リモートの Fedora 42 ホストには、FEDORA-2026-8df732be8a のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    sequoia-openpgp をバージョン 2.3.0 に更新してください。

    これには、3 つのセキュリティ関連の修正(割り当てられた CVE-2026-42783、 CVE-2026-42784、CVE-not-assigned-yet)が含まれます。リリースノートの重要な修正を参照してください:<https://gitlab.com/sequoia-pgp/sequoia/-/raw/openpgp/v2.3.0/openpgp/NEWS>

    この更新には、影響を受けるすべてのアプリケーションのリビルドが含まれており、これらの問題の修正を取ります。


    ----

    バージョン 1.10.2 に更新してください。[CVE-2026-2625](https://nvd.nist.gov/vuln/detail/CVE-2026-2625)に対処します。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fedora 42:rust-rpm-sequoia/rust-sequoia-chameleon-gnupg/rust-sequoia-git/etc(2026-8df732be8a)

medium Nessus プラグイン ID 317012

バージョン 1.1