Fedora 45:tpm2-tss(2026-14beb0815b)

high Nessus プラグイン ID 374896

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 45 ホストには、FEDORA-2026-14beb0815b のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

セキュリティ

GHSA-h664-qxhh-gx3w CVE-2026-109545 GHSA-2q8j-chww-3pcq CVE-IDがリクエストされました GHSA-5mqr-9575-x89w CVE-IDがリクエストされました GHSA-rjg6-phr3-3rxw CVE-IDがリクエストされました GHSA-g73j-fj87-wmqq CVE-IDがリクエストされました GHSA-v965-wr7f-xw6w CVE-IDがリクエストされました GHSA-5p93-qmch-h65j CVE-IDがリクエストされました GHSA-x33j-3x4g-f32j CVE-IDがリクエストされました GHSA-xvmm-58jj-c6gf CVE-IDがリクエストされました

修正済み

メンテナンス担当者:Moritz を追加テスト:EVP 署名統合テストで SHA-256 を使用します TCTI:応答ヘッダーの長さを検証します TCTI:応答バッファの欠けているサイズチェックを追加します FAPI:空のイベントログの引用を修正します FAPI:ポリシーリストのブランチの数をチェックします FAPI:公開鍵を抽出する前にキーサイズを検証します FAPI:PCR_Select逆シリアル化で欠落しているバインドチェックを追加します FAPI: RSASSA および RSAPSS 署名変換のバッファサイズをチェックします FAPI:空のテンプレート値を持つイベントログエントリを拒否します FAPI:テンプレートサイズによって読み取りされるイベントログエントリ名をバインドします FAPI:イベントログダイジェストウィンドウがテンプレートバッファに収まっていることを検証します FAPI:読み取りエラーでのファイル漏洩を修正します FAPI:物理 TPM によるテスト失敗を修正します ESYS:SM4 サポートなしでコンパイルを修正します ESYS: 内部暗号に対する OpenSSL 3.X エンジンのコンテキスト処理を修正します FAPI:ifapi_set_auth_primary のバッファオーバーフローを修正します SYS:応答サイズチェックを強化します SYS:セッションなしの応答の長さを検証します SYS:暗号化されたパラメーター応答の長さを検証します SYS:応答承認パラメーターの長さを検証します SYS:アンマーシャリング中にバッファサイズではなく応答サイズを使用します MU: TPM2B サイズフィールド IO にサブタイプのアンマーシャリングをバインドします:EINTR および EAGAIN でポーリング呼び出しを再試行します

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

影響を受けるtpm2-tssパッケージを更新してください。

参考資料

https://bodhi.fedoraproject.org/updates/FEDORA-2026-14beb0815b

プラグインの詳細

深刻度: High

ID: 374896

ファイル名: fedora_2026-14beb0815b.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Fedora Local Security Checks

公開日: 2026/11/2

更新日: 2026/11/2

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus