リモートの Fedora 44 ホストには、FEDORA-2026-eeb94c0e5e のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    次のセキュリティ問題の修正を含む「openssl」クレートのバージョン 0.10.79 で再構築してください。

    - CVE-2026-41676 / [GHSA-pqf5-4pqq-29f5](https://github.com/rust-openssl/rust-openssl/security/advisories/GHSA-pqf5-4pqq-29f5)
    - CVE-2026-41677 / [GHSA-xmgf-hq76-4vx2](https://github.com/rust-openssl/rust-openssl/security/advisories/GHSA-xmgf-hq76-4vx2)
    - CVE-2026-41678 / [GHSA-8c75-8mhr-p7r9](https://github.com/rust-openssl/rust-openssl/security/advisories/GHSA-8c75-8mhr-p7r9)
    - CVE-2026-41681 / [GHSA-ghm9-cr32-g9qj](https://github.com/rust-openssl/rust-openssl/security/advisories/GHSA-ghm9-cr32-g9qj)
    - CVE-2026-41898 / [GHSA-hppc-g8h3-xhp3](https://github.com/rust-openssl/rust-openssl/security/advisories/GHSA-hppc-g8h3-xhp3)
    - CVE-2026-42327 / [GHSA-xp3w-r5p5-63rr](https://github.com/rust-openssl/rust-openssl/security/advisories/GHSA-xp3w-r5p5-63rr)
    - CVE-2026-44662 / [GHSA-xv59-967r-8726](https://github.com/rust-openssl/rust-openssl/security/advisories/GHSA-xv59-967r-8726)


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fedora 44 : rust-coreos-installer (2026-eeb94c0e5e)

critical Nessus プラグイン ID 317010

バージョン 1.2

バージョン 1.1

バージョン 1.2 Jun 26, 2026, 4:08 PM CVSS metrics ("Cvssv4 score" set to 9.2) CVSS metrics ("Cvssv4 supplemental" set to "CVSS:4.0/U:Clear") CVSS metrics ("Cvssv4 threat score" set to 7.2) CVSS metrics ("Cvssv4 vector" set to "CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N") Plugin Feed: 202606261608
バージョン 1.1 May 29, 2026, 5:27 PM New Plugin Feed: 202605291727