リモートの Fedora 44 ホストには、FEDORA-2026-74c4a6f82e のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Rust バインディング (git2 や libgit2-sys クレート) 経由で libgit2 を使用するアプリケーションを、libgit2-sys クレートの最新バージョンで再ビルドしてください。

    これにより、アプリケーションはシステム提供の libgit2 ライブラリに確実にリンクされます。これには、以前に libgit2-sys クレートにバンドルされていた静的にリンクされたバージョンの libgit2 と異なり、種々のセキュリティ問題の修正が含まれるようになりました (CVE-2026-5917、CVE-2026-53586、CVE-2026-53587、CVE-2026-53585、CVE-2026-53584、CVE-2026-53583 など)。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fedora 44: rust-bat/rust-git-delta/rust-git-interactive-rebase-tool/etc (2026-74c4a6f82e)

critical Nessus プラグイン ID 335900

バージョン 1.1