リモートの Fedora 42 ホストには、FEDORA-2026-6388b28850 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - time crate をバージョン へ更新します 0.3.47
    - time-macros crate をバージョン に更新します 0.2.27
    - time-core crate をバージョン に更新します 0.1.8
    - num-conv crate をバージョン に更新します 0.2.0
    - git2 crate をバージョン に更新します 0.20.4
    - bytes crate をバージョン に更新します 1.11.1

    さらに、この更新には、セキュリティアドバイザリの影響を受けるアプリケーションのリビルドが含まれています

    - bytes [RUSTSEC-2026-0007]https://rustsec.org/advisories/RUSTSEC-2026-0007.html
    - git2 [RUSTSEC-2026-0008]https://rustsec.org/advisories/RUSTSEC-2026-0008.html
    - jsonwebtoken[CVE-2026-25537]https://www.cve.org/CVERecord?id=CVE-2026-25537
    - time: [RUSTSEC-2026-0009]https://rustsec.org/advisories/RUSTSEC-2026-0009.html]

    「git2」Rust バインディングを介して libgit2 を静的にリンクするすべてのアプリケーションも、「git2」/「libgit2-sys」クレートの最新バージョンに対して再構築され、v1.8.1 から v1.9.2 までの libgit2 に含まれる修正が導入されました。



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fedora 42atuin / bugtle / envision / glycin / greeted / helix / など2026-6388b28850

medium Nessus プラグイン ID 298573

バージョン 1.1