リモートの Fedora 43 ホストには、FEDORA-2026-34cca3d390 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    CVE を修正するための最新の Upstream リリースに更新してください


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-5ce1370aca のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    - 5.0.6 への更新
    - CVE-2026-42005

    セキュリティアドバイザリ: https://doc.powerdns.com/authoritative/security-advisories/powerdns-advisory-2026-07.html

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-89f19dcfa6 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    Upstream 2.6.21リリースに更新してください

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-be3238ba3e のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    buildah 1.43.2 および podman に更新してください 5.8.3

    CVE-2026-44517 のセキュリティ修正

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-7eaa63bea6 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    7-zip 26.02

    - いくつかのバグと脆弱性が修正されました。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-a72f110dcd のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    このアップデートには、openQA および os-autoinst の新しい upstream スナップショットが含まれており、通常の修正と改善が含まれています。詳細については、[upstream の変更ログ] を参照してください。

    leptonica の場合、GCC が修正されたため、この更新により GCC コンパイルの問題に対する不適切な回避策が削除されます。これにより、aarch64 上のファイルの不完全な処理が解決されるはずです。この修正がないと、os-autoinst のテストパッケージは失敗します。








Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-f6ac0db764 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    - 5.0.6 への更新
    - CVE-2026-42005

    セキュリティアドバイザリ: https://doc.powerdns.com/authoritative/security-advisories/powerdns-advisory-2026-07.html

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-117dbc031b のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    Upstream 2.7.5リリースに更新してください

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-088b60c071 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    CVE を修正するための最新の Upstream リリースに更新してください





Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 45 ホストには、FEDORA-2026-672e8e4169 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    python-tornado-6.5.7-1.fc45 の自動更新。

    ##### **変更ログ**

    ```
    * 2026 年 6 月 22 日(月)ピーター・ロビンソン <pbrobinson@gmail.com> - 6.5.7-1
    - 6.5.7 への更新 - CVE-2026-35536 (rhbz#2457335)、 CVE-2026-31958 (rhbz#2451660)

    ```

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 45 ホストには、FEDORA-2026-c5b6bb47c5 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    hplip-3.26.4-7.fc45 の自動更新。

    ##### **変更ログ**

    ```
    * 2026 年 7 月 3 日 (金曜日) Zdenek Dohnal 氏 <zdohnal@redhat.com> - 3.26.4-7
    - CVE-2026-14544 を修正 - CVE-2026-8631 後の不完全な修正 (fedora#2496773、fedora#2496772)

    ```

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 45 ホストには、FEDORA-2026-188f731254 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    「routinator」を最新のバージョンに更新し、更新された依存関係(「rpki」および「syslog」)を取り込み、この更新で「fern」を 6 ではなく「syslog」7 を使用するように切り替え、「ifcfg-devname」にバインドされている「syslog」バージョンを緩めます。


    # v0.15.2 このリリースでは、[X41 D-Sec]によって実施され、[Sovereign Tech Agency]が資金提供したセキュリティ監査によって特定された、多数の脆弱性とセキュリティの問題を修正します。

    **全ユーザーは、できるだけ早くアップグレードすることが推奨されます。**

    ## セキュリティ修正

    * 受信 HTTP および RTR 接続を受け入れる場合の一時的なエラーの処理方法を変更しました。終了する代わりに警告が印刷され、エラーが無視されます。([#1099])

      この問題は [CVE-2026-49232] に割り当てられました。

    * rsync URI の不正なパスコンポーネントのチェックを拡張し、権限とモジュールの部分も含めました。([rpki-rs#370]経由)

      これは、[CVE-2026-49233] が割り当てられているパストラバーサルの脆弱性を修正します。

    * 文字列から特定の AS 番号を解析するときのパニックを修正しました。([rpki-rs#373]経由)

      これは、[CVE-2026-49234] が割り当てられている脆弱性を修正します。

    * quick-xml を少なくとも 0.39.4 にアップグレードし、特定のクレートされた XML ファイルでパニックを引き起こす可能性がある XML 解析の回帰を修正しました。([rpki-rs#372]経由)

      これは、[CVE-2026-49235] が割り当てられている脆弱性を修正します。

    ## 改善点

    * HTTP 経由でダウンロードされるトラストアンカー証明書を、「max_object_size」構成オプションで指定されたサイズに制限しました。([#1090])
    * 「-e」および「--rsh」オプションは、「rsync-args」構成オプションで拒否されます。同様に、Routinator は同等の環境変数「RSYNC_RSH」が設定されている場合は起動しません。([#1091])

    ## バグ修正

    * systemd 経由で受信した RTR リスナーソケットをノンブロッキングに設定します。これは Tokio のパニックを修正します。([#1081] by [@MaxHearnden])
    * 「--rrdp-tcp-keepalive」をコマンドライン引数ではなくコマンドラインオプションとして修正しました。
    ([1085])

    ## その他の変更

    * Ubuntu Resolute Raccoon(26.04)のサポート。([#1095])

    [#1090]: https://github.com/NLnetLabs/routinator/pull/1090[#1091]: https://github.com/NLnetLabs/routinator/pull/1091[#1081]: https://github.com/NLnetLabs/routinator/pull/1081[#1085]: https://github.com/NLnetLabs/routinator/pull/1085[#1095]: https://github.com/NLnetLabs/routinator/pull/1095[@MaxHearnden]: https://github.com/MaxHearnden[rpki-rs#370]: https://github.com/NLnetLabs/rpki-rs/pull/370[rpki-rs#372]: https://github.com/NLnetLabs/rpki-rs/pull/372[rpki-rs#373]: https://github.com/NLnetLabs/rpki-rs/pull/373[CVE-2026-49232]: https://nlnetlabs.nl/downloads/routinator/CVE-2026-49232.txt[CVE-2026-49233]: https://nlnetlabs.nl/downloads/routinator/CVE-2026-49233.txt[CVE-2026-49234]: https://nlnetlabs.nl/downloads/routinator/CVE-2026-49234.txt[CVE-2026-49235]: https://nlnetlabs.nl/downloads/routinator/CVE-2026-49235.txt[X41 D-Sec]: https://www.x41-dsec.de/[Sovereign Tech Agency]: https://www.sovereign.tech/

    # v0.15.1

    ## バグ修正

    * 空のデータセットで成功する代わりに、TAL の保存された TA 証明書がない場合、楽観的な最初の実行を中止します。([#1071])
    * systemd ユニットファイルの「PrivateUsers」制限を元に戻して、ユーザーが権限のあるポートで Routinator を実行できるようにします。([#1068])

    [#1068]: https://github.com/NLnetLabs/routinator/pull/1068[#1071]: https://github.com/NLnetLabs/routinator/pull/1071

    # v0.15.0

    ## 互換性に影響する変更

    * 「rrdp-keep-responses」機能を削除しました。代わりに [mitmproxy] などの HTTP プロキシの使用をお勧めします。

      これは、リリース 0.14.0 で再び戻ってきた [CVE-2023-39916] をきっぱりと修正します。([#1055])
    * リポジトリとパブリケーションポイントに関する問題に関するメッセージは別々にログに記録され、デフォルトではステータス HTTP サーバーエンドポイントにのみ表示されます。新しい「log-repository-issues」オプションを使用すると、これらのメッセージもログに書き込まれる可能性があります。([#1054])
    * 破損または欠落しているローカル例外ファイルについてサーバーモードが処理する方法を変更しました。以前は、Routinator は修正されるまで更新を停止し、オペレーターがエラーメッセージを見逃すと更新が停止していました。現在は、警告をログに残し、以前の一連のローカル例外を使用し続けます。起動時に、破損しているか、ローカルの例外ファイルがない場合、エラーメッセージで終了します。([#1060])
    * RRDP タイムアウトを変更しました:新しい構成変数「rrdp-read-timeout」を導入しました。これは、個々のネットワーク操作(主にサーバーからの読み取り)のタイムアウトを提供します。デフォルトは 10 秒です。このタイムアウトは、特定の値が指定されていない接続の場合にも使用され、検証実行が大幅に高速化されます。

      さらに、一部のリポジトリの大きなスナップショットの転送が遅い場合に対処しやすくするために、RRDP タイムアウトが 300 秒から 600 秒に延長されました。([#1061])

    ## 新規

    * サーバーの起動後のクイック初期実行を追加しました。これは保存されたデータのみを使用し、構成変更に対処するために必要なデータが以前にリクエストされていない場合に中止します。これにより、Routinator を再起動する際の初期データセットに対する待機時間が短縮されます。([#1057])
    * ASPA ペイロードを含む出力フォーマットとして SLURM v2 のサポートを追加しました。([#1021])
    * 有効期間の短いオブジェクトによりよく対処できるように、リフレッシュの挙動を変更しました。デフォルトでは、オブジェクトの有効期限が切れた場合も、Routinator は「refresh」で定義された時間待機するようになりました。新しい「min-refresh」オプションを使用すると、更新時間の前にオブジェクトの有効期限が切れた場合に、短い最小更新時間を指定できます。この値をゼロに設定すると、以前の動作が復元されます。([#1027])
    * マニフェストエントリが処理される順序がランダム化されました。([#1041])
    * RRDP スナップショットのダウンロードを保存するオーバーヘッドを削減し、スナップショットの更新時間を大幅に改善しました。([#1035])
    * 「dump」コマンドは、ダンプするデータのソースディレクトリを出力するようになりました。([#1045])
    * 最後に成功した検証実行が所定の分数未満であることが判明した場合にローカルキャッシュの更新をスキップする、「vrps」サブコマンドに「--update-after」オプションを追加しました。([#1049])
    * API 関連の HTTP エンドポイントのエラー応答に、JSON 本文が含まれるようになりました。([#1050])
    * 「/validity」HTTP サーバーエンドポイントが、一度にすべてチェックする複数のルートが含まれる JSON 本文付きの POST リクエストを受け入れるようになりました。([#1053])
    * キャッシュされたマニフェストプロパティを実際のマニフェストに対してダブルチェックし、一致しない場合は保存されたパブリケーションポイントを破棄することで、破損した保存されたパブリケーションポイントに対する保護を改善します。

      これは、偶発的にまたは悪意を持ってローカルに保存されたマニフェストが、正当な新しいマニフェストの更新をブロックする可能性がある問題を修正します。これは、清華大学ネットワーク科学サイバー空間研究所(INSC)の Zizhi Shang 氏、Zhechao Lin 氏、Jiahao Cao 氏、Yangyang Wang 氏、Mingwei Xu 氏により報告されました。

    ## バグ修正

    * [RFC9286] で定義されたルールに名前を制限することにより、特定の無効な文字がマニフェストファイル名に現れる場合のクラッシュを修正しました。この問題は、ゲーテ大学フランクフルトと ATHENE の Niklas Vogel 氏により報告されました。([rpki-rs#342])
    * RTRTR によって使用される、より単純なモデルに基づいて、RRDP クライアントメトリクスを再実装し、メトリクスで繰り返し発生するエラーを修正します。([#1039])
    * RRDP 更新がタイムアウトしたときに記録されるメッセージが、実際にそのことを言うように変更されました。([#1052])

    ## その他の変更

    * validate サブコマンドでのファイルシステムオペレーションのパフォーマンスを改善しました。([#1043] by [@kawaemon])
    * package.homepage を Cargo.toml に追加します([#1024])
    * RHEL 10 と Debian 13 用のビルドパッケージを追加しました。([#1034]、[#1047])
    * Debian Bookworm の ARMv6 および ARM64 のビルドパッケージを追加しました。([#1036])
    * さまざまなバイナリパッケージで使用される systemd ユニットファイルに追加制限を追加しました。([#1056])
    * さまざまな依存関係をアップグレードします。([#1004]、[#1005]、[#1006])

    [#1004]: https://github.com/NLnetLabs/routinator/pull/1004[#1005]: https://github.com/NLnetLabs/routinator/pull/1005[#1006]: https://github.com/NLnetLabs/routinator/pull/1006[#1014]: https://github.com/NLnetLabs/routinator/pull/1014[#1021]: https://github.com/NLnetLabs/routinator/pull/1021[#1024]: https://github.com/NLnetLabs/routinator/pull/1024[#1027]: https://github.com/NLnetLabs/routinator/pull/1027[#1034]: https://github.com/NLnetLabs/routinator/pull/1034[#1035]: https://github.com/NLnetLabs/routinator/pull/1035[#1036]: https://github.com/NLnetLabs/routinator/pull/1036[#1039]: https://github.com/NLnetLabs/routinator/pull/1039[#1041]: https://github.com/NLnetLabs/routinator/pull/1041[#1043]: https://github.com/NLnetLabs/routinator/pull/1043[#1045]: https://github.com/NLnetLabs/routinator/pull/1045[#1047]: https://github.com/NLnetLabs/routinator/pull/1047[#1049]: https://github.com/NLnetLabs/routinator/pull/1049[#1052]: https://github.com/NLnetLabs/routinator/pull/1052[#1053]: https://github.com/NLnetLabs/routinator/pull/1053[#1055]: https://github.com/NLnetLabs/routinator/pull/1055[#1056]: https://github.com/NLnetLabs/routinator/pull/1056[#1057]: https://github.com/NLnetLabs/routinator/pull/1057[#1060]: https://github.com/NLnetLabs/routinator/pull/1060[#1061]: https://github.com/NLnetLabs/routinator/pull/1061[rpki-rs#342]: https://github.com/NLnetLabs/rpki-rs/pull/342[@kawaemon]: https://github.com/kawaemon[MitMproxy]: https://www.mitmproxy.org/[RFC9286]: https://tools.ietf.org/html/rfc9286[CVE-2023-39916]: https://nlnetlabs.nl/downloads/routinator/CVE-2023-39916.txt


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-1d4bd0354a のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    # 0.48.0 への更新 (rhbz#2481109)

    ## セキュリティ修正

    - Mbed TLS および wolfSSL バックエンドに対する v0.47.0 から IP-host 証明書 ID の修正を完了します。IP リテラルホストは現在、一致する iPAddress SAN を介してのみ認証され、OpenSSL バックエンドがすでに X509_check_ip を通じて強制しているものと一致する証明書のコモンネーム(RFC 9110)を介しては認証されません。以前は、これらのバックエンドは一致する IP SAN がない場合に CN にフォールバックし、IPv4 のみを認識していました。現在は IPv6(16 バイト)iPAddress SAN も一致し、IPv4 と IPv6 リテラルホストの両方について CN フォールバックがスキップされます(#2476)

    ## 改善点

    - double の strtod ベースのfrom_charsを、手書きのロケールに依存しないパーサーに置き換えます。ライブラリによって二重解析される唯一のものは、HTTP 品質値です。strtod はグローバル C ロケールから小数点セパレーターを読み取るため、コンマ十進数ロケールへの setlocale(LC_ALL, ) を呼び出すエンベダーは、q 値を誤って解析します。新しいパーサーは常に を扱います。小数点を区切り文字として使用し、割り当てフリーです(修正 #2475)
    - OpenSSL 4.0 の廃止警告を修正します:スレッドセーフな X509_STORE_get1_objects()(OpenSSL 3.3+)を介してオブジェクトをフェッチCA保存し、廃止された X509_STORE_get0_objects() および X509_NAME_get_text_by_NID() の代わりに X509_NAME_get_index_by_NID()/X509_NAME_get_entry() を介して対象 CN を抽出します。古い OpenSSL、BoringSSL および LibreSSL は、get0 パスを使用し続けます。OpenSSL 4.0.1、 3.6.2 および 3.0

    ## 動作の変更

    - decode_query_component() はパーセントエスケープに対して厳密な 16 進解析を使用するようになりました。これは decode_uri_component() および decode_path_component() と一致するようになっています。% の後に非 16 進文字(例: %-1、%+5、% 5 などの記号または空白)が続くと、有効なエスケープ(#2472)として受け入れられる代わりに、そのまま渡されます

    情報源: https://github.com/yhirose/cpp-httplib/releases/tag/v0.48.0

    # 0.47.0 への更新(rhbz#2481109、 CVE-2026-46527、 CVE-2026-45372、 CVE-2026-45352)

    ## セキュリティ修正

    - Mbed TLS および wolfSSL バックエンドの IP リテラルホストに対する TLS 証明書チェーン検証バイパスを修正します:
    サーバー証明書の検証が有効になっている場合、SSLClient はチェーン検証を完全にスキップし(IP SAN が一致する信頼できない証明書はすべて受け入れられます)、Mbed TLS の WebSocketClient は検証を完全にスキップしていました。IP ホストに対してチェーン検証が有効なままになり、証明書の身元は、すべてのバックエンドの IP SAN に対するハンドシェイク後に検証されます。RFC 6066 にしたがって、SNI は Mbed TLS および wolfSSL で IP ホストに送信されなくなりました([CVE-2026-54919](https://github.com/yhirose/cpp-httplib/security/advisories/GHSA-8ffh-4p95-g3p2))

    ## 新機能

    - Add Server::set_start_handler():サーバーが接続を受け入れる準備ができたときに呼び出されるコールバック。バックグラウンドスレッドでサーバーを実行するときに便利です(#2467)
    - Client/SSLClient/WebSocketClient::enable_system_ca(bool)を追加して、カスタムCAとともにシステムCA証明書をロードすることを選択します。デフォルトは変更されず、カスタム CA は引き続き排他的です。この設定は、HTTPSリダイレクト用に作成されたクライアントにも引き継がれます(#2471)
    - WebSocketClient::set_hostname_addr_map() を追加して、ハンドシェイクおよび証明書検証のために元のホスト名を維持しながら特定の IP アドレスに接続します(#2463)

    ## 動作の変更

    - リクエスト本文は、ルートマッチングおよびリクエスト前ハンドラーの後に読み込まれるようになり、通常のハンドラーパスと ContentReader パスの両方が同じように動作します:ルートマッチング事前リクエストハンドラー本文読み取りハンドラー。リクエスト前ハンドラーによって拒否されたリクエスト(例:req.matched_route によるルートごとの認証の失敗)は、本文をまったくバッファリングしなくなりました。注:事前リクエストハンドラー内の req.body または本文から派生したフォームフィールドを参照するコードには、空の本文が表示されます。代わりにヘッダー、パス、クエリパラメーター、またはmatched_route検査します
    - カスタム CA がある WebSocketClient は、システム CA 証明書をマージしなくなりました(以前は常にマージされていました)。これは SSLClient の動作と一致します。enable_system_ca(true) を呼び出して、カスタムCAと一緒にシステムCA証明書をロードします
    - 長さ不明なストリーミング応答に対して、範囲リクエストヘッダーが、無効な応答を生成するのではなく無視されるようになりました(#2465)

    ## バグ修正

    - SSLClient::set_ca_cert_store() がカスタムCA排他性を破る問題を修正します:システムCA証明書は、ユーザー提供のストアにサイレントにマージされ、信頼セットが広がりました。また、HTTPS リダイレクト用に作成されたクライアントに CA 証明書を継承しない Client::load_ca_cert_store() を修正します
    - アップグレードのハンドシェイク中に WebSocketClient が URL からクエリ文字列をドロップし、クエリパラメーター(認証トークンなど)が送信されるように修正します(#2468)
    - set_ca_cert_store() 後に WebSocketClient を再接続する際の use-after-free、および Mbed TLS および wolfSSL set_ca_cert_store() バックエンドのメモリ漏洩を修正します
    - SHA パディングコードでの MSVC 警告 C4309 (定数値の切り捨て)を修正します(#2464)
    - 負の char 値による未定義の動作を回避するために、is_hex および is_token_char の ctype を呼び出す前に符号なし char へキャストします(#2469)

    情報源: https://github.com/yhirose/cpp-httplib/releases/tag/v0.47.0


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-f8ab642466 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    Upstream 1.5.2 に更新してください。また、golang は十分に新しいものであったため、 CVE-2026-27145 も修正します。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-280245e2ea のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    **MySQL 8.4.10**

        リリースノート:
          https://dev.mysql.com/doc/relnotes/mysql/8.4/en/news-8-4-10.htmlUpstream 変更ログ:
          https://dev.mysql.com/doc/relnotes/mysql/8.4/en/

        Oracle 重要セキュリティパッチ更新 - 2026 年 6 月:
          https://www.oracle.com/security-alerts/cspujun2026.html#AppendixMSQL

        CVE-2026-46863 (CVSS 7.5)- サーバー: 接続処理 「mysql8.4」パッケージに影響を与える 2026 年 6 月 CPU の唯一の CVE。
          認証なしにリモートで悪用可能(DoS)。

          残りの 7 つの CVE は、MySQL Shell(VS Code 拡張)、MySQL Router、および NDB Cluster Operator に影響します。いずれもこのパッケージでは構築または出荷されません。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-948b74882b のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    7-zip 26.02

    - いくつかのバグと脆弱性が修正されました。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-ca1825e29e のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    Upstream 1.5.2 に更新してください。また、golang は十分に新しいものであったため、 CVE-2026-27145 も修正します。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-3b30fa1da4 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-58058 を修正 (rhbz#2494410)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-1b15ac058b のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    # 0.48.0 への更新 (rhbz#2481109)

    ## セキュリティ修正

    - Mbed TLS および wolfSSL バックエンドに対する v0.47.0 から IP-host 証明書 ID の修正を完了します。IP リテラルホストは現在、一致する iPAddress SAN を介してのみ認証され、OpenSSL バックエンドがすでに X509_check_ip を通じて強制しているものと一致する証明書のコモンネーム(RFC 9110)を介しては認証されません。以前は、これらのバックエンドは一致する IP SAN がない場合に CN にフォールバックし、IPv4 のみを認識していました。現在は IPv6(16 バイト)iPAddress SAN も一致し、IPv4 と IPv6 リテラルホストの両方について CN フォールバックがスキップされます(#2476)

    ## 改善点

    - double の strtod ベースのfrom_charsを、手書きのロケールに依存しないパーサーに置き換えます。ライブラリによって二重解析される唯一のものは、HTTP 品質値です。strtod はグローバル C ロケールから小数点セパレーターを読み取るため、コンマ十進数ロケールへの setlocale(LC_ALL, ) を呼び出すエンベダーは、q 値を誤って解析します。新しいパーサーは常に を扱います。小数点を区切り文字として使用し、割り当てフリーです(修正 #2475)
    - OpenSSL 4.0 の廃止警告を修正します:スレッドセーフな X509_STORE_get1_objects()(OpenSSL 3.3+)を介してオブジェクトをフェッチCA保存し、廃止された X509_STORE_get0_objects() および X509_NAME_get_text_by_NID() の代わりに X509_NAME_get_index_by_NID()/X509_NAME_get_entry() を介して対象 CN を抽出します。古い OpenSSL、BoringSSL および LibreSSL は、get0 パスを使用し続けます。OpenSSL 4.0.1、 3.6.2 および 3.0

    ## 動作の変更

    - decode_query_component() はパーセントエスケープに対して厳密な 16 進解析を使用するようになりました。これは decode_uri_component() および decode_path_component() と一致するようになっています。% の後に非 16 進文字(例: %-1、%+5、% 5 などの記号または空白)が続くと、有効なエスケープ(#2472)として受け入れられる代わりに、そのまま渡されます

    情報源: https://github.com/yhirose/cpp-httplib/releases/tag/v0.48.0

    # 0.47.0 への更新(rhbz#2481109、 CVE-2026-46527、 CVE-2026-45372、 CVE-2026-45352)

    ## セキュリティ修正

    - Mbed TLS および wolfSSL バックエンドの IP リテラルホストに対する TLS 証明書チェーン検証バイパスを修正します:
    サーバー証明書の検証が有効になっている場合、SSLClient はチェーン検証を完全にスキップし(IP SAN が一致する信頼できない証明書はすべて受け入れられます)、Mbed TLS の WebSocketClient は検証を完全にスキップしていました。IP ホストに対してチェーン検証が有効なままになり、証明書の身元は、すべてのバックエンドの IP SAN に対するハンドシェイク後に検証されます。RFC 6066 にしたがって、SNI は Mbed TLS および wolfSSL で IP ホストに送信されなくなりました([CVE-2026-54919](https://github.com/yhirose/cpp-httplib/security/advisories/GHSA-8ffh-4p95-g3p2))

    ## 新機能

    - Add Server::set_start_handler():サーバーが接続を受け入れる準備ができたときに呼び出されるコールバック。バックグラウンドスレッドでサーバーを実行するときに便利です(#2467)
    - Client/SSLClient/WebSocketClient::enable_system_ca(bool)を追加して、カスタムCAとともにシステムCA証明書をロードすることを選択します。デフォルトは変更されず、カスタム CA は引き続き排他的です。この設定は、HTTPSリダイレクト用に作成されたクライアントにも引き継がれます(#2471)
    - WebSocketClient::set_hostname_addr_map() を追加して、ハンドシェイクおよび証明書検証のために元のホスト名を維持しながら特定の IP アドレスに接続します(#2463)

    ## 動作の変更

    - リクエスト本文は、ルートマッチングおよびリクエスト前ハンドラーの後に読み込まれるようになり、通常のハンドラーパスと ContentReader パスの両方が同じように動作します:ルートマッチング事前リクエストハンドラー本文読み取りハンドラー。リクエスト前ハンドラーによって拒否されたリクエスト(例:req.matched_route によるルートごとの認証の失敗)は、本文をまったくバッファリングしなくなりました。注:事前リクエストハンドラー内の req.body または本文から派生したフォームフィールドを参照するコードには、空の本文が表示されます。代わりにヘッダー、パス、クエリパラメーター、またはmatched_route検査します
    - カスタム CA がある WebSocketClient は、システム CA 証明書をマージしなくなりました(以前は常にマージされていました)。これは SSLClient の動作と一致します。enable_system_ca(true) を呼び出して、カスタムCAと一緒にシステムCA証明書をロードします
    - 長さ不明なストリーミング応答に対して、範囲リクエストヘッダーが、無効な応答を生成するのではなく無視されるようになりました(#2465)

    ## バグ修正

    - SSLClient::set_ca_cert_store() がカスタムCA排他性を破る問題を修正します:システムCA証明書は、ユーザー提供のストアにサイレントにマージされ、信頼セットが広がりました。また、HTTPS リダイレクト用に作成されたクライアントに CA 証明書を継承しない Client::load_ca_cert_store() を修正します
    - アップグレードのハンドシェイク中に WebSocketClient が URL からクエリ文字列をドロップし、クエリパラメーター(認証トークンなど)が送信されるように修正します(#2468)
    - set_ca_cert_store() 後に WebSocketClient を再接続する際の use-after-free、および Mbed TLS および wolfSSL set_ca_cert_store() バックエンドのメモリ漏洩を修正します
    - SHA パディングコードでの MSVC 警告 C4309 (定数値の切り捨て)を修正します(#2464)
    - 負の char 値による未定義の動作を回避するために、is_hex および is_token_char の ctype を呼び出す前に符号なし char へキャストします(#2469)

    情報源: https://github.com/yhirose/cpp-httplib/releases/tag/v0.47.0


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-8c7f5e32c5 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    **MySQL 8.4.10**

        リリースノート:
          https://dev.mysql.com/doc/relnotes/mysql/8.4/en/news-8-4-10.htmlUpstream 変更ログ:
          https://dev.mysql.com/doc/relnotes/mysql/8.4/en/

        Oracle 重要セキュリティパッチ更新 - 2026 年 6 月:
          https://www.oracle.com/security-alerts/cspujun2026.html#AppendixMSQL

        CVE-2026-46863 (CVSS 7.5)- サーバー: 接続処理 「mysql8.4」パッケージに影響を与える 2026 年 6 月 CPU の唯一の CVE。
          認証なしにリモートで悪用可能(DoS)。

          残りの 7 つの CVE は、MySQL Shell(VS Code 拡張)、MySQL Router、および NDB Cluster Operator に影響します。いずれもこのパッケージでは構築または出荷されません。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 45 ホストには、FEDORA-2026-caecf8f2d7 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    docker-compose-5.3.0-1.fc45 の自動更新。

    ##### **変更ログ**

    ```
    * 2026 年 7 月 2 日木曜日 Bradley G Smith <bradley.g.smith@gmail.com> - 5.3.0-1
    - リリース v5.3.0 への更新
    - 解決: rhbz#2496535
    - CVE-2026-53492 を解決します: rhbz#2496550
    - CVE-2026-47262 を解決します: rhbz#2496433
    - Upstream の注:このリリースでは、init コンテナのネイティブサポートを導入します。
    - 追加の Upstream 修正および新機能

    ```

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 45 ホストには、FEDORA-2026-0245fd9f84 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    nmap-7.92-11.fc45 の自動更新。

    ##### **変更ログ**

    ```
    * 2026 年 6 月 30 日(火)Martin Osvald <mosvald@redhat.com> - 4:7.92-11
    - CVE-2026-58058 を修正 (rhbz#2494410)

    ```

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-e1d1b349cd のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    1.74.3 に更新してください

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-7794729685 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バンドルされている golang.org/x/crypto を 0.53.0


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-2fb5ca48a2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    最新の Upstream バージョンに更新してください

    ----

    最新の Upstream バージョンに更新してください。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-35e2185559 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    7.0.14-101/201 カーネルビルドには、権限のないコンテナ/jail エスケープの修正が含まれています。これには、まだ CVE 番号が割り当てられていませんが、POC が開発中です。

    ----

    7.0.14 stable カーネルの更新には、多岐にわたる重要なバグ修正が多く含まれています。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-00901a5e8f のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    0.9.34 - 以下のためのセキュリティ修正 CVE-2026-27145

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-950cac64f2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    caddy 本体およびベンダーライブラリにわたる 17 件の CVE を解決するセキュリティアップデート。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-12d4cde449 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バンドルされている golang.org/x/crypto を 0.53.0


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-7ae597d1d2 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    7.0.14-101/201 カーネルビルドには、権限のないコンテナ/jail エスケープの修正が含まれています。これには、まだ CVE 番号が割り当てられていませんが、POC が開発中です。

    ----

    7.0.14 stable カーネルの更新には、多岐にわたる重要なバグ修正が多く含まれています。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-32113d4817 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    更新!

    - リビルドで解決される Go 標準ライブラリの CVE バグを解決します

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-0ed2011b62 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    anti-CSRF nonce を漏洩していた CORS バグを修正しました。(#8938)ピアコードの use-after-free のバグを修正しました。(#8921) fmt 12.2.0でコンパイルする際のビルドエラーを修正。(#8942)

    ----

    qt アイコンを修正

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-ed208f5337 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    更新!

    - リビルドで解決される Go 標準ライブラリの CVE バグを解決します

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-6145ae14ca のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    1.74.3 に更新してください

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-3dc324bd9a のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    caddy 本体およびベンダーライブラリにわたる 22 件の CVE を解決するセキュリティアップデート。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-0c067e5040 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    anti-CSRF nonce を漏洩していた CORS バグを修正しました。(#8938)ピアコードの use-after-free のバグを修正しました。(#8921) fmt 12.2.0でコンパイルする際のビルドエラーを修正。(#8942)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-7f29bc3622 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    149.0.7827.200 に更新してください

           CVE-2026-13281:Mojo の整数オーバーフロー CVE-2026-13282:Payments の use-after-free CVE-2026-13283:AdFilter の use-after-free


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-7726bdbcf1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    3.5.0037 に更新し、DNS-over-TCP のバグを修正します(rhbz#2488786)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 45 ホストには、FEDORA-2026-7eaf5e3510 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ipp-usb-0.9.34-2.fc45 の自動更新。

    ##### **変更ログ**

    ```
    * 2026 年 6 月 30 日火曜日 Zdenek Dohnal <zdohnal@redhat.com> - 0.9.34-2
    - ipp-usb-0.9.34 が利用可能です(fedora#2463247、 fedora#2484207、 fedora#2494316)

    ```

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-23d0f010f8 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    qt アイコンを修正

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-31e6b85f4e のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 1.19.4 での変更については、https://github.com/jupytext/jupytext/releases/tag/v1.19.4を参照してください。注目すべきは、この更新で CVE-2026-45736 および CVE-2026-48779 が修正されることです。



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 45 ホストには、FEDORA-2026-b43264dedb のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    jq-1.8.2-4.fc45 の自動更新。

    ##### **変更ログ**

    ```
    * 2026 年 6 月 20 日(土)Filipe Rosset <filiperosset@fedoraproject.org> - 1.8.2-4
    - 古い Upstream パッチを削除しました
    * 2026 年 6 月 20 日(土)Filipe Rosset <filiperosset@fedoraproject.org> - 1.8.2-3
    - rawhide の packit をオプトインします
    * 2026 年 6 月 20 日(土)Filipe Rosset <filiperosset@fedoraproject.org> - 1.8.2-2
    - .gitignore ファイルを簡略化
    * 2026 年 6 月 20 日(土)Filipe Rosset <filiperosset@fedoraproject.org> - 1.8.2-1
    - 1.8.2 修正への更新 rhbz#2458354 rhbz#2477179 rhbz#2477180 rhbz#2477235 rhbz#2477236 rhbz#2477522 rhbz#2477523

    ```

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-db770b7d7a のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 1.19.4 での変更については、https://github.com/jupytext/jupytext/releases/tag/v1.19.4を参照してください。注目すべきは、この更新で CVE-2026-45736 および CVE-2026-48779 が修正されることです。



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-7f36ec4c65 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    最新の 7.7.x リリース (セキュリティ関連のリリース) に更新してください。VSV00017 (別名 CVE-2025-8671) の修正を含みます。VSV00018 (別名 CVE-2026-34475) のパッチを追加しました。VSV00019 のパッチを追加しました。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-3e10194134 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    Elasticsearch 結果逆シリアル化の「eval()」による GHSA-r3hx-x5rh-p9vv を修正します

    https://github.com/django-haystack/django-haystack/security/advisories/GHSA-r3hx-x5rh-p9vv

    ## 変更内容 https://github.com/django-haystack/django-haystack/releases/tag/v3.4.0

    * https://github.com/django-haystack/django-haystack/pull/1978* の @claudep による旧式の ElasticSearch2 サポートおよびテストを削除します Django v5.1 を https://github.com/django-haystack/django-haystack/pull/1991* GitHub アクションで @cclauss によるテストに追加します: https://github.com/django-haystack/django-haystack/pull/1997* の @cclauss による Python 3.13 をテストに追加します https://github.com/django-haystack/django-haystack/pull/1998* の@andresmrmによる誤字を修正します https://github.com/django-haystack/django-haystack/pull/2012* の @craigds による RelatedSearchQueryset.load_all() 切り捨て結果を修正します [修正済み] -- コアリロード用の Solr インデックス URL の末尾のスラッシュを処理します。 https://github.com/django-haystack/django-haystack/pull/1968* の @DhavalGojiya で github-actions グループを @dependabot[bot] による 2 つの更新で更新します https://github.com/django-haystack/django-haystack/pull/2018*ライセンスフィールドを更新し、https://github.com/django-haystack/django-haystack/pull/2016* dev の@leifdreizlerによる適切な SPDX 識別子の使用 @kingbuzzman で Python の依存関係を更新します https://github.com/django-haystack/django-haystack/pull/2019* の @kingbuzzman 修正で django を更新します 修正:https://github.com/django-haystack/django-haystack/pull/2020*https://github.com/django-haystack/django-haystack/pull/2015* feat generic_views の @janheini で GET などの HEAD リクエストを処理します https://github.com/django-haystack/django-haystack/pull/2039*で @DhavalGojiya によって pyproject.toml(PEP 621)に requires-python を追加します https://github.com/django-haystack/django-haystack/pull/2031* の @cclauss によるテストに Python 3.14 および 3.14t を追加します https://github.com/django-haystack/django-haystack/pull/2048* の @craigds による ConnectionRouter.routers 遅延初期化の競合状態を修正しますhttps://github.com/django-haystack/django-haystack/pull/2044* の @fgregg によって postgres バックエンドが backend_support.rst に追加されます アクション:https://github.com/django-haystack/django-haystack/pull/2053* GitHub @acdhaによるテストの権限を制限します アクション:zizmor の @acdha による修正https://github.com/django-haystack/django-haystack/pull/2055


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-1d2c7eaa2f のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    Elasticsearch 結果逆シリアル化の「eval()」による GHSA-r3hx-x5rh-p9vv を修正します

    https://github.com/django-haystack/django-haystack/security/advisories/GHSA-r3hx-x5rh-p9vv

    ## 変更内容 https://github.com/django-haystack/django-haystack/releases/tag/v3.4.0

    * https://github.com/django-haystack/django-haystack/pull/1978* の @claudep による旧式の ElasticSearch2 サポートおよびテストを削除します Django v5.1 を https://github.com/django-haystack/django-haystack/pull/1991* GitHub アクションで @cclauss によるテストに追加します: https://github.com/django-haystack/django-haystack/pull/1997* の @cclauss による Python 3.13 をテストに追加します https://github.com/django-haystack/django-haystack/pull/1998* の@andresmrmによる誤字を修正します https://github.com/django-haystack/django-haystack/pull/2012* の @craigds による RelatedSearchQueryset.load_all() 切り捨て結果を修正します [修正済み] -- コアリロード用の Solr インデックス URL の末尾のスラッシュを処理します。 https://github.com/django-haystack/django-haystack/pull/1968* の @DhavalGojiya で github-actions グループを @dependabot[bot] による 2 つの更新で更新します https://github.com/django-haystack/django-haystack/pull/2018*ライセンスフィールドを更新し、https://github.com/django-haystack/django-haystack/pull/2016* dev の@leifdreizlerによる適切な SPDX 識別子の使用 @kingbuzzman で Python の依存関係を更新します https://github.com/django-haystack/django-haystack/pull/2019* の @kingbuzzman 修正で django を更新します 修正:https://github.com/django-haystack/django-haystack/pull/2020*https://github.com/django-haystack/django-haystack/pull/2015* feat generic_views の @janheini で GET などの HEAD リクエストを処理します https://github.com/django-haystack/django-haystack/pull/2039*で @DhavalGojiya によって pyproject.toml(PEP 621)に requires-python を追加します https://github.com/django-haystack/django-haystack/pull/2031* の @cclauss によるテストに Python 3.14 および 3.14t を追加します https://github.com/django-haystack/django-haystack/pull/2048* の @craigds による ConnectionRouter.routers 遅延初期化の競合状態を修正しますhttps://github.com/django-haystack/django-haystack/pull/2044* の @fgregg によって postgres バックエンドが backend_support.rst に追加されます アクション:https://github.com/django-haystack/django-haystack/pull/2053* GitHub @acdhaによるテストの権限を制限します アクション:zizmor の @acdha による修正https://github.com/django-haystack/django-haystack/pull/2055


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-d74dd170ab のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    1.648 への更新。CVE-2026-9698 および CVE-2026-10879 の修正。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-7df6c5acad のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    2.041- バグ修正 - pack_ip_mreq_source() の「STRLEN len」変数の再利用を修正します



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのFedora 45ホストには、 FEDORA-2026-f591a0207b アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    RUSTSEC-2026-0176 および RUSTSEC-2026-0177 の修正を含む PyO3 0.29 に更新してください。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 45 ホストには、FEDORA-2026-dc2cbc1bc8 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    containerd-2.3.2-1.fc45 の自動更新。

    ##### **変更ログ**

    ```
    * 2026 年 6 月 26 日金曜日 Bradley G Smith <bradley.g.smith@gmail.com> - 2.3.2-1
    - リリース v2.3.2 に更新してください
    - 解決: rhbz#2464270
    - CVE-2026-34986: rhbz#2455637、rhbz#2455646 を解決します
    - CVE-2026-35469 を解決します: rhbz#2467593
    - CVE-2026-50195を解決します
    - CVE-2026-53488を解決します
    - CVE-2026-53492を解決します
    - CVE-2026-53489を解決します
    - CVE-2026-47262を解決します
    - Upstream 修正
    * 2026 年 5 月 21 日木曜日 Bradley G Smith <bradley.g.smith@gmail.com> - 2.3.1-1
    - リリース v2.3.1 に更新してください
    - 解決: rhbz#2464270
    - Upstream 機能の強化および修正
    - CVE-2026-34986: rhbz#2455637、rhbz#2455646 を解決します
    - CVE-2026-35469 を解決します: rhbz#2467593
    * 2026 年 5 月 21 日木曜日 Bradley G Smith <bradley.g.smith@gmail.com> - 2.3.0-2
    - shim を static-pie としてビルドします
    - static-pie を使用して shim を静的にビルドし、pie の利点と静的ビルドを維持します。詳細については、 https://github.com/containerd/containerd/discussions/13340#discussioncomment-16883392 を参照してください。
    * 2026 年 5 月 1 日(金)ブラッドリー G スミス <bradley.g.smith@gmail.com> - 2.3.0-1
    - リリース v2.3.0 への更新
    - go2rpm を使用して仕様ファイルをリフレッシュしました
    - 現在、ほとんどのバイナリに gobuild マクロを使用して構築します。
    - containerd-shim-runc-v2 で「go build」を使用して、makefile の静的ビルドをエミュレートします

    ```

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
325080	Fedora 43:pdns-recursor(2026-34cca3d390)	high
325079	Fedora 43:pdns(2026-5ce1370aca)	medium
325078	Fedora 43:openvpn(2026-89f19dcfa6)	high
325077	Fedora 43:buildah/podman(2026-be3238ba3e)	medium
325076	Fedora 43:7zip(2026-7eaa63bea6)	high
325058	Fedora 44 : leptonica / openqa / os-autoinst (2026-a72f110dcd)	critical
325057	Fedora 44:pdns(2026-f6ac0db764)	medium
325056	Fedora 44:openvpn(2026-117dbc031b)	high
325055	Fedora 44:pdns-recursor(2026-088b60c071)	high
325022	Fedora 45:python-tornado(2026-672e8e4169)	high
324990	Fedora 45 : hplip (2026-c5b6bb47c5)	critical
324989	Fedora 45:rust-fern/rust-ifcfg-devname/rust-routinator/rust-rpki/etc(2026-188f731254)	high
324986	Fedora 43:cpp-httplib(2026-1d4bd0354a)	high
324985	Fedora 43:apptainer(2026-f8ab642466)	high
324984	Fedora 43:mysql8.4 (2026-280245e2ea)	high
324929	Fedora 44:7zip(2026-948b74882b)	high
324928	Fedora 44:apptainer(2026-ca1825e29e)	high
324927	Fedora 44:nmap(2026-3b30fa1da4)	medium
324926	Fedora 44:cpp-httplib(2026-1b15ac058b)	high
324925	Fedora 44:mysql8.4 (2026-8c7f5e32c5)	high
324924	Fedora 45:docker-compose(2026-caecf8f2d7)	high
324742	Fedora 45:nmap(2026-0245fd9f84)	medium
324626	Fedora 43:rclone(2026-e1d1b349cd)	low
324625	Fedora 44:opkssh(2026-7794729685)	high
324624	Fedora 43 : thunderbird (2026-2fb5ca48a2)	critical
324623	Fedora 43:カーネル(2026-35e2185559)	high
324622	Fedora 44:ipp-usb(2026-00901a5e8f)	high
324621	Fedora 44 : caddy (2026-950cac64f2)	critical
324620	Fedora 43:opkssh(2026-12d4cde449)	high
324619	Fedora 44:カーネル(2026-7ae597d1d2)	high
324618	Fedora 43:hut(2026-32113d4817)	medium
324617	Fedora 43:transmission(2026-0ed2011b62)	high
324616	Fedora 44:hut(2026-ed208f5337)	medium
324615	Fedora 44:rclone(2026-6145ae14ca)	low
324614	Fedora 43 : caddy (2026-3dc324bd9a)	critical
324613	Fedora 44:transmission(2026-0c067e5040)	high
324005	Fedora 43:chromium(2026-7f29bc3622)	high
324004	Fedora 44:maradns(2026-7726bdbcf1)	high
324003	Fedora 45:ipp-usb(2026-7eaf5e3510)	high
324002	Fedora 44:transmission(2026-23d0f010f8)	high
324001	Fedora 43:python-jupytext(2026-31e6b85f4e)	high
324000	Fedora 45:jq(2026-b43264dedb)	high
323999	Fedora 44:python-jupytext(2026-db770b7d7a)	high
323998	Fedora 43 : collectd / varnish / varnish-modules / vmod-querystring (2026-7f36ec4c65)	critical
323997	Fedora 44:python-django-haystack(2026-3e10194134)	high
323996	Fedora 43:python-django-haystack(2026-1d2c7eaa2f)	high
323847	Fedora 43:perl-DBI (2026-d74dd170ab)	critical
323846	Fedora 43:perl-Socket(2026-7df6c5acad)	critical
323671	Fedora 45:python-jiter / python-pydantic-core / rust-jiter(2026-f591a0207b)	high
323660	Fedora 45:containerd(2026-dc2cbc1bc8)	critical

検出

Nessus の Fedora Local Security Checks ファミリー

high

medium

high

medium

high

critical

medium

high

high

high

critical

high

high

high

high

high

high

medium

high

high

high

medium

low

high

critical

high

high

critical

high

high

medium

high

medium

low

critical

high

high

high

high

high

high

high

high

critical

high

high

critical

critical

high

critical