リモートホストにインストールされている rust のバージョンは、1.86.0-1 より前です。したがって、ALAS2-2025-2933 のアドバイザリに記載されている脆弱性の影響を受けます。

    Rust 用の 3.7.2 より前の protobuf crate により、信頼できない入力の不明なフィールドの protobuf::coded_input_stream::CodedInputStream::skip_group 解析で、コントロールされていない再帰が発生する可能性があります。
    (CVE-2025-53605)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、 FEDORA-2025-9e77f6ddcb アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    - mirrorlist-server をバージョン に更新してください 3.0.8
    - maxminddb クレートをバージョン に更新します 0.26.0
    - prometheus crate をバージョン に更新します 0.14.0
    - protobuf および protobuf-codegen クレートをバージョン に更新します 3.7.2
    - protobuf-parse および protobuf-support crate の最初のパッケージング。

    これには CVE-2025-53605 、 protobuf crate の制御されていない再帰の脆弱性に対する修正が含まれます。




Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、 FEDORA-2025-41d833fe83 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    - mirrorlist-server をバージョン に更新してください 3.0.8
    - maxminddb クレートをバージョン に更新します 0.26.0
    - protobuf および protobuf-codegen クレートをバージョン に更新します 3.7.2
    - protobuf-parse および protobuf-support crate の最初のパッケージング。

    これには CVE-2025-53605 、 protobuf crate の制御されていない再帰の脆弱性に対する修正が含まれます。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、 FEDORA-2025-2408b72979 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    trustee-guest-components を v0.13.0 にリベース rubyst-az-----vtpm パッケージを含めます バージョン にリベースします 0.7.4 「sev」バージョン 6 で動作するようにパッチを調整します。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2025-1ac08db27d のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    - mirrorlist-server をバージョン に更新してください 3.0.8
    - maxminddb クレートをバージョン に更新します 0.26.0
    - prometheus crate をバージョン に更新します 0.14.0
    - protobuf および protobuf-codegen クレートをバージョン に更新します 3.7.2
    - protobuf-parse および protobuf-support crate の最初のパッケージング。

    これには CVE-2025-53605 、 protobuf crate の制御されていない再帰の脆弱性に対する修正が含まれます。



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2025-1092 のアドバイザリに記載されている脆弱性の影響を受けます。

    Rust 用の 3.7.2 より前の protobuf crate により、信頼できない入力の不明なフィールドの protobuf::coded_input_stream::CodedInputStream::skip_group 解析で、コントロールされていない再帰が発生する可能性があります。
    (CVE-2025-53605)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Rust 用の 3.7.2 より前の protobuf crate により、信頼できない入力の不明なフィールドの protobuf::coded_input_stream::CodedInputStream::skip_group 解析で、コントロールされていない再帰が発生する可能性があります。
    (CVE-2025-53605)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 41 ホストには、FEDORA-2025-2503abb88f のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    - mirrorlist-server をバージョン に更新してください 3.0.8
    - maxminddb クレートをバージョン に更新します 0.26.0
    - prometheus crate をバージョン に更新します 0.14.0
    - protobuf および protobuf-codegen クレートをバージョン に更新します 3.7.2
    - protobuf-parse および protobuf-support crate の最初のパッケージング。

    これには CVE-2025-53605 、 protobuf crate の制御されていない再帰の脆弱性に対する修正が含まれます。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
243249	Amazon Linux 2 : rust (ALAS-2025-2933)	Nessus	Amazon Linux Local Security Checks	2025/7/31	2025/7/31	medium
270557	Fedora 43mirrorlist-server / ruby-maxminddb / ruby-monitord-exporter / etc2025-9e77f6ddcb	Nessus	Fedora Local Security Checks	2025/10/15	2025/10/15	high
266303	Fedora 44mirrorlist-server /rust-maxminddb/rust-protobuf/など2025-41d833fe83	Nessus	Fedora Local Security Checks	2025/9/30	2025/9/30	high
265937	Fedora 42rust-az-cvm-vtpm /rust-az-snp-vtpm/rust-az-tdx-vtpm/その他2025-2408b72979	Nessus	Fedora Local Security Checks	2025/9/25	2025/9/25	high
270573	Fedora 42mirrorlist-server / ruby-maxminddb / ruby-monitord-exporter / etc2025-1ac08db27d	Nessus	Fedora Local Security Checks	2025/10/15	2025/10/15	high
243475	Amazon Linux 2023 : cargo、clippy、rust (ALAS2023-2025-1092)	Nessus	Amazon Linux Local Security Checks	2025/8/4	2025/8/4	high
252446	Linux Distros のパッチ未適用の脆弱性: CVE-2025-53605	Nessus	Misc.	2025/8/20	2025/10/14	medium
269776	Fedora 41mirrorlist-server /rust-maxminddb/rust-prometheus/etc2025-2503abb88f	Nessus	Fedora Local Security Checks	2025/10/9	2025/10/9	high

検出

プラグインの検索

medium

high

high

high

high

high

medium

high