Fedora 45:kronosnet(2026-3e85d87212)

medium Nessus プラグイン ID 328049

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 45 ホストには、FEDORA-2026-3e85d87212 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

kronosnet-1.35-1.fc45 の自動更新。

##### **変更ログ**

```
* 2026年7月20日(月) Fabio M. Di Nitto <[email protected]> - 1.35-1
- 新しい Upstream リリース
- CVE-2026-15811 (重要度低):暗号構成変更後のメモリの暗号鍵の漏洩。解放する前に explicit_bzero() で暗号鍵をワイプし、メモリ漏洩の脆弱性による漏洩を防ぎます。(解決: rhbz#2500850)
- CVE-2026-15812 (重要度低):暗号化されていない動的リンクでのリンク ID なりすましを介したアクセスコントロールリストのバイパス。
クレームされたlink_idに対してソースアドレスを検証し、デフォルトで ACL を有効にします。(解決: rhbz#2500852)
- CVE-2026-15813 (重要度中):無効な形式のネットワークパケットデフラグによるメモリ破損および領域外アクセス。デフラグメントバッファにアクセスする前にフラグメントシーケンス番号を検証します。(解決: rhbz#2500864)
- tests:接続された名前付き AF_UNIX SOCK_STREAM ソケットのカバレッジを追加します
- libnozzle:libknet に類似したテストマクロを導入します
- docs:README をマークダウン形式に変換します
* 2026 年 7 月 16 日(木)Fedoraリリースエンジニアリング <[email protected]> - 1.34-2
- https://fedoraproject.org/wiki/Fedora_45_Mass_Rebuild の再構築

```

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

影響を受ける kronosnet パッケージを更新してください。

参考資料

https://bodhi.fedoraproject.org/updates/FEDORA-2026-3e85d87212

プラグインの詳細

深刻度: Medium

ID: 328049

ファイル名: fedora_2026-3e85d87212.nasl

バージョン: 1.3

タイプ: Local

エージェント: unix

ファミリー: Fedora Local Security Checks

公開日: 2026/7/20

更新日: 2026/7/24

サポートされているセンサー: Agentless Assessment, Continuous Assessment, Frictionless Assessment Agent, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus