リモートの Fedora 44 ホストには、FEDORA-2026-b16c9cbc0f のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 解決: rhbz#2492927 CVE-2026-11774 389-ds-base: 389-ds-base:SASL パケット長の整数オーバーフローがサイズ制限をバイパスし、ヒープバッファオーバーフローを引き起こす [fedora-all]
    - 解決: rhbz#2497652 CVE-2026-11610 389-ds-base:389-ds-base:パディングされた SASL UNBIND を介した sasl_io_recv() におけるヒープバッファオーバーフロー [fedora-all]
    - 解決: rhbz#2511796 CVE-2026-69152 389-ds-base:brace-expansion:無限の中間配列によるサービス拒否 [fedora-all]
    - 解決: rhbz#2529450 CVE-2026-76560 389-ds-base:389-ds:匿名 LDAP クライアントが、空のバインド DN を通じて SELFDN ACI バインドルールチェックを破る可能性があります [fedora-all]
    - 解決: rhbz#2529451 CVE-2026-18453 389-ds-base: 389-ds-base:op_shared_search の paged results および USE_ONE_BACKEND コントロールによる事前認証 NULL ポインターデリファレンス [fedora-all]
    - 解決: rhbz#2529452 CVE-2026-18355 389-ds-base:389-ds-base:SASL によるヒープバッファオーバーフロー ラップされたレコード長 sasl_io_start_packet() の下限アンダーフロー [fedora-all]
    - 解決: rhbz#2494775 CVE-2026-11611 389-ds-base:389-ds-base:Content Sync プラグインの際限のないキューの増加と競合状態 [fedora-all]
    - 解決: rhbz#2494825 CVE-2026-11884 389-ds-base:389-ds-base:サイズ計算にoc_superiorがないことによるスキーマ objectClass シリアル化のヒープバッファオーバーフロー [fedora-all]
    - 解決: rhbz#2494894 CVE-2026-11790 389-ds-base:389-ds-base:PBKDF2 パスワードストレージプラグインの際限のない反復カウントによるサービス拒否 [fedora-all]
    - 解決: rhbz#2494895 CVE-2026-11789 389-ds-base:389-ds-base:SMD5 パスワードストレージプラグインのソルト長整数アンダーフローによるクラッシュ [fedora-all]
    - 解決: rhbz#2509729 CVE-2026-11770 389-ds-base: 389-ds-base:CleanAllRUV ステータスチェックの事前認証 LDAP フィルターインジェクション [fedora-all]
    - 解決: rhbz#2513063 CVE-2026-19404 389-ds-base:389-ds-base:承認がないため、匿名クライアントが CleanAllRUV レプリケーションメンテナンスを開始または中止できます [fedora-all]
    - 解決: rhbz#2494827 CVE-2026-11793 389-ds-base: 389-ds-base:checkPrefix() アルゴリズム ID 解析のスタックバッファオーバーフロー [fedora-all]
    - 解決: rhbz#2494830 CVE-2026-11792 389-ds-base:389-ds-base:監査ログパスワードマスキングのヒープバッファオーバーフロー(create_masked_entry_string)[fedora-all]
    - 解決: rhbz#2498023 CVE-2026-15041 389-ds-base:389-ds-base:PBKDF2-SHA256 パスワード検証における一定時間ではない比較 [fedora-all]



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 389 Directory Server に欠陥が見つかりました。PBKDF2-SHA256 パスワード検証関数は、定数時間比較関数の代わりに標準の memcmp() を使用してパスワードハッシュを比較します。リモートの攻撃者が、LDAP バインド試行のタイミング測定を使用して、部分的なハッシュ情報を推測する可能性があります。ただし、PBKDF2 の計算オーバーヘッドのため、実際に悪用することは非常に困難です。(CVE-2026-15041)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-0b8bc362b1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 解決: rhbz#2492927 CVE-2026-11774 389-ds-base: 389-ds-base:SASL パケット長の整数オーバーフローがサイズ制限をバイパスし、ヒープバッファオーバーフローを引き起こす [fedora-all]
    - 解決: rhbz#2497652 CVE-2026-11610 389-ds-base:389-ds-base:パディングされた SASL UNBIND を介した sasl_io_recv() におけるヒープバッファオーバーフロー [fedora-all]
    - 解決: rhbz#2511796 CVE-2026-69152 389-ds-base:brace-expansion:無限の中間配列によるサービス拒否 [fedora-all]
    - 解決: rhbz#2529450 CVE-2026-76560 389-ds-base:389-ds:匿名 LDAP クライアントが、空のバインド DN を通じて SELFDN ACI バインドルールチェックを破る可能性があります [fedora-all]
    - 解決: rhbz#2529451 CVE-2026-18453 389-ds-base: 389-ds-base:op_shared_search の paged results および USE_ONE_BACKEND コントロールによる事前認証 NULL ポインターデリファレンス [fedora-all]
    - 解決: rhbz#2529452 CVE-2026-18355 389-ds-base:389-ds-base:SASL によるヒープバッファオーバーフロー ラップされたレコード長 sasl_io_start_packet() の下限アンダーフロー [fedora-all]
    - 解決: rhbz#2494775 CVE-2026-11611 389-ds-base:389-ds-base:Content Sync プラグインの際限のないキューの増加と競合状態 [fedora-all]
    - 解決: rhbz#2494825 CVE-2026-11884 389-ds-base:389-ds-base:サイズ計算にoc_superiorがないことによるスキーマ objectClass シリアル化のヒープバッファオーバーフロー [fedora-all]
    - 解決: rhbz#2494894 CVE-2026-11790 389-ds-base:389-ds-base:PBKDF2 パスワードストレージプラグインの際限のない反復カウントによるサービス拒否 [fedora-all]
    - 解決: rhbz#2494895 CVE-2026-11789 389-ds-base:389-ds-base:SMD5 パスワードストレージプラグインのソルト長整数アンダーフローによるクラッシュ [fedora-all]
    - 解決: rhbz#2509729 CVE-2026-11770 389-ds-base: 389-ds-base:CleanAllRUV ステータスチェックの事前認証 LDAP フィルターインジェクション [fedora-all]
    - 解決: rhbz#2513063 CVE-2026-19404 389-ds-base:389-ds-base:承認がないため、匿名クライアントが CleanAllRUV レプリケーションメンテナンスを開始または中止できます [fedora-all]
    - 解決: rhbz#2494827 CVE-2026-11793 389-ds-base: 389-ds-base:checkPrefix() アルゴリズム ID 解析のスタックバッファオーバーフロー [fedora-all]
    - 解決: rhbz#2494830 CVE-2026-11792 389-ds-base:389-ds-base:監査ログパスワードマスキングのヒープバッファオーバーフロー(create_masked_entry_string)[fedora-all]
    - 解決: rhbz#2498023 CVE-2026-15041 389-ds-base:389-ds-base:PBKDF2-SHA256 パスワード検証における一定時間ではない比較 [fedora-all]


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 45 ホストには、FEDORA-2026-c1e25a4642 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 解決: rhbz#2492927 CVE-2026-11774 389-ds-base: 389-ds-base:SASL パケット長の整数オーバーフローがサイズ制限をバイパスし、ヒープバッファオーバーフローを引き起こす [fedora-all]
    - 解決: rhbz#2497652 CVE-2026-11610 389-ds-base:389-ds-base:パディングされた SASL UNBIND を介した sasl_io_recv() におけるヒープバッファオーバーフロー [fedora-all]
    - 解決: rhbz#2511796 CVE-2026-69152 389-ds-base:brace-expansion:無限の中間配列によるサービス拒否 [fedora-all]
    - 解決: rhbz#2529450 CVE-2026-76560 389-ds-base:389-ds:匿名 LDAP クライアントが、空のバインド DN を通じて SELFDN ACI バインドルールチェックを破る可能性があります [fedora-all]
    - 解決: rhbz#2529451 CVE-2026-18453 389-ds-base: 389-ds-base:op_shared_search の paged results および USE_ONE_BACKEND コントロールによる事前認証 NULL ポインターデリファレンス [fedora-all]
    - 解決: rhbz#2529452 CVE-2026-18355 389-ds-base:389-ds-base:SASL によるヒープバッファオーバーフロー ラップされたレコード長 sasl_io_start_packet() の下限アンダーフロー [fedora-all]
    - 解決: rhbz#2494775 CVE-2026-11611 389-ds-base:389-ds-base:Content Sync プラグインの際限のないキューの増加と競合状態 [fedora-all]
    - 解決: rhbz#2494825 CVE-2026-11884 389-ds-base:389-ds-base:サイズ計算にoc_superiorがないことによるスキーマ objectClass シリアル化のヒープバッファオーバーフロー [fedora-all]
    - 解決: rhbz#2494894 CVE-2026-11790 389-ds-base:389-ds-base:PBKDF2 パスワードストレージプラグインの際限のない反復カウントによるサービス拒否 [fedora-all]
    - 解決: rhbz#2494895 CVE-2026-11789 389-ds-base:389-ds-base:SMD5 パスワードストレージプラグインのソルト長整数アンダーフローによるクラッシュ [fedora-all]
    - 解決: rhbz#2509729 CVE-2026-11770 389-ds-base: 389-ds-base:CleanAllRUV ステータスチェックの事前認証 LDAP フィルターインジェクション [fedora-all]
    - 解決: rhbz#2513063 CVE-2026-19404 389-ds-base:389-ds-base:承認がないため、匿名クライアントが CleanAllRUV レプリケーションメンテナンスを開始または中止できます [fedora-all]
    - 解決: rhbz#2494827 CVE-2026-11793 389-ds-base: 389-ds-base:checkPrefix() アルゴリズム ID 解析のスタックバッファオーバーフロー [fedora-all]
    - 解決: rhbz#2494830 CVE-2026-11792 389-ds-base:389-ds-base:監査ログパスワードマスキングのヒープバッファオーバーフロー(create_masked_entry_string)[fedora-all]
    - 解決: rhbz#2498023 CVE-2026-15041 389-ds-base:389-ds-base:PBKDF2-SHA256 パスワード検証における一定時間ではない比較 [fedora-all]


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
350086	Fedora 44:389-ds-base(2026-b16c9cbc0f)	Nessus	Fedora Local Security Checks	2026/9/25	2026/9/25	medium
325686	Linux Distros のパッチ未適用の脆弱性: CVE-2026-15041	Nessus	Misc.	2026/7/8	2026/9/2	low
349931	Fedora 43:389-ds-base(2026-0b8bc362b1)	Nessus	Fedora Local Security Checks	2026/9/24	2026/9/24	medium
349930	Fedora 45:389-ds-base(2026-c1e25a4642)	Nessus	Fedora Local Security Checks	2026/9/24	2026/9/24	medium

検出

プラグインの検索

medium

low

medium

medium