リモートの Fedora 43 ホストには、FEDORA-2025-123e2abe71 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    パッチ CVE-2025-29366 および CVE-2025-29366。動作に変更があってはなりません。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2025-43c76ece40 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    xserver への更新 21.1.20[]、 、[]、[] の CVE 修正 CVE-2025-62229、 CVE-2025-62230、 CVE-2025-62231

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2025-46b6a955b3 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    repos で最新の golang でリビルドします

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 41 ホストには、FEDORA-2025-cb6d4788a8 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2025-50949

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2025-976ccd79ae のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    Qt 5.15.18 バグ修正リリース。

    ----

    Qt5 WebEngine の への更新 5.15.19。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 41 ホストには、FEDORA-2025-b36b5a6fe4 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    xserver への更新 21.1.20[]、 、[]、[] の CVE 修正 CVE-2025-62229、 CVE-2025-62230、 CVE-2025-62231

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2025-6e501740b2 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2025-50949

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2025-df25db07fb のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    xserver への更新 21.1.20[]、 、[]、[] の CVE 修正 CVE-2025-62229、 CVE-2025-62230、 CVE-2025-62231

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2025-4154ea83d0 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ## uv / python-uv-build 0.9.5

    https://github.com/astral-sh/uv/blob/0.9.5/CHANGELOG.md

    ----

    ## ruff 0.14.2

    https://github.com/astral-sh/ruff/blob/0.14.2/CHANGELOG.md

    ----

    ## Pydantic 2.12.3

    [ブログ投稿]https://pydantic.dev/articles/pydantic-v2-12-release

    ----

    ## maturin 1.9.6

    https://github.com/PyO3/maturin/blob/v1.9.6/Changelog.md

    ----

    ## python-typing-inspection 0.4.2 2025 年 10 月 1 日

    - 「typing_objects.is_noextraitems()」を追加します

    ----

    ## python-jiter 0.11.0

    https://github.com/pydantic/jiter/releases/tag/v0.11.0

    ----

    ## python-pydantic-extra-types 2.10.6

    https://github.com/pydantic/pydantic-extra-types/releases/tag/v2.10.6

    ----

    # Typer

    ## 0.20.0

    ### 機能

    * デフォルトで誤字に対するコマンドの提案を有効にします。

    ### アップグレード

    * Python 向けの公式サポートを追加します 3.14

    ### Internal

    分類されたマイナーな拡張機能。

    ----

    # FastAPI

    ## 0.120.1

    ### アップグレード

    * Starlet を <`0.50.0` に更新します。

    ### Internal

    * 「license」および「license-files」を「pyproject.toml」に追加し、「classifiers」から「License」を削除します。

    ## 0.120.0

    このリリースには重要な変更や重大な変更はありません。 

    内部参照ドキュメントが「typing_extensions.Doc」の代わりに「annotated_doc.Doc」を使用するようになりました。これにより、新しい非常に小さい依存関係が追加されます。[「annotated-doc」]https://github.com/fastapi/annotated-doc]のドキュメントユーティリティクラス。

    私は「typing_extensions.Doc」が廃止され、「typing_extensions」からいくつかの時点で削除されると予想しています。そのため、新しい「annotated-doc」マイクロパッケージがあります。これについて詳しくは、[`annotated-doc`](https://github.com/fastapi/annotated-doc) の repo で詳細を読み取ることができます。

    この新規バージョン「0.120.0」には、そのユーティリティクラス「Doc」用の新しいホームパッケージへの移行だけが含まれます。

    ### Translations, Internal

    分類された改善。

    ## 0.119.1

    ### の修正

    * Python 3.14 および Pydantic 2.12.1の内部 Pydantic v1 互換性警告を修正。

    ### Docs、 Internal

    分類された改善。

    ## 0.119.0

    FastAPI は現時点ではPydantic v2 モデルと「pydantic.v1」モデルの両方を同じアプリで同時にサポートするようになりました。これにより、Pydantic v1 を使用している FastAPI アプリケーションがゆっくりと迅速に対応できるようになります。
    **Pydantic v2 に移行します**。

    ### 機能

    * 同じアプリで Pydantic v1 と v2 モデルが混在している「from pydantic.v1 import BaseModel」のサポートを追加します。

    ## 0.118.3

    ### アップグレード

    - Python に対する公式サポートを追加します 3.14

    ## 0.118.2

    ### の修正

    *本文フィールドとして認識されないタグ付き識別子を修正。

    ## 0.118.1

    ### アップグレード

    * Pydantic との互換性を確保します 2.12.0。

    ### ドキュメント、変換、内部

    分類されたバグ修正と拡張機能。

    ## 0.118.0

    ### の修正

    * 「yield」または「UploadFile」との依存関係のある「StreamingResponse」のサポートを修正し、応答が完了した後に閉じます。

    FastAPI 0.118.0より前では、「yield」での依存関係を使用した場合、*path 操作関数* が返された後、応答を送信する前に終了コードが実行されていました。

    この変更はまた、「StreamingResponse」を返した場合、「yield」での依存関係の終了コードがすでに実行されていたことを意味しました。

    たとえば、「yield」との依存関係にあるデータベースセッションを利用した場合、そのセッションは「yield」の後の終了コードにおいてすでにクローズされているため、データのストリーミング中に「StreamingResponse」はそのセッションを使用できません。

    この挙動は 0.118.0で戻され、応答が送信された後に「yield」の後に終了コードが実行されるようになりました。

    詳細については、[高度な依存関係 - 「yield」、「HTTPException」、「except」およびバックグラウンドタスクを伴う依存関係のドキュメントで確認できますhttps://fastapi.tiangolo.com/advanced/advanced-dependencies#dependencies-with-yield-httpexception-except-and-background-tasks] クライアントに応答を返す前に、データベースセッションを早く閉じたい場合にできることを含めています。

    ### ドキュメント、変換、内部

    分類されたバグ修正と拡張機能。

    ----

    # Starlet

    ## 0.49.1 2025 年 10 月 28 日

    このリリースでは、「FileResponse」の「Range」ヘッダーの解析ロジックにあるセキュリティの脆弱性が修正されます。

    完全なセキュリティアドバイザリを表示できます [GHSA-7f5h-v6xp-fcq8]https://github.com/Kludex/starlette/security/advisories/GHSA-7f5h-v6xp-fcq8]

    #### 修正済み

    * HTTP 範囲の解析ロジックを最適化します。

    ## 0.49.0 2025 年 10 月 28 日

    #### 追加

    * 「encoding」パラメーターを「Config」クラスに追加します。
    * 「Request.cookies」の複数のクッキーヘッダーをサポートします。
    * 「WebSocketEndpoint」エンコーディング値には「Literal」タイプを使用します。

    #### 変更日

    * 「BaseHTTPMiddleware」を使用する際は「Middleware」の例外コンテキストを汚染しないでください。

    ----

    # FastAPI CLI

    ## 0.0.14

    ### アップグレード

    * Python および 3.143.13 のサポートを追加します。

    ----

    # FastAPI Cloud CLI

    ## 0.3.1

    ### の修正

    * ログイン URL が正しくリンクされていない問題を修正します。

    ### リファクター

    * env vars 作成をリファクタリングします。
    * 展開ワークフローから環境変数を削除します。

    ### Internal

    * デバッグモードでアーカイブにログファイルが追加されます。
    * .fastapicloudignore が .gitignore をオーバーライドできることを確認するためのテストを追加します。

    ## 0.3.0

    ### 機能

    - 「.fastapicloudignore」ファイルのサポートを追加します。

    ## 0.2.1

    ### 機能

    * 検証ステータス用のサポートを追加します。

    ----

    ## `python-ignore`

    ### 0.7.1

    - オーバーライドのサポートを追加します

    ### 0.7.0

    - PyO3 を に更新してください 0.26

    ----

    # python-inline-snapshot

    ## 0.30.1 2025-10-20

    修正済み
    -----

    - json.dump の ascii を無効にし、外部ファイルの非 ASCII 文字をサポートすることを無効にします

    ## 0.30.0 2025-10-15

    追加
    -----

    - 「test-dir」構成オプションは現在、パスのリストにすることもできます
    - 公式のPython 3.14 サポートを追加

    ## 0.29.4 2025-10-13

    変更済み
    -------

    - 「External.run_inline()」は現在、「External.run_pytest」と同じロジックを使用します。

    修正済み
    -----

    - inline-snapshot は様々な Python ファイルエンコーディングをサポートするようになり、「# -*-coding: windows-1251 -*-` などのエンコーディングコメントを認識します

    ## 0.29.3 2025-10-04

    修正済み
    -----

    - xdist が適切に検出されるようになりました。

    ## 0.29.2 2025-10-01

    修正済み
    -----

    - 無効なスナップショットを引き起こしていた黒色の文字列フォーマットを修正しました


    ----

    ## ruby-regex 1.11.3 2025 年 9 月 25 日

    これは、場合によってはメモリ使用率が改善されるマイナーなパッチリリースです。

    **改善**

    * いくつかのスポットで過剰なメモリ容量をトリミングすることで、メモリの使用率を改善します。

    ----

    ## ruby-speed 0.17.0

    -ftコンフィグレーション関数で浮動小数点からさらに新しいものを追加します
    - Date, Time および DateTime でコピーを派生します

    ----

    ## Rust-astral-tokio-tar 0.5.6

    * PAX/ustarヘッダーで不一致のサイズ情報を含むtarアーカイブを読み込むときのパーサーの非同期の脆弱性を修正しました。

        この脆弱性は、[GHSA-j5gw-2vrg-8fgx]https://github.com/advisories/GHSA-j5gw-2vrg-8fgxおよび CVE-2025-62518として追跡されています。

    ----

    - 「rust-regex-automatic」を に更新します 0.4.11
    - Update `rust-serde_json` to 1.0.145
    - 「rust-tikv-jemallocator」および「rust-tikv-jemalloc-sys」を に更新します 0.6.1
    - 「python-pydantic-core」を に更新します 2.41.4
    - 「openapi-python-client」を に更新し 0.26.2 、パッチを適用し、「ruff」 0.14 および「typer」を許可します 0.20
    - 「python-cron-converter」用の初期パッケージ
    - 「ruff」および「uv」用の多数の新しい Rust ライブラリ依存関係の初期パッケージ












Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2025-16b2da653e のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    - 依存関係上限バージョンを削除するためのパッチを追加
    - 上限バージョンを更新していた旧式のパッチを削除します
    - spec ファイルフォーマットをクリーンアップ

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2025-d44581756d のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    新しい Upstream 開発バージョン 1.23.10

    ----

    新しい Upstream 開発バージョン 1.23.9

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2025-ce3d358bcc のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    - 依存関係上限バージョンを削除するためのパッチを追加
    - 上限バージョンを更新していた旧式のパッチを削除します
    - spec ファイルフォーマットをクリーンアップ

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2025-31f0d8bfa9 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    142.0.7444.59 に更新してください

            * 重要度高 CVE-2025-12428: V8 の型の取り違え
            * 重要度高 CVE-2025-12429: V8 における不適切な実装
            * 重要度高 CVE-2025-12430Media におけるオブジェクトのライフサイクル問題
            * 重要度高 CVE-2025-12431: Extensions における不適切な実装
            * 重要度高 CVE-2025-12432V8 での競合
            * 重要度高 CVE-2025-12433: V8 における不適切な実装
            * 重要度高 CVE-2025-12036: V8 における不適切な実装
            * 重要度中 CVE-2025-12434ストレージでの競合
            * 重要度中 CVE-2025-12435Omnibox における不適切なセキュリティ UI
            * 重要度中 CVE-2025-12436拡張機能のポリシーバイパス
            * 重要度中 CVE-2025-12437PageInfo の use-after-free
            * 重要度中 CVE-2025-12438Ozone の use-after-free
            * 重要度中 CVE-2025-12439App-Bound Encryption の不適切な実装
            * 重要度低 CVE-2025-12440: Autofill での不適切な実装
            * 重要度中 CVE-2025-12441: V8 における領域外読み取り
            * 重要度中 CVE-2025-12443WebXR での領域外の読み取り
            * 重要度低 CVE-2025-12444フルスクリーン UI での不適切なセキュリティ UI
            * 重要度低 CVE-2025-12445拡張機能のポリシーバイパス
            * 重要度低 CVE-2025-12446SplitView での不適切なセキュリティ UI
            * 重要度低 CVE-2025-12447Omnibox における不適切なセキュリティ UI

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2025-08b0c5ec40 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    これは .NET 9 の 2025 年 10 月のリリースで、SDK をバージョン 9.0.111 に、ランタイムをバージョン に更新します 9.0.10。

    リリースノート:

    - SDK: https://github.com/dotnet/core/blob/main/release-notes/9.0/9.0.10/9.0.111.md
    - Runtime: https://github.com/dotnet/core/blob/main/release-notes/9.0/9.0.10/9.0.10.md

    ----

    これは、.NET 9 の 2025 年 9 月のリリースです。

    リリースノート:

    - SDK: https://github.com/dotnet/core/blob/main/release-notes/9.0/9.0.9/9.0.110.md
    - Runtime: https://github.com/dotnet/core/blob/main/release-notes/9.0/9.0.9/9.0.9.md

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2025-af04521261 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2025-58189、CVE-2025-61725のセキュリティ修正

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2025-7a1a0e5bd8 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    最新の安定版stableバグ修正リリースである 4.20.6に更新してください。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2025-7d890563f6 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Samba 4.22.6 に更新してください - CVE-2025-9640 および CVE-2025-10230 のセキュリティ修正

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 41 ホストには、 FEDORA-2025-43a0bff5ea アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ## uv 0.9.5

    https://github.com/astral-sh/uv/blob/0.9.5/CHANGELOG.md

    uv は astral-tokio-tar で構築されているため 0.5.6、これは のセキュリティ修正です CVE-2025-62518。

    ----

    ## ruff 0.14.2

    https://github.com/astral-sh/ruff/blob/0.14.2/CHANGELOG.md

    ----

    ## Rust-astral-tokio-tar 0.5.6

    * PAX/ustarヘッダーで不一致のサイズ情報を含むtarアーカイブを読み込むときのパーサーの非同期の脆弱性を修正しました。

        この脆弱性は、[GHSA-j5gw-2vrg-8fgx]https://github.com/advisories/GHSA-j5gw-2vrg-8fgxおよび CVE-2025-62518として追跡されています。

    ----

    - Fedora 42 の「python-uv-build」用の初期パッケージ
    - 「ruff」および「uv」に対する多数の新しい依存関係の初期パッケージ。
    - 「rust-tikv-jemallocator」および「rust-tikv-jemalloc-sys」を に更新します 0.6.1。
    - 「ruff」を許可するために「openapi-python-client」にパッチを適用 0.14


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、 FEDORA-2025-a77c1f005b アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ## uv 0.9.5

    https://github.com/astral-sh/uv/blob/0.9.5/CHANGELOG.md

    uv は astral-tokio-tar で構築されているため 0.5.6、これは のセキュリティ修正です CVE-2025-62518。

    ----

    ## ruff 0.14.2

    https://github.com/astral-sh/ruff/blob/0.14.2/CHANGELOG.md

    ----

    ## Rust-astral-tokio-tar 0.5.6

    * PAX/ustarヘッダーで不一致のサイズ情報を含むtarアーカイブを読み込むときのパーサーの非同期の脆弱性を修正しました。

        この脆弱性は、[GHSA-j5gw-2vrg-8fgx]https://github.com/advisories/GHSA-j5gw-2vrg-8fgxおよび CVE-2025-62518として追跡されています。

    ----

    - Fedora 42 の「python-uv-build」用の初期パッケージ
    - 「ruff」および「uv」に対する多数の新しい依存関係の初期パッケージ
    - 「rust-tikv-jemallocator」および「rust-tikv-jemalloc-sys」を に更新します 0.6.1
    - 「openapi-python-client」を に更新し 0.26.2 、「ruff」を許可するためにパッチを適用します 0.14

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 41 ホストには、FEDORA-2025-b10099f608 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * Ruby にアップグレードしてください 3.3.10。
    * CVE-2025-58767 rubyREXML のサービス拒否rhbz#2396203]



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2025-9a46af550f のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    を修正します CVE-2025-5455 - QtCore アサーションエラーのサービス拒否

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2025-6738ea943a のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    の再構築 CVE-2025-47906

    https://pkg.go.dev/vuln/GO-2025-3956

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2025-c50e4dfd3b のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    を修正します CVE-2025-5455 - QtCore アサーションエラーのサービス拒否

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2025-5f49ddd4af のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

     - CVE-2025-11561を修正します
     - 解決: https://bugzilla.redhat.com/show_bug.cgi?id=2402728

    起動後、SSSD は AD または IPA プロバイダーが使用される場合、「/var/lib/sss/pubconf/krb5.include.d/localauth_plugin」に Kerberos 構成スニペットをすでに作成しています。これにより、SSSD の localauth プラグインが有効になります。この更新から起動すると、「an2ln」プラグインは構成スニペットでも無効になります。このファイルまたはそのコンテンツが Kerberos 構成Fedora でのデフォルトに含まれる場合、修正されます CVE-2025-11561。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 41 ホストには、FEDORA-2025-ab1fce816d のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

     CVE-2025-62513 および CVE-2025-62705の修正を含む Upstream 2.4.3への更新。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2025-a7cea1535d のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    - 新しいバージョン 3.0.2rhbz#2407048]
    - CVE-2025-11232 の修正（rhbz#2407229）

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 41 ホストには、FEDORA-2025-87154673fe のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    の再構築 CVE-2025-47906

    https://pkg.go.dev/vuln/GO-2025-3956

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2025-16df491a66 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    # に更新してください 1.24.1

    - unbound で QUIC サーバー上で DNS を有効にします
    - Tsinghua University の Yuxiao Wu 氏、Yunyi Zhang 氏、Baojun Liu 氏、および Haixin Duan 氏により報告されている、https://nlnetlabs.nl/downloads/unbound/CVE-2025-11411CVE-2025-11411.txt 、ドメインハイジャック攻撃の可能性を修正します。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2025-4bf7795b4e のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

     CVE-2025-62513 および CVE-2025-62705の修正を含む Upstream 2.4.3への更新。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2025-2d70cfaa80 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 最新の Upstream に更新しました (114.0)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2025-6f416148b4 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    xwayland への更新 24.1.9、 に対する CVE 修正 CVE-2025-62229、 CVE-2025-62230、 CVE-2025-62231

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2025-0687b2debc のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

     CVE-2025-62513 および CVE-2025-62705の修正を含む Upstream 2.4.3への更新。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、 FEDORA-2025-2ff6e32273 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    varnish-7.7.3-2.fc44 の自動更新。

    ##### **変更ログ**

    ```
    * 2025 年 10 月 29 日水曜日Lubo Uhlarik 氏 <luhliari@redhat.com> - 7.7.3-2
    - /var ディレクトリに tmpfiles.d ルールを追加bootc 互換性
    * 2025 年 9 月 15 日月曜日 Ingvar Hagelund 氏 <ingvar@redpill-linpro.com> - 7.7.3-1
    - 新しい Upstream リリースセキュリティリリース
    - VSV00017 別名 CVE-2025-8671、 rhbz#2388222の修正が含まれます
    * 2025 年 7 月 31 日木曜日 Lubo Uhlarik 氏 <luhliari@redhat.com> - 7.7.1-4
    - RHEL で jemalloc をバンドル
    * 2025 年 7 月 25 日 (金曜日) Fedora リリースエンジニアリング <releng@fedoraproject.org> ～ 7.7.1-3
    - の再構築 https://fedoraproject.org/wiki/Fedora_43_Mass_Rebuild* 2025 年 5 月 22 日木曜日 Ingvar Hagelund 氏 <ingvar@redpill-linpro.com> - 7.7.1-2
    - ABI および VRT のバージョンを修正します
    - el7 サポートをプルしました
    - ユーザー向けに systemd セットアップを使用します
    * 2025 年 5 月 20 日火曜日 Lubo Uhlarik 氏 <luhliari@redhat.com> - 7.7.1-1
    - 新しいバージョン 7.7.1
    * 2025 年 3 月 27 日木曜日 Ingvar Hagelund 氏 <ingvar@redpill-linpro.com> - 7.7.0-2
    - eln ビルド の修正yselkowitz からマージされました
    - h2 スイッチチェックの失敗を修正。完全なテストパッケージを再度有効にする
    * 2025 年 3 月 24 日月曜日 Ingvar Hagelund 氏 <ingvar@redpill-linpro.com> - 7.7.0-1
    - 新しい Upstream リリース
    - fedora は現在、bin/sbin のマージを完了しています
    * 2025 年 1 月 19 日日曜日Fedora リリースエンジニアリング <releng@fedoraproject.org> - 7.6.1-2
    - の再構築 https://fedoraproject.org/wiki/Fedora_42_Mass_Rebuild* 2024 年 12 月 2 日月曜日 Ingvar Hagelund <ingvar@redpill-linpro.com> - 7.6.1-1
    - 新しい Upstream リリース
    * 2024 年 9 月 16 日月曜日 Ingvar Hagelund <ingvar@redpill-linpro.com> - 7.6.0-1
    - 新しい Upstream リリース
    - pkg-varnish のチェックアウトを更新しました
    * 2024 年 7 月 20 日土曜日 Fedora リリースエンジニアリング <releng@fedoraproject.org> - 7.5.0-2
    - の再構築 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild* 2024 年 3 月 19 日火曜日 Ingvar Hagelund <ingvar@redpill-linpro.com> - 7.5.0-1
    - 新しい Upstream リリース
    - Upstream 仕様からの diff を減らすために何かを移動
    - 一部のテストのメモリ要件を一部修正しました。aarch64 および ppc64le および ppc32で必要
    - ストレスがかかるとビルドが失敗する傾向があるため、s390x ビルダーでのパラレルジョブの数を減らしました
    - armv7hl を廃止
    * 2024 年 1 月 27 日土曜日 Fedora リリースエンジニアリング <releng@fedoraproject.org> - 7.4.2-2
    - の再構築 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild* 2023 年 11 月 8 日水曜日 Ingvar Hagelund <ingvar@redpill-linpro.com> - 7.4.2-1
    - 新しい Upstream リリース。セキュリティリリース
    - CVE-2023-44487 別名 VSV00013、 rhbz#2243328、HTTP/2 Rapid Reset Attack の修正を含みます

    ```

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 41 ホストには、FEDORA-2025-224e937c18 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    Yuxiao Wu 氏、Yunyi Zhang 氏、Baojun Liu 氏、および Tsinghua University の Haixin Duan 氏によって報告された [CVE-2025-11411]https://www.cve.org/CVERecord?id=CVE-2025-11411ドメインハイジャック攻撃の可能性を修正。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2025-1131df0f70 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    誰でも書き込める /run/lock/fluidsynth を修正し、 へ更新します 2.4.8


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 41 ホストには、FEDORA-2025-6db4dcdf66 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    誰でも書き込める /run/lock/fluidsynth を修正し、 へ更新します 2.4.8


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、 FEDORA-2025-92566203fd アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    # への更新 9.18.41rhbz#2405786]

    ## セキュリティ修正
    - マッチングが無効な DNSKEY が見つかった場合、DNSSEC の検証は失敗します。
    [CVE-2025-8677]https://kb.isc.org/docs/cve-2025-8677]
    - さまざまななりすまし攻撃に対処します。 [CVE-2025-40778]https://kb.isc.org/docs/cve-2025-40778]
    - 弱い擬似乱数発生器によるキャッシュポイズニング。
    [CVE-2025-40780]https://kb.isc.org/docs/cve-2025-40780]

    ## 新機能
    - HHIT および BRID レコードの解析のサポートが追加されました。

    ## 削除された機能
    - tkey-domain ステートメントを廃止します。
    - tkey-gssapi-credential ステートメントを廃止します。

    ## バグ修正
    - 特定の 0-TTL リソースレコードに対する偽造の SERVFAIL を防ぎます。
    - CD ビットがクエリで設定されたときの DNSSEC 情報の欠如。

    https://downloads.isc.org/isc/bind9/9.18.41/doc/arm/html/notes.html#notes-for-bind-9-18-41

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2025-fe61a6ad60 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    xwayland に更新してください 24.1.9 CVE 修正 CVE-2025-62229、 CVE-2025-62230、 CVE-2025-62231

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2025-0ea3179bb0 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    誰でも書き込める /run/lock/fluidsynth を修正し、 へ更新します 2.4.8


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2025-945dff8564 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    Qt 6.9.3 バグ修正の更新。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 41 ホストには、 FEDORA-2025-10c407da27 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    # への更新 9.18.41rhbz#2405786]

    ## セキュリティ修正
    - マッチングが無効な DNSKEY が見つかった場合、DNSSEC の検証は失敗します。
    ([CVE-2025-8677](https://kb.isc.org/docs/cve-2025-8677))
    - さまざまななりすまし攻撃に対処します。 [CVE-2025-40778]https://kb.isc.org/docs/cve-2025-40778]
    - 弱い擬似乱数発生器によるキャッシュポイズニング。
    [CVE-2025-40780]https://kb.isc.org/docs/cve-2025-40780]

    ## 新機能
    - HHIT および BRID レコードの解析のサポートが追加されました。

    ## 削除された機能
    - tkey-domain ステートメントを廃止します。
    - tkey-gssapi-credential ステートメントを廃止します。

    ## バグ修正
    - 特定の 0-TTL リソースレコードに対する偽造の SERVFAIL を防ぎます。
    - CD ビットがクエリで設定されたときの DNSSEC 情報の欠如。

    https://downloads.isc.org/isc/bind9/9.18.41/doc/arm/html/notes.html#notes-for-bind-9-18-41


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2025-f8d1e1df04 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    最新バージョンへの更新#2404637修正 CVE-2025-47910、 CVE-2025-47906、 CVE-2025-26625

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 41 ホストには、FEDORA-2025-5872b9ec46 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    最新バージョンへの更新#2404637修正 CVE-2025-22870、 CVE-2025-47910、 CVE-2025-47906、 CVE-2025-26625

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 41 ホストには、FEDORA-2025-6728ac0fca のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    141.0.7390.122 に更新してください

      * 重要度高 CVE-2025-12036 chromiumV8 での不適切な実装


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2025-7dfe24dbaa のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    最新バージョンへの更新#2404637修正 CVE-2025-26625

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2025-2f124e7827 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    - 新バージョン

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2025-22fd93478b のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    PCI デバイスのアンプラグでの権限の不適切な削除 [XSA-476、 CVE-2025-58149]

    ----

    x86Viridian ハイパーコールでの不適切な入力サニタイズ [XSA-475、 CVE-2025-58147、 CVE-2025-58148]

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2025-93d7b9a5d5 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    Yuxiao Wu 氏、Yunyi Zhang 氏、Baojun Liu 氏、および Tsinghua University の Haixin Duan 氏によって報告された [CVE-2025-11411]https://www.cve.org/CVERecord?id=CVE-2025-11411ドメインハイジャック攻撃の可能性を修正。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 41 ホストには、FEDORA-2025-26e2e0c477 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    を修正します CVE-2025-5455 - QtCore アサーションエラーのサービス拒否

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2025-5905c468d2 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2025-58050 の修正

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
274377	Fedora 43 : mupen64plus (2025-123e2abe71)	critical
274362	Fedora 42xorg-x11-server2025-43c76ece40	high
274361	Fedora 43 golang-github-openprinting-ipp-usb 2025-46b6a955b3	medium
274360	Fedora 41fontforge2025-cb6d4788a8	medium
274359	Fedora 42deepin-qt5integration / deepin-qt5platform-plugins / dtkcore / etc2025-976ccd79ae	high
274358	Fedora 41xorg-x11-server2025-b36b5a6fe4	high
274357	Fedora 42fontforge2025-6e501740b2	medium
274356	Fedora 43xorg-x11-server2025-df25db07fb)	high
272299	Fedora 43fastapi-cli / fastapi-cloud-cli / gherkin / Maturin / etc2025-4154ea83d0	high
272298	Fedora 42openapi-python-client2025-16b2da653e	high
272297	Fedora 43libnbd2025-d44581756d	high
272290	Fedora 43openapi-python-client2025-ce3d358bcc	high
272289	Fedora 43chromium2025-31f0d8bfa9	high
272255	Fedora 43dotnet9.02025-08b0c5ec40	high
272184	Fedora 43skopeo2025-af04521261	high
272183	Fedora 43Thunar2025-7a1a0e5bd8	high
272182	Fedora 42 : samba (2025-7d890563f6)	medium
272181	Fedora 41openapi-python-client / python-uv-build / ruff / など2025-43a0bff5ea	high
272180	Fedora 42openapi-python-client / python-uv-build / ruff / など2025-a77c1f005b	high
272167	Fedora 41ruby2025-b10099f608	medium
272165	Fedora 43qt5-qtbase2025-9a46af550f	high
272142	Fedora 42vgrep2025-6738ea943a	medium
272141	Fedora 42qt5-qtbase2025-c50e4dfd3b	high
272140	Fedora 42sssd2025-5f49ddd4af	high
272139	Fedora 41openbao2025-ab1fce816d	medium
272138	Fedora 43kea2025-a7cea1535d	high
272137	Fedora 41vgrep2025-87154673fe	medium
272136	Fedora 43unbound2025-16df491a66	high
272135	Fedora 42openbao2025-4bf7795b4e	medium
272134	Fedora 43 : firefox (2025-2d70cfaa80)	critical
272133	Fedora 42xorg-x11-server-Xwayland2025-6f416148b4	high
272073	Fedora 43openbao2025-0687b2debc	medium
272039	Fedora 44varnish2025-2ff6e32273	medium
272018	Fedora 41unbound2025-224e937c18	high
272017	Fedora 42 fluidsynth2025-1131df0f70	high
272016	Fedora 41 fluidsynth2025-6db4dcdf66	high
272015	Fedora 42bind / bind-dyndb-ldap2025-92566203fd	high
272014	Fedora 43xorg-x11-server-Xwayland2025-fe61a6ad60	high
272013	Fedora 43 fluidsynth (2025-0ea3179bb0)	high
272012	Fedora 42LabPlot / dtk6core / dtk6gui / dtk6log / dtk6widget / fcitx5-qt / etc2025-945dff8564	critical
272011	Fedora 41bind / bind-dyndb-ldap2025-10c407da27	high
271940	Fedora 42git-lfs2025-f8d1e1df04	high
271939	Fedora 41git-lfs2025-5872b9ec46	high
271938	Fedora 41chromium2025-6728ac0fca	critical
271937	Fedora 43git-lfs2025-7dfe24dbaa	high
271789	Fedora 43squid2025-2f124e7827	high
271788	Fedora 43xen2025-22fd93478b	medium
271787	Fedora 42unbound2025-93d7b9a5d5	high
271786	Fedora 41qt5-qtbase2025-26e2e0c477	high
271785	Fedora 42pcre22025-5905c468d2	medium

検出

Nessus の Fedora Local Security Checks ファミリー

critical

high

medium

medium

high

high

medium

high

high

high

high

high

high

high

high

high

medium

high

high

medium

high

medium

high

high

medium

high

medium

high

medium

critical

high

medium

medium

high

high

high

high

high

high

critical

high

high

high

critical

high

high

medium

high

high

medium