リモートの Fedora 45 ホストには、FEDORA-2026-663a2d0ba4 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - HTTP/2 サーバープッシュ UAF を修正します(CVE-2026-18924)
    - アンビエントユーザー変換再利用のネゴシエートを修正(CVE-2026-19931)
    - test1701 を削除 - HTTP/2 HTTP/1.1 POST リクエストでのアップグレードはサポートされなくなりました

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fedora 45:curl(2026-663a2d0ba4)

critical Nessus プラグイン ID 362930

変更ログが見つかりません