リモートの Fedora 44 ホストには、FEDORA-2026-5ce7cc46bb のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    最新の Upstream リリース https://forum.torproject.org/t/security-release-0-4-8-25-and-0-4-9-8/21559 に更新してください

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-0c38968a1b のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    最新の Upstream リリース https://forum.torproject.org/t/security-release-0-4-8-25-and-0-4-9-8/21559 に更新してください

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20709-1 アドバイザリで言及されています。

    tor の変更:

    - 0.4.9.8 への更新
      * 領域外読み取りを修正します(boo#1264341、 CVE-2026-44597、 TROVE-2026-011)
      * コンフラックスレッグを介してBEGIN_DIRを試行または受け入れません(boo#1264342、 CVE-2026-44599、TROVE-2026-008)
      * キューをクリアする際に conflux の順番が狂ったキューのアカウンティングを調整します(boo#1264343、 CVE-2026-44600、 TROVE-2026-010)
      * 回路キューのメモリ圧迫状態での回路の二重閉鎖によって引き起こされるクライアント側のクラッシュを修正します(boo#1264344、 CVE-2026-44601、 TROVE-2026-009)
      * 順序が狂って CERT セルを受信する際の NULL ポインターデリファレンスを修正します(boo#1264345、 CVE-2026-44602、 TROVE-2026-006)
      * 無効な形式の BEGIN セルを受信した場合に off-by-one による領域外読み取りを修正します(boo#1264346、 CVE-2026-44603、 TROVE-2026-007)

    - 0.4.9.5 への更新:
      * 0.4.9 シリーズで最初の安定版(stable)リリース
      * クライアントのセキュリティを改善するために、新しい回路レベルの暗号化設計を導入します
      * 大規模なリレーオペレーターが実行するリレーに注釈を付ける、よりスケーラブルな方法を導入します。これにより、クライアントは 1 つの回路で過剰なリレーを使用することを回避できます

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 0.4.9.7 より前の Tor は、conflux legs(別名 TROVE-2026-008)を通じて、BEGIN_DIRを試行または受け入れることができます。(CVE-2026-44599)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのDebian 12/13ホストには、dsa-6260アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6260-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 5 月 10 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ:tor CVE ID: CVE-2026-44597 CVE-2026-44599 CVE-2026-44600 CVE-2026-44601 CVE-2026-44602 CVE-2026-44603

    接続ベースの低遅延の匿名通信システムである Tor に、複数のセキュリティ脆弱性が発見されました。これにより、サービス拒否が発生する可能性があります。

    旧安定版(oldstable)ディストリビューション(bookworm)では、これらの問題はバージョン 0.4.9.8-0+deb12u1 で修正されています。

    安定版(stable)ディストリビューション(trixie)では、これらの問題はバージョン 0.4.9.8-0+deb13u1 で修正されています。

    お使いの tor パッケージをアップグレードすることを推奨します。

    tor の詳細なセキュリティステータスについては、次のセキュリティトラッカーのページを参照してください:
    https://security-tracker.debian.org/tracker/tor

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
316729	Fedora 44:tor(2026-5ce7cc46bb)	Nessus	Fedora Local Security Checks	2026/5/26	2026/5/26	critical
316893	Fedora 43:tor(2026-0c38968a1b)	Nessus	Fedora Local Security Checks	2026/5/27	2026/5/27	critical
313749	openSUSE 16 セキュリティ更新:tor(openSUSE-SU-2026:20709-1)	Nessus	SuSE Local Security Checks	2026/5/11	2026/5/11	critical
313060	Linux Distros のパッチ未適用の脆弱性: CVE-2026-44599	Nessus	Misc.	2026/5/7	2026/9/2	medium
313711	Debian DSA-6260:tor - セキュリティ更新	Nessus	Debian Local Security Checks	2026/5/10	2026/5/10	critical

検出

プラグインの検索

critical

critical

critical

medium

critical