リモートの Fedora 44 ホストには、FEDORA-2026-c55ec73fe2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    リリース 1.11.2

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-3c6643b33a のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    リリース 1.21.1

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-a96d4ee174 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    リリース 1.21.2

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-1842aaea5d のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    リリース 1.11.3

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Fulcio は、OpenID Connect (OIDC) ID 用にコード署名証明書を発行できる、使用可能な認証局です。 1.8.3より前の関数 identity.extractIssuerURL は、strings.Split への呼び出しを通じて、引数信頼できないデータであるを期間で分割します。結果として、多くの終止符文字を含むペイロードに無効なOIDC ID トークンがある悪意のあるリクエストに直面すると、extractIssuerURL への呼び出しで、割り当てが O(n) バイトに調整されますここで n は関数の引数) をサービス拒否する可能性があります。この脆弱性は 1.8.3 で修正されました。(CVE-2025-66506)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている runfinch-finch のバージョンは、1.10.0-1 より前です。したがって、ALAS2DOCKER-2025-092 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    SSH エージェントサーバーは、新しい ID リクエストを処理する際にメッセージのサイズを検証しません。このため、領域外読み取りによりメッセージが無効な形式の場合に、プログラムがパニックする可能性があります。CVE-2025-47914

    GSSAPI 認証リクエストを解析する SSH サーバーは、リクエストで指定されたメカニズムの数を検証しません。これにより、攻撃者が際限のないメモリ消費を引き起こす可能性があります。CVE-2025-58181

    crypto/x509除外されたサブドメイン制約が、ワイルドカード SAN を制限しません

    証明書チェーンで除外されたサブドメインの制約が、リーフ証明書のワイルドカード SAN の使用を制限しません。たとえば、サブドメイン test.example.com を除外する制約は、リーフ証明書が SAN *.example.com を要求することを阻止しません。CVE-2025-61727

    HostnameError.Error() 内で、エラー文字列を構築するとき、プリントアウトされるホストの数に制限がありません。さらに、エラー文字列は文字列を繰り返し連結することで構築され、二次ランタイムを引き起こします。したがって、悪意のあるユーザーが提供した証明書は、過剰なリソース消費を引き起こす可能性があります。CVE-2025-61729

    Fulcio は、OpenID Connect (OIDC) ID 用にコード署名証明書を発行できる、使用頻度の低い認証局です。 1.8.3より前の関数 identity.extractIssuerURL は、strings.Split への呼び出しを通じて、引数信頼できないデータであるを期間で分割します。結果として、多くの終止符文字を含むペイロードに無効なOIDC ID トークンがある悪意のあるリクエストに直面すると、extractIssuerURL への呼び出しで、割り当てが O(n) バイトに調整されますここで n は関数の引数) をサービス拒否する可能性があります。この脆弱性は 1.8.3 で修正されました。(CVE-2025-66506)

    Sigstore Timestamp Authority は、RFC 3161 タイムスタンプを発行するサービスです。 2.0.3より前、関数 api.ParseJSONRequest は現在、strings.Split への呼び出しを通じて、期間に任意に提供された OID信頼できないデータであるを分割します。同様に、api.getContentType 関数は、アプリケーション文字列の Content-Type ヘッダー (信頼できないデータでもある) を分割します。その結果、ペイロードに多数のピリオド文字を含む過度に長い OID があるか、形式が間違っている Content-Type ヘッダーがある悪意のあるリクエストに直面すると、api.ParseJSONRequest または api.getContentType への呼び出しで、O(n) バイトの割り当てが発生します。 (n は関数の引数の長さを表します)。この脆弱性は 2.0.3 で修正されています。
    (CVE-2025-66564)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-ac94948c8a のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    リリース 1.11.2

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2025-1336 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    SSH エージェントサーバーは、新しい ID リクエストを処理する際にメッセージのサイズを検証しません。このため、領域外読み取りによりメッセージが無効な形式の場合に、プログラムがパニックする可能性があります。CVE-2025-47914

    GSSAPI 認証リクエストを解析する SSH サーバーは、リクエストで指定されたメカニズムの数を検証しません。これにより、攻撃者が際限のないメモリ消費を引き起こす可能性があります。CVE-2025-58181

    crypto/x509除外されたサブドメイン制約が、ワイルドカード SAN を制限しません

    証明書チェーンで除外されたサブドメインの制約が、リーフ証明書のワイルドカード SAN の使用を制限しません。たとえば、サブドメイン test.example.com を除外する制約は、リーフ証明書が SAN *.example.com を要求することを阻止しません。CVE-2025-61727

    HostnameError.Error() 内で、エラー文字列を構築するとき、プリントアウトされるホストの数に制限がありません。さらに、エラー文字列は文字列を繰り返し連結することで構築され、二次ランタイムを引き起こします。したがって、悪意のあるユーザーが提供した証明書は、過剰なリソース消費を引き起こす可能性があります。CVE-2025-61729

    Fulcio は、OpenID Connect (OIDC) ID 用にコード署名証明書を発行できる、使用頻度の低い認証局です。 1.8.3より前の関数 identity.extractIssuerURL は、strings.Split への呼び出しを通じて、引数信頼できないデータであるを期間で分割します。結果として、多くの終止符文字を含むペイロードに無効なOIDC ID トークンがある悪意のあるリクエストに直面すると、extractIssuerURL への呼び出しで、割り当てが O(n) バイトに調整されますここで n は関数の引数) をサービス拒否する可能性があります。この脆弱性は 1.8.3 で修正されました。(CVE-2025-66506)

    Sigstore Timestamp Authority は、RFC 3161 タイムスタンプを発行するサービスです。 2.0.3より前、関数 api.ParseJSONRequest は現在、strings.Split への呼び出しを通じて、期間に任意に提供された OID信頼できないデータであるを分割します。同様に、api.getContentType 関数は、アプリケーション文字列の Content-Type ヘッダー (信頼できないデータでもある) を分割します。その結果、ペイロードに多数のピリオド文字を含む過度に長い OID があるか、形式が間違っている Content-Type ヘッダーがある悪意のあるリクエストに直面すると、api.ParseJSONRequest または api.getContentType への呼び出しで、O(n) バイトの割り当てが発生します。 (n は関数の引数の長さを表します)。この脆弱性は 2.0.3 で修正されています。
    (CVE-2025-66564)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-460749ef95 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    リリース 1.21.1

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-d5c6299162 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    リリース 1.11.3

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-f366154bec のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    リリース 1.21.2

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
323615	Fedora 44:podman-tui(2026-c55ec73fe2)	Nessus	Fedora Local Security Checks	2026/6/29	2026/6/29	low
323627	Fedora 44:prometheus-podman-exporter(2026-3c6643b33a)	Nessus	Fedora Local Security Checks	2026/6/29	2026/6/29	low
325315	Fedora 43:prometheus-podman-exporter(2026-a96d4ee174)	Nessus	Fedora Local Security Checks	2026/7/7	2026/7/7	low
325318	Fedora 43:podman-tui(2026-1842aaea5d)	Nessus	Fedora Local Security Checks	2026/7/7	2026/7/7	low
277692	Linux Distros のパッチ未適用の脆弱性: CVE-2025-66506	Nessus	Misc.	2025/12/8	2026/7/20	high
281772	Amazon Linux 2runfinch-finch、 --advisory ALAS2DOCKER-2025-092ALASDOCKER-2025-092	Nessus	Amazon Linux Local Security Checks	2026/1/5	2026/2/24	medium
323613	Fedora 43:podman-tui(2026-ac94948c8a)	Nessus	Fedora Local Security Checks	2026/6/29	2026/6/29	low
282402	Amazon Linux 2023 : runfinch-finch (ALAS2023-2025-1336)	Nessus	Amazon Linux Local Security Checks	2026/1/8	2026/2/24	medium
323611	Fedora 43:prometheus-podman-exporter(2026-460749ef95)	Nessus	Fedora Local Security Checks	2026/6/29	2026/6/29	low
325317	Fedora 44:podman-tui(2026-d5c6299162)	Nessus	Fedora Local Security Checks	2026/7/7	2026/7/7	low
325319	Fedora 44:prometheus-podman-exporter(2026-f366154bec)	Nessus	Fedora Local Security Checks	2026/7/7	2026/7/7	low

検出

プラグインの検索

low

low

low

low

high

medium

low

medium

low

low

low