リモートの Fedora 44 ホストには、FEDORA-2026-fc9d4b5520 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    openssl crate をバージョン 0.10.78 に、openssl-sys crate をバージョン 0.9.114 に更新してください。

    リリースノート:

    - openssl 0.10.77 / openssl-sys 0.9.113: https://github.com/rust-openssl/rust-openssl/releases/tag/openssl-v0.10.77
    - openssl 0.10.78 / openssl-sys 0.9.114: https://github.com/rust-openssl/rust-openssl/releases/tag/openssl-v0.10.78

    このリリースでは、次のセキュリティアドバイザリに対応しています:

    - GHSA-pqf5-4pqq-29f5 / CVE-2026-41676: https://github.com/rust-openssl/rust-openssl/security/advisories/GHSA-pqf5-4pqq-29f5
    - GHSA-xmgf-hq76-4vx2 / CVE-2026-41677: https://github.com/rust-openssl/rust-openssl/security/advisories/GHSA-xmgf-hq76-4vx2
    - GHSA-8c75-8mhr-p7r9 / CVE-2026-41678: https://github.com/rust-openssl/rust-openssl/security/advisories/GHSA-8c75-8mhr-p7r9
    - GHSA-ghm9-cr32-g9qj / CVE-2026-41681: https://github.com/rust-openssl/rust-openssl/security/advisories/GHSA-ghm9-cr32-g9qj
    - GHSA-hppc-g8h3-xhp3 (CVE エントリなし): https://github.com/rust-openssl/rust-openssl/security/advisories/GHSA-hppc-g8h3-xhp3

    影響を受けるアプリケーションは、これらの修正を反映させるために、引き続き再構築する必要があります。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fedora 44 : rust-openssl / rust-openssl-sys (2026-fc9d4b5520)

critical Nessus プラグイン ID 311778

バージョン 1.1