Fedora 45:trafficserver(2026-84f58bb437)

high Nessus プラグイン ID 374614

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 45 ホストには、FEDORA-2026-84f58bb437 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

Apache Traffic Server に関する変更 10.2.1

- \#13553 - origin_server_auth:ログメッセージを改善します
- \#13567 - メトリクス:追加されたロッキングと注釈を元に戻す
- \#13505 - 非表示のメトリックと MAX/MIN/増分派生メトリック集計を追加します
- \#13538 - スタートアップ検索records_yaml競合を修正します
- \#13510 - doc:rate_limit は max-age ではなく max_age を使用します
- \#13238 - プリフェッチ:キャッシュキーの取得を CACHE_LOOKUP_COMPLETE に移動します
- \#13580 - 圧縮:キャッシュされたクライアント応答に Vary を追加します
- \#13506 - 非表示および派生のメトリクス経由の Upstream サーバー接続メトリクスごと
- \#13577 - サイレントにドロップされた Streams.all autest アサーションを修正します
- \#13110 - 構成リロードフレームワークに対する「_reload」ディレクティブサポートを追加します。
- \#13589 - プラグインが構築されていない場合は rate_limit AuTests をスキップします
- \#13593 - Clang 21 アナライザー検出結果を修正
- \#13576 - クライアント証明書コンテキストの更新を修正します
- \#13578 - 無効な JSONRPC server_shutdownハンドラーを削除します
- \#13227 - SSLCertContext コピーと代入のデータ競合を修正します
- \#13642 - プロキシ検証機能 v3.2.0
- \#13558 - DNS:アドレスレコードをコピーする際の残りスペースの追跡を修正します
- \#13570 - Argparser 変数引数オプション解析の修正/改善。
- \#13583 - メトリクス:ロックの戻しによって残された ID 検索競合と境界ギャップを閉じます
- \#13652 - regex_remap のデフォルトの PCRE2 一致制限を復元します
- \#13646 - header_rewrite: %{LAST-CAPTURE} 条件のマッチャーを構築します
- \#13514 - 共有HTTP承諾プロパティ
- \#13645 - LogField 登録のクリーンアップ
- \#13063 - GitHub マイルストーン用に変更ログ生成ツールを追加
- \#13574 - abort_tunnel() での TransformVConnection の漏洩を修正します
- \#13450 - h2origin autest:30 秒squid.log待機予算を遵守
- \#13672 - header_rewrite:HRWSimpleTokenizer における i == 0 のケースをガードします
- \#13673 - LLVM 23 のビルドエラーを修正します
- \#13616 - メトリックを非リストにすることができます
- \#13697 - プレフィックスを同等として受け入れていた strncasecmp チェックを修正します
- \#13355 - --version CLI フラグを hrw4u に追加します
- \#13666 - モードが変更される場合、サーバーごとのメトリクスを元に戻す
- \#13700 - ;p arams を伝送するパスに対する 9.2 互換性キャッシュキーを修正します
- \#13696 - hrw4u:SESSION_VARS拒否可能なセクションとして認めます
- \#13611 - 9.2 互換性キャッシュキーをエンドツーエンドで使用できるようにします
- \#13571 - フリーリストの 128 ビット CAS フォールバックとして __atomic ビルトインを使用します
- \#13655 - QPACK:varint デコード範囲ガードで || を使用します
- \#13656 - hrw4u:コンパイルエラー時に非ゼロで終了します
- \#13699 - hrw4u:コーパス全体に対して AST ラウンドトリップテストを追加します
- \#13675 - hrw4u:サンドボックス NOT および in をそれらの暗黙のスペルで強制します
- \#13653 - すべての cachekey 正規表現キャプチャグループを処理します
- \#13715 - キャッシュされた範囲応答の前に 103 Early Hints をテストします
- \#13718 - cache:明示的なファイル範囲に対してO_DIRECTなしに再試行します
- \#13560 - クライアントが早期に中止した場合にallow_half_openを遵守します
- \#13455 - 削除された MIME フィールドスロットを再利用
- \#13677 - 証明書コンテキストに対するグローバル TLS チケットキーの使用を修正します
- \#13717 - テスト:グローバル TLSv1.3 セッションチケットカウントをカバーします
- \#13740 - Coverity:AIO cache_opループの符号なしラップを回避します
- \#13728 - JA4 フィンガープリントのSSL 2.0 バージョンコードを修正します
- \#13736 - セッションチケットキーを dest_ip 証明書にバインドします
- \#13719 - JA4 フィンガープリントの英数字以外の ALPN バイトを 16 進エンコードします
- \#13725 - JA4 フィンガープリントに署名アルゴリズムを含めます
- \#13762 - Python 3.15:CLoader なしで PyYAML を受け入れます
- \#13761 - OpenSSL 4 ハンドシェイクバッファの使い果たしを処理します
- \#13760 - WASM の OpenSSL 4 証明書アクセサーをサポートします
- \#13695 - HTTP フロー制御ポリシーのリロードを修正します
- \#13759 - Clang 23 によって拒否される未使用のグローバルを削除します
- \#13766 - 繰り返される終了信号に対してシャットダウンを強化します
- \#13782 - 4 KB を超えるボディレス HTTP/2 オリジン応答の解析を修正します
- \#13351 - 生成元からの HTTP/2 1xx 暫定応答を処理します
- \#13447 - HTTP/2 から origin セッションプールおよび信頼性の修正
- \#13776 - compress:圧縮した応答に対して弱い ETag を使用します
- \#13783 - GOAWAY を送信した後に、HTTP/2 のオリジンセッションをドレインします
- \#13723 - テスト:openssl でドライブtls_sni_groups s_client
- \#13780 - 読み取りが調整されている間に到着する H2 END_STREAMを配信します
- \#13729 - BoringSSL TLSハンドシェイクフックの一時停止を遵守します
- \#13763 - AuTests のフレーム空の TLS 生成元応答
- \#13674 - hrw4u:値関数にサンドボックスポリシーを実施します
- \#13767 - cache:シャットダウン dir 同期後もストライプをロックしたままにします
- \#13559 - コンパイル時に well-known-string テーブルを構築します
- \#13376 - HTTPヘッダー解析の繰り返し作業を削減します
- \#13739 - hrw4u:トリガーされた使用時に、各サンドボックスの警告を報告します
- エピローグTXN_CLOSE wasm プラグインの use-after-free を修正します
- h2 Content-Length とペイロードを全幅で比較します
- wasm:API 呼び出しを行う前にメトリクス ID を検証します
- http:Content-Length/Transfer-Encoding のある HEAD リクエストを拒否します
- スロットル @ ヘッダー strip ログ
- tsmemcache:デフォルトでループバックにバインドし、構成可能なバインドアドレスを追加します
- 正規表現:オプションで、ポリシールールに対してサブジェクト全体の一致が必要です
- origin_server_auth の承認されていない x-amz- リクエストヘッダーを取り除きます
- CVE-2025-55702 - POST Expect:100-continue のリクエストを修正します
- アウトバウンドセッションの再利用には、一致するクライアント証明書が必要です
- magick:署名キーと許可リスト変換演算子が必要
- origin_server_auth:docs およびコメントの x-amz- ストリッピング範囲を明確にします
- proxy:必須クライアント証明書がない、再開した TLS セッションを拒否します
- TLS 再開シナリオに対して mTLS を修正します
- 形式が正しくない 302 応答の特殊なケースをドロップします
- doc:サイトが完全一致を強制する正規表現照合契約を修正します
- トレーラーをドロップすることなく、チャンクパススルー書き込みのサイズを調整
- chunked_encoding:トレーラー付きのチャンク済み応答に対する回帰テストを追加します
- リクエスト本文が書き込まれた後にのみ、元の接続を再利用します
- doc:リリースノートにセキュリティリリースを記録します
- h2 DATA パディングチェックの「パッドの長さ」フィールドをカウントします
- チャンク解除された POST 応答の UnixNetVConnection::net_write_io の SIGSEGV を修正します

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

影響を受ける trafficserver パッケージを更新してください。

参考資料

https://bodhi.fedoraproject.org/updates/FEDORA-2026-84f58bb437

プラグインの詳細

深刻度: High

ID: 374614

ファイル名: fedora_2026-84f58bb437.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Fedora Local Security Checks

公開日: 2026/10/31

更新日: 2026/10/31

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus