Fedora 44:trafficserver(2026-56b692bd7b)

high Nessus プラグイン ID 374092

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 44 ホストには、FEDORA-2026-56b692bd7b のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

Apache Traffic Server 10.2.1 #13553 に関する変更点 - origin_server_auth:ログメッセージの改善 #13567 - メトリクス:追加されたロックおよび注釈を戻します #13505 - 非表示のメトリクスと MAX/MIN/増分派生メトリクス集計 #13538 を追加 - スタートアップ検索競合records_yamlを修正 #13510 - doc:rate_limit は max-age #13238 ではなく max_age を使用します - プリフェッチ:キャッシュキーの取得を CACHE_LOOKUP_COMPLETE #13580 に移動します - 圧縮:キャッシュされたクライアント応答に Vary を追加します #13506 - 非表示および派生のメトリクスを介した上流サーバー接続メトリクスごと #13577 - サイレントにドロップされた Streams.all autest アサーションを修正 #13110 - リロード構成フレームワーク用の「_reload」ディレクティブサポートを追加。
#13589 - プラグインが #13593 が構築されていない場合は rate_limit AuTests をスキップします - Clang 21 アナライザーの検出結果を修正します #13576 - クライアント証明書のコンテキストの更新を修正します #13578 - 無効な JSONRPC server_shutdown ハンドラー #13227 を削除します - SSLCertContext コピー & 代入 #13642 でのデータ競合を修正します - プロキシ検証機能 v3.2.0 #13558 - DNS:アドレスレコードをコピーする際の残りのスペース追跡を修正します #13570 - Argparser 変数引数オプション解析の修正/改善。
#13583- メトリクス:ロック戻し#13652によって残された ID 検索競合と境界ギャップを閉じます - regex_remap のデフォルトの PCRE2 一致制限#13646を復元します - header_rewrite:%{LAST-CAPTURE}条件のマッチャーを構築します#13514 - プロパティ#13645を共有HTTP許容します - LogField 登録#13063をクリーンアップします - GitHub マイルストーン用に変更ログ生成ツールを追加します#13574 - abort_tunnel() #13450 での TransformVConnection の漏洩を修正します - h2origin autest:30 年代のsquid.log待機予算#13672を遵守します- header_rewrite:HRWSimpleTokenizer の i == 0 ケースをガード#13673 - LLVM 23 #13616 のビルドエラーを修正します - メトリクスを非リスト化#13697許可します - プレフィックスを同等#13355として受け入れていた strncasecmp チェックを修正します - CLI フラグ--version hrw4u #13666 を追加します - モードが変更される場合にサーバーごとのメトリクスを元に戻します#13700 - ;p arams #13696を伝送するパスの9.2互換性キャッシュキーを修正します - hrw4u:SESSION_VARSを拒否可能なセクションとして認めます#13611 - 9.2を作成します互換性キャッシュキーをエンドツーエンドで使用可能#13571 - フリーリストとして __atomic ビルトインを使用 128 ビット CAS フォールバック#13655 - QPACK:varint デコード範囲ガードで || を使用 #13656 - hrw4u:コンパイルエラーで非ゼロで終了します #13699 - hrw4u:コーパス#13675全体に AST ラウンドトリップテストを追加します - hrw4u:サンドボックス NOT および in を強制します暗黙のスペリング#13653 - すべての cachekey 正規表現キャプチャグループを処理します #13715 - キャッシュされた範囲応答の前に 103 Early Hints をテストします#13718- cache:明示的なファイルスパンの#13560に対してO_DIRECTなしで再試行します - クライアントが早期に#13455を中止した場合、allow_half_openを遵守します - 削除された MIME フィールドスロットを再利用#13677 - 証明書コンテキストのグローバル TLS チケットキーの使用を修正します #13717 - tests:グローバル TLSv1.3 セッションチケットカウントをカバーします#13740 - Coverity:AIO の署名されていないラップcache_opループ#13728を回避します - JA4 fingerprints のSSL2.0バージョンコードを修正します #13736 - セッションチケットキーを dest_ip 証明書#13719にバインドします- JA4 フィンガープリントの非英数字 ALPN バイトを 16 進エンコードします #13725 - JA4 フィンガープリントに署名アルゴリズムを含めます #13762 - Python 3.15:CLoader #13761なしで PyYAML を受け入れます - OpenSSL 4 ハンドシェイクバッファ枯渇#13760を処理します - WASM #13695 で OpenSSL 4 証明書アクセサーをサポートします - HTTP フロー制御ポリシーのリロード#13759を修正します - Clang 23 #13766 によって拒否される未使用のグローバルを削除します - 繰り返される終了信号に対してシャットダウンを強化します#13782- 4 KB #13351 を超えるボディレス HTTP/2 オリジン応答の解析を修正します - オリジン#13447からの HTTP/2 1xx 暫定応答を処理します - オリジンセッションプールと信頼性の修正HTTP/2 #13776 - 圧縮:圧縮した応答に対して脆弱な ETag を使用します #13783 - GOAWAY #13723を送信した後に HTTP/2 オリジンセッションをドレインします - テスト:openssl s_client #13780でtls_sni_groupsをドライブします - 読み取りが調整されている間に到着する H2 END_STREAMを配信します #13729 - BoringSSL #13763でTLSハンドシェイクフックが一時停止することを遵守します- AuTests の空の TLS 生成元応答をフレーム化#13674 - hrw4u:値関数にサンドボックスポリシーを実施します #13767 - cache:シャットダウン dir #13559同期後もストライプをロックしたままにします - コンパイル時に well-known-string テーブルを構築します #13376 - ヘッダー解析HTTP#13739での繰り返し作業を低減します - hrw4u:サンドボックスをトリガーする使用時に各サンドボックスの警告を報告します wasm プラグインの use-after-free を修正します TXN_CLOSE epilogue で h2 Content-Length とペイロードを全幅で比較します wasm: API 呼び出しを行う前にメトリクス ID を検証します http:Content-Length/Transfer-Encoding を運ぶ HEAD リクエストを拒否しますスロットル @ ヘッダーストリップログ tsmemcache:デフォルトでループバックにバインドし、構成可能なバインドアドレスを追加します正規表現:ポリシールールに対してサブジェクト全体の一致をオプションで要求します origin_server_auth CVE-2025-55702 で承認されていない x-amz- リクエストヘッダーを除去します - POST でのリクエストを修正します期待:100-continue アウトバウンドセッション用に一致するクライアント証明書が必要です magick: 署名キーと許可リスト変換演算子を要求します origin_server_auth:docs とコメントの x-amz- ストリッピングスコープを明確にします proxy:必須クライアント証明書がない、再開したTLSセッションを拒否します TLS再開シナリオの mTLS を修正します形式が正しくない 302 応答の特殊なケースをドロップします doc:サイトが完全一致を強制している正規表現の照合契約を修正しますサイズチャンクされたパススルーにより、トレーラーをドロップせずに書き込みます chunked_encoding: トレーラーでチャンクされた応答に対する回帰テストを追加しますリクエスト本文が書き込まれた後にのみ、元の接続を再利用します doc: リリースノートにセキュリティリリースを記録します h2 DATA パディングチェックで Pad Length フィールドをカウントしますチャンク解除された POST 応答で UnixNetVConnection::net_write_io の SIGSEGV を修正します

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。