リモートの Fedora 43 ホストには、FEDORA-2026-208add2041 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    NSS リリースノート

    NSS を 3.127.0

    - バグ 1869493 - AES Keywrap のヒープバッファオーバーフロー。
    - バグ 2052210 - Thunderbird 用の追加テストメッセージを生成します(リモート画像付き HTML)。
    - バグ 2052709 - NSS 3.126 リリースノートを Markdown に変換します。
    - バグ2053831 - clang フォーマット。
    - バグ 2054609 - バグ 946147 から暗号化パッケージ順序の例外を削除します。
    - バグ 2054714 - HRR 全体で古い ECH 外部拡張を漏洩するのを回避します。
    - バグ 2054719 - CMS AuthEnvelopedData 平文のコンテンツタイプタグを修正します。
    - バグ2056291 - v1.0 より前の PKCS#12のサポートを削除します。
    - バグ 2056846 - 未使用のポリシー文字列コールバックを削除して、-Wunused-but-set-global を修正します。
    - バグ 2057184 - werror.py で -Wunused-but-set-variable/-global を有効にします。
    - バグ 2059176 - EC_DerivePublicKey() の失敗は sftk_mkPrivKey() で伝播されません。
    - バグ 2060118 - DH_GenParam サポートを削除します。
    - バグ 2060720 - ECH ClientHelloInner パディングを 32 の倍数に丸めます。
    - バグ 2061107 - ソースの互換性のために pkcs12.h を復元。
    - バグ 2063071 - デュアルスタックホストで IPv6 ワイルドカードをリッスンするように selfserv が。

    https://firefox-source-docs.mozilla.org/security/nss/releases/nss_3_127.html

    - Firefox を最新の Upstream(155.0)に更新しました

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fedora 43:firefox / nss(2026-208add2041)

critical Nessus プラグイン ID 342518

バージョン 1.4