Fedora 42glibc2026-a2f3af8a86

high Nessus プラグイン ID 296672

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 42 ホストには、FEDORA-2026-a2f3af8a86 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

この更新では、ブルガリアの通貨記号をユーロに切り替えます。

さらに、いくつかのセキュリティ脆弱性にも対処しています

* 「wordexp」が「WRDE_REUSE」と共に使用される際のクラッシュCVE-2025-15281
* 「getnetbyaddr」がゼロアドレスに対して呼び出された場合に、スタックからの情報漏洩が発生しますCVE-2026-0915]
* 領域外サイズ/アラインメントの組み合わせで呼び出された場合に、「memalign」と関連する関数で整数オーバーフローが発生しますCVE-2026-0861
* 「LD_PROFILE_OUTPUT」が指定されていない場合、「LD_PROFILE」は安全でない「/var/tmp」デフォルトを使用するのではなく、警告とともに無視されるようになりました。

Upstream 安定版stableリリースブランチからの変更更新が適用されます

* nptl高キャッシュ競合ワークロードの trylock を最適化BZ #33704Sunil K Pandey 氏
* sprof32 ビットホストにおける -Wformat 警告を修正しますCollin Funk 氏
* sprofオーバーフローに対するプリペアドサイズとオフセットをチェックしますDJ Delorie 氏

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。