Fedora 44 : pyOpenSSL (2026-5697f4e025)

critical Nessus プラグイン ID 304349

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 44 ホストには、FEDORA-2026-5697f4e025 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

バージョン26.0.0への更新

- OpenSSL の代わりに aws-lc の使用のサポートを追加しました。
- DTLS クッキーコールバックが DTLS1_COOKIE_LENGTH バイトより長いクッキーを返した場合は適切にエラーを引き起こします。以前は、これによりバッファオーバーフローが発生していました。この問題を報告してくれた dark_haxor 氏に感謝します。
CVE-2026-27459
- OpenSSL.SSL.Connection.get_group_name を追加し、ネゴシエートされたグループ名を特定します。
- Context.set_tlsext_servername_callback は、sys.excepthook を呼び出し、致命的な TLS アラートを返すことで、コールバックで生じた例外を処理するようになりました。以前は、例外がサイレントに受け入れられ、コールバックが成功したかのように、ハンドシェイクが続行されました。この問題を報告してくれた Leury Castillo 氏に感謝します。 CVE-2026-27448

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。