リモートの Fedora 45 ホストには、 FEDORA-2026-fd61fd216d アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    - time crate をバージョン へ更新します 0.3.47
    - time-macros crate をバージョン に更新します 0.2.27
    - time-core crate をバージョン に更新します 0.1.8
    - num-conv crate をバージョン に更新します 0.2.0
    - git2 crate をバージョン に更新します 0.20.4
    - bytes crate をバージョン に更新します 1.11.1

    さらに、この更新には、セキュリティアドバイザリの影響を受けるアプリケーションのリビルドが含まれています

    - bytes [RUSTSEC-2026-0007]https://rustsec.org/advisories/RUSTSEC-2026-0007.html
    - git2 [RUSTSEC-2026-0008]https://rustsec.org/advisories/RUSTSEC-2026-0008.html
    - jsonwebtoken[CVE-2026-25537]https://www.cve.org/CVERecord?id=CVE-2026-25537
    - time: [RUSTSEC-2026-0009]https://rustsec.org/advisories/RUSTSEC-2026-0009.html]

    「git2」Rust バインディングを介して libgit2 を静的にリンクするすべてのアプリケーションも、「git2」/「libgit2-sys」クレートの最新バージョンに対して再構築され、v1.8.1 から v1.9.2 までの libgit2 に含まれる修正が導入されました。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2026-6388b28850 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - time crate をバージョン へ更新します 0.3.47
    - time-macros crate をバージョン に更新します 0.2.27
    - time-core crate をバージョン に更新します 0.1.8
    - num-conv crate をバージョン に更新します 0.2.0
    - git2 crate をバージョン に更新します 0.20.4
    - bytes crate をバージョン に更新します 1.11.1

    さらに、この更新には、セキュリティアドバイザリの影響を受けるアプリケーションのリビルドが含まれています

    - bytes [RUSTSEC-2026-0007]https://rustsec.org/advisories/RUSTSEC-2026-0007.html
    - git2 [RUSTSEC-2026-0008]https://rustsec.org/advisories/RUSTSEC-2026-0008.html
    - jsonwebtoken[CVE-2026-25537]https://www.cve.org/CVERecord?id=CVE-2026-25537
    - time: [RUSTSEC-2026-0009]https://rustsec.org/advisories/RUSTSEC-2026-0009.html]

    「git2」Rust バインディングを介して libgit2 を静的にリンクするすべてのアプリケーションも、「git2」/「libgit2-sys」クレートの最新バージョンに対して再構築され、v1.8.1 から v1.9.2 までの libgit2 に含まれる修正が導入されました。



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、 FEDORA-2026-1b11ddff94 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    - time crate をバージョン へ更新します 0.3.47
    - time-macros crate をバージョン に更新します 0.2.27
    - time-core crate をバージョン に更新します 0.1.8
    - num-conv crate をバージョン に更新します 0.2.0
    - git2 crate をバージョン に更新します 0.20.4
    - bytes crate をバージョン に更新します 1.11.1

    さらに、この更新には、セキュリティアドバイザリの影響を受けるアプリケーションのリビルドが含まれています

    - bytes [RUSTSEC-2026-0007]https://rustsec.org/advisories/RUSTSEC-2026-0007.html
    - git2 [RUSTSEC-2026-0008]https://rustsec.org/advisories/RUSTSEC-2026-0008.html
    - jsonwebtoken[CVE-2026-25537]https://www.cve.org/CVERecord?id=CVE-2026-25537
    - time: [RUSTSEC-2026-0009]https://rustsec.org/advisories/RUSTSEC-2026-0009.html]

    「git2」Rust バインディングを介して libgit2 を静的にリンクするすべてのアプリケーションも、「git2」/「libgit2-sys」クレートの最新バージョンに対して再構築され、v1.8.1 から v1.9.2 までの libgit2 に含まれる修正が導入されました。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-264f9ef567 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    1.36.0 への更新

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-f400579a21 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - time crate をバージョン へ更新します 0.3.47
    - time-macros crate をバージョン に更新します 0.2.27
    - time-core crate をバージョン に更新します 0.1.8
    - num-conv crate をバージョン に更新します 0.2.0
    - git2 crate をバージョン に更新します 0.20.4
    - bytes crate をバージョン に更新します 1.11.1

    さらに、この更新には、セキュリティアドバイザリの影響を受けるアプリケーションのリビルドが含まれています

    - bytes [RUSTSEC-2026-0007]https://rustsec.org/advisories/RUSTSEC-2026-0007.html
    - git2 [RUSTSEC-2026-0008]https://rustsec.org/advisories/RUSTSEC-2026-0008.html
    - jsonwebtoken[CVE-2026-25537]https://www.cve.org/CVERecord?id=CVE-2026-25537
    - time: [RUSTSEC-2026-0009]https://rustsec.org/advisories/RUSTSEC-2026-0009.html]

    「git2」Rust バインディングを介して libgit2 を静的にリンクするすべてのアプリケーションも、「git2」/「libgit2-sys」クレートの最新バージョンに対して再構築され、v1.8.1 から v1.9.2 までの libgit2 に含まれる修正が導入されました。




Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - jsonwebtoken は ruby の JWT lib です。バージョン 10.3.0より前では、jsonwebtoken、特にそのクレーム検証ロジックに、型の取り違えType Confusionの脆弱性があります。標準のクレームnbf や exp などが正しくない JSON タイプNumber ではなく String などで提供されると、ライブラリの内部解析メカニズムはクレームを FailedToParse としてマークします。検証ロジックは、この FailedToParse 状態を NotPresent と同様に扱います。これは、チェックが有効化されているにもかかわらず (validate_nbf = true など)、クレームが required_spec_claims で必須として明示的にマークされていない場合、ライブラリは無効な形式のクレームの検証チェックを全てスキップし、ないように扱います。これにより、攻撃者は重要な時間ベースのセキュリティ制限 (Not Before checks など) をバイパスすることができ、潜在的な認証や承認バイパスをコミットすることができます。この問題には、バージョン 10.3.0 でパッチが適用されています。
    (CVE-2026-25537)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
298322	Fedora 45asciinema / atuin /挙動 / envision / glycin / greeted / helix / etc2026-fd61fd216d	Nessus	Fedora Local Security Checks	2026/2/8	2026/2/12	medium
298573	Fedora 42atuin / bugtle / envision / glycin / greeted / helix / など2026-6388b28850	Nessus	Fedora Local Security Checks	2026/2/10	2026/2/12	medium
298323	Fedora 44asciinema / atuin /挙動 / envision / glycin / greeted / helix / etc2026-1b11ddff94	Nessus	Fedora Local Security Checks	2026/2/8	2026/2/12	medium
320761	Fedora 43:vaultwarden(2026-264f9ef567)	Nessus	Fedora Local Security Checks	2026/6/12	2026/6/12	medium
298446	Fedora 43asciinema / atuin /挙動 / envision / glycin / greeted / helix / etc2026-f400579a21	Nessus	Fedora Local Security Checks	2026/2/10	2026/2/12	medium
298172	Linux Distros のパッチ未適用の脆弱性: CVE-2026-25537	Nessus	Misc.	2026/2/5	2026/11/6	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium