リモートの Fedora 44 ホストには、FEDORA-2026-5c5f4f40a4 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    - sequoia-wot クレートをバージョン 0.15.2 に更新してください。
    sequoia-keystore crate をバージョン 0.7.3 に更新してください。

    これには、sequoia-wot にある次の 3 つの重要度の低いセキュリティの脆弱性に対処するための、すべての依存アプリケーションのリビルドが含まれます:

    - https://gitlab.com/sequoia-pgp/sequoia-wot/-/commit/77605b2f
    - https://gitlab.com/sequoia-pgp/sequoia-wot/-/commit/81210321
    - https://gitlab.com/sequoia-pgp/sequoia-wot/-/commit/dd2ffb50


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fedora 44:rust-sequoia-cert-store / rust-sequoia-chameleon-gnupg / etc(2026-5c5f4f40a4)

high Nessus プラグイン ID 318761

バージョン 1.1