リモートの Fedora 45 ホストには、FEDORA-2026-8f21bdd167 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    openssl crate をバージョン 0.10.78 に、openssl-sys crate をバージョン 0.9.114 に更新してください。

    リリースノート:

    - openssl 0.10.77 / openssl-sys 0.9.113: https://github.com/rust-openssl/rust-openssl/releases/tag/openssl-v0.10.77
    - openssl 0.10.78 / openssl-sys 0.9.114: https://github.com/rust-openssl/rust-openssl/releases/tag/openssl-v0.10.78

    このリリースでは、次のセキュリティアドバイザリに対応しています:

    - GHSA-pqf5-4pqq-29f5 / CVE-2026-41676: https://github.com/rust-openssl/rust-openssl/security/advisories/GHSA-pqf5-4pqq-29f5
    - GHSA-xmgf-hq76-4vx2 / CVE-2026-41677: https://github.com/rust-openssl/rust-openssl/security/advisories/GHSA-xmgf-hq76-4vx2
    - GHSA-8c75-8mhr-p7r9 / CVE-2026-41678: https://github.com/rust-openssl/rust-openssl/security/advisories/GHSA-8c75-8mhr-p7r9
    - GHSA-ghm9-cr32-g9qj / CVE-2026-41681: https://github.com/rust-openssl/rust-openssl/security/advisories/GHSA-ghm9-cr32-g9qj
    - GHSA-hppc-g8h3-xhp3 (CVE エントリなし): https://github.com/rust-openssl/rust-openssl/security/advisories/GHSA-hppc-g8h3-xhp3

    影響を受けるアプリケーションは、これらの修正を反映させるために、引き続き再構築する必要があります。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-16a3cea414 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    openssl crate をバージョン 0.10.78 に、openssl-sys crate をバージョン 0.9.114 に更新してください。

    リリースノート:

    - openssl 0.10.77 / openssl-sys 0.9.113: https://github.com/rust-openssl/rust-openssl/releases/tag/openssl-v0.10.77
    - openssl 0.10.78 / openssl-sys 0.9.114: https://github.com/rust-openssl/rust-openssl/releases/tag/openssl-v0.10.78

    このリリースでは、次のセキュリティアドバイザリに対応しています:

    - GHSA-pqf5-4pqq-29f5 / CVE-2026-41676: https://github.com/rust-openssl/rust-openssl/security/advisories/GHSA-pqf5-4pqq-29f5
    - GHSA-xmgf-hq76-4vx2 / CVE-2026-41677: https://github.com/rust-openssl/rust-openssl/security/advisories/GHSA-xmgf-hq76-4vx2
    - GHSA-8c75-8mhr-p7r9 / CVE-2026-41678: https://github.com/rust-openssl/rust-openssl/security/advisories/GHSA-8c75-8mhr-p7r9
    - GHSA-ghm9-cr32-g9qj / CVE-2026-41681: https://github.com/rust-openssl/rust-openssl/security/advisories/GHSA-ghm9-cr32-g9qj
    - GHSA-hppc-g8h3-xhp3 (CVE エントリなし): https://github.com/rust-openssl/rust-openssl/security/advisories/GHSA-hppc-g8h3-xhp3

    影響を受けるアプリケーションは、これらの修正を反映させるために、引き続き再構築する必要があります。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2026-76f57efeef のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    openssl crate をバージョン 0.10.78 に、openssl-sys crate をバージョン 0.9.114 に更新してください。

    リリースノート:

    - openssl 0.10.77 / openssl-sys 0.9.113: https://github.com/rust-openssl/rust-openssl/releases/tag/openssl-v0.10.77
    - openssl 0.10.78 / openssl-sys 0.9.114: https://github.com/rust-openssl/rust-openssl/releases/tag/openssl-v0.10.78

    このリリースでは、次のセキュリティアドバイザリに対応しています:

    - GHSA-pqf5-4pqq-29f5 / CVE-2026-41676: https://github.com/rust-openssl/rust-openssl/security/advisories/GHSA-pqf5-4pqq-29f5
    - GHSA-xmgf-hq76-4vx2 / CVE-2026-41677: https://github.com/rust-openssl/rust-openssl/security/advisories/GHSA-xmgf-hq76-4vx2
    - GHSA-8c75-8mhr-p7r9 / CVE-2026-41678: https://github.com/rust-openssl/rust-openssl/security/advisories/GHSA-8c75-8mhr-p7r9
    - GHSA-ghm9-cr32-g9qj / CVE-2026-41681: https://github.com/rust-openssl/rust-openssl/security/advisories/GHSA-ghm9-cr32-g9qj
    - GHSA-hppc-g8h3-xhp3 (CVE エントリなし): https://github.com/rust-openssl/rust-openssl/security/advisories/GHSA-hppc-g8h3-xhp3

    影響を受けるアプリケーションは、これらの修正を反映させるために、引き続き再構築する必要があります。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - rust-openssl は Rust プログラミング言語に対して OpenSSL バインディングを提供します。0.9.27～0.10.78 では、Deriver::derive および PkeyCtxRef::derive が、len = buf.len() を設定し、これを EVP_PKEY_derive に対するイン/アウトの長さとして渡し、OpenSSL に依存してそれを遵守します。OpenSSL 1.1.x、X25519、X448 では、DH および HKDF-extract が着信 *keylen を無視し、無条件に完全な共有シークレット (32/56/prime-size バイト) を書き込みます。ショートスライスを渡す呼び出し元は、安全なコードからヒープ/スタックオーバーフローを引き起こします。OpenSSL 3.x プロバイダーはチェックを行うため、これは古い OpenSSL のみに影響します。この脆弱性は 0.10.78 で修正されました。(CVE-2026-41676)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-fc9d4b5520 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    openssl crate をバージョン 0.10.78 に、openssl-sys crate をバージョン 0.9.114 に更新してください。

    リリースノート:

    - openssl 0.10.77 / openssl-sys 0.9.113: https://github.com/rust-openssl/rust-openssl/releases/tag/openssl-v0.10.77
    - openssl 0.10.78 / openssl-sys 0.9.114: https://github.com/rust-openssl/rust-openssl/releases/tag/openssl-v0.10.78

    このリリースでは、次のセキュリティアドバイザリに対応しています:

    - GHSA-pqf5-4pqq-29f5 / CVE-2026-41676: https://github.com/rust-openssl/rust-openssl/security/advisories/GHSA-pqf5-4pqq-29f5
    - GHSA-xmgf-hq76-4vx2 / CVE-2026-41677: https://github.com/rust-openssl/rust-openssl/security/advisories/GHSA-xmgf-hq76-4vx2
    - GHSA-8c75-8mhr-p7r9 / CVE-2026-41678: https://github.com/rust-openssl/rust-openssl/security/advisories/GHSA-8c75-8mhr-p7r9
    - GHSA-ghm9-cr32-g9qj / CVE-2026-41681: https://github.com/rust-openssl/rust-openssl/security/advisories/GHSA-ghm9-cr32-g9qj
    - GHSA-hppc-g8h3-xhp3 (CVE エントリなし): https://github.com/rust-openssl/rust-openssl/security/advisories/GHSA-hppc-g8h3-xhp3

    影響を受けるアプリケーションは、これらの修正を反映させるために、引き続き再構築する必要があります。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
309973	Fedora 45 : rust-openssl / rust-openssl-sys (2026-8f21bdd167)	Nessus	Fedora Local Security Checks	2026/4/23	2026/5/18	critical
311730	Fedora 43 : rust-openssl / rust-openssl-sys (2026-16a3cea414)	Nessus	Fedora Local Security Checks	2026/5/2	2026/5/18	critical
311777	Fedora 42 : rust-openssl / rust-openssl-sys (2026-76f57efeef)	Nessus	Fedora Local Security Checks	2026/5/2	2026/5/18	critical
310460	Linux Distros のパッチ未適用の脆弱性: CVE-2026-41676	Nessus	Misc.	2026/4/27	2026/4/30	critical
311778	Fedora 44 : rust-openssl / rust-openssl-sys (2026-fc9d4b5520)	Nessus	Fedora Local Security Checks	2026/5/2	2026/5/18	critical

検出

プラグインの検索

critical

critical

critical

critical

critical