* iplist エントリに対してより厳密な IP アドレス検証。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。