リモートの Fedora 43 ホストには、FEDORA-2026-38d57d2e7a のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    sequoia-openpgp をバージョン 2.3.0 に更新してください。

    これには、3 つのセキュリティ関連の修正(割り当てられた CVE-2026-42783、 CVE-2026-42784、CVE-not-assigned-yet)が含まれます。リリースノートの重要な修正を参照してください:<https://gitlab.com/sequoia-pgp/sequoia/-/raw/openpgp/v2.3.0/openpgp/NEWS>

    この更新には、影響を受けるすべてのアプリケーションのリビルドが含まれており、これらの問題の修正を取ります。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fedora 43:rust-rpm-sequoia/rust-sequoia-chameleon-gnupg/rust-sequoia-git/etc(2026-38d57d2e7a)

critical Nessus プラグイン ID 317019

バージョン 1.1