リモートの Fedora 37 ホストには、FEDORA-2023-23cc337543 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 領域外読み取りは、入力検証の改善により対応されました。この問題は、watchOS 9.5、tvOS 16.5、macOS Ventura 13.4、iOS 15.7.6 および iPadOS 15.7.6、Safari 16.5、iOS 16.5 および iPadOS 16.5 で修正されています。
    Web コンテンツを処理すると、秘密情報が漏洩する可能性があります。Apple は、この問題が積極的に悪用された可能性があるという報告を認識しています。(CVE-2023-28204)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、watchOS 9.5、tvOS 16.5、macOS Ventura 13.4、iOS 15.7.6 および iPadOS 15.7.6、Safari 16.5、iOS 16.5 および iPadOS 16.5 で修正されています。
    悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。Apple は、この問題が積極的に悪用された可能性があるという報告を認識しています。(CVE-2023-32373)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-6e5d4757df のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - v0.12.6 より前の editorconfig-core-c の ec_glob 関数にスタックバッファオーバーフローが存在するため、攻撃者がスタックに任意に書き込むことができ、リモートコードの実行が可能になる可能性があります。editorconfig-core-c v0.12.6 では、p_pcre バッファに対するすべての書き込み操作を境界チェックすることで、この脆弱性を解決しました。
    (CVE-2023-0341)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-ca393d660a のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 最新の dbx 更新が含まれています (5 月 9 日、ブラック Lotus 版)。 ---- NestedInterruptTplLib の ASSERT をドロップします (rhbz#2183336)。(FEDORA-2023-ca393d660a)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-3317c9b824 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 24.1より前の Bitcoin Core では、デバッグモードが使用されていない場合、攻撃者がサービス拒否 (例: CPU 消費) を引き起こすことが可能です。これは inventory-to-send キューの排出が非効率的であるためで、2023 年 5 月に出回り悪用されています。(CVE-2023-33297)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-f238593a42 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - ** WordPress 6.2.2セキュリティリリース** このリリースに含まれるセキュリティ更新: * ユーザーが生成したデータでショートコードを解析するテーマをブロックします。この問題を報告してくれた WP Engine の Liam Gladdy 氏に感謝の意を表します。 ----
    ** WordPress 6.2.1Maintenance＆Security Release ** このリリースに含まれるセキュリティ更新プログラム * ユーザーが生成したデータでショートコードを解析するテーマをブロックします。この問題を報告してくれた WP Engine の Liam Gladdy 氏に感謝します * 添付ファイルのサムネイルを更新する CSRF の問題。WordPress セキュリティチームの John Blackbourn 氏による報告 * オープン埋め込み自動検出を介して XSS が可能になる欠陥。Securitum の Jakub oczek 氏およびサードパーティのセキュリティ監査中に個別に報告されました * 権限の弱いユーザーに対するブロック属性の KSES サニタイズのバイパス。サードパーティのセキュリティ監査中に発見されました。 * 変換ファイルによるパストラバーサルの問題。Ramuel Gall 氏とサードパーティのセキュリティ監査中に個別に報告されました。(FEDORA-2023-f238593a42)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-690e150a39 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 3.11.4より前の Python の urllib.parse コンポーネントの問題により、空白文字で始まる URL を指定することで、攻撃者がブロックリスト方法をバイパスする可能性があります。(CVE-2023-24329)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-81bb8e3b99 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 3.11.4 より前の Python の urllib.parse コンポーネントの問題により、空白文字で始まる URL を指定することで、攻撃者がブロックリスト方法をバイパスする可能性があります。(CVE-2023-24329)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-e18d3d4004 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - ** WordPress 6.2.2セキュリティリリース** このリリースに含まれるセキュリティ更新: * ユーザーが生成したデータでショートコードを解析するテーマをブロックします。この問題を報告してくれた WP Engine の Liam Gladdy 氏に感謝の意を表します。 ----
    ** WordPress 6.2.1Maintenance＆Security Release ** このリリースに含まれるセキュリティ更新プログラム * ユーザーが生成したデータでショートコードを解析するテーマをブロックします。この問題を報告してくれた WP Engine の Liam Gladdy 氏に感謝します * 添付ファイルのサムネイルを更新する CSRF の問題。WordPress セキュリティチームの John Blackbourn 氏による報告 * オープン埋め込み自動検出を介して XSS が可能になる欠陥。Securitum の Jakub oczek 氏およびサードパーティのセキュリティ監査中に個別に報告されました * 権限の弱いユーザーに対するブロック属性の KSES サニタイズのバイパス。サードパーティのセキュリティ監査中に発見されました。 * 変換ファイルによるパストラバーサルの問題。Ramuel Gall 氏とサードパーティのセキュリティ監査中に個別に報告されました。(FEDORA-2023-e18d3d4004)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-d8b0003ecd のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 3.11.4より前の Python の urllib.parse コンポーネントの問題により、空白文字で始まる URL を指定することで、攻撃者がブロックリスト方法をバイパスする可能性があります。(CVE-2023-24329)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-994ecd7dbc のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 3.11.4より前の Python の urllib.parse コンポーネントの問題により、空白文字で始まる URL を指定することで、攻撃者がブロックリスト方法をバイパスする可能性があります。(CVE-2023-24329)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-b534ca7056 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - mod_auth_openidc は、OpenID Connect Relying Party 機能を実装した Apache 2.xHTTP サーバー用の OpenID Certified 認証および承認モジュールです。バージョン 2.0.0から 2.4.13.1で、「OIDCStripCookies」が設定され、細工されたクッキーが提供されると、NULL ポインターデリファレンスが発生し、セグメンテーション違反が発生します。これは、サービス拒否攻撃に使用される可能性があり、可用性のリスクを提示します。バージョン 2.4.13.2には、この問題に対するパッチが含まれています。回避策として、「OIDCStripCookies」の使用を回避します。(CVE-2023-28625)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-1bae6b7751 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 24.1より前の Bitcoin Core では、デバッグモードが使用されていない場合、攻撃者がサービス拒否 (例: CPU 消費) を引き起こすことが可能です。これは inventory-to-send キューの排出が非効率的であるためで、2023 年 5 月に出回り悪用されています。(CVE-2023-33297)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-38094d905c のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.17.0 より前の LuaTeX では、信頼できないソースから取得した TeX ファイルをコンパイルする際に、任意のシェルコマンドの実行が可能です。これは、luatex-core.lua によって元の io.popen にアクセスできるために発生します。これは 2023 r66984 より前の TeX Live および 23.5 より前の MiKTeX にも影響します。(CVE-2023-32700)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-2b25dd2a11 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 3.11.4より前の Python の urllib.parse コンポーネントの問題により、空白文字で始まる URL を指定することで、攻撃者がブロックリスト方法をバイパスする可能性があります。(CVE-2023-24329)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-953c2607d8 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 3.11.4より前の Python の urllib.parse コンポーネントの問題により、空白文字で始まる URL を指定することで、攻撃者がブロックリスト方法をバイパスする可能性があります。(CVE-2023-24329)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-b28dc472b0 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 一部の Intel(R) および Intel Xeon スケーラブルプロセッサーの帯域外管理のアクセス制御の不十分な粒度により、権限のあるユーザーが隣接するネットワークアクセスを介して権限昇格を有効にできる可能性があります。(CVE-2022-21216)

  - Intel(R) Software Guard Extensions を使用する際に、一部のIntel(R) Xeon(R) プロセッサーの一部のメモリコントローラー構成でデフォルトのアクセス権が不適切です。これにより、権限のあるユーザーがローカルアクセスで権限昇格を有効にできる可能性があります。(CVE-2022-33196)

  - 一部の第3世代 Intel(R) Xeon(R) スケーラビリティプロセッサーのマイクロコードキーイングメカニズムで計算が正しくないため、権限のあるユーザーがローカルアクセスを介して情報漏洩を可能にする可能性があります。
    (CVE-2022-33972)

  - Intel(R) Software Guard Extensions を使用する際に、一部の Intel(R) プロセッサーの共有リソースの不適切な分離により、権限のあるユーザーがローカルアクセスを介して情報漏洩を有効にできる可能性があります。
    (CVE-2022-38090)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-cc571303eb のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -51.0 以前の Bottles が YAML ロードを不適切に処理するため、細工されたファイルを介してリモートコードの実行が可能になります。
    (CVE-2023-22970)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-328397d034 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -51.0 以前の Bottles が YAML ロードを不適切に処理するため、細工されたファイルを介してリモートコードの実行が可能になります。
    (CVE-2023-22970)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-ae97529c00 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - c-ares は、非同期リゾルバーライブラリです。c-ares をクロスコンパイルし、autotools ビルドシステムを使用する場合、aarch64 android をクロスコンパイルする際に見られるように、CARES_RANDOM_FILE が設定されません。これにより、rand() をフォールバックとして使用するようにダウングレードされるため、攻撃者は、CSPRNG を使用しないことで、エントロピーの欠如を利用できる可能性があります。この問題には、バージョン 1.19.1 でパッチが適用されていました。(CVE-2023-31124)

  - c-ares は、非同期リゾルバーライブラリです。ares_inet_net_pton() には、特定の ipv6 アドレスに対するバッファアンダーフローの脆弱性があり、特に 0: : 00: 00: 00/2 が問題を引き起こすことが判明しました。C-ares は、設定の目的で内部的にのみこの関数を使用します。そのため、管理者は ares_set_sortlist() を介してこのようなアドレスを設定する必要があります。ただし、ユーザーは外部で ares_inet_net_pton() を別の目的で使用することで、より深刻な問題が発生する可能性があります。この問題は 1.19.1 で修正されました。(CVE-2023-31130)

  - c-ares は、非同期リゾルバーライブラリです。/dev/urandom または RtlGenRandom() が使用できない場合、c-ares は rand() を使用して DNS クエリ ID に使用する乱数を生成します。これは CSPRNG ではなく、また srand() によってシードされないため、予測可能な出力を生成します。乱数発生器からの入力は、非準拠 RC4 実装に供給され、オリジナルの RC4 実装ほど強くない可能性があります。広く利用されている arc4random() のような最新の OS 提供の CSPRNG を探す試みは行われません。この問題はバージョン 1.19.1で修正されています。(CVE-2023-31147)

  - c-ares は、非同期リゾルバーライブラリです。c-ares は、サービス拒否に対して脆弱です。ターゲットリゾルバーがクエリを送信する場合、攻撃者は長さが 0 の無効な形式の UDP パケットを偽造し、ターゲットリゾルバーに返します。ターゲットリゾルバーは、長さ 0 を接続の正常なシャットダウンと誤って解釈します。この問題には、バージョン 1.19.1でパッチが適用されています。(CVE-2023-32067)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-5fa5ca2043 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libssh でアルゴリズム推測による鍵の再生成中に、NULL ポインターデリファレンスが見つかりました。この問題により、認証されたクライアントがサービス拒否を引き起こす可能性があります。(CVE-2023-1667)

  - libssh に脆弱性が見つかりました。接続クライアントの認証チェックが、メモリ割り当て問題の「pki_verify_data_signature」関数でバイパスされる可能性があります。この問題は、メモリが不足している場合や、メモリ使用率が制限されている場合に発生する可能性があります。この問題は、戻り値「rc」が SSH_ERROR に初期化され、後で関数呼び出し「pki_key_check_hash_compatible」の戻り値を保存するために書き直されることが原因で発生します。この時点から暗号化検証の間、変数の値は変化しません。したがって、これらの間でエラーが発生した場合は、SSH_OK を返す「goto error」を呼び出します。
    (CVE-2023-2283)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-96aa33f0d3 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 3.11.4より前の Python の urllib.parse コンポーネントの問題により、空白文字で始まる URL を指定することで、攻撃者がブロックリスト方法をバイパスする可能性があります。(CVE-2023-24329)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-1d0d71b6aa のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - sequoia-openpgp crate をバージョン 1.16.0 に更新してください。- nettle crate をバージョン 7.3.0 に更新してください。- nettle-sys crate をバージョン 2.2.0 に更新してください。- buffered-reader crate をバージョン 1.2.0 に更新してください。sequoia-openpgp crate のバージョン 1.16.0 は、コードの解析におけるいくつかの問題を修正します。このため、Rust コードにデフォルトで含まれている境界チェックにより、領域外アクセスの試行がクラッシュする可能性がありました。
    この更新には、この問題に対処するための、sequoia-openpgp に基づいたすべてのアプリケーションのリビルドが含まれています。
    - バージョン 1.5.0 に更新してください。このリリースでは、最新バージョンの thunderbird にバンドルされている librnp のバージョンとの互換性が改善されています。(FEDORA-2023-1d0d71b6aa)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-078e257f1c advisory のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Requests は HTTP ライブラリです。Requests 2.3.0 以降では、Requests が HTTPS エンドポイントにリダイレクトされた際に、Proxy-Authorization ヘッダーが宛先サーバーに漏洩しています。これは、リクエストを「Proxy-Authorization」ヘッダーに再添付するために「rebuild_proxies」を使用する方法の製品です。トンネル経由で送信される HTTP 接続の場合、プロキシはリクエスト自体のヘッダーを識別し、宛先サーバーに転送する前にそれを削除します。ただし、プロキシはトンネル化されたリクエストを確認できないため、HTTPS 経由で送信するときは、CONNECT リクエストで「Proxy-Authorization」ヘッダーを送信する必要があります。これにより、リクエストが意図せずにプロキシ認証情報を宛先サーバーに転送し、悪意のある攻撃者が機密情報を漏洩させる可能性があります。この問題には、バージョン 2.31.0でパッチが適用されています。
    (CVE-2023-32681)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-8334fe0ecb のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - AMD ハードウェアでのゲスト SSBD 選択の不適切な処理。AMD Family 17h および Hygon Family 18h プロセッサで SSBD を設定する現在のロジックでは、設定がスレッド間で共有されるため、SSBD の設定をコアレベルで調整する必要があります。調整のための SSBD がアクティブである必要があるスレッドの数を追跡するためにロジックが導入されました。このようなロジックは、SSBD がアクティブなスレッドのコアごとのカウンターの使用に依存します。前述のハードウェアで実行している場合、ゲストによる VIRT_SPEC_CTRL.SSBD への各書き込みがコアごとのアクティブなアカウンティングを行うヘルパーに伝播されるため、ゲストがスレッドカウンターをアンダーフローさせたりオーバーフローさせたりする可能性があります。カウンターがアンダーフローすると値が飽和するため、同じコアで実行されているゲストが SSBD を設定しようとしても、ハイパーバイザーは SSBD がすでにアクティブであると認識するため、効果がありません。(CVE-2022-42336)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-ec64a06fe2 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 最新の dbx 更新が含まれています (5 月 9 日、ブラック Lotus 版)。(FEDORA-2023-ec64a06fe2)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-6846a1db56 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 一部の Intel(R) および Intel Xeon スケーラブルプロセッサーの帯域外管理のアクセス制御の不十分な粒度により、権限のあるユーザーが隣接するネットワークアクセスを介して権限昇格を有効にできる可能性があります。(CVE-2022-21216)

  - Intel(R) Software Guard Extensions を使用する際に、一部のIntel(R) Xeon(R) プロセッサーの一部のメモリコントローラー構成でデフォルトのアクセス権が不適切です。これにより、権限のあるユーザーがローカルアクセスで権限昇格を有効にできる可能性があります。(CVE-2022-33196)

  - 一部の第3世代 Intel(R) Xeon(R) スケーラビリティプロセッサーのマイクロコードキーイングメカニズムで計算が正しくないため、権限のあるユーザーがローカルアクセスを介して情報漏洩を可能にする可能性があります。
    (CVE-2022-33972)

  - Intel(R) Software Guard Extensions を使用する際に、一部の Intel(R) プロセッサーの共有リソースの不適切な分離により、権限のあるユーザーがローカルアクセスを介して情報漏洩を有効にできる可能性があります。
    (CVE-2022-38090)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-63c69aa712 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 3.11.4より前の Python の urllib.parse コンポーネントの問題により、空白文字で始まる URL を指定することで、攻撃者がブロックリスト方法をバイパスする可能性があります。(CVE-2023-24329)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-520848815b のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - c-ares は、非同期リゾルバーライブラリです。c-ares をクロスコンパイルし、autotools ビルドシステムを使用する場合、aarch64 android をクロスコンパイルする際に見られるように、CARES_RANDOM_FILE が設定されません。これにより、rand() をフォールバックとして使用するようにダウングレードされるため、攻撃者は、CSPRNG を使用しないことで、エントロピーの欠如を利用できる可能性があります。この問題には、バージョン 1.19.1 でパッチが適用されていました。(CVE-2023-31124)

  - c-ares は、非同期リゾルバーライブラリです。ares_inet_net_pton() には、特定の ipv6 アドレスに対するバッファアンダーフローの脆弱性があり、特に 0: : 00: 00: 00/2 が問題を引き起こすことが判明しました。C-ares は、設定の目的で内部的にのみこの関数を使用します。そのため、管理者は ares_set_sortlist() を介してこのようなアドレスを設定する必要があります。ただし、ユーザーは外部で ares_inet_net_pton() を別の目的で使用することで、より深刻な問題が発生する可能性があります。この問題は 1.19.1 で修正されました。(CVE-2023-31130)

  - c-ares は、非同期リゾルバーライブラリです。/dev/urandom または RtlGenRandom() が使用できない場合、c-ares は rand() を使用して DNS クエリ ID に使用する乱数を生成します。これは CSPRNG ではなく、また srand() によってシードされないため、予測可能な出力を生成します。乱数発生器からの入力は、非準拠 RC4 実装に供給され、オリジナルの RC4 実装ほど強くない可能性があります。広く利用されている arc4random() のような最新の OS 提供の CSPRNG を探す試みは行われません。この問題はバージョン 1.19.1で修正されています。(CVE-2023-31147)

  - c-ares は、非同期リゾルバーライブラリです。c-ares は、サービス拒否に対して脆弱です。ターゲットリゾルバーがクエリを送信する場合、攻撃者は長さが 0 の無効な形式の UDP パケットを偽造し、ターゲットリゾルバーに返します。ターゲットリゾルバーは、長さ 0 を接続の正常なシャットダウンと誤って解釈します。この問題には、バージョン 1.19.1でパッチが適用されています。(CVE-2023-32067)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-9329cee69d のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  -「python-starlette」を 0.27.0 に、「python-fastapi」を 0.95.2 に更新してください。[StaticFiles での GHSA-v5gw-mw7f-84px パストラバーサルの脆弱性](https://github.com/encode/starlette/security/advisories/GHSA-v5gw-mw7f-84px) を修正。
    (FEDORA-2023-9329cee69d)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-1092538441 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 3.11.4より前の Python の urllib.parse コンポーネントの問題により、空白文字で始まる URL を指定することで、攻撃者がブロックリスト方法をバイパスする可能性があります。(CVE-2023-24329)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-b082504356 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - [StaticFiles での GHSA-v5gw-mw7f-84px パストラバーサルの脆弱性](https://github.com/encode/starlette/security/advisories/GHSA-v5gw-mw7f-84px) のバックポートパッチ。
    (FEDORA-2023-b082504356)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-521ebb9cbb のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Requests は HTTP ライブラリです。Requests 2.3.0以降では、Requests が HTTPS エンドポイントにリダイレクトされた際に、Proxy-Authorization ヘッダーが宛先サーバーに漏洩しています。これは、リクエストを「Proxy-Authorization」ヘッダーに再添付するために「rebuild_proxies」を使用する方法の製品です。トンネル経由で送信される HTTP 接続の場合、プロキシはリクエスト自体のヘッダーを識別し、宛先サーバーに転送する前にそれを削除します。ただし、プロキシはトンネル化されたリクエストを確認できないため、HTTPS 経由で送信するときは、CONNECT リクエストで「Proxy-Authorization」ヘッダーを送信する必要があります。これにより、リクエストが意図せずにプロキシ認証情報を宛先サーバーに転送し、悪意のある攻撃者が機密情報を漏洩させる可能性があります。この問題には、バージョン 2.31.0 でパッチが適用されています。
    (CVE-2023-32681)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-cdce244fb8 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3.5.0021 までの MaraDNS Deadwood の問題が発見され、意図しないドメイン名解決のバリアント V1 が発生する可能性があります。失効したドメイン名は、期限切れのドメインや削除された悪意のあるドメインを含め、長い間解決可能な場合があります。この悪用は、事実上 DNS の仕様と運用方法に準拠しており、Ghost ドメイン名の現在の緩和パッチを克服しているため、悪用の影響は広範囲に及び、非常に大きな影響を与える可能性があります。(CVE-2022-30256)

  - MaraDNS は、Domain Name System (DNS) を実装するオープンソースソフトウェアです。バージョン 3.5.0024 以前では、DNS パケット展開機能にリモートで悪用可能な整数アンダーフローの脆弱性があり、攻撃者がプログラムの異常終了を引き起こしてサービス拒否を引き起こす可能性があります。この脆弱性は、「Decompress.c」ファイル内の「decomp_get_rddata」関数に存在します。qtype 16 (TXT レコード) の Answer RR と任意の qclass で DNS パケットを処理するとき、「rdlength」が「rdata」より小さい場合、行「Decompress.c: 886」の結果が負の数「len = rdlength - total;」となります。この値は適切な検証なしで「decomp_append_bytes」関数に渡されるため、プログラムは割り当て不可能な大量のメモリを割り当てようとします。その結果、プログラムが 64 のエラーコードで終了し、サービス拒否を引き起こします。この脆弱性の修正案として、「if(len <= 0)」を壊すことで「Decompress.c: 887」を修正することが提案されており、コミット bab062bde40b2ae8a91eecd522e84d8b993bab58 によりバージョン 3.5.0036 に組み込まれました。(CVE-2023-31137)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-0c012f6245 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3.5.0021 までの MaraDNS Deadwood の問題が発見され、意図しないドメイン名解決のバリアント V1 が発生する可能性があります。失効したドメイン名は、期限切れのドメインや削除された悪意のあるドメインを含め、長い間解決可能な場合があります。この悪用は、事実上 DNS の仕様と運用方法に準拠しており、Ghost ドメイン名の現在の緩和パッチを克服しているため、悪用の影響は広範囲に及び、非常に大きな影響を与える可能性があります。(CVE-2022-30256)

  - MaraDNS は、Domain Name System (DNS) を実装するオープンソースソフトウェアです。バージョン 3.5.0024 以前では、DNS パケット展開機能にリモートで悪用可能な整数アンダーフローの脆弱性があり、攻撃者がプログラムの異常終了を引き起こしてサービス拒否を引き起こす可能性があります。この脆弱性は、「Decompress.c」ファイル内の「decomp_get_rddata」関数に存在します。qtype 16 (TXT レコード) の Answer RR と任意の qclass で DNS パケットを処理するとき、「rdlength」が「rdata」より小さい場合、行「Decompress.c: 886」の結果が負の数「len = rdlength - total;」となります。この値は適切な検証なしで「decomp_append_bytes」関数に渡されるため、プログラムは割り当て不可能な大量のメモリを割り当てようとします。その結果、プログラムが 64 のエラーコードで終了し、サービス拒否を引き起こします。この脆弱性の修正案として、「if(len <= 0)」を壊すことで「Decompress.c: 887」を修正することが提案されており、コミット bab062bde40b2ae8a91eecd522e84d8b993bab58 によりバージョン 3.5.0036 に組み込まれました。(CVE-2023-31137)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-99d2eaac80 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 9.0.1499より前の GitHub リポジトリ vim/vim の範囲外のポインターオフセットの使用。(CVE-2023-2426)

  - 9.0.1532より前の GitHub リポジトリ vim/vim における整数オーバーフローまたはラップアラウンド。(CVE-2023-2610)

  - 9.0.1531より前の GitHub リポジトリ vim/vim の NULL ポインターデリファレンス。(CVE-2023-2609)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-31cf6a7a1e のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - cups-filters には、macos 以外のオペレーティングシステムで cups 印刷サービスを動作させるために必要なバックエンド、フィルター、その他のソフトウェアが含まれています。Backend Error Handler (beh) を使用してアクセス可能なネットワークプリンターを作成する場合、このセキュリティの脆弱性によりリモートコード実行が引き起こされる可能性があります。「beh.c」には、「system」コマンドをオペランド「cmdline」で呼び出す「retval = system(cmdline) >> 8;」という行が含まれています。
    「cmdline」には、ユーザーが制御し、サニタイズされていない複数の値が含まれています。その結果、ホストされているプリントサーバーへのネットワークアクセス権を持つ攻撃者が、この脆弱性を悪用して、実行中のサーバーのコンテキストで実行されるシステムコマンドを注入する可能性があります。この問題はコミット「8f2740357」で対処されており、次のリリースでバンドルされる予定です。ユーザーは、可能な限りアップグレードを行い、当面の間はネットワークプリンターへのアクセスを制限することをお勧めします。(CVE-2023-24805)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-9e5f85ad02 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - ホットフィックスリリース 2023-04-04a に更新してください (XSS の脆弱性を修正)。(FEDORA-2023-9e5f85ad02)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-f42087b533 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.15.14より前、6.2.9 より前の 6.x、6.5.1 より前の 6.3.xから 6.5.x の Qt で問題が発見されました。Qt Network は strict-transport-security (HSTS) ヘッダーを不適切に解析するため、サーバーによって明示的に禁止されている場合でも、暗号化されていない接続を確立できていました。これは、このヘッダーに使用される大文字と小文字が完全に一致しない場合に発生します。(CVE-2023-32762)

  - 5.15.15より前、6.2.9 より前の 6.x、6.5.1 より前の 6.3.xから 6.5.xの Qt で問題が発見されました。画像を含む SVG ファイルがレンダリングされると、QTextLayout のバッファオーバーフローが発生する可能性があります。
    (CVE-2023-32763)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-69264c19f9 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - SQLite SQLite3 v.3.35.4 で見つかった問題により、リモートの攻撃者が appendvfs.c 関数を介して、サービス拒否を引き起こす可能性があります。(CVE-2021-31239)

  - 113.0.5672.126 より前の Google Chrome の Navigation でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 重大) (CVE-2023-2721)

  - 113.0.5672.126 より前の Android の Google Chrome の Autofill UI でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:
    高) (CVE-2023-2722)

  - 113.0.5672.126 より前の Google Chrome の DevTools のメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用することが可能でした。(Chromium のセキュリティ深刻度: 高) (CVE-2023-2723)

  - 113.0.5672.126より前の Google Chrome の V8 での型の取り違え (Type Confusion) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-2724)

  - 113.0.5672.126 より前の Google Chrome の Guest View のメモリ解放後使用 (Use-After-Free) により、ユーザーを騙して悪意ある拡張機能をインストールさせた攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。
    (Chromium のセキュリティ深刻度: 高) (CVE-2023-2725)

  - 113.0.5672.126 より前の Google Chrome の WebApp インストールでの不適切な実装により、悪意のある Web アプリをインストールさせた攻撃者が、細工された HTML ページを介してインストールダイアログをバイパスする可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-2726)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-5c477a04ca のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - SQLite SQLite3 v.3.35.4 で見つかった問題により、リモートの攻撃者が appendvfs.c 関数を介して、サービス拒否を引き起こす可能性があります。(CVE-2021-31239)

  - 113.0.5672.126 より前の Google Chrome の Navigation でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 重大) (CVE-2023-2721)

  - 113.0.5672.126 より前の Android の Google Chrome の Autofill UI でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:
    高) (CVE-2023-2722)

  - 113.0.5672.126 より前の Google Chrome の DevTools のメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用することが可能でした。(Chromium のセキュリティ深刻度: 高) (CVE-2023-2723)

  - 113.0.5672.126より前の Google Chrome の V8 での型の取り違え (Type Confusion) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-2724)

  - 113.0.5672.126 より前の Google Chrome の Guest View のメモリ解放後使用 (Use-After-Free) により、ユーザーを騙して悪意ある拡張機能をインストールさせた攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。
    (Chromium のセキュリティ深刻度: 高) (CVE-2023-2725)

  - 113.0.5672.126 より前の Google Chrome の WebApp インストールでの不適切な実装により、悪意のある Web アプリをインストールさせた攻撃者が、細工された HTML ページを介してインストールダイアログをバイパスする可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-2726)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-d6baa1d93e のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 9.0.1499より前の GitHub リポジトリ vim/vim の範囲外のポインターオフセットの使用。(CVE-2023-2426)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-88c87f6191 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - LibRaw に欠陥が見つかりました。悪意を持って細工されたファイルによって引き起こされる raw2image_ex() のヒープバッファオーバーフローにより、アプリケーションがクラッシュすることがあります。(CVE-2023-1729)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-a354113801 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - clone-in-kitty + セキュリティの修正を修正 rhbz#2196803 (FEDORA-2023-a354113801)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-0418511dfe のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン 0.28.1、バックポートセキュリティ修正。(FEDORA-2023-0418511dfe)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-80ab942675 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - - yubibomb をバージョン 0.2.12 に更新してください。- ybaas をバージョン 0.0.16 に更新してください。(FEDORA-2023-80ab942675)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-6ca587ac4c のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - cups-filters には、macos 以外のオペレーティングシステムで cups 印刷サービスを動作させるために必要なバックエンド、フィルター、その他のソフトウェアが含まれています。Backend Error Handler (beh) を使用してアクセス可能なネットワークプリンターを作成する場合、このセキュリティの脆弱性によりリモートコード実行が引き起こされる可能性があります。「beh.c」には、「system」コマンドをオペランド「cmdline」で呼び出す「retval = system(cmdline) >> 8;」という行が含まれています。
    「cmdline」には、ユーザーが制御し、サニタイズされていない複数の値が含まれています。その結果、ホストされているプリントサーバーへのネットワークアクセス権を持つ攻撃者が、この脆弱性を悪用して、実行中のサーバーのコンテキストで実行されるシステムコマンドを注入する可能性があります。この問題はコミット「8f2740357」で対処されており、次のリリースでバンドルされる予定です。ユーザーは、可能な限りアップグレードを行い、当面の間はネットワークプリンターへのアクセスを制限することをお勧めします。(CVE-2023-24805)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-bf311772cf のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 1.2.11 にアップグレードしてください (FEDORA-2023-bf311772cf)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-b19f236bc7 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - LibRaw に欠陥が見つかりました。悪意を持って細工されたファイルによって引き起こされる raw2image_ex() のヒープバッファオーバーフローにより、アプリケーションがクラッシュすることがあります。(CVE-2023-1729)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-b9ead419b6 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.15.14より前、6.2.9 より前の 6.x、6.5.1 より前の 6.3.xから 6.5.x の Qt で問題が発見されました。Qt Network は strict-transport-security (HSTS) ヘッダーを不適切に解析するため、サーバーによって明示的に禁止されている場合でも、暗号化されていない接続を確立できていました。これは、このヘッダーに使用される大文字と小文字が完全に一致しない場合に発生します。(CVE-2023-32762)

  - 5.15.15より前、6.2.9 より前の 6.x、6.5.1 より前の 6.3.xから 6.5.xの Qt で問題が発見されました。画像を含む SVG ファイルがレンダリングされると、QTextLayout のバッファオーバーフローが発生する可能性があります。
    (CVE-2023-32763)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-37ae269843 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - hyper v0.13.7 で問題が見つかりました。h2-0.2.4 ストリームスタッキングは、H2 コンポーネントが HTTP2 RST_STREAM フレームを処理する際に発生します。その結果、メモリと CPU の使用率が高くなり、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2023-26964)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
176642	Fedora 37 : webkitgtk (2023-23cc337543)	high
176548	Fedora 37: editorconfig (2023-6e5d4757df)	high
176544	Fedora 37: edk2 (2023-ca393d660a)	high
176543	Fedora 37 : bitcoin-core (2023-3317c9b824)	high
176542	Fedora 37: wordpress (2023-f238593a42)	high
176533	Fedora 38 : pypy (2023-690e150a39)	high
176532	Fedora 38 : pypy3.9 (2023-81bb8e3b99)	high
176531	Fedora 38 : wordpress (2023-e18d3d4004)	high
176530	Fedora 38 : python3.8 (2023-d8b0003ecd)	high
176527	Fedora 38 : python3.10 (2023-994ecd7dbc)	high
176526	Fedora 38 : mod_auth_openidc (2023-b534ca7056)	high
176525	Fedora 38 : bitcoin-core (2023-1bae6b7751)	high
176499	Fedora 38 : texlive-base (2023-38094d905c)	high
176465	Fedora 38 : python3.6 (2023-2b25dd2a11)	high
176461	Fedora 37 : python2.7 (2023-953c2607d8)	high
176460	Fedora 37: microcode_ctl (2023-b28dc472b0)	medium
176444	Fedora 38 : bottles / python-vkbasalt-cli (2023-cc571303eb)	high
176443	Fedora 37: bottles / python-vkbasalt-cli (2023-328397d034)	high
176440	Fedora 37 : c-ares (2023-ae97529c00)	medium
176439	Fedora 37 : libssh (2023-5fa5ca2043)	medium
176438	Fedora 38 : python2.7 (2023-96aa33f0d3)	high
176430	Fedora 37 : rust-buffered-reader / rust-nettle / rust-nettle-sys など (2023-1d0d71b6aa)	high
176429	Fedora 37 : python-requests (2023-078e257f1c)	critical
176428	Fedora 38 : xen (2023-8334fe0ecb)	low
176427	Fedora 38 : edk2 (2023-ec64a06fe2)	high
176426	Fedora 38 : microcode_ctl (2023-6846a1db56)	medium
176425	Fedora 37 : python3.11 (2023-63c69aa712)	high
176408	Fedora 38 : c-ares (2023-520848815b)	medium
176404	Fedora 38 : python-fastapi / python-starlette (2023-9329cee69d)	high
176403	Fedora 38 : python3.11 (2023-1092538441)	high
176398	Fedora 37 : python-starlette (2023-b082504356)	high
176350	Fedora 38 : python-requests (2023-521ebb9cbb)	critical
176349	Fedora 37 : maradns (2023-cdce244fb8)	high
176348	Fedora 38 : maradns (2023-0c012f6245)	high
176263	Fedora 37 : vim (2023-99d2eaac80)	high
176262	Fedora 37 : cups-filters (2023-31cf6a7a1e)	high
176261	Fedora 38 : dokuwiki (2023-9e5f85ad02)	high
176260	Fedora 37 : qt5-qtbase (2023-f42087b533)	medium
176197	Fedora 37 : chromium (2023-69264c19f9)	high
176196	Fedora 38 : chromium (2023-5c477a04ca)	high
176138	Fedora 38 : vim (2023-d6baa1d93e)	medium
176098	Fedora 37 : mingw-LibRaw (2023-88c87f6191)	medium
176097	Fedora 37 : kitty (2023-a354113801)	high
176096	Fedora 38 : kitty (2023-0418511dfe)	high
176095	Fedora 37 : rust-ybaas / rust-yubibomb (2023-80ab942675)	high
176094	Fedora 38 : cups-filters (2023-6ca587ac4c)	high
176093	Fedora 37 : nispor (2023-bf311772cf)	high
176092	Fedora 38 : mingw-LibRaw (2023-b19f236bc7)	medium
176026	Fedora 38 : qt5-qtbase (2023-b9ead419b6)	medium
176025	Fedora 37 : clevis-pin-tpm2 / greetd / keyring-ima-signer / libkrun / etc (2023-37ae269843)	high

検出

Nessus の Fedora Local Security Checks ファミリー

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

medium

high

high

medium

medium

high

high

critical

low

high

medium

high

medium

high

high

high

critical

high

high

high

high

high

medium

high

high

medium

medium

high

high

high

high

high

medium

medium

high