リモートの Fedora 36 ホストには、FEDORA-2022-385d2ea041 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - fdc6fef より前の Keccak XKCP SHA-3 参照実装には、整数オーバーフローおよび結果として生じるバッファオーバーフローがあり、攻撃者が任意のコードを実行したり、予期される暗号プロパティを排除したりする可能性があります。
    これは、スポンジ関数インターフェースで発生します。(CVE-2022-37454)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 35 ホストには、FEDORA-2022-fff548cfab のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 9.0.0483 より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2022-3234)

  - 9.0.0490 より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use-After-Free)。(CVE-2022-3235)

  - 9.0.0530より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use-After-Free)。(CVE-2022-3256)

  - 9.0.0552 より前の GitHub リポジトリ vim/vim の NULL ポインターデリファレンス。(CVE-2022-3278)

  - 9.0.0577 より前の GitHub リポジトリ vim/vim におけるスタックベースのバッファオーバーフロー。(CVE-2022-3296)

  - 9.0.0579 より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use-After-Free)。(CVE-2022-3297)

  - 9.0.0598 より前の GitHub リポジトリ vim/vim におけるスタックベースのバッファオーバーフロー。(CVE-2022-3324)

  - 9.0.0614より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use-After-Free)。(CVE-2022-3352)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-7f9021ead1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Windows Kerberos RC4-HMAC の権限昇格の脆弱性。(CVE-2022-37966)

  - Windows Kerberos の権限昇格の脆弱性。(CVE-2022-37967)

  - Netlogon RPC 権限昇格の脆弱性。(CVE-2022-38023)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 35 ホストには、FEDORA-2022-e6d0495206 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 3.11.1 より前の Python で問題が発見されました。IDNA (RFC 3490) デコーダーへの一部の入力を処理する際に、細工された不合理に長い名前がデコーダーに提示されるため、不要な二次アルゴリズムが 1 つのパスに存在し、CPU のサービス拒否を引き起こす可能性があります。ホスト名は、悪質な攻撃者によって制御される可能性があるリモートサーバーから提供されることがよくあります。このようなシナリオでは、攻撃者が指定した想定ホスト名を利用しようとするクライアントで、過剰な CPU 消費を引き起こす可能性があります。
    たとえば、攻撃ペイロードは、ステータスコード 302 の HTTP 応答の Location ヘッダーに配置される可能性があります。3.11.1、3.10.9、3.9.16、3.8.16、および 3.7.16 で修正が計画されています。(CVE-2022-45061)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 35 ホストには、FEDORA-2022-7ce9378e90 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - grub_font_construct_glyph() でバッファオーバーフローが見つかりました。悪意のある細工された pf2 フォントにより、max_glyph_size 値を計算する際にオーバーフローが発生し、glyph に対して必要以上に小さなバッファを割り当てる可能性があります。これにより、バッファオーバーフローとヒープベースの領域外書き込みが発生します。攻撃者がこの脆弱性を利用して、セキュアブートメカニズムを回避する可能性があります。(CVE-2022-2601)

  - 特定の unicode シーケンスをレンダリングする際、grub2 のフォントコードが、通知された glyph の幅と高さがビットマップサイズ内で制約されている場合、適切に検証しません。その結果、攻撃者が入力を細工し、grub2 のヒープへの領域外書き込みを引き起こし、メモリ破損と可用性の問題を引き起こす可能性があります。複雑ですが、任意コード実行を破棄できませんでした。(CVE-2022-3775)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 35 ホストには、FEDORA-2022-5adda2d05f のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - sysstat は、Linux オペレーティングシステム用のシステムパフォーマンスツールのセットです。12.7.1 より前のバージョン 9.1.16以降の 32 ビットシステムでは、allocate_structures の sa_common.c に size_t オーバーフローが含まれています。allocate_structures 関数は、算術乗算の前に境界を十分にチェックしていないため、システムアクティビティを表すバッファに割り当てられたサイズにオーバーフローが発生する可能性があります。この問題により、リモートコード実行 (RCE) が引き起こされる可能性があります。この問題には、バージョン 12.7.1でパッチが適用されています。(CVE-2022-39377)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 35 ホストには、FEDORA-2022-5a6ed3607d のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - keylime に脆弱性が見つかりました。このセキュリティの問題は、一部の不適切に処理された例外により、悪意のあるエージェントが検証者にエラーを作成し、そのホストの検証試行を停止し、検証された状態のまま検証しなくなる可能性がある場合に発生します。(CVE-2022-3500)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-5d37367673 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Cap'n Proto は、データ交換フォーマットおよびリモートプロシージャコール (RPC) システムです。Cap'n Proro のバージョン 0.7.1、0.8.1、0.9.2、0.10.3 以前、および Cap'n Proto の Rust 実装のバージョン 0.13.7、0.14.11、0.15.2 以前には、list-of-list の論理エラー処理により、領域外読み取りの脆弱性が存在します。この問題は、被害者が list-of-pointer タイプに対して特定の操作を行った場合、悪意のあるメッセージを送信することで、ピアをリモートでセグメンテーション違反にさせる可能性があります。被害者がポインターのリストタイプでさらに特定の操作を行う場合、メモリの漏洩が可能です。脆弱であるためには、アプリケーションは GitHub セキュリティアドバイザリに記載されている特定のアクションを実行する必要があります。このバグはインラインコードに存在するため、修正には依存するアプリケーションの再構築が必要です。Cap'n Proto は、バージョン 0.7.1、0.8.1、0.9.2、0.10.3 で C++ の修正が可能です。「capnp」Rust クレートは、バージョン 0.13.7、0.14.11、0.15.2 で修正が可能です。(CVE-2022-46149)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-b83fff8106 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Thunderbird ユーザーがメールに返信するなどして HTML メールを引用し、そのメールに POSTER 属性を持つ VIDEO タグまたは DATA 属性を持つ OBJECT タグが含まれていた場合、リモートコンテンツをブロックする設定にかかわらず、参照するリモート URL へのネットワークリクエストが実行されました。
    POSTER 属性から読み込んだ画像がコンポーザーウィンドウに表示されました。これらの問題は、3 か月ほど前に報告された CVE-2022-3033 の修正がまだ行われていないリリースをターゲットにした場合、攻撃者にさらなる能力を与える可能性がありました。この脆弱性の影響を受けるのは、Thunderbird < 102.5.1 です。
    (CVE-2022-45414)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-502f096dce のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - X.509 証明書の検証、特に名前の制約のチェックで、バッファオーバーランが発生する可能性があります。これは証明書チェーン署名の検証後に発生し、信頼できる発行者へのパスを構築できないにもかかわらず、CA が悪意のある証明書に署名するか、アプリケーションが証明書の検証を続行する必要があることに注意してください。攻撃者は、悪意のあるメールアドレスを細工して、攻撃者が制御する 4 バイトをスタックでオーバーフローさせる可能性があります。このバッファオーバーフローにより、クラッシュが発生したり (サービス拒否が引き起こされます)、リモートコード実行が発生したりする可能性があります。多くのプラットフォームは、リモートコード実行のリスクを軽減するスタックオーバーフロー保護を実装しています。任意のプラットフォーム / コンパイラのスタックレイアウトに基づいて、リスクがさらに緩和される可能性があります。CVE-2022-3602 のプレアナウンスでは、この問題を「重要度最高」と説明しています。上記の緩和要因のいくつかに基づくさらなる分析により、これは「重要度高」にダウングレードされています。ユーザーには、依然として新しいバージョンへ至急アップグレードすることが推奨されています。TLS クライアントでは、悪意のあるサーバーに接続することでこれが発生する可能性があります。
    TLS サーバーでは、サーバーがクライアント認証をリクエストし、悪意のあるクライアントが接続すると、これが発生する可能性があります。OpenSSL 3.0.7 で修正されました (3.0.0、3.0.1、3.0.2、3.0.3、3.0.4、3.0.5、3.0.6 が影響を受けました)。(CVE-2022-3602)

  - X.509 証明書の検証、特に名前の制約のチェックで、バッファオーバーランが発生する可能性があります。これは証明書チェーン署名の検証後に発生し、信頼できる発行者へのパスを構築できないにもかかわらず、CA が悪意のある証明書に署名するか、アプリケーションが証明書の検証を続行する必要があることに注意してください。攻撃者は、証明書の悪意のあるメールアドレスを細工し、スタック上の「。」文字 (10 進数の 46) を含む任意のバイト数をオーバーフローさせる可能性があります。このバッファオーバーフローにより、クラッシュが発生する可能性があります (サービス拒否が引き起こされます)。TLS クライアントでは、悪意のあるサーバーに接続することでこれが発生する可能性があります。TLS サーバーでは、サーバーがクライアント認証をリクエストし、悪意のあるクライアントが接続すると、これが発生する可能性があります。OpenSSL 3.0.7 で修正されました (3.0.0、3.0.1、3.0.2、3.0.3、3.0.4、3.0.5、3.0.6 が影響を受けました)。(CVE-2022-3786)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-3dcb5a3785 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Heimdal の GSSAPI unwrap_des() および unwrap_des3() ルーチン内の Samba に、ヒープベースのバッファオーバーフローの脆弱性が見つかりました。- Heimdal GSSAPI ライブラリの DES およびトリプル DES 復号ルーチンにより、悪意を持って小さなパケットが提示されたときに、malloc() が割り当てたメモリに長さ制限のある書き込みバッファオーバーフローが発生します。この欠陥により、リモートユーザーが特別に細工された悪意のあるデータをアプリケーションに送信し、サービス拒否 (DoS) 攻撃を引き起こす可能性があります。(CVE-2022-3437)

  - ユーザーが「smbd」に構成された共有パスをエスケープさせるシンボリックリンクを作成できる、というシンボリックリンクの脆弱性がS amba に見つかりました。この欠陥により、SMB1 unix 拡張または NFS を介して、共有下でファイルシステムのエクスポートされた部分にアクセスできるリモートユーザーが、「smbd」構成共有パスの外のファイルへのシンボリックリンクを作成し、別の制限されたサーバーのファイルシステムへのアクセスを取得する可能性があります。
    (CVE-2022-3592)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-a648a9484f のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - - 新しい upstream バージョン (106.0.1) (FEDORA-2022-a648a9484f)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-12790ca71a のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Git は、オープンソースのスケーラブルな分散リビジョンコントロールシステムです。2.30.6、2.31.5、2.32.4、2.33.5、2.34.5、2.35.5、2.36.3 および 2.37.4 より前のバージョンは、悪意のある攻撃者に機密情報を漏洩する可能性があります。ローカルクローンを実行するとき (クローンのソースとターゲットが同じボリュームにある場合)、Git はソースコンテンツへのハードリンクを作成するか、それらをコピーすることで、ソースの「$GIT_DIR/objects」ディレクトリのコンテンツを宛先にコピーします (ハードリンクは「--no-hardlinks」によって無効化されます)。悪意のある攻撃者が、被害者のマシンの機密情報を指し示すシンボリックリンクを含むリポジトリを複製するように被害者を誘導する可能性があります。これは、被害者に同じマシン上の悪意のあるリポジトリのクローンを作成させるか、「--recurse-submodules」オプションで複製した場合に、任意のソースからサブモジュールを介して悪意のあるリポジトリのクローンを作成することによって行えます。
    Git は「$GIT_DIR/objects」ディレクトリにシンボリックリンクを作成しません。この問題には、v2.30.x にさかのぼって、2022 年 10 月 18 日に公開されたバージョンでパッチが適用されています。考えられる回避策: 共有マシン上では「--local」最適化を使用して信頼できないリポジトリを複製しないようにする、または「--no-local」オプションを「git 複製」に渡すか「file: //」スキームを使用する URL から複製します。または、信頼できないソースのリポジトリを「--recurse-submodules」で複製しないか、「git config --global protocol.file.allow user」を実行します。(CVE-2022-39253)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-2cfbe17910 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 問題として分類されている脆弱性が Linux カーネルで見つかりました。これは、コンポーネント IPv4 ハンドラーの net/ipv4/fib_semantics.c ファイルの関数 fib_nh_match に影響を与えます。この操作により、領域外読み取りが発生します。リモートから攻撃を仕掛けることが可能です。この問題を修正するパッチを適用することが推奨されます。識別子 VDB-210357 がこの脆弱性に割り当てられました。(CVE-2022-3435)

  - 5.19.9 までの Linux カーネルの drivers/scsi/stex.c により、stex_queuecommand_lck に PASSTHRU_CMD の場合の memset がないため、ローカルユーザーがカーネルメモリから機密情報を取得する可能性があります。
    (CVE-2022-40768)

  - 5.19.11までの Linux カーネルで問題が発見されました。WLAN フレームを注入できる攻撃者が、net/mac80211/scan.c の ieee80211_bss_info_update 関数でバッファオーバーフローを引き起こす可能性があります。(CVE-2022-41674)

  - Linux カーネル 5.2 から 5.19.14 のマルチ BSSID 要素を解析する際の mac80211 スタックのメモリ解放後使用 (Use After Free) が攻撃者に利用され (WLAN フレームを注入可能)、カーネルがクラッシュし、コードが実行される可能性があります。(CVE-2022-42719)

  - Linux カーネル 5.1 から 5.19.14 の mac80211 スタックのマルチ BSS 処理におけるさまざまな参照カウントのバグがローカルの攻撃者に利用され (WLAN フレームを注入可能)、メモリ解放後使用 (Use After Free) 状態をトリガーし、コードが実行される可能性があります。(CVE-2022-42720)

  - Linux カーネル 5.1 から 5.19.14 の mac80211 スタックの BSS 処理におけるリスト管理バグがローカルの攻撃者に利用され (WLAN フレームを注入可能)、リンクリストを破損し、コードが実行される可能性があります。(CVE-2022-42721)

  - Linux カーネル 5.8 〜 5.19.14で、WLAN フレームを mac80211 スタックに注入できるローカルの攻撃者が、P2P デバイスのビーコン保護に対する NULL ポインターデリファレンスのサービス拒否攻撃を引き起こす可能性があります。(CVE-2022-42722)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-38179cd087 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - - 最新の upstream へ更新してください (105.0.1) (FEDORA-2022-38179cd087)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-8bf22a684b のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  -Thunderbird ユーザーが<code>メタ</code>タグを含む細工された HTML メールに返信し、<code>メタ</code>タグに <code>http-equiv=refresh</code> 属性があり、コンテンツ属性に URL が指定されている場合、Thunderbird はリモート URL をブロックする設定に関係なく、その URL へのネットワークリクエストを開始しました。メールの他の特定の HTML 要素および属性との組み合わせることにより、メッセージ作成ドキュメントのコンテキストで、メッセージに含まれる JavaScript コードを実行することが可能でした。JavaScript コードは、引用された元のメッセージを含む、メッセージ作成ドキュメントのコンテンツの読み取りおよび変更などのアクションを実行でき、このメッセージには、細工された電子メールの暗号化されたデータの平文が含まれる可能性があります。JavaScript コードがドキュメントで指定された URL を変更する可能性があるため、コンテンツは META リフレッシュタグで指定された URL または別の URL のいずれかにネットワークに送信される可能性があります。このバグは、デフォルトのメッセージ本文の表示設定を「シンプルな HTML」や「平文」に変更したユーザーには影響を与えません。この脆弱性は、Thunderbird < 102.2.1 および Thunderbird < 91.13.1 に影響します。(CVE-2022-3033)

  - <code>srcdoc</code> 属性を使用して内部 HTML ドキュメントを定義する <code>iframe</code> 要素を含む HTML メールを受信したところ、ネスト化されたドキュメントで指定されたリモートオブジェクト (画像や動画など) がブロックされませんでした。むしろ、ネットワークにアクセスされ、オブジェクトがロードされて表示されました。この脆弱性は、Thunderbird < 102.2.1 および Thunderbird < 91.13.1 に影響します。
    (CVE-2022-3032)

  - リモートの場所から <code>iframe</code> 要素をロードするように指定された HTML メールを受信したところ、リモートドキュメントへのリクエストが送信されました。ただし、Thunderbird はドキュメントを表示しませんでした。この脆弱性は、Thunderbird < 102.2.1 および Thunderbird < 91.13.1 に影響します。(CVE-2022-3034)

  - matrix-js-sdk は、JavaScript 用の Matrix メッセージングプロトコル Client-Server SDK です。19.4.0 以前のバージョンでは、主な場所に特別な文字列を持つイベントが送信されると、matrix-js-sdk が適切に機能することが一時的に中断させられたり、妨げられたりする可能性があります。これにより、データを安全に処理するコンシューマーの機能に影響を与える可能性があります。注意:matrix-js-sdk は正常に動作しているように見えても、コンシューマーに提示されるランタイムデータを排除または破損させている可能性があります。この問題は、matrix-js-sdk 19.4.0 で修正されており、ユーザーはアップグレードすることが推奨されます。アップグレードできないユーザーは、該当するイベントを編集すること、同期プロセッサがデータを保存するのを待機すること、およびクライアントを再起動することで、この問題を緩和できる可能性があります。あるいは、該当するイベントを編集し、すべてのストレージをクリアするなら、認識されている問題のほとんどが修正されます。場合によっては、実行可能な回避策がありません。(CVE-2022-36059)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートの Fedora 36 ホストには、FEDORA-2022-33dd0f2f3e のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 102.2.0 に更新してください; https://www.mozilla.org/en-US/security/advisories/mfsa2022-36/(FEDORA-2022-33dd0f2f3e)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-02d2625a01 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Firefox 104.0 リリース。詳細については、https://www.mozilla.org/en-US/firefox/104.0/releasenotes/(FEDORA-2022-02d2625a01) を参照してください。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 36 ホストには、FEDORA-2022-2c4dc61810 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - - 新しい upstream バージョンに更新してください (103.0) (FEDORA-2022-2c4dc61810)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-a7fccdd7a0 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 91.12.0 に更新 ; https://www.mozilla.org/en-US/security/advisories/mfsa2022-31/(FEDORA-2022-a7fccdd7a0)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-c69ef9c1dd のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - AMD マイクロプロセッサファミリー 15h から 18h は、新しい Spectre バリアントの影響を受け、カーネルでの retpoline 緩和策をバイパスして、任意のデータを漏洩することが可能です。権限のないユーザーアクセス権を持つ攻撃者が、リターン命令をハイジャックして、特定のマイクロアーキテクチャ依存の条件下で、任意の投機的コードを実行する可能性があります。(CVE-2022-29900)

  - Intel マイクロプロセッサー第 6 世代から第 8 世代は、新しい Spectre バリアントの影響を受け、カーネルでの retpoline 緩和策をバイパスし、任意のデータを漏洩することが可能です。権限のないユーザーアクセス権を持つ攻撃者が、リターン命令をハイジャックして、特定のマイクロアーキテクチャ依存の条件下で、任意の投機的コードを実行する可能性があります。(CVE-2022-29901)

  - AMD:CVE-2022-23825 AMD CPU Branch 型の取り違え (CVE-2022-23825)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-01b6d6f289 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 91.11.0 に更新してください (FEDORA-2022-01b6d6f289)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-59e474cd5c のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 新しい Upstream に更新してください (102.0) (FEDORA-2022-59e474cd5c)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-391e24517d のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 一部の Intel(R) プロセッサのクリーンアップが不完全なため、認証されたユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。(CVE-2022-21123)

  - 一部の Intel(R) プロセッサのマイクロアーキテクチャーフィルバッファのクリーンアップが不完全なため、認証されたユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。(CVE-2022-21125)

  - 一部の Intel(R) プロセッサでは、特定の特殊レジスタ書き込み操作のクリーンアップが不完全なために、認証されたユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。(CVE-2022-21166)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-080 ea50338 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - - 新しい upstream の更新 (101.0) ---- - Waylandの一部のシナリオで欠落しているポップアップを修正 (https://bugzilla.mozilla.org/show_bug.cgi?id=1771104) (FEDORA-2022-080ea50338)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-a5d22b5dd8 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 91.10.0に更新し、https://www.mozilla.org/en-US/security/advisories/mfsa2022-22/(FEDORA-2022-a5d22b5dd8 を参照)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-443 c5ec2dd のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - fish はコマンドラインシェルです。バージョン 3.1.0からバージョン 3.3.1までの fish は、任意のコードの実行に対して脆弱です。git リポジトリには、任意のコマンドの実行など、git の動作を変更するリポジトリごとの構成が含まれる可能性があります。fish のデフォルト構成を使用している場合、ディレクトリに変更すると、現在のリポジトリに関する情報をプロンプトに表示するために「git」コマンドが自動的に実行されます。攻撃者が、ユーザーを誘導して、共有ファイルシステムや抽出されたアーカイブなど、攻撃者が制御するディレクトリに現在のディレクトリを変更させることができる場合、fish は攻撃者のコントロール下で任意のコマンドを実行します。この問題は、fish 3.4.0で修正されました。注意：git タブ補完の使用を含め、これらのディレクトリで git を実行すると、依然としてこの問題をトリガーする可能性があります。回避策として、プロンプトから「fish_git_prompt」関数を削除します。(CVE-2022-20001)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートの Fedora 36 ホストには、FEDORA-2022-d15a736748 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libcurl は TLS または SSH 関連のオプションが変更されているが再利用を禁止している場合でも、以前に作成された接続を再利用します。libcurl は接続プール中の一つが設定と一致した場合、接続プール内の subsequenttransfers に対して以前に使用された接続を再利用するために維持します。ただし、いくつかの TLS および SSH 設定は、構成の一致チェックから除外されているため、簡単に一致させることができません。(CVE-2022-27782)

  - ホスト名に末尾のドットが与えられている場合、libcurl はトップレベルドメイン (TLD) に対して cookies が設定することを許可します。curl に cookies を受け取り、送信するよう指示することができます。curl の cookie エンジンは [Public Suffix List](https://publicsuffix.org/)awareness を使用して、または使用せずに、構築することが可能です。PSL サポートが提供されない場合、少なくとも TLD にクッキーが設定されるのを防ぐために、より初歩的なチェックが存在します。URL のホスト名が末尾にドットを使用している場合、このチェックは不具合を起こしました。これにより、任意のサイトがクッキーを設定し、別の無関係のサイトやドメインにそれを送信することが許容されます。(CVE-2022-27779)

  - curl URL パーサーは、URL のホスト名部分をデコードする際に、「/」などのパーセントエンコードされた URL セパレーターを誤って受け入れ、後で取得する際に、間違ったホスト名を使用する *異なる* URL にします。たとえば、「http://example.com%2F127.0.0.1/` のような URL は、パーサーによって許可され、「http://example.com/127.0.0.1/` に置き換えられます。この欠陥は、フィルターやチェックなどを回避するために使用される可能性があります。
    (CVE-2022-27780)

  - HSTS サポートを使用すると、URL で HTTP が提供されている場合でも、安全でない平文 HTTP ステップを使用する代わりに HTTPS を直接使用するように curl に指示できます。HSTS キャッシュを構築する際に、指定された URL のホスト名がドットを使用せずに、それを使用している場合、このメカニズムがバイパスされる可能性があります。または逆に
    - HSTS キャッシュに末尾のドットを配置し、URL の末尾にドットを使用しない*。
    (CVE-2022-30115)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-e56085ba31 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - pcre2_jit_compile.c ファイルの get_recurse_data_length() 関数の PCRE2 ライブラリで、領域外読み取りの脆弱性が発見されました。この問題は、重複するデータ転送によって引き起こされる、JIT コンパイルの正規表現の再帰に影響します。(CVE-2022-1587)

  - pcre2_jit_compile.c ファイルの compile_xclass_matchingpath() 関数の PCRE2 ライブラリで、領域外読み取りの脆弱性が発見されました。これには、JIT コンパイルの正規表現での unicode プロパティの一致の問題が含まれます。この問題は、JIT 内の大文字と小文字を区別しない一致で文字が完全に読み取られなかったために発生します。(CVE-2022-1586)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 35 ホストには、FEDORA-2022-63 b1344b6d のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - - 新しい Upstream バージョン (100.0) (FEDORA-2022-63b1344b6d)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートの Fedora 35 ホストには、FEDORA-2022-e304fffd34 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 8.2.4763 より前の GitHub リポジトリ vim/vim の skip_range におけるヒープベースのバッファオーバーフロー。この脆弱性は、ソフトウェアのクラッシュ、保護メカニズムのバイパス、メモリの変更、リモート実行の可能性があります (CVE-2022-1381)

  - 8.2.4774より前の GitHub リポジトリ vim/vim の範囲外のポインターオフセットの使用。(CVE-2022-1420)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 35 ホストには、FEDORA-2022-3781e69ebd のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 最新の Upstream に更新してください (Firefox 99.0 および nss 3.77)。(FEDORA-2022-3781e69ebd)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートの Fedora 35 ホストには、FEDORA-2022-a9bd17092d のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - v2.4.12 および v2.5.6 までの OpenVPN 2.1 では、複数の遅延認証応答を利用するときに、外部認証プラグインで認証バイパスが可能になる場合があります。その場合、外部ユーザーは、一部だけが正しい認証情報でアクセス権を取得できます。(CVE-2022-0547)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 35 ホストには、FEDORA-2022-78 b18981a6 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - KiCad EDA 6.0.1 およびマスターコミット de006fc010 の Gerber Viewer ガーバーおよび excellon の ReadXYCoord 座標解析機能に、スタックベースのバッファオーバーフローの脆弱性が存在します。特別に細工されたガーバーまたはドリルファイルにより、コードが実行される可能性があります。攻撃者が悪意のあるファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2022-23803)

  - KiCad EDA 6.0.1 およびマスターコミット de006fc010 の Gerber Viewer ガーバーおよび excellon の ReadIJCoord 座標解析機能に、スタックベースのバッファオーバーフローの脆弱性が存在します。特別に細工されたガーバーまたはドリルファイルにより、コードが実行される可能性があります。攻撃者が悪意のあるファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2022-23804)

  - KiCad EDA 6.0.1 およびマスターコミット de006fc010 の Gerber Viewer ガーバーおよび excellon の GCodeNumber 解析機能に、スタックベースのバッファオーバーフローの脆弱性が存在します。特別に細工されたガーバーまたはドリルファイルにより、コードが実行される可能性があります。攻撃者が悪意のあるファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2022-23946)

  - KiCad EDA 6.0.1 およびマスターコミット de006fc010 の Gerber Viewer ガーバーおよび excellon の DCodeNumber 解析機能に、スタックベースのバッファオーバーフローの脆弱性が存在します。特別に細工されたガーバーまたはドリルファイルにより、コードが実行される可能性があります。攻撃者が悪意のあるファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2022-23947)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 34 ホストには、FEDORA-2022-48bf3cb1c4 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 8.2より前の GitHub リポジトリ vim/vim における領域外読み取り。(CVE-2022-0393)

  - 8.2より前の GitHub リポジトリ vim/vim におけるスタックベースのバッファオーバーフロー。(CVE-2022-0408、CVE-2022-0629)

  - 8.2より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use-After-Free)。(CVE-2022-0413、CVE-2022-0443)

  - 8.2より前の GitHub リポジトリ vim/vim のヒープベースのバッファオーバーフロー。(CVE-2022-0417)

  - 8.2より前の GitHub リポジトリ vim/vim の範囲外のポインターオフセットの使用。(CVE-2022-0554)

  - 8.2より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2022-0572)

  - 8.2.4418より前の GitHub リポジトリ vim/vim の範囲外のポインターオフセットの使用。(CVE-2022-0685)

  - 8.2.4428より前の GitHub リポジトリ vim/vim の NULL ポインターデリファレンス。(CVE-2022-0696)

  - 8.2.4436より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2022-0714)

  - 8.2.4440より前の GitHub リポジトリ vim/vim の範囲外のポインターオフセットの使用。(CVE-2022-0729)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 35 ホストには、FEDORA-2022-db30f1bd42 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - stream_encoder.c の append_to_verify_fifo_interleaved_ に、境界チェックの欠落による領域外書き込みの可能性があります。これにより、追加の実行権限が不要になり、ローカル情報漏洩が引き起こされる可能性があります。悪用はユーザーの操作を必要としません。製品: AndroidVersions:
    Android-11Android ID: A-174302683 (CVE-2021-0561)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 35 ホストには、FEDORA-2022-63 ca9a1129 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 8.2.4436より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2022-0714)

  - 8.2.4440より前の GitHub リポジトリ vim/vim の範囲外のポインターオフセットの使用。(CVE-2022-0729)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 35 ホストには、FEDORA-2022-62ac7b3744 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - https://www.gnutls.org/security-new.html#GNUTLS-SA-2022-01-17のセキュリティ修正 (FEDORA-2022-62ac7b3744)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 35 ホストには、FEDORA-2022-8622 ebdebb のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 8.2より前の GitHub リポジトリ vim/vim におけるスタックベースのバッファオーバーフロー。(CVE-2022-0629)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。2

リモートの Fedora 35 ホストには、FEDORA-2022-f044a6dede のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - - 最新の upstream に更新しました (97.0) (FEDORA-2022-f044a6dede)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 35 ホストには、FEDORA-2022-da040e6b94 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - polkit の pkexec ユーティリティにローカル権限昇格の脆弱性が見つかりました。pkexec アプリケーションは、権限のないユーザーが、事前定義されたポリシーに従って、権限のあるユーザーとしてコマンドを実行できるように設計された setuid ツールです。pkexec の現在のバージョンは、呼び出しパラメーターカウントを適切に処理せず、環境変数をコマンドとして実行する試みを終了します。攻撃者は、pkexec が任意のコードを実行するように環境変数を細工することで、これを利用できます。攻撃が正常に実行されると、対象のマシンで権限のないユーザーに管理者権限が与えられ、ローカルの権限昇格が引き起こされる可能性があります。 (CVE-2021-4034)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 35 ホストには、FEDORA-2022-86b0833619 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - * 最新バージョン (96.0) (FEDORA-2022-86b0833619) に更新してください

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 35 ホストには、FEDORA-2021-48874 a2744 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - - 最新の upstream へ更新してください (95.0) (FEDORA-2021-48874a2744)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 34 ホストには、FEDORA-2021-7f0e71beb1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - - 新しい Upstream バージョン (94.0) (FEDORA-2021-7f0e71beb1)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートの Fedora 35 ホストには、FEDORA-2021-a87c34524c のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - - 新しい Upstream バージョン (94.0) (FEDORA-2021-a87c34524c)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのFedora 34ホストには、FEDORA-2021-968f57ec98のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - vimはヒープベースのバッファオーバーフローに対して脆弱です（CVE-2021-3778）

  - vimはメモリ解放後使用（Use After Free）に対して脆弱です（CVE-2021-3796）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのFedora 34ホストには、FEDORA-2021-116eff380fのアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 94.0.4606.71より前のGoogle ChromeのV8でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工されたHTMLページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-37975)

  - 94.0.4606.71より前のGoogle ChromeのSafebrowsingのメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモートの攻撃者が、細工されたHTMLページを介してヒープ破損を悪用することが可能でした。
    (CVE-2021-37974)

  - 94.0.4606.71より前のGoogle ChromeのMemoryでの不適切な実装により、リモートの攻撃者が、細工されたHTMLページを介して、プロセスメモリから機密性の高い情報を取得する可能性がありました。(CVE-2021-37976)

  - 94.0.4606.81より前の Google Chrome の Garbage Collection でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-37977)

  - 94.0.4606.81より前の Google Chrome の Blink でのヒープバッファオーバーフローにより、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-37978)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのFedora 35ホストには、FEDORA-2021-79cbbefebeのアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.14.12 より前の Linux カーネルの kernel/bpf/stackmap.c の prealloc_elems_and_freelist により、権限のないユーザーが、eBPF 乗算整数オーバーフローを発生させ、結果として領域外書き込みが生じる可能性があります。(CVE-2021-41864)

  - Linux カーネルの drivers/crypto/ccp/ccp-ops.c の ccp_run_aes_gcm_cmd() 関数にメモリリークの欠陥が見つかりました。攻撃者がサービス拒否 (メモリ消費) を引き起こす可能性があります。
    この脆弱性は以前の CVE-2019-18808 に類似しています。(CVE-2021-3744)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのFedora 35ホストには、FEDORA-2021-60aef08c1bのアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - - 新しいupstreamの更新（93.0）- NSSパッケージの依存関係を修正（NSS 3.70）---- -新しいupstreamのリリース（93.0）（FEDORA-2021-60aef08c1b）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 33 ホストには、FEDORA-2021-93a7c8b7c6 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3003.3以前の SaltStack Salt で問題が見つかりました。ソースおよび source_hash URL を制御できるユーザーは、salt minion の root としてファイルシステムの完全なアクセス権を取得できます。(CVE-2021-21996)

  - 3003.3以前の SaltStack Salt で問題が見つかりました。salt minion インストーラーは、minion 構成ファイルがインストーラーの実行前に存在する場合に、C: \salt\conf でそのファイルを受け入れて使用します。これにより、悪意のある攻撃者が特定の minion ソフトウェアの適切な動作を破壊する可能性があります。(CVE-2021-22004)

  - SaltStack Salt 2016.9〜 3002.6で、minion のローカル権限昇格を可能にするコマンドインジェクションの脆弱性が snapper モジュールに存在します。この攻撃には、snapper によってバックアップされたパス名でファイルが作成され、マスターが snapper.diff 関数 (popen を安全に実行しない) を呼び出すことが必要です。(CVE-2021-31607)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	深刻度
169020	Fedora 36: python3.7 (2022-385d2ea041)	critical
169019	Fedora 35: 2: vim (2022-fff548cfab)	high
169018	Fedora 36: 2: samba (2022-7f9021ead1)	high
169017	Fedora 35: python3.11 (2022-e6d0495206)	high
169016	Fedora 35: 1: grub2 (2022-7ce9378e90)	high
169015	Fedora 35: sysstat (2022-5adda2d05f)	high
168618	Fedora 35: keylime (2022-5a6ed3607d)	medium
168382	Fedora 36: capnproto / fastnetmon / librime / rr / sonic-visualiser (2022-5d37367673)	medium
168381	Fedora 36: thunderbird (2022-b83fff8106)	high
166781	Fedora 36: 1: openssl (2022-502f096dce)	high
166601	Fedora 36: 2: samba (2022-3dcb5a3785)	medium
166466	Fedora 36: firefox (2022-a648a9484f)	high
166425	Fedora 36: moby-engine (2022-12790ca71a)	medium
166144	Fedora 36: カーネル (2022-2cfbe17910)	high
165479	Fedora 36: firefox（2022-38179cd087）	high
164645	Fedora 36: thunderbird (2022-8bf22a684b)	high
164454	Fedora 36: thunderbird (2022-33dd0f2f3e)	high
164412	Fedora 36: firefox (2022-02d2625a01)	high
163751	Fedora 36: firefox (2022-2c4dc61810)	high
163643	Fedora 36: thunderbird (2022-a7fccdd7a0)	high
163090	Fedora 36: カーネル (2022-c69ef9c1dd)	medium
162615	Fedora 36: thunderbird (2022-01b6d6f289)	high
162613	Fedora 36: firefox (2022-59e474cd5c)	high
162339	Fedora 36 : カーネル (2022-391e24517d)	medium
161829	Fedora 36 : firefox (2022-080ea50338)	high
161788	Fedora 36 : thunderbird (2022-a5d22b5dd8)	high
161281	Fedora 36 : fish (2022-443c5ec2dd)	high
161149	Fedora 36 : curl (2022-d15a736748)	high
161148	Fedora 36 : pcre2 (2022-e56085ba31)	critical
160483	Fedora 35: firefox (2022-63b1344b6d)	high
160101	Fedora 35: 2: vim (2022-e304fffd34)	high
159634	Fedora 35: firefox / nss (2022-3781e69ebd)	high
159010	Fedora 35: openvpn (2022-a9bd17092d)	critical
158557	Fedora 35: 1: kicad (2022-78b18981a6)	high
158443	Fedora 34: 2: vim (2022-48bf3cb1c4)	high
158442	Fedora 35: flac (2022-db30f1bd42)	medium
158441	Fedora 35: 2: vim (2022-63ca9a1129)	high
158437	Fedora 35: gnutls (2022-62ac7b3744)	high
158257	Fedora 35: 2: vim (2022-8622ebdebb)	high
157888	Fedora 35: firefox (2022-f044a6dede)	high
157153	Fedora 35: polkit (2022-da040e6b94)	high
156741	Fedora 35 : firefox (2022-86b0833619)	high
155960	Fedora 35：firefox (2021-48874a2744)	high
154857	Fedora 34: firefox (2021-7f0e71beb1)	high
154839	Fedora 35：firefox (2021-a87c34524c)	high
154184	Fedora 34：2：vim（2021-968f57ec98）	high
154180	Fedora 34：chromium (2021-116eff380f)	high
154140	Fedora 35: カーネル（2021-79cbbefebe）	high
154065	Fedora 35：firefox（2021-60aef08c1b）	high
153200	Fedora 33：salt (2021-93a7c8b7c6)	high

検出

Nessus の Fedora Local Security Checks ファミリー

critical

high

high

high

high

high

medium

medium

high

high

medium

high

medium

high

high

high

high

high

high

high

medium

high

high

medium

high

high

high

high

critical

high

high

high

critical

high

high

medium

high

high

high

high

high

high

high

high

high

high

high

high

high

high