リモートの Fedora 38 ホストには、FEDORA-2023-d451c1919f のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  -zstd v1.4.10 に脆弱性が見つかりました。攻撃者がコマンドラインツールに引数として空の文字列を指定し、バッファオーバーランを引き起こす可能性があります。(CVE-2022-4899)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-af305bed3d のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Rizin v0.4.0 以前には、関数 get_long_object() による整数オーバーフローが含まれていることが発見されました。
    この脆弱性により、攻撃者が細工されたバイナリを介してサービス拒否 (DoS) を引き起こす可能性があります。
    (CVE-2022-34612)

  - Rizin は、UNIX に似たリバースエンジニアリングフレームワークおよびコマンドラインツールセットです。バージョン 0.4.0 以前は、dyld キャッシュファイルからデータを取得する際に、領域外書き込みに対して脆弱です。ユーザーが悪意のある dyld キャッシュファイルを開くと、この脆弱性の影響を受け、攻撃者がユーザーのマシンでコードを実行する可能性があります。コミット番号 556ca2f9eef01ec0f4a76d1fbacfcf3a87a44810 にパッチが含まれています。(CVE-2022-36042)

  - Rizin は、UNIX に似たリバースエンジニアリングフレームワークおよびコマンドラインツールセットです。バージョン 0.4.0 以前は、PYC(python) ファイルからデータを取得する際に、領域外書き込みに対して脆弱です。ユーザーが悪意のある PYC ファイルを開くと、この脆弱性の影響を受け、攻撃者がユーザーのマシンでコードを実行する可能性があります。コミット番号 68948017423a12786704e54227b8b2f918c2fd27 にパッチが含まれています。(CVE-2022-36040)

  - Rizin は、UNIX に似たリバースエンジニアリングフレームワークおよびコマンドラインツールセットです。バージョン 0.4.0 以前は、Mach-O を解析する際に、領域外書き込みに対して脆弱です。ユーザーが悪意のある Mach-O ファイルを開くと、この脆弱性の影響を受け、攻撃者がユーザーのマシンでコードを実行する可能性があります。
    コミット番号 7323e64d68ecccfb0ed3ee480f704384c38676b2 にパッチが含まれています。(CVE-2022-36041)

  - Rizin は、UNIX に似たリバースエンジニアリングフレームワークおよびコマンドラインツールセットです。バージョン 0.4.0 以前は、qnx バイナリプラグインから生成された再配置を開放する際に、bobj.c: rz_bin_reloc_storage_free() での二重解放に対して脆弱です。ユーザーが悪意のある qnx バイナリを開くと、この脆弱性の影響を受け、攻撃者がユーザーのマシンでコードを実行する可能性があります。コミット番号 a3d50c1ea185f3f642f2d8180715f82d98840784 に、この問題のパッチが含まれています。(CVE-2022-36043)

  - Rizin は、UNIX に似たリバースエンジニアリングフレームワークおよびコマンドラインツールセットです。バージョン 0.4.0 以前は、Luac ファイルからデータを取得する際に、領域外書き込みに対して脆弱です。ユーザーが悪意のある Luac ファイルを開くと、この脆弱性の影響を受け、攻撃者がユーザーのマシンでコードを実行する可能性があります。
    コミット 07b43bc8aa1ffebd9b68d60624c9610cf7e460c7 および 05bbd147caccc60162d6fba9baaaf24befa281cd には、この問題の修正が含まれています。(CVE-2022-36044)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-ed525aa807 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Certifi は、TLS ホストの ID を検証する際に、SSL 証明書の信頼性を検証するための、ルート証明書のキュレーションされたコレクションです。Certifi 2022.12.07は、TrustCor のルート証明書をルートストアから削除します。これらを Mozilla のトラストストアから削除中です。
    TrustCor のルート証明書は、TrustCor の所有権もスパイウェアを生み出す事業を行っていたとメディアが報告している調査に基づき、削除中です。Mozilla の調査の結論については、リンクされた Google グループのディスカッションをご覧ください。(CVE-2022-23491)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-bc1545f9bc のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Certifi は、TLS ホストの ID を検証する際に、SSL 証明書の信頼性を検証するための、ルート証明書のキュレーションされたコレクションです。Certifi 2022.12.07は、TrustCor のルート証明書をルートストアから削除します。これらを Mozilla のトラストストアから削除中です。
    TrustCor のルート証明書は、TrustCor の所有権もスパイウェアを生み出す事業を行っていたとメディアが報告している調査に基づき、削除中です。Mozilla の調査の結論については、リンクされた Google グループのディスカッションをご覧ください。(CVE-2022-23491)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-e3e1f9dd4d のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Redis は、ディスクに保持されるメモリ内データベースです。バージョン 7.0.8 以降、バージョン 7.0.10 より前では、認証されたユーザーが MSETNX コマンドを使用して、Redis サーバープロセスのランタイムアサーションと終了をトリガーする可能性があります。この問題は Redis バージョン 7.0.10 で修正されています。(CVE-2023-28425)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-7d7c74b868 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - X.Org Server Overlay Window で欠陥が見つかりました。メモリ解放後使用 (Use After Free) により、ローカルの権限昇格が引き起こされる可能性があります。
    クライアントがコンポジターオーバーレイウィンドウ (別名 COW) を明示的に破壊すると、Xserver はそのウィンドウへのダングリングポインターを CompScreen 構造体に残し、後に use-after-free を引き起こします。
    (CVE-2023-1393)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 36 ホストには、FEDORA-2023-af177441a9 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  -zstd v1.4.10 に脆弱性が見つかりました。攻撃者がコマンドラインツールに引数として空の文字列を指定し、バッファオーバーランを引き起こす可能性があります。(CVE-2022-4899)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-86d75130fe のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - decode-uri-component 0.2.0 は、DoS を引き起こす不適切な入力検証に対して脆弱です。(CVE-2022-38900)

  - 正規表現のサービス拒否 (ReDoS) の欠陥が、interpolateName.js の url 変数を介して、webpack loader-utils 2.0.0 の interpolateName.js の Function interpolateName で見つかりました。
    (CVE-2022-37603)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-406c1c6ed7 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 3.11.4より前の Python の urllib.parse コンポーネントの問題により、空白文字で始まる URL を指定することで、攻撃者がブロックリスト方法をバイパスする可能性があります。(CVE-2023-24329)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-2cf272ad72 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 1.2 までの Stellarium では、攻撃者が絶対パス名や .. ディレクトリトラバーサルのあるファイルなど、通常は意図しないファイルに書き込む可能性があります。(CVE-2023-28371)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-57f5e7c000 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 1.2 までの Stellarium では、攻撃者が絶対パス名や .. ディレクトリトラバーサルのあるファイルなど、通常は意図しないファイルに書き込む可能性があります。(CVE-2023-28371)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-0de03a9232 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - TELNET プロトコルを使用する通信中、curl <8.0 に入力検証の脆弱性があるため、攻撃者がサーバーネゴシエーション中に、悪意を持って細工されたユーザー名と telnet オプションを渡す可能性があります。
    適切な入力スクラブがないため、攻撃者がアプリケーションの意図なしにコンテンツを送信したり、オプションのネゴシエーションを実行したりする可能性があります。アプリケーションがユーザー入力を許可している場合、この脆弱性が悪用され、攻撃者がシステム上で任意のコードを実行する可能性があります。(CVE-2023-27533)

  - libcurl <8.0.0 の FTP 接続の再利用機能に認証バイパスの脆弱性が存在します。これにより、その後の転送中に誤った認証情報が使用される可能性があります。以前に作成された接続は、現在のセットアップと一致する場合、再利用のために接続プールに保持されます。ただし、CURLOPT_FTP_ACCOUNT、CURLOPT_FTP_ALTERNATIVE_TO_USER、CURLOPT_FTP_SSL_CCC、CURLOPT_USE_SSL などの特定の FTP 設定が設定一致チェックに含まれていないため、これらの一致が簡単になりすぎます。これにより、転送の実行時に libcurl が間違った認証情報を使用することになり、機密情報への不正なアクセスが行われる可能性があります。(CVE-2023-27535)

  - 接続再利用機能に libcurl <8.0.0 の認証バイパスの脆弱性が存在します。これにより、CURLOPT_GSSAPI_DELEGATION オプションの変更をチェックできないため、以前に確立された接続を不適切なユーザーアクセス許可で再利用する可能性があります。この脆弱性は、krb5/kerberos/negotiate/GSSAPI 転送に影響を与え、機密情報への不正アクセスを引き起こす可能性があります。CURLOPT_GSSAPI_DELEGATION オプションが変更されている場合、接続を再利用しないことが最も安全なオプションです。(CVE-2023-27536)

  - curl <8.0.0 にパストラバーサルの脆弱性があります。SFTP の実装により、最初のパス要素でプレフィックスとして使用されると、最初の要素としての意図された使用に加えて、チルダ (~) 文字が誤って置換され、ユーザーのホームディレクトリに対応するパスが示されます。攻撃者はこの欠陥を悪用して、特定のユーザーでサーバーにアクセスしている間に /~2/foo のようなパスを作成することで、フィルタリングをバイパスしたり、任意のコードを実行したりする可能性があります。(CVE-2023-27534)

  - SSH オプションが変更されて再利用が防止されるはずだったにもかかわらず、v8.0.0 以前の libcurl に認証バイパスの脆弱性があるため、以前に確立された SSH 接続が再利用されます。libcurl は、以前に使用された接続のプールを維持し、設定が一致する場合、その後の転送で再利用します。ただし、2 つの SSH 設定が設定チェックから省略されているため、簡単に一致させることができ、不適切な接続が再利用される可能性があります。(CVE-2023-27538)

  - 別々のハンドル間で HSTS データを共有する際に、libcurl <8.0.0 に二重解放の脆弱性が存在します。
    この共有は、別のスレッド間でこの共有を行うことを考慮せずに導入されましたが、ドキュメントにはこの事実が示されていませんでした。mutex またはスレッドロックの欠落により、同じ HSTS データを共有する 2 つのスレッドが二重解放またはメモリ解放後使用 (Use After Free) を実行する可能性があります。(CVE-2023-27537)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 36 ホストには、FEDORA-2023-b7e90bc682 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 1.2 までの Stellarium では、攻撃者が絶対パス名や .. ディレクトリトラバーサルのあるファイルなど、通常は意図しないファイルに書き込む可能性があります。(CVE-2023-28371)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-41a537a9e1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - ImageMagick を 6.9.12.82 に更新してください (#2176863、2176861、2176860) (FEDORA-2023-41a537a9e1)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-371519fd09 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Windows の QEMU Guest Agent サービスに欠陥が見つかりました。権限のないローカルユーザーが、修正カスタムアクションを介して QEMU Guest Agent の Windows インストーラーを操作し、システムでの権限を昇格する可能性があります。(CVE-2023-0664)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-f992309b7e のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - - ImageMagick-heic に必要なエポックを修正します (#2181176) - ImageMagick を 7.1.1.4 に更新してください (#2176749) - libheif にサポートを追加し、html ドキュメントを追加します - rubygem-rmagick を再構築します (FEDORA-2023-f992309b7e)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-f36ef5ab9e のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 102.9.0 に更新してください ; https://www.mozilla.org/en-US/security/advisories/mfsa2023-11/ ;
    https://www.thunderbird.net/en-US/thunderbird/102.9.0/releasenotes/ (FEDORA-2023-f36ef5ab9e)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-aa47d33cc8 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - # OpenBGPD 7.8 * 出力フィルターを最適化することでパフォーマンスを改善 * draft-ietf-sidrops-aspa-verification-12 に基づいて Autonomous System Provider Authorization (ASPA) 検証を追加 *「avs」(ASPA 検証状態) フィルターおよび「bgpctl」フィルター引数を導入 * draft-ietf-sidrops-8210bis-10 に基づく RTR プロトコルに ASPA サポートを追加 * オープンポリシー (RFC 9234) サポートを改善し、ピアにロールが指定されている場合に機能を自動的に有効化 * 隣接ごとの「ロール」構成オプションを導入し、ASPA 検証およびオープンポリシー機能で使用されるセッションロールを指定。
    同時に「発表ポリシー」ステートメントが簡素化されました。* 新しいピアへの接続を開く前に小さな遅延を導入することで、起動時の動作を改善します * rpki-client が提供できる「aspa-set」テーブル構成をサポートします *「bgpctl」および 「bgplgd」の無効で漏洩されたプリフィックスにより、RIB のフィルタリングを可能にします。* さまざまな BGP 統計の OpenMetrics 出力を「bgpctl」に追加し、「/metrics」エンドポイントを「bgplgd」に追加します (FEDORA-2023-aa47d33cc8)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 36 ホストには、FEDORA-2023-3003165311 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 111.0.5563.110 より前の Google Chrome のパスワードのメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用することが可能でした。(Chromium のセキュリティ深刻度: 高) (CVE-2023-1528)

  - 111.0.5563.110より前の Google Chrome の WebHID での領域外メモリアクセスにより、リモート攻撃者が、悪意のある HID デバイスを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-1529)

  - 111.0.5563.110より前の Google Chrome の PDF でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-1530)

  - 111.0.5563.110より前の Google Chrome のANGLE でのメモリ解放後使用（Use-After-Free）により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-1531)

  - 111.0.5563.110 より前の Google Chrome の GPU Video に領域外読み取りがあるため、細工された HTML ページを介してリモートの攻撃者がヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-1532)

  - 111.0.5563.110より前の Google Chrome の WebProtect でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-1533)

  - 111.0.5563.110 より前の Google Chrome の ANGLE の境界外読み取りにより、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-1534)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-2884ba1528 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - TELNET プロトコルを使用する通信中、curl <8.0 に入力検証の脆弱性があるため、攻撃者がサーバーネゴシエーション中に、悪意を持って細工されたユーザー名と telnet オプションを渡す可能性があります。
    適切な入力スクラブがないため、攻撃者がアプリケーションの意図なしにコンテンツを送信したり、オプションのネゴシエーションを実行したりする可能性があります。アプリケーションがユーザー入力を許可している場合、この脆弱性が悪用され、攻撃者がシステム上で任意のコードを実行する可能性があります。(CVE-2023-27533)

  - libcurl <8.0.0 の FTP 接続の再利用機能に認証バイパスの脆弱性が存在します。これにより、その後の転送中に誤った認証情報が使用される可能性があります。以前に作成された接続は、現在のセットアップと一致する場合、再利用のために接続プールに保持されます。ただし、CURLOPT_FTP_ACCOUNT、CURLOPT_FTP_ALTERNATIVE_TO_USER、CURLOPT_FTP_SSL_CCC、CURLOPT_USE_SSL などの特定の FTP 設定が設定一致チェックに含まれていないため、これらの一致が簡単になりすぎます。これにより、転送の実行時に libcurl が間違った認証情報を使用することになり、機密情報への不正なアクセスが行われる可能性があります。(CVE-2023-27535)

  - 接続再利用機能に libcurl <8.0.0 の認証バイパスの脆弱性が存在します。これにより、CURLOPT_GSSAPI_DELEGATION オプションの変更をチェックできないため、以前に確立された接続を不適切なユーザーアクセス許可で再利用する可能性があります。この脆弱性は、krb5/kerberos/negotiate/GSSAPI 転送に影響を与え、機密情報への不正アクセスを引き起こす可能性があります。CURLOPT_GSSAPI_DELEGATION オプションが変更されている場合、接続を再利用しないことが最も安全なオプションです。(CVE-2023-27536)

  - curl <8.0.0 にパストラバーサルの脆弱性があります。SFTP の実装により、最初のパス要素でプレフィックスとして使用されると、最初の要素としての意図された使用に加えて、チルダ (~) 文字が誤って置換され、ユーザーのホームディレクトリに対応するパスが示されます。攻撃者はこの欠陥を悪用して、特定のユーザーでサーバーにアクセスしている間に /~2/foo のようなパスを作成することで、フィルタリングをバイパスしたり、任意のコードを実行したりする可能性があります。(CVE-2023-27534)

  - SSH オプションが変更されて再利用が防止されるはずだったにもかかわらず、v8.0.0 以前の libcurl に認証バイパスの脆弱性があるため、以前に確立された SSH 接続が再利用されます。libcurl は、以前に使用された接続のプールを維持し、設定が一致する場合、その後の転送で再利用します。ただし、2 つの SSH 設定が設定チェックから省略されているため、簡単に一致させることができ、不適切な接続が再利用される可能性があります。(CVE-2023-27538)

  - 別々のハンドル間で HSTS データを共有する際に、libcurl <8.0.0 に二重解放の脆弱性が存在します。
    この共有は、別のスレッド間でこの共有を行うことを考慮せずに導入されましたが、ドキュメントにはこの事実が示されていませんでした。mutex またはスレッドロックの欠落により、同じ HSTS データを共有する 2 つのスレッドが二重解放またはメモリ解放後使用 (Use After Free) を実行する可能性があります。(CVE-2023-27537)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-f72d3caf36 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 1.34 までの GNU Tar は、1 バイトの領域外読み取りがあるため、条件付きジャンプで初期化されていないメモリが使用されます。コントロールのフローを変更する悪用は実証されていません。この問題は、mtime に約 11 の空白文字がある V7 アーカイブを介して list.c の from_header で発生します。
    (CVE-2022-48303)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-da8315e641 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - x86: 32 ビット SYSCALL パスでの投機的な脆弱性。元の Spectre/Meltdown のセキュリティ作業 (XSA-254) での見落としのために、1 つの entrypath が投機安全アクションを実行するのが遅すぎます。
    一部の構成では、保護されていない RET 命令があり、さまざまな投機的攻撃で攻撃される可能性があります。(CVE-2022-42331)

  -x86 / HVM がキャッシュ属性をピン留めしました。この CNA 情報レコードが複数の CVE に関連しています。テキストは、どの側面 / 脆弱性がどの CVE に対応するかを説明します。] デバイスをパススルーした HVM ゲストのキャッシュ制御を可能にするために、そうでなければ配置されるデフォルトを明示的にオーバーライドするインターフェイスが存在します。影響を受けるゲスト自体には公開されませんが、このようなゲストをコントロールするドメイン専用のインターフェイスが存在します。したがって、このインターフェイスは、完全に権限のないエンティティ、たとえば Dom0 で権限を削除されて実行されている qemu や、いわゆる stub-domain で実行されている qemu によって使用される可能性があります。この漏洩により、このような制御された領域の数が無制限である (CVE-2022-42333)、- このような領域のインストールと削除が適切にシリアル化されない (CVE-2022-42334) という問題が存在します。(CVE-2022-42333、CVE-2022-42334)

  - x86 シャドウプラス log-dirty モードのメモリ解放後使用 (use-after-free)。ホスト支援のアドレス変換が必要だが、ハードウェア支援のページング (HAP) が利用できない環境では、Xen はゲストをいわゆるシャドウモードで実行します。
    シャドウモードは、シャドウページテーブルと補助データ構造の両方に使用されるメモリのプールを維持します。ゲストを移行またはスナップショットするために、Xen はいわゆる log-dirty モードでさらに実行します。log-dirty 追跡に必要なデータ構造は、前述の補助データの一部です。エラー処理の努力を妥当な範囲内に保つために、メモリ割り当てを必要とする可能性のある操作に関して、シャドーモードロジックは、最悪の場合の要件に対して十分なメモリが利用可能であることを前もって保証します。
    残念ながら、ページテーブルメモリは新しいシャドウの確立の可能性を必要とするコードパスで適切に説明されていますが、log-dirty インフラストラクチャによる要求は考慮されていませんでした。その結果、他のコードが割り当てられたままであることを前提として、他のコードがまだアクセスしている可能性があり、確立されたシャドウページテーブルがすぐに再び解放される可能性があります。(CVE-2022-42332)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-703f133eb3 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - x86: 32 ビット SYSCALL パスでの投機的な脆弱性。元の Spectre/Meltdown のセキュリティ作業 (XSA-254) での見落としのために、1 つの entrypath が投機安全アクションを実行するのが遅すぎます。
    一部の構成では、保護されていない RET 命令があり、さまざまな投機的攻撃で攻撃される可能性があります。(CVE-2022-42331)

  -x86 / HVM がキャッシュ属性をピン留めしました。この CNA 情報レコードが複数の CVE に関連しています。テキストは、どの側面 / 脆弱性がどの CVE に対応するかを説明します。] デバイスをパススルーした HVM ゲストのキャッシュ制御を可能にするために、そうでなければ配置されるデフォルトを明示的にオーバーライドするインターフェイスが存在します。影響を受けるゲスト自体には公開されませんが、このようなゲストをコントロールするドメイン専用のインターフェイスが存在します。したがって、このインターフェイスは、完全に権限のないエンティティ、たとえば Dom0 で権限を削除されて実行されている qemu や、いわゆる stub-domain で実行されている qemu によって使用される可能性があります。この漏洩により、このような制御された領域の数が無制限である (CVE-2022-42333)、- このような領域のインストールと削除が適切にシリアル化されない (CVE-2022-42334) という問題が存在します。(CVE-2022-42333、CVE-2022-42334)

  - x86 シャドウプラス log-dirty モードのメモリ解放後使用 (use-after-free)。ホスト支援のアドレス変換が必要だが、ハードウェア支援のページング (HAP) が利用できない環境では、Xen はゲストをいわゆるシャドウモードで実行します。
    シャドウモードは、シャドウページテーブルと補助データ構造の両方に使用されるメモリのプールを維持します。ゲストを移行またはスナップショットするために、Xen はいわゆる log-dirty モードでさらに実行します。log-dirty 追跡に必要なデータ構造は、前述の補助データの一部です。エラー処理の努力を妥当な範囲内に保つために、メモリ割り当てを必要とする可能性のある操作に関して、シャドーモードロジックは、最悪の場合の要件に対して十分なメモリが利用可能であることを前もって保証します。
    残念ながら、ページテーブルメモリは新しいシャドウの確立の可能性を必要とするコードパスで適切に説明されていますが、log-dirty インフラストラクチャによる要求は考慮されていませんでした。その結果、他のコードが割り当てられたままであることを前提として、他のコードがまだアクセスしている可能性があり、確立されたシャドウページテーブルがすぐに再び解放される可能性があります。(CVE-2022-42332)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-8c02aee138 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 攻撃者が、HTTP/2 リクエストを受け入れる Go サーバーで過剰なメモリ増加を引き起こす可能性があります。HTTP/2 サーバー接続には、クライアントによって送信された HTTP ヘッダーキーのキャッシュが含まれています。このキャッシュのエントリの合計数には上限がありますが、非常に大きな鍵を送信する攻撃者が、開いている接続ごとにサーバーに約 64 MiB を割り当てる可能性があります。(CVE-2022-41717)

  - 悪意のあるまたは大きな YAML ドキュメントの解析により、過剰な量の CPU またはメモリが消費される可能性があります。(CVE-2022-3064)

  - 悪意を持って細工された HTTP/2 ストリームが、HPACK デコーダーでの過剰な CPU 消費を引き起こし、少数の小さなリクエストからのサービス拒否を引き起こす可能性があります。(CVE-2022-41723)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-0e77b3d321 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 111.0.5563.110 より前の Google Chrome のパスワードのメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用することが可能でした。(Chromium のセキュリティ深刻度: 高) (CVE-2023-1528)

  - 111.0.5563.110より前の Google Chrome の WebHID での領域外メモリアクセスにより、リモート攻撃者が、悪意のある HID デバイスを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-1529)

  - 111.0.5563.110より前の Google Chrome の PDF でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-1530)

  - 111.0.5563.110より前の Google Chrome のANGLE でのメモリ解放後使用（Use-After-Free）により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-1531)

  - 111.0.5563.110 より前の Google Chrome の GPU Video に領域外読み取りがあるため、細工された HTML ページを介してリモートの攻撃者がヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-1532)

  - 111.0.5563.110より前の Google Chrome の WebProtect でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-1533)

  - 111.0.5563.110 より前の Google Chrome の ANGLE の境界外読み取りにより、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-1534)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2023-7df48f618b のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Apache HTTP Server バージョン 2.4.0〜 2.4.55の一部の mod_proxy 設定では、HTTP リクエストスマグリング攻撃が可能です。mod_proxy が何らかの形式の RewriteRule または ProxyPassMatch と共に有効化され、非特定のパターンがユーザー指定のリクエストターゲット (URL) データの一部に一致し、変数置換を使用してプロキシされたリクエストターゲットに再挿入されると、構成が影響を受けます。たとえば、次のような場合です。RewriteRule ^/here/(.*) http://example.com:8080/elsewhere?$1;[P] ProxyPassReverse /here/ http://example.com:8080/の RewriteEngine リクエストの分割 / スマグリングにより、プロキシサーバーのアクセスコントロールのバイパス、既存のオリジンサーバーへの意図しない URL のプロキシ、キャッシュポイズニングが発生する可能性があります。ユーザーは、少なくともバージョン 2.4.56の Apache HTTP Server に更新することをお勧めします。(CVE-2023-25690)

  - mod_proxy_uwsgi による Apache HTTP Server の HTTP 応答スマグリングの脆弱性。この問題は Apache HTTP Server:2.4.30 ～ 2.4.55に影響します。オリジン応答ヘッダーの特殊文字により、クライアントに転送される応答が切り捨て / 分割される可能性があります。(CVE-2023-27522)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-b0717d8c45 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Flatpak は、Linux でサンドボックス化されたデスクトップアプリケーションを構築、配布、実行するためのシステムです。1.10.8、1.12.8、1.14.4、および 1.15.4より前のバージョンで、攻撃者が昇格したアクセス許可で Flatpak アプリを公開すると、「ESC」などの印刷不可能な制御文字を含む細工された値に対するアクセス許可を設定することで、「flatpak(1)」コマンドラインインターフェースのユーザーからこれらのアクセス許可を非表示にすることができます。この修正はバージョン 1.10.8、1.12.8、1.14.4、および 1.15.4で利用可能です。回避策として、コマンドラインインターフェースではなく GNOME ソフトウェアのような GUI を使用するか、メンテナーが信頼できるアプリのみをインストールしてください。
    (CVE-2023-28101)

  - Flatpak は、Linux でサンドボックス化されたデスクトップアプリケーションを構築、配布、実行するためのシステムです。
    1.10.8、1.12.8、1.14.4、および 1.15.4より前のバージョンには、CVE-2017-5226 と同様の脆弱性がありますが、「TIOCSTI」の代わりに「TIOCLINUX」ioctl コマンドが使用されています。Flatpak アプリが「/dev/tty1」などの Linux 仮想コンソールで実行されている場合、仮想コンソールからテキストをコピーしてコマンドバッファに貼り付けることができます。これにより、Flatpak アプリが終了した後にコマンドが実行される可能性があります。xterm、gnome-terminal、Konsole などの通常のグラフィカルターミナルエミュレーターは影響を受けません。この脆弱性は、Linux 仮想コンソール「/dev/tty1」、「/dev/tty2」などに特有のものです。パッチがバージョン 1.10.8、1.12.8、1.14.4、および 1.15.4で利用可能です。回避策として、Linux 仮想コンソールで Flatpak を実行しないでください。Flatpak は、主に Wayland または X11グラフィカル環境で使用されるように設計されています。(CVE-2023-28100)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2023-abb47e24d8 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 攻撃者が、HTTP/2 リクエストを受け入れる Go サーバーで過剰なメモリ増加を引き起こす可能性があります。HTTP/2 サーバー接続には、クライアントによって送信された HTTP ヘッダーキーのキャッシュが含まれています。このキャッシュのエントリの合計数には上限がありますが、非常に大きな鍵を送信する攻撃者が、開いている接続ごとにサーバーに約 64 MiB を割り当てる可能性があります。(CVE-2022-41717)

  - 悪意のあるまたは大きな YAML ドキュメントの解析により、過剰な量の CPU またはメモリが消費される可能性があります。(CVE-2022-3064)

  - 悪意を持って細工された HTTP/2 ストリームが、HPACK デコーダーでの過剰な CPU 消費を引き起こし、少数の小さなリクエストからのサービス拒否を引き起こす可能性があります。(CVE-2022-41723)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-ca444fdecf のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 攻撃者が、HTTP/2 リクエストを受け入れる Go サーバーで過剰なメモリ増加を引き起こす可能性があります。HTTP/2 サーバー接続には、クライアントによって送信された HTTP ヘッダーキーのキャッシュが含まれています。このキャッシュのエントリの合計数には上限がありますが、非常に大きな鍵を送信する攻撃者が、開いている接続ごとにサーバーに約 64 MiB を割り当てる可能性があります。(CVE-2022-41717)

  - 悪意のあるまたは大きな YAML ドキュメントの解析により、過剰な量の CPU またはメモリが消費される可能性があります。(CVE-2022-3064)

  - 悪意を持って細工された HTTP/2 ストリームが、HPACK デコーダーでの過剰な CPU 消費を引き起こし、少数の小さなリクエストからのサービス拒否を引き起こす可能性があります。(CVE-2022-41723)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-ab86bdbce6 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - CairoSVG は、2D グラフィックスライブラリである Cairo に基づいた SVG コンバーターです。バージョン 2.7.0 より前は、SVG ファイルを処理する際に、Cairo が外部ホストにリクエストを送信できました。悪意のある攻撃者が、特別に細工された SVG ファイルを送信して、サーバーサイドリクエストフォージェリまたはサービス拒否を実行する可能性があります。バージョン 2.7.0 は、オンラインの他のファイルにアクセスする CairoSVG の機能をデフォルトで無効にします。(CVE-2023-27586)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-123778d70d のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 1.34 までの GNU Tar は、1 バイトの領域外読み取りがあるため、条件付きジャンプで初期化されていないメモリが使用されます。コントロールのフローを変更する悪用は実証されていません。この問題は、mtime に約 11 の空白文字がある V7 アーカイブを介して list.c の from_header で発生します。
    (CVE-2022-48303)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-1ba7a77530 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - liferea に脆弱性が見つかりました。重要度最高と評価されています。この問題の影響を受けるのは、コンポーネント Feed Enrichment のファイル src / update.c の関数 update_job_run です。input |date >/tmp/bad-item-link.txt の引数ソースを操作すると、os コマンドインジェクションが引き起こされます。攻撃がリモートで起動される可能性があります。このエクスプロイトは一般に公開されており、使用される可能性があります。パッチの名前は 8d8b5b963fa64c7a2122d1bbfbb0bed46e813e59 です。この問題を修正するパッチを適用することが推奨されます。
    この脆弱性の識別子は VDB-222848 です。(CVE-2023-1350)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2023-fd5e1c279d のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - - 最新の upstream に更新しました (111.0) (FEDORA-2023-fd5e1c279d)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 36 ホストには、FEDORA-2023-f0ee64e7ec のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - liferea に脆弱性が見つかりました。重要度最高と評価されています。この問題の影響を受けるのは、コンポーネント Feed Enrichment のファイル src / update.c の関数 update_job_run です。input |date >/tmp/bad-item-link.txt の引数ソースを操作すると、os コマンドインジェクションが引き起こされます。攻撃がリモートで起動される可能性があります。このエクスプロイトは一般に公開されており、使用される可能性があります。パッチの名前は 8d8b5b963fa64c7a2122d1bbfbb0bed46e813e59 です。この問題を修正するパッチを適用することが推奨されます。
    この脆弱性の識別子は VDB-222848 です。(CVE-2023-1350)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-5a91738e22 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2023-1350 のセキュリティ修正

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-ed41d3a922 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 長い説明文を含むプロンプトを表示することで、フルスクリーン通知が非表示になり、ユーザーの混乱やなりすまし攻撃を受ける可能性がありました。<br>*このバグは Android 版 Firefox にのみ影響します。
    その他のオペレーティングシステムは影響を受けません。* この脆弱性の影響を受けるのは、Firefox < 111 です。(CVE-2023-25748)

  - パッチが適用されていない脆弱性がある Android アプリケーションは、Intents を使用してブラウザから起動できるため、ユーザーがこれらの脆弱性にさらされる可能性があります。Firefox は、実行する前に外部アプリケーションを起動することをユーザーに確認します。<br>*このバグは Android 版 Firefox にのみ影響します。Firefox の他のバージョンは影響を受けません。* この脆弱性の影響を受けるのは、Firefox < 111 です。(CVE-2023-25749)

  - プライベートブラウジングモード使用時に、特定の状況下で ServiceWorker のオフラインキャッシュがファイルシステムに漏洩する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 111 です。(CVE-2023-25750)

  - 場合によっては、イテレータのフォロー中に JIT コードを無効にすると、新しく生成されたコードが誤って上書きされる可能性があります。これにより、悪用可能なクラッシュが発生する可能性あります。この脆弱性の影響を受けるのは、Firefox < 111、Firefox ESR < 102.9、および Thunderbird < 102.9 です。(CVE-2023-25751)

  - 調整されたストリームにアクセスする場合、使用可能なバイト数が領域内であることを呼び出し関数で確認する必要がありました。これにより、将来のコードが不正確になり、脆弱になる可能性がありました。この脆弱性の影響を受けるのは、Firefox < 111、Firefox ESR < 102.9、および Thunderbird < 102.9 です。(CVE-2023-25752)

  - Android 版 Firefox では、ダウンロードポップアップを使用することでフルスクリーン通知が非表示になり、ユーザーの混乱やなりすまし攻撃を受ける可能性がありました。<br>*このバグは Android 版 Firefox にのみ影響します。
    その他のオペレーティングシステムは影響を受けません。* この脆弱性の影響を受けるのは、Firefox < 111 です。(CVE-2023-28159)

  - パブリックにアクセス可能な Web 拡張ファイルへのリダイレクトに従うと、URL が実際のローカルパスに変換され、機密情報が漏洩する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 111 です。(CVE-2023-28160)

  - カメラの使用機能などの一時的な 1 回限りのアクセス許可が、file: URL を使用して読み込まれたドキュメントに付与された場合、そのアクセス許可は、file: URL から読み込まれた他のすべてのドキュメントのそのタブに保持されます。ローカルファイルがダウンロードディレクトリなどの異なるソースからのものである場合、これは潜在的に危険です。この脆弱性の影響を受けるのは、Firefox < 111 です。(CVE-2023-28161)

  - AudioWorklets の実装中に、一部のコードが、あるタイプを別の無効な動的タイプにキャストした可能性があります。
    これにより、悪用可能なクラッシュが発生する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 111、Firefox ESR < 102.9、および Thunderbird < 102.9 です。(CVE-2023-28162)

  - Windows の [名前を付けて保存] ダイアログで、環境変数名を含むファイル名を指定してダウンロードした場合、Windows は現在のユーザーのコンテキストでそれらを解決していました。
    <br>*このバグの影響を受けるのは、Windows 上の Firefox のみです。Firefox の他のバージョンは影響を受けません。* この脆弱性の影響を受けるのは、Firefox < 111、Firefox ESR < 102.9、および Thunderbird < 102.9 です。(CVE-2023-28163)

  - ドラッグ中に削除されたクロスオリジンの iframe から URL をドラッグすると、ユーザーの混乱や Web サイトのなりすまし攻撃を引き起こす可能性がありました。この脆弱性の影響を受けるのは、Firefox < 111、Firefox ESR < 102.9、および Thunderbird < 102.9 です。(CVE-2023-28164)

  - Firefox 110 および Firefox ESR 102.8 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 111、Firefox ESR < 102.9、および Thunderbird < 102.9 です。
    (CVE-2023-28176)

  - Firefox 110 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 111 です。(CVE-2023-28177)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-24b2b22eca のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - - 最新の upstream へ更新してください(111.0) (FEDORA-2023-24b2b22eca)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-43cb13aefb のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 9.0.1392 より前の GitHub リポジトリ vim/vim の NULL ポインターデリファレンス。(CVE-2023-1264)

  - 9.0.1378 より前の GitHub リポジトリ vim/vim におけるバッファサイズの不適切な計算。(CVE-2023-1175)

  - 9.0.1376 より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2023-1170)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-508e400dec のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Flatpak は、Linux でサンドボックス化されたデスクトップアプリケーションを構築、配布、実行するためのシステムです。
    1.10.8、1.12.8、1.14.4、および 1.15.4より前のバージョンには、CVE-2017-5226 と同様の脆弱性がありますが、「TIOCSTI」の代わりに「TIOCLINUX」ioctl コマンドが使用されています。Flatpak アプリが「/dev/tty1」などの Linux 仮想コンソールで実行されている場合、仮想コンソールからテキストをコピーしてコマンドバッファに貼り付けることができます。これにより、Flatpak アプリが終了した後にコマンドが実行される可能性があります。xterm、gnome-terminal、Konsole などの通常のグラフィカルターミナルエミュレーターは影響を受けません。この脆弱性は、Linux 仮想コンソール「/dev/tty1」、「/dev/tty2」などに特有のものです。パッチがバージョン 1.10.8、1.12.8、1.14.4、および 1.15.4で利用可能です。回避策として、Linux 仮想コンソールで Flatpak を実行しないでください。Flatpak は、主に Wayland または X11 グラフィカル環境で使用されるように設計されています。(CVE-2023-28100)

  - Flatpak は、Linux でサンドボックス化されたデスクトップアプリケーションを構築、配布、実行するためのシステムです。1.10.8、1.12.8、1.14.4、および 1.15.4より前のバージョンで、攻撃者が昇格したアクセス許可で Flatpak アプリを公開すると、「ESC」などの印刷不可能な制御文字を含む細工された値に対するアクセス許可を設定することで、「flatpak(1)」コマンドラインインターフェースのユーザーからこれらのアクセス許可を非表示にすることができます。この修正はバージョン 1.10.8、1.12.8、1.14.4、および 1.15.4で利用可能です。回避策として、コマンドラインインターフェースではなく GNOME ソフトウェアのような GUI を使用するか、メンテナーが信頼できるアプリのみをインストールしてください。
    (CVE-2023-28101)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-d4ebe53978 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 9.0.1392 より前の GitHub リポジトリ vim/vim の NULL ポインターデリファレンス。(CVE-2023-1264)

  - 9.0.1378 より前の GitHub リポジトリ vim/vim におけるバッファサイズの不適切な計算。(CVE-2023-1175)

  - 9.0.1376 より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2023-1170)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-222495c87a のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 102.9.0 に更新してください ; https://www.mozilla.org/en-US/security/advisories/mfsa2023-11/ ;
    https://www.thunderbird.net/en-US/thunderbird/102.9.0/releasenotes/ (FEDORA-2023-222495c87a)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 36 ホストには、FEDORA-2023-c41e8f24bb のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - X.Org で、脆弱性が見つかりました。この問題は DeepCopyPointerClasses のダングリングポインターが原因で発生します。このポインターが ProcXkbSetDeviceInfo() および ProcXkbGetDeviceInfo() で悪用され、解放されたメモリに対して読み取りおよび書き込みが行われる可能性があります。これにより、X サーバーが ssh X 転送セッションに対して権限のあるリモートコード実行を実行しているシステムで、ローカルの権限昇格が発生する可能性があります。(CVE-2023-0494)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 36 ホストには、FEDORA-2023-015e4d696d のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 110.0.5481.177 より前の Android の Google Chrome の Web Payments API におけるメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用することが可能でした。(Chromium のセキュリティ深刻度:  高) (CVE-2023-0927)

  - 110.0.5481.177 より前の Google Chrome の SwiftShader でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-0928)

  - 110.0.5481.177 より前の Google Chrome の Vulkan でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-0929)

  - 110.0.5481.177より前の Google Chrome の Video でのヒープバッファオーバーフローにより、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-0930)

  - 110.0.5481.177 より前の Google Chrome の Video でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-0931)

  - 110.0.5481.177 より前の Windows の Google Chrome の WebRTC のメモリ解放後使用 (Use After Free) により、リモート攻撃者が、ユーザーに特定の UI 操作を行わせることで、細工した HTML ページを経由してヒープ破壊を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-0932)

  - 110.0.5481.177より前の Google Chrome の PDF での整数オーバーフローにより、リモート攻撃者が、細工された PDF ファイルを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  中) (CVE-2023-0933)

  - 110.0.5481.177 より前の Google Chrome の Prompts でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  重大) (CVE-2023-0941)

  - 111.0.5563.64 より前の Google Chrome の Swiftshader でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-1213)

  - 111.0.5563.64より前の Google Chrome の V8 での型の取り違え (Type Confusion) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-1214)

  - 111.0.5563.64 より前の Google Chrome の CSS での型の取り違え (Type Confusion) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-1215)

  - 111.0.5563.64 より前の Google Chrome の DevTools のメモリ解放後使用 (Use After Free) により、リモート攻撃者が、ユーザーに直接 UI 操作を行わせることで、細工された HTML ページを介してヒープ破壊を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-1216)

  - 111.0.5563.64 より前の Windows 上の Google Chrome におけるキーボード入力でのスタックバッファオーバーフローにより、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してプロセスメモリから機密性の高い情報を取得する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-1217)

  - 111.0.5563.64 より前の Google Chrome の WebRTC でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-1218)

  - 111.0.5563.64 より前の Google Chrome の Metrics のヒープバッファオーバーフローにより、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用することが可能でした。(Chromium のセキュリティ深刻度:  高) (CVE-2023-1219)

  - 111.0.5563.64 より前の Google Chrome の UMA のヒープバッファオーバーフローにより、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用することが可能でした。(Chromium のセキュリティ深刻度:  高) (CVE-2023-1220)

  - 111.0.5563.64 より前の Google Chrome の Extensions API における不十分なポリシー実施により、悪意のある拡張機能をインストールするようにユーザーを騙した攻撃者が、細工された Chrome 拡張を通じてナビゲーション制限をバイパスする可能性がありました。(Chromium のセキュリティ深刻度:  中) (CVE-2023-1221)

  - 111.0.5563.64 より前の Google Chrome の Web Audio API でのヒープバッファオーバーフローにより、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  中) (CVE-2023-1222)

  - 111.0.5563.64 より前の Android 上の Google Chrome における Autofill でのポリシー実施が不十分なため、リモート攻撃者が、細工された HTML ページを介してクロスオリジンデータを漏洩する可能性がありました。(Chromium のセキュリティ深刻度:  中) (CVE-2023-1223)

  - 111.0.5563.64 より前の Google Chrome の Web Payments API のポリシー実施が不十分なため、リモート攻撃者が、細工された HTML ページを介してナビゲーション制限をバイパスする可能性がありました。(Chromium のセキュリティ深刻度: 
    中) (CVE-2023-1224)

  - 111.0.5563.64 より前の iOS において、Google Chrome の Navigation でのポリシー実施が不十分なため、リモート攻撃者が、細工された HTML ページを介して同一生成元ポリシーをバイパスする可能性がありました。(Chromium のセキュリティ深刻度:  中) (CVE-2023-1225)

  - 111.0.5563.64 より前の Google Chrome の Web Payments API のポリシー実施が不十分なため、リモート攻撃者が、細工された HTML ページを介してコンテンツセキュリティポリシーをバイパスする可能性がありました。(Chromium のセキュリティ深刻度: 
    中) (CVE-2023-1226)

  - 111.0.5563.64 より前の Lacros 上の Google Chrome における Core のメモリ解放後使用 (Use-After-Free) により、特定の UI インタラクションを行うようユーザーを騙したリモート攻撃者が、細工された UI インタラクションを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  中) (CVE-2023-1227)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-2df9d60e4c のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 攻撃者が、HTTP/2 リクエストを受け入れる Go サーバーで過剰なメモリ増加を引き起こす可能性があります。HTTP/2 サーバー接続には、クライアントによって送信された HTTP ヘッダーキーのキャッシュが含まれています。このキャッシュのエントリの合計数には上限がありますが、非常に大きな鍵を送信する攻撃者が、開いている接続ごとにサーバーに約 64 MiB を割り当てる可能性があります。(CVE-2022-41717)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2023-e8c27ba884 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 攻撃者が、HTTP/2 リクエストを受け入れる Go サーバーで過剰なメモリ増加を引き起こす可能性があります。HTTP/2 サーバー接続には、クライアントによって送信された HTTP ヘッダーキーのキャッシュが含まれています。このキャッシュのエントリの合計数には上限がありますが、非常に大きな鍵を送信する攻撃者が、開いている接続ごとにサーバーに約 64 MiB を割り当てる可能性があります。(CVE-2022-41717)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2023-930077c742 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - fdc6fef より前の Keccak XKCP SHA-3 参照実装には、整数オーバーフローおよび結果として生じるバッファオーバーフローがあり、攻撃者が任意のコードを実行したり、予期される暗号プロパティを排除したりする可能性があります。
    これは、スポンジ関数インターフェイスで発生します。(CVE-2022-37454)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 36 ホストには、FEDORA-2023-ae06b3704c のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - OWSLib は、Open Geospatial Consortium (OGC) Web サービスインターフェイス標準およびその関連コンテンツモデルによるクライアントプログラミング用の Python パッケージです。OWSLib の XML パーサー (「lxml」と「xml.etree」の両方をサポート) は、エンティティ解決を無効にせず、攻撃者が制御する XML ペイロードから任意のファイルを読み取る可能性があります。これは、コードベースのすべての XML 解析に影響します。この問題は、バージョン 0.28.1 で対処されています。全ユーザーにアップグレードすることを推奨します。唯一の既知の回避策は、ライブラリに手動でパッチを適用することです。詳細については、「GHSA-8h9c-r582-mggc」を参照してください。(CVE-2023-27476)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 36 ホストには、FEDORA-2023-0c354a3f9a のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 攻撃者が、HTTP/2 リクエストを受け入れる Go サーバーで過剰なメモリ増加を引き起こす可能性があります。HTTP/2 サーバー接続には、クライアントによって送信された HTTP ヘッダーキーのキャッシュが含まれています。このキャッシュのエントリの合計数には上限がありますが、非常に大きな鍵を送信する攻撃者が、開いている接続ごとにサーバーに約 64 MiB を割り当てる可能性があります。(CVE-2022-41717)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-c0149844e2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 攻撃者が、HTTP/2 リクエストを受け入れる Go サーバーで過剰なメモリ増加を引き起こす可能性があります。HTTP/2 サーバー接続には、クライアントによって送信された HTTP ヘッダーキーのキャッシュが含まれています。このキャッシュのエントリの合計数には上限がありますが、非常に大きな鍵を送信する攻撃者が、開いている接続ごとにサーバーに約 64 MiB を割り当てる可能性があります。(CVE-2022-41717)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2023-cb5df36beb のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.9.13p2 より前の Sudo には、コマンドごとの chroot 機能で二重解放があります。(CVE-2023-27320)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	深刻度
173664	Fedora 38 : mingw-zstd (2023-d451c1919f)	high
173663	Fedora 38 : cutter-re / rizin (2023-af305bed3d)	high
173662	Fedora 37 : mingw-python-certifi (2023-ed525aa807)	high
173661	Fedora 38 : mingw-python-certifi (2023-bc1545f9bc)	high
173660	Fedora 38 : redis (2023-e3e1f9dd4d)	medium
173659	Fedora 37 : xorg-x11-server (2023-7d7c74b868)	high
173658	Fedora 36 : mingw-zstd (2023-af177441a9)	high
173656	Fedora 37 : yarnpkg (2023-86d75130fe)	high
173655	Fedora 37 : mingw-python3 (2023-406c1c6ed7)	high
173622	Fedora 37 : stellarium (2023-2cf272ad72)	critical
173616	Fedora 38 : stellarium (2023-57f5e7c000)	critical
173615	Fedora 38 : curl (2023-0de03a9232)	high
173614	Fedora 36 : stellarium (2023-b7e90bc682)	critical
173479	Fedora 37 : ImageMagick (2023-41a537a9e1)	high
173478	Fedora 37 : qemu (2023-371519fd09)	high
173477	Fedora 38 : ImageMagick / rubygem-rmagick (2023-f992309b7e)	high
173475	Fedora 38 : thunderbird (2023-f36ef5ab9e)	high
173419	Fedora 38 : openbgpd (2023-aa47d33cc8)	high
173418	Fedora 36 : chromium (2023-3003165311)	critical
173417	Fedora 37 : curl (2023-2884ba1528)	high
173414	Fedora 38 : tar (2023-f72d3caf36)	medium
173413	Fedora 37 : xen (2023-da8315e641)	high
173412	Fedora 38 : xen (2023-703f133eb3)	high
173405	Fedora 38 : gmailctl (2023-8c02aee138)	high
173404	Fedora 37 : chromium (2023-0e77b3d321)	critical
173403	Fedora 36 : httpd (2023-7df48f618b)	critical
173395	Fedora 37: flatpak (2023-b0717d8c45)	medium
173394	Fedora 36 : gmailctl (2023-abb47e24d8)	high
173393	Fedora 37: gmailctl (2023-ca444fdecf)	high
173295	Fedora 37 : python-cairosvg (2023-ab86bdbce6)	high
173293	Fedora 37: tar (2023-123778d70d)	medium
173292	Fedora 37 : liferea (2023-1ba7a77530)	critical
173291	Fedora 36 : firefox (2023-fd5e1c279d)	high
173290	Fedora 36 : liferea (2023-f0ee64e7ec)	critical
173276	Fedora 38 : liferea (2023-5a91738e22)	critical
173275	Fedora 38 : firefox (2023-ed41d3a922)	high
173197	Fedora 37 : firefox（2023-24b2b22eca）	high
172733	Fedora 38 : vim (2023-43cb13aefb)	medium
172732	Fedora 38 : flatpak (2023-508e400dec)	medium
172731	Fedora 37 : vim (2023-d4ebe53978)	medium
172711	Fedora 37 : thunderbird (2023-222495c87a)	high
172672	Fedora 36 : tigervnc (2023-c41e8f24bb)	high
172671	Fedora 36 : chromium (2023-015e4d696d)	high
172670	Fedora 37 : pack (2023-2df9d60e4c)	medium
172669	Fedora 36 : containernetworking-plugins (2023-e8c27ba884)	medium
172668	Fedora 36 : pypy3.7 (2023-930077c742)	critical
172667	Fedora 36 : mingw-python-OWSLib (2023-ae06b3704c)	high
172666	Fedora 36 : pack (2023-0c354a3f9a)	medium
172662	Fedora 37 : containernetworking-plugins (2023-c0149844e2)	medium
172661	Fedora 36 : sudo (2023-cb5df36beb)	high

検出

Nessus の Fedora Local Security Checks ファミリー

high

high

high

high

medium

high

high

high

high

critical

critical

high

critical

high

high

high

high

high

critical

high

medium

high

high

high

critical

critical

medium

high

high

high

medium

critical

high

critical

critical

high

high

medium

medium

medium

high

high

high

medium

medium

critical

high

medium

medium

high