リモートの Fedora 44 ホストには、 FEDORA-2026-1b11ddff94 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    - time crate をバージョン へ更新します 0.3.47
    - time-macros crate をバージョン に更新します 0.2.27
    - time-core crate をバージョン に更新します 0.1.8
    - num-conv crate をバージョン に更新します 0.2.0
    - git2 crate をバージョン に更新します 0.20.4
    - bytes crate をバージョン に更新します 1.11.1

    さらに、この更新には、セキュリティアドバイザリの影響を受けるアプリケーションのリビルドが含まれています

    - bytes [RUSTSEC-2026-0007]https://rustsec.org/advisories/RUSTSEC-2026-0007.html
    - git2 [RUSTSEC-2026-0008]https://rustsec.org/advisories/RUSTSEC-2026-0008.html
    - jsonwebtoken[CVE-2026-25537]https://www.cve.org/CVERecord?id=CVE-2026-25537
    - time: [RUSTSEC-2026-0009]https://rustsec.org/advisories/RUSTSEC-2026-0009.html]

    「git2」Rust バインディングを介して libgit2 を静的にリンクするすべてのアプリケーションも、「git2」/「libgit2-sys」クレートの最新バージョンに対して再構築され、v1.8.1 から v1.9.2 までの libgit2 に含まれる修正が導入されました。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fedora 44asciinema / atuin /挙動 / envision / glycin / greeted / helix / etc2026-1b11ddff94

medium Nessus プラグイン ID 298323

バージョン 1.1