リモートの Fedora 43 ホストには、FEDORA-2025-13b23a6952 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    2.1.0 に更新してください。バンドルされている libpng、libtiff を最新バージョンに更新してください。TCL/TK 9 に対して構築。FTBFS を修正。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Rocky Linuxの 8.6 ホストには、CIQ ciqsa-2026_0255 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 8.6の rsync SRPM のセキュリティ修正をまとめたものです。これは 2 つの CVE に対処します:
    CVE-2016-9840、CVE-2025-4638。

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、 FEDORA-2025-bcf8a956fa アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    zsync-0.6.2-3.fc43 の自動更新。

    ##### **変更ログ**

    ```
    * 2025 年 5 月 15 日木曜日 Tobias Girstmair <t-fedora@girst.at> - 0.6.2-3
    - パッチファイル内の zlib ソースパスを修正します
    * 2025 年 5 月 15 日木曜日 Tobias Girstmair <t-fedora@girst.at> - 0.6.2-2
    - CVE-2016-9840 用のパッチを含みますRHBZ#2366435

    ```

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PointCloudLibraryPCL内でバンドルされている、zlibライブラリのinftrees.cコンポーネントに脆弱性があります。この問題により、コンテキスト依存の攻撃者が不適切なポインター演算を悪用し、未定義の動作を引き起こす可能性があります。バージョン 1.14.0以降、PCL は、ユーザーが WITH_SYSTEM_ZLIB=FALSE を設定しない限り、デフォルトでシステムからの zlib インストールを使用します。したがって、この潜在的な脆弱性は、PCL のバージョンが 1.14.0 より古い場合や、ユーザーが特にシステム zlib を使用しないように要求する場合にのみ、関連します。
    (CVE-2025-4638)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 41 ホストには、FEDORA-2025-8365ba2261 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    パッチファイル内の zlib ソースパスを修正します

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2025-419c60783f のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    2.1.0 に更新してください。バンドルされている libpng、libtiff を最新バージョンに更新してください。TCL/TK 9 に対して構築。FTBFS を修正。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
280109	Fedora 43 : tkimg (2025-13b23a6952)	Nessus	Fedora Local Security Checks	2025/12/28	2026/2/19	critical
354731	Rocky Linux 8.6 [CIQ] セキュリティ更新:rsync/rsync-daemon/rsync-debuginfo/rsync-debugsourceの複数の脆弱性(ciqsa-2026_0255)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	critical
249157	Fedora 43zsync2025-bcf8a956fa	Nessus	Fedora Local Security Checks	2025/8/12	2025/8/12	critical
248393	Linux Distros のパッチ未適用の脆弱性: CVE-2025-4638	Nessus	Misc.	2025/8/11	2026/7/5	critical
237175	Fedora 41zsync2025-8365ba2261	Nessus	Fedora Local Security Checks	2025/5/23	2025/5/23	critical
280111	Fedora 42 : tkimg (2025-419c60783f)	Nessus	Fedora Local Security Checks	2025/12/28	2026/2/19	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical