Fedora 44:pack(2026-8729dce4b8)

high Nessus プラグイン ID 331315

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 44 ホストには、FEDORA-2026-8729dce4b8 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

へのセキュリティ更新 0.40.8

CVE-2024-25621を修正:containerd - ローカルの権限昇格 CVE-2025-47913を修正:golang.org/x/crypto/ssh/agent - SSHクライアントパニック CVE-2025-47914を修正:golang.org/x/crypto/ssh/agent - SSH エージェントサーバーの DoS CVE-2025-52881 を修正:コンテナのエスケープとサービス拒否 CVE-2026-27145を修正:crypto/x509 - 過剰な DNS SAN 処理を通じた DoS CVE-2026-33762 を修正:go-git - 細工された Git インデックスファイルを介する DoS CVE-2026-34165を修正:go-git - 細工された .idx ファイルを介する DoS CVE-2026-39828 を修正:golang.org/x/crypto/ssh - 権限のないコマンド実行 CVE-2026-39829を修正:golang.org/x/crypto/ssh - 細工された公開鍵を介する DoS CVE-2026-39830 を修正します:golang.org/x/crypto/ssh - リソース漏洩 DoS を修正します CVE-2026-39832:golang.org/x/crypto/ssh/agent - キー制限のバイパスを修正します CVE-2026-39833:golang.org/x/crypto/ssh/agent - キー確認のバイパスを修正します CVE-2026-39835:golang.org/x/crypto/ssh - 証明書の DoS を修正します CVE-2026-44740:go-billy - シンボリックリンクサイクルによる DoS GO-2026-4970 を修正します: シンボリックリンクと末尾のスラッシュによるルートエスケープ GO-2026-5856の修正: 暗号化された Client Hello のプライバシー漏洩

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

影響を受けるパックパッケージを更新してください。

参考資料

https://bodhi.fedoraproject.org/updates/FEDORA-2026-8729dce4b8

プラグインの詳細

深刻度: High

ID: 331315

ファイル名: fedora_2026-8729dce4b8.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Fedora Local Security Checks

公開日: 2026/7/30

更新日: 2026/7/30

サポートされているセンサー: Agentless Assessment, Continuous Assessment, Frictionless Assessment Agent, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus