リモートの Fedora 37 ホストには、FEDORA-2023-e295804b3d のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Amanda 3.5.1で、calcsize SUID バイナリに情報漏洩の脆弱性が見つかりました。攻撃者がこの脆弱性を悪用して、fs にディレクトリが存在するか、あるいはどこにも存在しなかいかを知る可能性があります。バイナリはパスをチェックせずに「opendir()」を root として直接使用するため、攻撃者が任意のパスを提供する可能性があります。
    (CVE-2022-37703)

  - Amanda 3.5.1 では、通常のユーザーバックアップから root への権限昇格が可能です。/lib/amanda/rundump にある SUID バイナリは、攻撃者からの制御された引数で /usr/sbin/dump を root として実行し、権限昇格、サービス拒否、情報漏洩を引き起こす可能性があります。(CVE-2022-37704)

  - Amanda 3.5.1 で、バックアップユーザーが root 権限を取得でる権限昇格の欠陥が見つかりました。脆弱なコンポーネントは runtar SUID プログラムであり、攻撃者がコントロールできる特定の引数で /usr/bin/tar を実行するラッパーとなります。このプログラムは、tar バイナリに渡された引数を不適切に処理します (引数名と引数値はスペースで区切られることが想定されていますが、等号で区切りることもできます)、(CVE-2022-37705)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 36 ホストには、FEDORA-2023-1293196f34 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Amanda 3.5.1で、calcsize SUID バイナリに情報漏洩の脆弱性が見つかりました。攻撃者がこの脆弱性を悪用して、fs にディレクトリが存在するか、あるいはどこにも存在しなかいかを知る可能性があります。バイナリはパスをチェックせずに「opendir()」を root として直接使用するため、攻撃者が任意のパスを提供する可能性があります。
    (CVE-2022-37703)

  - Amanda 3.5.1 では、通常のユーザーバックアップから root への権限昇格が可能です。/lib/amanda/rundump にある SUID バイナリは、攻撃者からの制御された引数で /usr/sbin/dump を root として実行し、権限昇格、サービス拒否、情報漏洩を引き起こす可能性があります。(CVE-2022-37704)

  - Amanda 3.5.1 で、バックアップユーザーが root 権限を取得でる権限昇格の欠陥が見つかりました。脆弱なコンポーネントは runtar SUID プログラムであり、攻撃者がコントロールできる特定の引数で /usr/bin/tar を実行するラッパーとなります。このプログラムは、tar バイナリに渡された引数を不適切に処理します (引数名と引数値はスペースで区切られることが想定されていますが、等号で区切りることもできます)、(CVE-2022-37705)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 36 ホストには、FEDORA-2023-030318ca00 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 9.0.1247より前の GitHub リポジトリ vim/vim でのゼロ除算。(CVE-2023-0512)

  - 9.0.1367より前の GitHub リポジトリ vim/vim でのゼロ除算。(CVE-2023-1127)

  - 9.0.1392より前の GitHub リポジトリ vim/vim の NULL ポインターデリファレンス。(CVE-2023-1264)

  - 9.0.1378 より前の GitHub リポジトリ vim/vim におけるバッファサイズの不適切な計算。(CVE-2023-1175)

  - 9.0.1376 より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2023-1170)

  - 9.0.1402より前の GitHub リポジトリ vim/vim の NULL ポインターデリファレンス。(CVE-2023-1355)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-88629e9585 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - v0.2 より前の netconsd は、parse_packet 関数の整数オーバーフローに対して脆弱でした。悪意のある個人がこのオーバーフローを利用して、攻撃者が制御するデータでヒープメモリを破損させる可能性があります。
    (CVE-2023-28753)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 36 ホストには、FEDORA-2023-9fbc701e0d のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Flatpak は、Linux でサンドボックス化されたデスクトップアプリケーションを構築、配布、実行するためのシステムです。1.10.8、1.12.8、1.14.4、および 1.15.4 より前のバージョンで、攻撃者が昇格したアクセス許可で Flatpak アプリを公開すると、「ESC」などの印刷不可能な制御文字を含む細工された値に対するアクセス許可を設定することで、「flatpak(1)」コマンドラインインターフェースのユーザーからこれらのアクセス許可を非表示にすることができます。この修正はバージョン 1.10.8、1.12.8、1.14.4、および 1.15.4 で利用可能です。回避策として、コマンドラインインターフェースではなく GNOME ソフトウェアのような GUI を使用するか、メンテナーが信頼できるアプリのみをインストールしてください。
    (CVE-2023-28101)

  - Flatpak は、Linux でサンドボックス化されたデスクトップアプリケーションを構築、配布、実行するためのシステムです。
    1.10.8、1.12.8、1.14.4、および 1.15.4 より前のバージョンには、CVE-2017-5226 と同様の脆弱性がありますが、「TIOCSTI」の代わりに「TIOCLINUX」ioctl コマンドが使用されています。Flatpak アプリが「/dev/tty1」などの Linux 仮想コンソールで実行されている場合、仮想コンソールからテキストをコピーしてコマンドバッファに貼り付けることができます。これにより、Flatpak アプリが終了した後にコマンドが実行される可能性があります。xterm、gnome-terminal、Konsole などの通常のグラフィカルターミナルエミュレーターは影響を受けません。この脆弱性は、Linux 仮想コンソール「/dev/tty1」、「/dev/tty2」などに特有のものです。パッチがバージョン 1.10.8、1.12.8、1.14.4、および 1.15.4 で利用可能です。回避策として、Linux 仮想コンソールで Flatpak を実行しないでください。Flatpak は、主に Wayland または X11 グラフィカル環境で使用されるように設計されています。(CVE-2023-28100)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-ea6b94395f のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 0.2.3 以前の Dino、0.3.2 以前の 0.3.x、および 0.4.2 以前の 0.4.x で、攻撃者が細工したメッセージを介して個人のブックマークストアを変更する可能性があります。攻撃者は、グループチャットの表示を変更したり、被害者に強制的にグループチャットへ参加させたりする可能性があり、被害者は騙されて機密情報を漏洩する可能性があります。
    (CVE-2023-28686)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 36 ホストには、FEDORA-2023-587d6a00c3 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 0.2.3 以前の Dino、0.3.2 以前の 0.3.x、および 0.4.2 以前の 0.4.x で、攻撃者が細工したメッセージを介して個人のブックマークストアを変更する可能性があります。攻撃者は、グループチャットの表示を変更したり、被害者に強制的にグループチャットへ参加させたりする可能性があり、被害者は騙されて機密情報を漏洩する可能性があります。
    (CVE-2023-28686)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-354467acba のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 新規 Upstream リリース (FEDORA-2023-354467acba)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-d6157bb1e2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - SafeBuffer#bytesplice の XSS の可能性 [fedora-all] (CVE-2023-28120)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-15c6e4be28 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - bfd_getl64 の binutils-gdb/bfd/libbfd.c のヒープベースのバッファオーバーフロー。(CVE-2023-1579)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-dc0a020a2e のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - go1.19.7 (2023 年 3 月 7 日リリース) には、crypto/elliptic パッケージのセキュリティ修正、リンカー、ランタイム、crypto/x509 および syscall パッケージのセキュリティ修正が含まれています。詳細については、[Upstream 問題トラッカーの Go 1.19.7 マイルストーン] (https://go.dev/doc/devel/release#go1.19.7) を参照してください。
    (FEDORA-2023-dc0a020a2e)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-f003d8e633 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 0.2.3 以前の Dino、0.3.2 以前の 0.3.x、および 0.4.2 以前の 0.4.x で、攻撃者が細工したメッセージを介して個人のブックマークストアを変更する可能性があります。攻撃者は、グループチャットの表示を変更したり、被害者に強制的にグループチャットへ参加させたりする可能性があり、被害者は騙されて機密情報を漏洩する可能性があります。
    (CVE-2023-28686)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-eb3c27ff25 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - X.Org Server Overlay Window で欠陥が見つかりました。メモリ解放後使用 (Use After Free) により、ローカルの権限昇格が引き起こされる可能性があります。
    クライアントがコンポジターオーバーレイウィンドウ (別名 COW) を明示的に破壊すると、Xserver はそのウィンドウへのダングリングポインターを CompScreen 構造体に残し、後に use-after-free を引き起こします。
    (CVE-2023-1393)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-d093c0cd27 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 102.9.1 に更新してください ; https://www.mozilla.org/en-US/security/advisories/mfsa2023-12/ ;
    https://www.thunderbird.net/en-US/thunderbird/102.9.1/releasenotes/ (FEDORA-2023-d093c0cd27)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-86068d1187 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Redis は、ディスクに保持されるメモリ内データベースです。バージョン 7.0.8 以降、バージョン 7.0.10 より前では、認証されたユーザーが MSETNX コマンドを使用して、Redis サーバープロセスのランタイムアサーションと終了をトリガーする可能性があります。この問題は Redis バージョン 7.0.10 で修正されています。(CVE-2023-28425)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2023-d9c13996b2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - プロファイルフィールドの利用可能条件の検証が不十分なため、SQL インジェクションのリスクが発生しました (デフォルトでは、教師とマネージャーのみが利用可能)。(CVE-2023-28329)

  - バックアップのサニタイズが不十分なため、任意のファイル読み取りのリスクが発生しました。この機能にアクセスする機能は、デフォルトで教師、マネージャー、管理者のみが利用できます。(CVE-2023-28330)

  - データベース自動リンクフィルターによるコンテンツ出力では、XSS リスクを防ぐために追加のサニタイズが必要でした。
    (CVE-2023-28331)

  - 代数フィルターが有効であっても機能しない場合 (必要なバイナリがサーバーにないなど)、XSS のリスクがありました。(CVE-2023-28332)

  - Moustache pix ヘルパーには、ユーザー入力と組み合わせた場合、Mustache インジェクションのリスクが含まれていました (注意:
    これは、Moodle LMS のコアのどこにも実装されておらず、悪用もできないようです)。(CVE-2023-28333)

  - 成績表履歴のフィルタリングが不十分なため、教師は本来アクセスできないユーザーの名前にアクセスできる可能性がありました。(CVE-2023-28336)

  - コース参加レポートでは、ユーザーが表示するアクセス権のないロールが表示されないように、追加のチェックが必要でした。(CVE-2023-1402)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2023-b3a3df39dd のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 3.11.4より前の Python の urllib.parse コンポーネントの問題により、空白文字で始まる URL を指定することで、攻撃者がブロックリスト方法をバイパスする可能性があります。(CVE-2023-24329)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-e4a4ea43d8 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - CairoSVG は、2D グラフィックスライブラリである Cairo に基づいた SVG コンバーターです。バージョン 2.7.0 より前は、SVG ファイルを処理する際に、Cairo が外部ホストにリクエストを送信できました。悪意のある攻撃者が、特別に細工された SVG ファイルを送信して、サーバーサイドリクエストフォージェリまたはサービス拒否を実行する可能性があります。バージョン 2.7.0 は、オンラインの他のファイルにアクセスする CairoSVG の機能をデフォルトで無効にします。(CVE-2023-27586)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-76d18cf2fa のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 攻撃者が、HTTP/2 リクエストを受け入れる Go サーバーで過剰なメモリ増加を引き起こす可能性があります。HTTP/2 サーバー接続には、クライアントによって送信された HTTP ヘッダーキーのキャッシュが含まれています。このキャッシュのエントリの合計数には上限がありますが、非常に大きな鍵を送信する攻撃者が、開いている接続ごとにサーバーに約 64 MiB を割り当てる可能性があります。(CVE-2022-41717)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-7fd02c2367 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  -zstd v1.4.10 に脆弱性が見つかりました。攻撃者がコマンドラインツールに引数として空の文字列を指定し、バッファオーバーランを引き起こす可能性があります。(CVE-2022-4899)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-2e38c3756f のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - decode-uri-component 0.2.0 は、DoS を引き起こす不適切な入力検証に対して脆弱です。(CVE-2022-38900)

  - 正規表現のサービス拒否 (ReDoS) の欠陥が、interpolateName.js の url 変数を介して、webpack loader-utils 2.0.0 の interpolateName.js の Function interpolateName で見つかりました。
    (CVE-2022-37603)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2023-a4f0b29f6c のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - decode-uri-component 0.2.0 は、DoS を引き起こす不適切な入力検証に対して脆弱です。(CVE-2022-38900)

  - 正規表現のサービス拒否 (ReDoS) の欠陥が、interpolateName.js の url 変数を介して、webpack loader-utils 2.0.0 の interpolateName.js の Function interpolateName で見つかりました。
    (CVE-2022-37603)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2023-064525b17b のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - CairoSVG は、2D グラフィックスライブラリである Cairo に基づいた SVG コンバーターです。バージョン 2.7.0 より前は、SVG ファイルを処理する際に、Cairo が外部ホストにリクエストを送信できました。悪意のある攻撃者が、特別に細工された SVG ファイルを送信して、サーバーサイドリクエストフォージェリまたはサービス拒否を実行する可能性があります。バージョン 2.7.0 は、オンラインの他のファイルにアクセスする CairoSVG の機能をデフォルトで無効にします。(CVE-2023-27586)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-c3fb6d6b8d のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 攻撃者が無効な UTF-8 文字を入力として使用できる場合、v2.2.0 より前の markdown-it-py のコマンドラインインターフェイスでサービス拒否が引き起こされる可能性があります。(CVE-2023-26302)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-8ff3ba5fb5 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 攻撃者が無効な UTF-8 文字を入力として使用できる場合、v2.2.0 より前の markdown-it-py のコマンドラインインターフェイスでサービス拒否が引き起こされる可能性があります。(CVE-2023-26302)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2023-7ed04fe4a7 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Certifi は、TLS ホストの ID を検証する際に、SSL 証明書の信頼性を検証するための、ルート証明書のキュレーションされたコレクションです。Certifi 2022.12.07は、TrustCor のルート証明書をルートストアから削除します。これらを Mozilla のトラストストアから削除中です。
    TrustCor のルート証明書は、TrustCor の所有権もスパイウェアを生み出す事業を行っていたとメディアが報告している調査に基づき、削除中です。Mozilla の調査の結論については、リンクされた Google グループのディスカッションをご覧ください。(CVE-2022-23491)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-d451c1919f のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  -zstd v1.4.10 に脆弱性が見つかりました。攻撃者がコマンドラインツールに引数として空の文字列を指定し、バッファオーバーランを引き起こす可能性があります。(CVE-2022-4899)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-af305bed3d のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Rizin v0.4.0 以前には、関数 get_long_object() による整数オーバーフローが含まれていることが発見されました。
    この脆弱性により、攻撃者が細工されたバイナリを介してサービス拒否 (DoS) を引き起こす可能性があります。
    (CVE-2022-34612)

  - Rizin は、UNIX に似たリバースエンジニアリングフレームワークおよびコマンドラインツールセットです。バージョン 0.4.0 以前は、dyld キャッシュファイルからデータを取得する際に、領域外書き込みに対して脆弱です。ユーザーが悪意のある dyld キャッシュファイルを開くと、この脆弱性の影響を受け、攻撃者がユーザーのマシンでコードを実行する可能性があります。コミット番号 556ca2f9eef01ec0f4a76d1fbacfcf3a87a44810 にパッチが含まれています。(CVE-2022-36042)

  - Rizin は、UNIX に似たリバースエンジニアリングフレームワークおよびコマンドラインツールセットです。バージョン 0.4.0 以前は、PYC(python) ファイルからデータを取得する際に、領域外書き込みに対して脆弱です。ユーザーが悪意のある PYC ファイルを開くと、この脆弱性の影響を受け、攻撃者がユーザーのマシンでコードを実行する可能性があります。コミット番号 68948017423a12786704e54227b8b2f918c2fd27 にパッチが含まれています。(CVE-2022-36040)

  - Rizin は、UNIX に似たリバースエンジニアリングフレームワークおよびコマンドラインツールセットです。バージョン 0.4.0 以前は、Mach-O を解析する際に、領域外書き込みに対して脆弱です。ユーザーが悪意のある Mach-O ファイルを開くと、この脆弱性の影響を受け、攻撃者がユーザーのマシンでコードを実行する可能性があります。
    コミット番号 7323e64d68ecccfb0ed3ee480f704384c38676b2 にパッチが含まれています。(CVE-2022-36041)

  - Rizin は、UNIX に似たリバースエンジニアリングフレームワークおよびコマンドラインツールセットです。バージョン 0.4.0 以前は、qnx バイナリプラグインから生成された再配置を開放する際に、bobj.c: rz_bin_reloc_storage_free() での二重解放に対して脆弱です。ユーザーが悪意のある qnx バイナリを開くと、この脆弱性の影響を受け、攻撃者がユーザーのマシンでコードを実行する可能性があります。コミット番号 a3d50c1ea185f3f642f2d8180715f82d98840784 に、この問題のパッチが含まれています。(CVE-2022-36043)

  - Rizin は、UNIX に似たリバースエンジニアリングフレームワークおよびコマンドラインツールセットです。バージョン 0.4.0 以前は、Luac ファイルからデータを取得する際に、領域外書き込みに対して脆弱です。ユーザーが悪意のある Luac ファイルを開くと、この脆弱性の影響を受け、攻撃者がユーザーのマシンでコードを実行する可能性があります。
    コミット 07b43bc8aa1ffebd9b68d60624c9610cf7e460c7 および 05bbd147caccc60162d6fba9baaaf24befa281cd には、この問題の修正が含まれています。(CVE-2022-36044)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-ed525aa807 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Certifi は、TLS ホストの ID を検証する際に、SSL 証明書の信頼性を検証するための、ルート証明書のキュレーションされたコレクションです。Certifi 2022.12.07は、TrustCor のルート証明書をルートストアから削除します。これらを Mozilla のトラストストアから削除中です。
    TrustCor のルート証明書は、TrustCor の所有権もスパイウェアを生み出す事業を行っていたとメディアが報告している調査に基づき、削除中です。Mozilla の調査の結論については、リンクされた Google グループのディスカッションをご覧ください。(CVE-2022-23491)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-bc1545f9bc のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Certifi は、TLS ホストの ID を検証する際に、SSL 証明書の信頼性を検証するための、ルート証明書のキュレーションされたコレクションです。Certifi 2022.12.07は、TrustCor のルート証明書をルートストアから削除します。これらを Mozilla のトラストストアから削除中です。
    TrustCor のルート証明書は、TrustCor の所有権もスパイウェアを生み出す事業を行っていたとメディアが報告している調査に基づき、削除中です。Mozilla の調査の結論については、リンクされた Google グループのディスカッションをご覧ください。(CVE-2022-23491)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-e3e1f9dd4d のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Redis は、ディスクに保持されるメモリ内データベースです。バージョン 7.0.8 以降、バージョン 7.0.10 より前では、認証されたユーザーが MSETNX コマンドを使用して、Redis サーバープロセスのランタイムアサーションと終了をトリガーする可能性があります。この問題は Redis バージョン 7.0.10 で修正されています。(CVE-2023-28425)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-7d7c74b868 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - X.Org Server Overlay Window で欠陥が見つかりました。メモリ解放後使用 (Use After Free) により、ローカルの権限昇格が引き起こされる可能性があります。
    クライアントがコンポジターオーバーレイウィンドウ (別名 COW) を明示的に破壊すると、Xserver はそのウィンドウへのダングリングポインターを CompScreen 構造体に残し、後に use-after-free を引き起こします。
    (CVE-2023-1393)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 36 ホストには、FEDORA-2023-af177441a9 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  -zstd v1.4.10 に脆弱性が見つかりました。攻撃者がコマンドラインツールに引数として空の文字列を指定し、バッファオーバーランを引き起こす可能性があります。(CVE-2022-4899)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-86d75130fe のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - decode-uri-component 0.2.0 は、DoS を引き起こす不適切な入力検証に対して脆弱です。(CVE-2022-38900)

  - 正規表現のサービス拒否 (ReDoS) の欠陥が、interpolateName.js の url 変数を介して、webpack loader-utils 2.0.0 の interpolateName.js の Function interpolateName で見つかりました。
    (CVE-2022-37603)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-406c1c6ed7 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 3.11.4より前の Python の urllib.parse コンポーネントの問題により、空白文字で始まる URL を指定することで、攻撃者がブロックリスト方法をバイパスする可能性があります。(CVE-2023-24329)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-2cf272ad72 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 1.2 までの Stellarium では、攻撃者が絶対パス名や .. ディレクトリトラバーサルのあるファイルなど、通常は意図しないファイルに書き込む可能性があります。(CVE-2023-28371)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-57f5e7c000 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 1.2 までの Stellarium では、攻撃者が絶対パス名や .. ディレクトリトラバーサルのあるファイルなど、通常は意図しないファイルに書き込む可能性があります。(CVE-2023-28371)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-0de03a9232 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - TELNET プロトコルを使用する通信中、curl <8.0 に入力検証の脆弱性があるため、攻撃者がサーバーネゴシエーション中に、悪意を持って細工されたユーザー名と telnet オプションを渡す可能性があります。
    適切な入力スクラブがないため、攻撃者がアプリケーションの意図なしにコンテンツを送信したり、オプションのネゴシエーションを実行したりする可能性があります。アプリケーションがユーザー入力を許可している場合、この脆弱性が悪用され、攻撃者がシステム上で任意のコードを実行する可能性があります。(CVE-2023-27533)

  - libcurl <8.0.0 の FTP 接続の再利用機能に認証バイパスの脆弱性が存在します。これにより、その後の転送中に誤った認証情報が使用される可能性があります。以前に作成された接続は、現在のセットアップと一致する場合、再利用のために接続プールに保持されます。ただし、CURLOPT_FTP_ACCOUNT、CURLOPT_FTP_ALTERNATIVE_TO_USER、CURLOPT_FTP_SSL_CCC、CURLOPT_USE_SSL などの特定の FTP 設定が設定一致チェックに含まれていないため、これらの一致が簡単になりすぎます。これにより、転送の実行時に libcurl が間違った認証情報を使用することになり、機密情報への不正なアクセスが行われる可能性があります。(CVE-2023-27535)

  - 接続再利用機能に libcurl <8.0.0 の認証バイパスの脆弱性が存在します。これにより、CURLOPT_GSSAPI_DELEGATION オプションの変更をチェックできないため、以前に確立された接続を不適切なユーザーアクセス許可で再利用する可能性があります。この脆弱性は、krb5/kerberos/negotiate/GSSAPI 転送に影響を与え、機密情報への不正アクセスを引き起こす可能性があります。CURLOPT_GSSAPI_DELEGATION オプションが変更されている場合、接続を再利用しないことが最も安全なオプションです。(CVE-2023-27536)

  - curl <8.0.0 にパストラバーサルの脆弱性があります。SFTP の実装により、最初のパス要素でプレフィックスとして使用されると、最初の要素としての意図された使用に加えて、チルダ (~) 文字が誤って置換され、ユーザーのホームディレクトリに対応するパスが示されます。攻撃者はこの欠陥を悪用して、特定のユーザーでサーバーにアクセスしている間に /~2/foo のようなパスを作成することで、フィルタリングをバイパスしたり、任意のコードを実行したりする可能性があります。(CVE-2023-27534)

  - SSH オプションが変更されて再利用が防止されるはずだったにもかかわらず、v8.0.0 以前の libcurl に認証バイパスの脆弱性があるため、以前に確立された SSH 接続が再利用されます。libcurl は、以前に使用された接続のプールを維持し、設定が一致する場合、その後の転送で再利用します。ただし、2 つの SSH 設定が設定チェックから省略されているため、簡単に一致させることができ、不適切な接続が再利用される可能性があります。(CVE-2023-27538)

  - 別々のハンドル間で HSTS データを共有する際に、libcurl <8.0.0 に二重解放の脆弱性が存在します。
    この共有は、別のスレッド間でこの共有を行うことを考慮せずに導入されましたが、ドキュメントにはこの事実が示されていませんでした。mutex またはスレッドロックの欠落により、同じ HSTS データを共有する 2 つのスレッドが二重解放またはメモリ解放後使用 (Use After Free) を実行する可能性があります。(CVE-2023-27537)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 36 ホストには、FEDORA-2023-b7e90bc682 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 1.2 までの Stellarium では、攻撃者が絶対パス名や .. ディレクトリトラバーサルのあるファイルなど、通常は意図しないファイルに書き込む可能性があります。(CVE-2023-28371)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-41a537a9e1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - ImageMagick を 6.9.12.82 に更新してください (#2176863、2176861、2176860) (FEDORA-2023-41a537a9e1)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-371519fd09 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Windows の QEMU Guest Agent サービスに欠陥が見つかりました。権限のないローカルユーザーが、修正カスタムアクションを介して QEMU Guest Agent の Windows インストーラーを操作し、システムでの権限を昇格する可能性があります。(CVE-2023-0664)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-f992309b7e のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - - ImageMagick-heic に必要なエポックを修正します (#2181176) - ImageMagick を 7.1.1.4 に更新してください (#2176749) - libheif にサポートを追加し、html ドキュメントを追加します - rubygem-rmagick を再構築します (FEDORA-2023-f992309b7e)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-f36ef5ab9e のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 102.9.0 に更新してください ; https://www.mozilla.org/en-US/security/advisories/mfsa2023-11/ ;
    https://www.thunderbird.net/en-US/thunderbird/102.9.0/releasenotes/ (FEDORA-2023-f36ef5ab9e)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-aa47d33cc8 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - # OpenBGPD 7.8 * 出力フィルターを最適化することでパフォーマンスを改善 * draft-ietf-sidrops-aspa-verification-12 に基づいて Autonomous System Provider Authorization (ASPA) 検証を追加 *「avs」(ASPA 検証状態) フィルターおよび「bgpctl」フィルター引数を導入 * draft-ietf-sidrops-8210bis-10 に基づく RTR プロトコルに ASPA サポートを追加 * オープンポリシー (RFC 9234) サポートを改善し、ピアにロールが指定されている場合に機能を自動的に有効化 * 隣接ごとの「ロール」構成オプションを導入し、ASPA 検証およびオープンポリシー機能で使用されるセッションロールを指定。
    同時に「発表ポリシー」ステートメントが簡素化されました。* 新しいピアへの接続を開く前に小さな遅延を導入することで、起動時の動作を改善します * rpki-client が提供できる「aspa-set」テーブル構成をサポートします *「bgpctl」および 「bgplgd」の無効で漏洩されたプリフィックスにより、RIB のフィルタリングを可能にします。* さまざまな BGP 統計の OpenMetrics 出力を「bgpctl」に追加し、「/metrics」エンドポイントを「bgplgd」に追加します (FEDORA-2023-aa47d33cc8)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 36 ホストには、FEDORA-2023-3003165311 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 111.0.5563.110 より前の Google Chrome のパスワードのメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用することが可能でした。(Chromium のセキュリティ深刻度: 高) (CVE-2023-1528)

  - 111.0.5563.110より前の Google Chrome の WebHID での領域外メモリアクセスにより、リモート攻撃者が、悪意のある HID デバイスを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-1529)

  - 111.0.5563.110より前の Google Chrome の PDF でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-1530)

  - 111.0.5563.110より前の Google Chrome のANGLE でのメモリ解放後使用（Use-After-Free）により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-1531)

  - 111.0.5563.110 より前の Google Chrome の GPU Video に領域外読み取りがあるため、細工された HTML ページを介してリモートの攻撃者がヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-1532)

  - 111.0.5563.110より前の Google Chrome の WebProtect でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-1533)

  - 111.0.5563.110 より前の Google Chrome の ANGLE の境界外読み取りにより、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-1534)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-2884ba1528 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - TELNET プロトコルを使用する通信中、curl <8.0 に入力検証の脆弱性があるため、攻撃者がサーバーネゴシエーション中に、悪意を持って細工されたユーザー名と telnet オプションを渡す可能性があります。
    適切な入力スクラブがないため、攻撃者がアプリケーションの意図なしにコンテンツを送信したり、オプションのネゴシエーションを実行したりする可能性があります。アプリケーションがユーザー入力を許可している場合、この脆弱性が悪用され、攻撃者がシステム上で任意のコードを実行する可能性があります。(CVE-2023-27533)

  - libcurl <8.0.0 の FTP 接続の再利用機能に認証バイパスの脆弱性が存在します。これにより、その後の転送中に誤った認証情報が使用される可能性があります。以前に作成された接続は、現在のセットアップと一致する場合、再利用のために接続プールに保持されます。ただし、CURLOPT_FTP_ACCOUNT、CURLOPT_FTP_ALTERNATIVE_TO_USER、CURLOPT_FTP_SSL_CCC、CURLOPT_USE_SSL などの特定の FTP 設定が設定一致チェックに含まれていないため、これらの一致が簡単になりすぎます。これにより、転送の実行時に libcurl が間違った認証情報を使用することになり、機密情報への不正なアクセスが行われる可能性があります。(CVE-2023-27535)

  - 接続再利用機能に libcurl <8.0.0 の認証バイパスの脆弱性が存在します。これにより、CURLOPT_GSSAPI_DELEGATION オプションの変更をチェックできないため、以前に確立された接続を不適切なユーザーアクセス許可で再利用する可能性があります。この脆弱性は、krb5/kerberos/negotiate/GSSAPI 転送に影響を与え、機密情報への不正アクセスを引き起こす可能性があります。CURLOPT_GSSAPI_DELEGATION オプションが変更されている場合、接続を再利用しないことが最も安全なオプションです。(CVE-2023-27536)

  - curl <8.0.0 にパストラバーサルの脆弱性があります。SFTP の実装により、最初のパス要素でプレフィックスとして使用されると、最初の要素としての意図された使用に加えて、チルダ (~) 文字が誤って置換され、ユーザーのホームディレクトリに対応するパスが示されます。攻撃者はこの欠陥を悪用して、特定のユーザーでサーバーにアクセスしている間に /~2/foo のようなパスを作成することで、フィルタリングをバイパスしたり、任意のコードを実行したりする可能性があります。(CVE-2023-27534)

  - SSH オプションが変更されて再利用が防止されるはずだったにもかかわらず、v8.0.0 以前の libcurl に認証バイパスの脆弱性があるため、以前に確立された SSH 接続が再利用されます。libcurl は、以前に使用された接続のプールを維持し、設定が一致する場合、その後の転送で再利用します。ただし、2 つの SSH 設定が設定チェックから省略されているため、簡単に一致させることができ、不適切な接続が再利用される可能性があります。(CVE-2023-27538)

  - 別々のハンドル間で HSTS データを共有する際に、libcurl <8.0.0 に二重解放の脆弱性が存在します。
    この共有は、別のスレッド間でこの共有を行うことを考慮せずに導入されましたが、ドキュメントにはこの事実が示されていませんでした。mutex またはスレッドロックの欠落により、同じ HSTS データを共有する 2 つのスレッドが二重解放またはメモリ解放後使用 (Use After Free) を実行する可能性があります。(CVE-2023-27537)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-f72d3caf36 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 1.34 までの GNU Tar は、1 バイトの領域外読み取りがあるため、条件付きジャンプで初期化されていないメモリが使用されます。コントロールのフローを変更する悪用は実証されていません。この問題は、mtime に約 11 の空白文字がある V7 アーカイブを介して list.c の from_header で発生します。
    (CVE-2022-48303)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-da8315e641 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - x86: 32 ビット SYSCALL パスでの投機的な脆弱性。元の Spectre/Meltdown のセキュリティ作業 (XSA-254) での見落としのために、1 つの entrypath が投機安全アクションを実行するのが遅すぎます。
    一部の構成では、保護されていない RET 命令があり、さまざまな投機的攻撃で攻撃される可能性があります。(CVE-2022-42331)

  -x86 / HVM がキャッシュ属性をピン留めしました。この CNA 情報レコードが複数の CVE に関連しています。テキストは、どの側面 / 脆弱性がどの CVE に対応するかを説明します。] デバイスをパススルーした HVM ゲストのキャッシュ制御を可能にするために、そうでなければ配置されるデフォルトを明示的にオーバーライドするインターフェイスが存在します。影響を受けるゲスト自体には公開されませんが、このようなゲストをコントロールするドメイン専用のインターフェイスが存在します。したがって、このインターフェイスは、完全に権限のないエンティティ、たとえば Dom0 で権限を削除されて実行されている qemu や、いわゆる stub-domain で実行されている qemu によって使用される可能性があります。この漏洩により、このような制御された領域の数が無制限である (CVE-2022-42333)、- このような領域のインストールと削除が適切にシリアル化されない (CVE-2022-42334) という問題が存在します。(CVE-2022-42333、CVE-2022-42334)

  - x86 シャドウプラス log-dirty モードのメモリ解放後使用 (use-after-free)。ホスト支援のアドレス変換が必要だが、ハードウェア支援のページング (HAP) が利用できない環境では、Xen はゲストをいわゆるシャドウモードで実行します。
    シャドウモードは、シャドウページテーブルと補助データ構造の両方に使用されるメモリのプールを維持します。ゲストを移行またはスナップショットするために、Xen はいわゆる log-dirty モードでさらに実行します。log-dirty 追跡に必要なデータ構造は、前述の補助データの一部です。エラー処理の努力を妥当な範囲内に保つために、メモリ割り当てを必要とする可能性のある操作に関して、シャドーモードロジックは、最悪の場合の要件に対して十分なメモリが利用可能であることを前もって保証します。
    残念ながら、ページテーブルメモリは新しいシャドウの確立の可能性を必要とするコードパスで適切に説明されていますが、log-dirty インフラストラクチャによる要求は考慮されていませんでした。その結果、他のコードが割り当てられたままであることを前提として、他のコードがまだアクセスしている可能性があり、確立されたシャドウページテーブルがすぐに再び解放される可能性があります。(CVE-2022-42332)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-703f133eb3 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - x86: 32 ビット SYSCALL パスでの投機的な脆弱性。元の Spectre/Meltdown のセキュリティ作業 (XSA-254) での見落としのために、1 つの entrypath が投機安全アクションを実行するのが遅すぎます。
    一部の構成では、保護されていない RET 命令があり、さまざまな投機的攻撃で攻撃される可能性があります。(CVE-2022-42331)

  -x86 / HVM がキャッシュ属性をピン留めしました。この CNA 情報レコードが複数の CVE に関連しています。テキストは、どの側面 / 脆弱性がどの CVE に対応するかを説明します。] デバイスをパススルーした HVM ゲストのキャッシュ制御を可能にするために、そうでなければ配置されるデフォルトを明示的にオーバーライドするインターフェイスが存在します。影響を受けるゲスト自体には公開されませんが、このようなゲストをコントロールするドメイン専用のインターフェイスが存在します。したがって、このインターフェイスは、完全に権限のないエンティティ、たとえば Dom0 で権限を削除されて実行されている qemu や、いわゆる stub-domain で実行されている qemu によって使用される可能性があります。この漏洩により、このような制御された領域の数が無制限である (CVE-2022-42333)、- このような領域のインストールと削除が適切にシリアル化されない (CVE-2022-42334) という問題が存在します。(CVE-2022-42333、CVE-2022-42334)

  - x86 シャドウプラス log-dirty モードのメモリ解放後使用 (use-after-free)。ホスト支援のアドレス変換が必要だが、ハードウェア支援のページング (HAP) が利用できない環境では、Xen はゲストをいわゆるシャドウモードで実行します。
    シャドウモードは、シャドウページテーブルと補助データ構造の両方に使用されるメモリのプールを維持します。ゲストを移行またはスナップショットするために、Xen はいわゆる log-dirty モードでさらに実行します。log-dirty 追跡に必要なデータ構造は、前述の補助データの一部です。エラー処理の努力を妥当な範囲内に保つために、メモリ割り当てを必要とする可能性のある操作に関して、シャドーモードロジックは、最悪の場合の要件に対して十分なメモリが利用可能であることを前もって保証します。
    残念ながら、ページテーブルメモリは新しいシャドウの確立の可能性を必要とするコードパスで適切に説明されていますが、log-dirty インフラストラクチャによる要求は考慮されていませんでした。その結果、他のコードが割り当てられたままであることを前提として、他のコードがまだアクセスしている可能性があり、確立されたシャドウページテーブルがすぐに再び解放される可能性があります。(CVE-2022-42332)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-8c02aee138 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 攻撃者が、HTTP/2 リクエストを受け入れる Go サーバーで過剰なメモリ増加を引き起こす可能性があります。HTTP/2 サーバー接続には、クライアントによって送信された HTTP ヘッダーキーのキャッシュが含まれています。このキャッシュのエントリの合計数には上限がありますが、非常に大きな鍵を送信する攻撃者が、開いている接続ごとにサーバーに約 64 MiB を割り当てる可能性があります。(CVE-2022-41717)

  - 悪意のあるまたは大きな YAML ドキュメントの解析により、過剰な量の CPU またはメモリが消費される可能性があります。(CVE-2022-3064)

  - 悪意を持って細工された HTTP/2 ストリームが、HPACK デコーダーでの過剰な CPU 消費を引き起こし、少数の小さなリクエストからのサービス拒否を引き起こす可能性があります。(CVE-2022-41723)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	深刻度
173754	Fedora 37 : amanda (2023-e295804b3d)	medium
173753	Fedora 36 : amanda (2023-1293196f34)	medium
173752	Fedora 36 : vim (2023-030318ca00)	high
173751	Fedora 37 : netconsd (2023-88629e9585)	critical
173750	Fedora 36 : flatpak (2023-9fbc701e0d)	medium
173749	Fedora 38 : dino (2023-ea6b94395f)	high
173748	Fedora 36 : dino (2023-587d6a00c3)	high
173747	Fedora 38 : python-flask-restx (2023-354467acba)	high
173746	Fedora 38 : rubygem-actioncable / rubygem-actionmailbox / rubygem-actionmailer / etc (2023-d6157bb1e2)	medium
173745	Fedora 38 : mingw-binutils (2023-15c6e4be28)	high
173744	Fedora 37 : golang (2023-dc0a020a2e)	high
173743	Fedora 37 : dino (2023-f003d8e633)	high
173724	Fedora 37 : xorg-x11-server-Xwayland (2023-eb3c27ff25)	high
173723	Fedora 37 : thunderbird (2023-d093c0cd27)	high
173676	Fedora 37 : redis (2023-86068d1187)	medium
173675	Fedora 36 : moodle (2023-d9c13996b2)	critical
173674	Fedora 36 : mingw-python3 (2023-b3a3df39dd)	high
173673	Fedora 38 : python-cairosvg (2023-e4a4ea43d8)	high
173672	Fedora 38 : reposurgeon (2023-76d18cf2fa)	medium
173671	Fedora 37 : mingw-zstd (2023-7fd02c2367)	high
173670	Fedora 38 : yarnpkg (2023-2e38c3756f)	high
173669	Fedora 36 : yarnpkg (2023-a4f0b29f6c)	high
173668	Fedora 36 : python-cairosvg (2023-064525b17b)	high
173667	Fedora 37 : python-markdown-it-py (2023-c3fb6d6b8d)	medium
173666	Fedora 38 : python-markdown-it-py (2023-8ff3ba5fb5)	medium
173665	Fedora 36 : mingw-python-certifi (2023-7ed04fe4a7)	high
173664	Fedora 38 : mingw-zstd (2023-d451c1919f)	high
173663	Fedora 38 : cutter-re / rizin (2023-af305bed3d)	high
173662	Fedora 37 : mingw-python-certifi (2023-ed525aa807)	high
173661	Fedora 38 : mingw-python-certifi (2023-bc1545f9bc)	high
173660	Fedora 38 : redis (2023-e3e1f9dd4d)	medium
173659	Fedora 37 : xorg-x11-server (2023-7d7c74b868)	high
173658	Fedora 36 : mingw-zstd (2023-af177441a9)	high
173656	Fedora 37 : yarnpkg (2023-86d75130fe)	high
173655	Fedora 37 : mingw-python3 (2023-406c1c6ed7)	high
173622	Fedora 37 : stellarium (2023-2cf272ad72)	critical
173616	Fedora 38 : stellarium (2023-57f5e7c000)	critical
173615	Fedora 38 : curl (2023-0de03a9232)	high
173614	Fedora 36 : stellarium (2023-b7e90bc682)	critical
173479	Fedora 37 : ImageMagick (2023-41a537a9e1)	high
173478	Fedora 37 : qemu (2023-371519fd09)	high
173477	Fedora 38 : ImageMagick / rubygem-rmagick (2023-f992309b7e)	high
173475	Fedora 38 : thunderbird (2023-f36ef5ab9e)	high
173419	Fedora 38 : openbgpd (2023-aa47d33cc8)	high
173418	Fedora 36 : chromium (2023-3003165311)	critical
173417	Fedora 37 : curl (2023-2884ba1528)	high
173414	Fedora 38 : tar (2023-f72d3caf36)	medium
173413	Fedora 37 : xen (2023-da8315e641)	high
173412	Fedora 38 : xen (2023-703f133eb3)	high
173405	Fedora 38 : gmailctl (2023-8c02aee138)	high

検出

Nessus の Fedora Local Security Checks ファミリー

medium

medium

high

critical

medium

high

high

high

medium

high

high

high

high

high

medium

critical

high

high

medium

high

high

high

high

medium

medium

high

high

high

high

high

medium

high

high

high

high

critical

critical

high

critical

high

high

high

high

high

critical

high

medium

high

high

high