Fedora 43trafficserver2026-7b719a7a58

high Nessus プラグイン ID 306051

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 43 ホストには、FEDORA-2026-7b719a7a58 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

解決：
CVE-2025-58136 - 単純で正当な POST リクエストがクラッシュを引き起こします CVE-2025-65114 - 無効な形式のチャンクされたメッセージ本文により、リクエストがスマグリングされます

Apache Traffic Server に関する変更 10.1.2 #12864 - ppa ログフィールドを修正します #13037 - チャンク済みエンコーディングパーサーの prev_is_cr フラグ処理を修正します #13040 - HttpSM - 書き込む有効なバッファがあることを確認します。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。