リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、d2e1db41-f7a7-45e9-ace3-b94038416545 のアドバイザリに記載されている脆弱性の影響を受けます。

    Core Lightning チームによる報告:
    このポイントリリースには、多くのソースから責任を持って報告された脆弱性に対する修正が含まれています。また、オープンソース コードの潜在的な脆弱性を特定するためにますます有能な AI モデルが使用されており、セキュリティ レポートの量とペースが大幅に増加している時期にも登場します。
    潜在的な影響とそれに伴うリスクは関係者全員にとって最優先事項であり、特にこのリリースのトリアージ、解決、コンパイルに精力的に取り組んできた修正チームはさらに重要です。
    この禁輸期間は2週間続く。ソースコードは 14 日が経過するまで公開されません。この間、すべての人にアップグレードすることを強くお勧めします。この 2 週間の期間の終わりに、完全なリリースの詳細が利用可能になります。
    この遅延は、潜在的な攻撃者が修正をリバースエンジニアリングし、ネットワークが更新される前にそれらを悪用する可能性を減らすように設計されています。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD:net-p2p/c-lightning -- 未知の脆弱性(d2e1db41-f7a7-45e9-ace3-b94038416545)

high Nessus プラグイン ID 341583

バージョン 1.1