リモートの Fedora 43 ホストには、FEDORA-2026-ffaebbf2f0 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    2 つのセキュリティアドバイザリの「quick-xml」を更新し、依存関係を再構築し、「sandogasa」を最新のものに更新します

    * https://rustsec.org/advisories/RUSTSEC-2026-0194.html* https://rustsec.org/advisories/RUSTSEC-2026-0195.html

    # sandogasa ## v0.15.3

    - ebranch:base-distro guard resolve/file-requests は、EPEL は RHEL/CentOS Stream パッケージを置換してはならないことを現在認識しています:古すぎるバージョンのベースに存在する deps は、クリアオプションでブロックされています(代替パッケージ
      --override(または要件を引き下げる)を実装できます。file-requests は、ファイリング前にベースを再チェックします
    - GraphQL クライアント sr.ht 新しい sandogasa-sourcehut クレート。sandogasa-report に Sourcehut セクションが追加されます(パッチ、チケット、コミットがあなたのものとサードパーティの分割、git_emails属性)
    - ebranch: --koji/--copr マシン出力と並べて stderr 上のヒューマンレポートを check-crate します。これにより、ビルドスクリプトがパイプ可能なままになります
    - dbranch の再構築により、Debian のブランチに debian/gbp.conf がない場合に、debian/gbp.conf が作成され、現代の単一行のsalsa-ci.ymlが処理されます
    - 堅牢性:すべてのクライアントで120秒のHTTPタイムアウト。全ツールで --version 、quick-xml が RUSTSEC-2026-0194/-0195 の 0.41 に更新されました
    - sandogasa-report:forge 全体で一貫したコミット詳細レベル

    詳細:
    https://github.com/slopfest/sandogasa/blob/v0.15.3/CHANGELOG.md#v0153

    ## v0.15.2

    - レビュー担当者が厳選した検出結果に対する、新しい sandogasa-review クレート共有の keep/explain/remove 解決策。fedora-review-digest、ebranch check-update、および fedora-CVE-Triage により、採用されています
    - 新しい sandogasa-forgejo クレート Forgejo/Gitea REST API クライアント (PR アクティビティ + 問題の提出)。sandogasa-report の Forgejo アカウンティングを強化
    - ebranch check-update オーバーホールの要約された出力(カウント + バージョンのグループ化)、Karma より前のブロッキングの検出結果のレビュアーキュレーション、Fedoraサイドタグのブランチ推論(EPEL にはまだ -b al9 -r @epel が必要です)、加えて stale-side-tag および rich-dep インストール可能性の偽陽性と large-update のパフォーマンスに対する修正
    - fedora-CVE-Triage:バグごとのトリアージ:検出された偽陽性を閉じる前にレビューを保持/説明/削除します
    - sandogasa-report Forgejo PR-merge および問題アカウンティング

    詳細:
    https://github.com/slopfest/sandogasa/blob/v0.15.2/CHANGELOG.md#v0152


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fedora 43:rust-busd / rust-inferno / rust-quick-xml / rust-reqsign-aws-v4 / etc(2026-ffaebbf2f0)

high Nessus プラグイン ID 325281

バージョン 1.1