Fedora 44:stunnel(2026-67c2201ad8)

medium Nessus プラグイン ID 335896

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 44 ホストには、FEDORA-2026-67c2201ad8 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

```
* セキュリティバグ修正
- CVE-2026-70368:1,024 バイトを超える長さの攻撃者の制御下にあるプロトコルメッセージをログに記録することで発生する、領域外メモリアクセスを修正しました(AISLE Research および Clemens Lang 氏に感謝します)。
- CVE-2026-70367:代替のローカルアドレスエンコーディングとインターフェイス範囲の IPv6 宛先を使用するローカルホスト宛先フィルターの SOCKS サーバーモードバイパスを修正しました(AISLE Research および Clemens Lang 氏に感謝します)。
- Windows GUI/サービス制御パイプをローカルクライアントに制限しました。
* バグ修正
- IP アドレスを共有するクライアントからの同時 DTLS ハンドシェイクを修正しました。
- ソースからのビルドでのバージョンレポートを修正しました。
- 構成検証中に、UDP トランスポートとのストリーム指向プロトコルネゴシエーションを拒否しました。
- TCP ストリーム切り捨てを修正しました(Solomon Jacobs 氏に感謝の意を表します)。
- transfer() ループを修正しました(Solomon Jacobs 氏に感謝の意を表します)。
- ログファイルが設定されていないログの再オープンを修正しました。
- 一部のログに記録された値を修正しました(Jose Alf 氏に感謝の意を表します)。
- いくつかのエラー処理とクリーンアップの問題を修正しました(Jose Alf 氏に感謝の意を表します)。
- OpenSSL applink 検出および MSYS2 MinGW ビルドを修正。
* 機能
- オプトインフルチェーン CRL 検証用の CRLcheckChain サービスレベルオプションを追加しました。
- TLS over TCP と DTLS over UDP のどちらかを選択するために、新しい「transport」サービスレベルオプションを追加しました。
```

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

影響を受ける stunnel パッケージを更新してください。

参考資料

https://bodhi.fedoraproject.org/updates/FEDORA-2026-67c2201ad8

プラグインの詳細

深刻度: Medium

ID: 335896

ファイル名: fedora_2026-67c2201ad8.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Fedora Local Security Checks

公開日: 2026/8/16

更新日: 2026/8/16

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus