検出

Fedora 46:baresip/libre(2026-b8539090fe)

high Nessus プラグイン ID 362869

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートのFedora 46ホストには、 FEDORA-2026-b8539090fe アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

 # Baresip v4.12.0(2026 年 9 月 30 日)
 - 機能:カスタムの「X-Headers」を発信で送信
 - audio:「tx_thread()」での psize および ptime のスレッドセーフな使用
 - jbuf:「jbuf_set_id」の安全性を強化
 - audio:aubuf 統計に mutex ロックを追加します
 - test:peerconn および vidfilt のテストを追加します
 - audio:ausrc 形式不一致の警告の書式名を修正します
 - ci:brew fdk-aac パッケージを削除します(廃止)
 - テスト:peerconn および vidfilt を修正
 - cmake:libdir「libbaresip.pc.in」の変数を使用します
 - aureceiver:統計クリーンアップ
 - rtprecv:起動時の小規模なクリーンアップ
 - rtprecv:停止フラグを追加し、競合状態を修正します
 - auresamp:暗黙的なフォーマット変換のための alloc
 - aureceiver:デコーダーサンプルのフォーマットとクリーンアップを修正します
 - audio:ミュートフラグに対して「RE_ATOMIC」を使用します
 - gst、play:エラー処理を修正します

 # Libre v4.12.0 (2026 年 9 月 30 日)
 - [無限の while ループによる AV1 DD デコーダー template_fdiffs() への OOB 書き込み](https://github.com/baresip/re/security/advisories/GHSA-rp4v-6hwc-3w8j)
 - [TLS ピアが IP リテラルによってアドレス指定されるときに証明書の ID チェックがスキップされます:CA発行された証明書はすべて受理され、検証済みとして報告されます](https://github.com/baresip/re/security/advisories/GHSA-7h33-mhw5-7pwr)
 - json、odict:メモリと検索パフォーマンスを最適化します
 - sys:「sys_exec」、「sys_texec」および「sys_cexec」を追加します(UNIX のみ)
 - sip/transp:ターゲットホストに対して WSS サーバーの ID を検証します
 - fmt/pl:「pl_strstr」、「pl_strchr」および「pl_strrchr」を最適化します
 - cmake:「libbaresip.pc.in」で libdir に変数を使用します
 - sipreg/sipreg_unregister:エラー時に応答ハンドラーを呼び出します
 - tls、test:厳格な IP リテラル SAN TLS 検証を追加します(SNI なし)
 - dd:領域外チェックを実装します
 - base64:検出されない「base64_decode」Olen オーバーフローを修正します
 - httpauth/digest:MD5 デフォルトハッシュハンドラーを修正します

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

影響を受ける baresip および / または libre パッケージを更新してください。

参考資料

https://bodhi.fedoraproject.org/updates/FEDORA-2026-b8539090fe

プラグインの詳細

深刻度: High

ID: 362869

ファイル名: fedora_2026-b8539090fe.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

公開日: 2026/10/3

更新日: 2026/10/3

サポートされているセンサー: Continuous Assessment, Nessus Agent, Nessus

脆弱性情報

CPE: cpe:/o:fedoraproject:fedora:46, p-cpe:/a:fedoraproject:fedora:baresip, p-cpe:/a:fedoraproject:fedora:libre

必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2026/10/3

脆弱性公開日: 2026/10/3

参照情報