リモートの Fedora 43 ホストには、FEDORA-2026-7ebec18d52 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Rust バインディング (git2 や libgit2-sys クレート) 経由で libgit2 を使用するアプリケーションを、libgit2-sys クレートの最新バージョンで再ビルドしてください。

    これにより、アプリケーションはシステム提供の libgit2 ライブラリに確実にリンクされます。これには、以前に libgit2-sys クレートにバンドルされていた静的にリンクされたバージョンの libgit2 と異なり、種々のセキュリティ問題の修正が含まれるようになりました (CVE-2026-5917、CVE-2026-53586、CVE-2026-53587、CVE-2026-53585、CVE-2026-53584、CVE-2026-53583 など)。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fedora 43 : rust-bat / rust-git-delta / rust-git-interactive-rebase-tool / etc (2026-7ebec18d52)

critical Nessus プラグイン ID 335948

バージョン 1.1