Fedora 43:firefox / nss(2026-208add2041)

critical Nessus プラグイン ID 342518

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 43 ホストには、FEDORA-2026-208add2041 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

NSS リリースノート

NSS を 3.127.0

- バグ 1869493 - AES Keywrap のヒープバッファオーバーフロー。
- バグ 2052210 - Thunderbird 用の追加テストメッセージを生成します(リモート画像付き HTML)。
- バグ 2052709 - NSS 3.126 リリースノートを Markdown に変換します。
- バグ2053831 - clang フォーマット。
- バグ 2054609 - バグ 946147 から暗号化パッケージ順序の例外を削除します。
- バグ 2054714 - HRR 全体で古い ECH 外部拡張を漏洩するのを回避します。
- バグ 2054719 - CMS AuthEnvelopedData 平文のコンテンツタイプタグを修正します。
- バグ2056291 - v1.0 より前の PKCS#12のサポートを削除します。
- バグ 2056846 - 未使用のポリシー文字列コールバックを削除して、-Wunused-but-set-global を修正します。
- バグ 2057184 - werror.py で -Wunused-but-set-variable/-global を有効にします。
- バグ 2059176 - EC_DerivePublicKey() の失敗は sftk_mkPrivKey() で伝播されません。
- バグ 2060118 - DH_GenParam サポートを削除します。
- バグ 2060720 - ECH ClientHelloInner パディングを 32 の倍数に丸めます。
- バグ 2061107 - ソースの互換性のために pkcs12.h を復元。
- バグ 2063071 - デュアルスタックホストで IPv6 ワイルドカードをリッスンするように selfserv が。

https://firefox-source-docs.mozilla.org/security/nss/releases/nss_3_127.html

- Firefox を最新の Upstream(155.0)に更新しました

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

影響を受ける firefox や nss パッケージを更新してください。

参考資料

https://bodhi.fedoraproject.org/updates/FEDORA-2026-208add2041

プラグインの詳細

深刻度: Critical

ID: 342518

ファイル名: fedora_2026-208add2041.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

ファミリー: Fedora Local Security Checks

公開日: 2026/9/3

更新日: 2026/9/4

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus