検出

Fedora 42python-sctokens2026-dec8f790f7

high Nessus プラグイン ID 303287

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 42 ホストには、FEDORA-2026-dec8f790f7 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

 - トークン初期化およびクレーム処理からレガシー親 SciToken チェーン動作を削除します
 - エンフォーサースコープパストラバーサル検証を強化します (エンコードされたトラバーサルチェックを含む)
 - 親/チェーンされた SciTokens に対するドキュメント参照をクリーンアップします

 ----

 - パラメーター化された SQLite クエリを使用することで KeyCache の SQL インジェクションのリスクを修正します
 - Enforcer スコープチェックの sibling-path 承認バイパスを防止

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

影響を受けるpython-sctokensパッケージを更新してください。

参考資料

https://bodhi.fedoraproject.org/updates/FEDORA-2026-dec8f790f7

プラグインの詳細

深刻度: High

ID: 303287

ファイル名: fedora_2026-dec8f790f7.nasl

バージョン: 1.1

タイプ: local

エージェント: unix

公開日: 2026/3/22

更新日: 2026/3/22

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus

脆弱性情報

CPE: p-cpe:/a:fedoraproject:fedora:python-scitokens, cpe:/o:fedoraproject:fedora:42

必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2026/3/13

脆弱性公開日: 2026/3/13

参照情報