Fedora 43libsodium2026-cb424f8aa2

medium Nessus プラグイン ID 282549

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 43 ホストには、FEDORA-2026-cb424f8aa2 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

**バージョン 1.0.21**

このポイントリリースには、1.0.20-stable からのすべての変更が含まれています。これには、「crypto_core_ed25519_is_valid_point()」関数のセキュリティ修正と、2 つの新しい関数セットが含まれます

- 新しい「crypto_ipcrypt_*」関数は、で指定されているように、IP アドレスを安全に暗号化および匿名化するためのメカニズムを実装します。 https://ipcrypt-std.github.io
- 「sodium_bin2ip」および「sodium_ip2bin」ヘルパー関数が追加され、「crypto_ipcrypt_*」関数を補完し、バイトと文字列の間でアドレスを容易に変換できるようになりました。
- XOF「crypto_xof_shake*」関数および「crypto_xof_turboshake*」関数は、拡張可能な標準出力関数です。任意の長さの入力から、ハッシュ関数と同じプロパティで任意の長さの出力を派生できます。これらのプリミティブは、多くの post-quantum メカニズムで必要となりますが、鍵派生やセッション暗号化などを含む幅広いアプリケーションにも使用できます。

----

**バージョン 1.0.20-stable**

- XCFrameworkRosetta 関連のビルド問題を回避するために、Apple Silicon でクロスコンパイルが強制されるようになりました
- Fil-C コンパイラは標準装備でサポートされています。
- CompCert コンパイラは標準装備でサポートされています
- MSVC 2026Visual Studio 2026がサポートされました
- Zig ビルドが FreeBSD ターゲットをサポートするようになりました
- AES256-ARM 上の GCM と AEGIS のパフォーマンスは、いくつかのコンパイラで改善されています
- Android バイナリが NuGet パッケージに追加されました。
- Windows ARM バイナリが NuGet パッケージに追加されました
- Android ビルドスクリプトが改善されました。基本 SDK は現在 27c で、デフォルトのプラットフォームは 21 で、16 KB ページサイズに対応しています。
- そのライブラリは現在、Zig 0.15 および Zig 0.16とコンパイルできます。
- Zig ビルドにより、PIC をサポートするターゲット上で、位置に依存する静的ライブラリがデフォルトで生成されるようになりました
- arm64e ビルドが XCFramework パッケージに追加されました
- XCFramework パッケージが最小限のビルドではなくフルビルドになりました
- MSVC ビルドがで有効化されました。 ARM64
- iOS 32 ビットarmv7/armv7sサポートが XCFramework ビルドスクリプトから削除されました
- セキュリティoptblocker は重要なコードパスに導入されており、コンパイラが条件付きジャンプを介して不要なサイドチャネルを導入するのを防止します。これは、特定のコンパイラとオプションを持つ RISC-V ターゲットで確認されました。
- セキュリティ「crypto_core_ed25519_is_valid_point()」は現在、メインサブグループにないマイナーな順番のポイントを適切に拒否します
- 「((nonnull))」属性が一部の「crypto_stream*」関数で緩和されており、出力長が 0 の場合 NULL 出力バッファが許可されます
- 旧式の clang バージョンのクロスコンパイルの問題が修正されました
- JavaScriptCloudflare Workers のサポートが追加されました。
- JavaScript古いランタイムとの互換性を維持するために WASM_BIGINT が強制的に無効化されます
- Solaris の古いツールチェーンのコンパイル問題が修正されました
- 「crypto_aad_aes256gcm_is_available」が JavaScript にエクスポートされます
- libsodium は Emscripten と互換性があります 4.x
- セキュリティ認証が完了する前の平文への投機的アクセスを防止するために、AEAD の MAC 検証後にメモリフェンスが追加されました
- アセンブリファイルには、CET インストルメンテーションで構築する際に、適切な IBT および Shadow Stack がサポートされるように、.gnu.property の注記が含まれるようになりました

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。