Fedora 45:perl-Crypt-DSA(2026-cf622b92d7)

critical Nessus プラグイン ID 321099

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 45 ホストには、FEDORA-2026-cf622b92d7 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

perl-Crypt-DSA-1.21-1.fc45 の自動更新。

##### **変更ログ**

```
* 2026 年 6 月 15 日(月)Paul Howarth <[email protected]> - 1.21-1
- 1.21 への更新
- 複数の署名イベントに対するキーマテリアルの再利用を修正しました(CVE-2026-12205、CWE-323)
- sign() は署名間で DSA nonce k を再利用し(r および k^-1 はキーでキャッシュされ再生成されません)、異なるメッセージの 2 つの署名から秘密鍵を回復できるようにします
- 現在は、署名ごとに新しいノンスを生成します
- 影響を受けるバージョンで複数回署名するために使用されるキーは、危険にさらされていると見なす必要があります
* 2026 年 6 月 12 日(金曜日)Yaakov Selkowitz <[email protected]> - 1.20-2
- openssl の再構築 4.0

```

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。