Fedora 45:brasero / epiphany / gnote / gtksourceview5 / libgsf(2026-75ff55f383)
high Nessus プラグイン ID 374607
Language:
概要
リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。説明
リモートのFedora 45ホストには、 FEDORA-2026-75ff55f383 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。新しいバージョンへ更新し、新しい libxml2 に対して再構築してください
### libgsf 1.14.60
* ole2 の ABW を修正します。[#54]
### ブラセロ 3.12.4
バグ修正と機能強化:
* ビルト内の「GtkFileChooser」(sid)に対する libegg multidrag treeview サポートを削除します
* cdrkit:サポートされていないセクターサイズエラーに対するエラーメッセージを改善したエラーメッセージを追加します(sid)
* cdrdao:サポートされていないトラックモードエラーに対するエラーメッセージを改善しました(sid)
* libbrasero-burn:エラーチェック中の正しくない状態を修正します(sid)
* 「BaobabCellRendererProgress」をネイティブの「GtkCellRendererProgress」(sid)で置換します
* ヘルプの文法を修正(Anders Jonsson 氏)
* キャンセルダイアログを適切に発生させるために確認ダイアログロジックを更新(John Cardullo 氏)
* burn-dialog:通知に対して「media-optical」を使用します(sid)
* 「application/vnd.efi.iso」MIME タイプ(sid)を優先
* src:垂直スペースを埋める「GtkSpinButton」を修正(sid)
* libbrasero-burn:正しくないプラグインバージョン比較を修正します(sid)
* チェックサム:MD5 ではなく SHA256 にデフォルト設定(David King 氏)
翻訳の更新：
* アブハジア語 (Nart Tlisha)
*バスク語(Asier Sarasua Garmendia)
*カタルーニャ語(ジョルディ・マス)
* 中国語 (中国) (luming zh)
*デンマーク語(Alan Mortensen)
* フランス語 (Charles Monzat)
* フリウリアン (ファビオ・トマット)
*グルジア語(ズラブ・カルガレテリ)
* ドイツ語(Jrgen Benvenuti)
* アイスランド語 (Sveinn Felli)
*インドネシア語(Andika Triwidada)
* Interlingue (オルガ・スミルノワ)
*カルビ(ジョルテロン)
*カザフ語(バウルジャン・ムフタキディノフ)
*ネパール語(パワン・チトラカール)
* オクシタン(Quentin PAGS)
*ポルトガル語(Hugo Carvalho)
* ロシア語 (Sergej A)
*スロベニア語(Martin)
* スペイン語 (ダニエル・ムスティエルズ)
*タイ語(Aefgh Threenine)
* トルコ語 (サブリ ナル)
* ウクライナ語 (Yuri Chornoivan)
* ウズベク語(ラテン語)(Baxrom Raxmatov)
### ひらめき 51.1
バグ修正：
* i#2883 初めての提案ポップオーバーの誤った位置(John Cardullo 氏)
* i#2905 再フィルタリングします、履歴ダイアログのクリアアクションを使用する際に SearchEntry をクリアしません(Arak)
* i#2952 (CVE-2026-94291)Epiphany により、view-source / ephy-reader スキームから安全でない iframe が可能になります(Michael Catanzaro 氏)
* タグを表示したときに i#2958 ブックマーク検索が機能しない(Arak)
* m!2215 Pantheon:デバッグ情報のメニュー項目を復活させる(中野亮)
翻訳の更新：
*ドイツ語(クリスチャン・キルバッハ)
* ノルウェーのニーノスク (Roy-Magne Mo)
*ポルトガル語(Ctia Silva)
### gnote 51.0
修正:
*ハイライトメニュー項目は同じ色でハイライトされます
翻訳:
* ブラジルポルトガル語 (pt_BR)
* チェコ語 (cs)
* ノルウェー語 ニーノシュク (nn)
* スウェーデン語 (sv)
### gtkSourceView5 5.22.0
5.21.x開発シリーズを含む、5.20.0 年以降の変更点:
* GtkSourceFileLoader で開かれる前に非正規ファイルを拒否します
* ファイル、ストリーム、および展開された入力に対して、構成可能な GtkSourceFileLoader の最大サイズ制限(デフォルトは 1 GiB)を追加します
* GTK_SOURCE_FILE_LOADER_ERROR_TOO_BIG による大き過ぎる荷物を報告します
* 入力サイズとバッファ増加のためにチェックされた算術演算を一元化
* ファイルのロードが失敗したときにバッファ出力ストリームを巻き戻します
* プロファイラーマークのファイルの場所なしでストリームベースのロードを処理します
* サイズ制限、圧縮入力、ロード失敗、算術境界に対するファイルローダーテストを拡張します
* ガターレンダラーリストとガターラインの漏洩を修正します
* 行番号が有効な場合、循環参照が破棄されます
* 検索コンテキストの交差チェックにおける一時的な領域とテキストマークの割り当てを回避します
* 構文ハイライトエンジンでラインごとのタイマー割り当てを回避します
* 行文字カウントを決定するために UTF-8 テキストを再スキャンすることを回避します
* GtkSourceMap のスクロールオーバーヘッドを削減します
* マップがコンテンツより大きい場合の GtkSourceMap スライダーのサイズ変更と位置設定を修正します
* ソースマークの背景を描画する際の割り当てと行ごとの作業を削減します
* ガターラインでの配列アクセスオーバーヘッドを削減します
* テキスト位置にジャンプする際の垂直方向の整列を修正します
* コマンドの繰り返し、r、cw/cW に対する Vim エミュレーションを向上します
* +、X、gu、gU、g~、およびビジュアルモード ~ に対する Vim サポートを追加します
* 符号付き十進数に対する Vim Ctrl-A および Ctrl-X サポートを追加します
* Vim :set aliases および :noh/:nohlsearch コマンドを追加します
* コマンド、モーション、および繰り返しに対する Vim 入力テストを拡張します
* 正規のプロパティ名と静的文字列をプロパティに使用
* 欠落している API バージョン注釈と正しい関数属性を追加
* ラオス語およびウズベク語(ラテン語)の新しい翻訳を含む翻訳の更新
Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。
Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
https://bodhi.fedoraproject.org/updates/FEDORA-2026-75ff55f383
プラグインの詳細
深刻度: High
ID: 374607
ファイル名: fedora_2026-75ff55f383.nasl
バージョン: 1.1
タイプ: Local
エージェント: unix
ファミリー: Fedora Local Security Checks
公開日: 2026/10/31
更新日: 2026/10/31
サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.3
パーセンタイル: 53.55
CVSS v2
リスクファクター: Medium
基本値: 6.8
現状値: 5
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P
CVSS スコアのソース: CVE-2026-94291
CVSS v3
リスクファクター: High
基本値: 7.1
現状値: 6.2
ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:fedoraproject:fedora:45, p-cpe:/a:fedoraproject:fedora:brasero, p-cpe:/a:fedoraproject:fedora:epiphany, p-cpe:/a:fedoraproject:fedora:gnote, p-cpe:/a:fedoraproject:fedora:gtksourceview5, p-cpe:/a:fedoraproject:fedora:libgsf
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2026/10/5
脆弱性公開日: 2026/10/5
参照情報
CVE: CVE-2026-94291
FEDORA: 2026-75ff55f383