リモートの Fedora 44 ホストには、FEDORA-2026-5524bd90b2 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    ## バージョン 3.3.11 (2026 年 9 月 16 日)

    ### 変更

     * GTK でのドラッグアンドドロップの破損により列ヘッダーを移動するためのメニュー項目を追加しました
     * デフォルトで固定数のアップロードスロットを有効にしました
     * パーソナライズされたものが利用できない場合、興味のグローバルな推奨事項を表示します
     *サーバートラフィックを減らすために、オープンチャット履歴ユーザーのオンラインステータスのみを表示します
     * キャッシュされたユーザー IP アドレスは遅くとも 30 分後に期限切れになります
     * 手動アップロードで送信されたファイルを受信するための「全員」権限を削除しました
     * 分離モードから自動ポート転送を削除しました(Docker コンテナ)

    ### 訂正

     * 重要度高:圧縮されていない大きなネットワークメッセージに対して、際限のないメモリ使用を防ぎます
     * 重要:なりすましのユーザーにファイルのアップロードが渡されることを防止します
     * 重要:CTCP メッセージのレート制限を追加しました
     * 重要度高:類似したファイル名による、まれな共有データベース破損を修正しました
     * 重要度高:ピアが時々間違ったユーザー名を受け取っていた問題を修正しました
     * 重要度高:分散検索ネットワークの不適切な動作を修正
     * チャットルームが指定されていないルームファイルを検索する際のクラッシュを修正しました
     * ファイルプロパティダイアログを開く際にまれに起こるクラッシュを修正しました
     * アプリケーションの起動/終了時に発生するまれなクラッシュを修正しました
     * 友人サイドバーでの友人テキストエントリの破損を修正しました
     * 再起動またはログアウトしたときに構成ファイルが保存されない問題を修正しました
     * 設定ダイアログから IP アドレスを禁止するときのアップロードの削除を修正しました
     * オフライン中に保存された共有ファイルリストをディスクからロードすることを修正しました
     * データベースが欠落/破損している場合に共有が起動時に必ずしも再スキャンされるとは限らない問題を修正しました
     * 同一のフォルダーパスを持つ他のユーザーからのファイルを追加するフォルダーダウンロードを修正しました
     * 同じファイルを何度もアップロードした場合の誤った平均転送速度を修正しました
     * 転送リストが、別のタブに切り替えるまで常に完全に更新されない問題を修正しました
     * ゼロバイトダウンロードがすぐに終了しない問題を修正しました
     * サーバーへの最初の接続が失敗する可能性のある問題を修正しました
     * 検索リクエストに応答する際に時折発生するパフォーマンスの問題を修正しました
     * 場合によってファイルリストの不適切なソート順序を修正しました
     * 再スキャン中の不正確なスタック現在のフォルダカウントを修正しました
     * 共有ファイルを持たないユーザーの共有ファイルカウントの欠落を修正
     * 共有を再スキャンする際に、一部のファイルのオーディオプロパティを読み取る問題を修正しました
     * タブをスクロールする際に、タブが予期せず「確認済み」としてマークされる問題を修正しました
     * 再起動後に部屋リストの順序がときどき変わることを修正しました
     * 再接続するまでリストから完全に消去されない削除されたプライベートルームを修正しました
     * プライベートチャットタブで長いユーザー名が省略されない問題を修正しました
     * 一部のシステム上のページコンテキストメニューによる軽微なサイジング問題を修正しました
     * フォルダチューザーボタンの無効なフォルダパスによる表面的な問題を修正しました
     * 絵文字を許可しないテキストエントリから「絵文字の挿入」メニュー項目を削除しました


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-843c104a8c のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    ## バージョン 3.3.11 (2026 年 9 月 16 日)

    ### 変更

     * GTK でのドラッグアンドドロップの破損により列ヘッダーを移動するためのメニュー項目を追加しました
     * デフォルトで固定数のアップロードスロットを有効にしました
     * パーソナライズされたものが利用できない場合、興味のグローバルな推奨事項を表示します
     *サーバートラフィックを減らすために、オープンチャット履歴ユーザーのオンラインステータスのみを表示します
     * キャッシュされたユーザー IP アドレスは遅くとも 30 分後に期限切れになります
     * 手動アップロードで送信されたファイルを受信するための「全員」権限を削除しました
     * 分離モードから自動ポート転送を削除しました(Docker コンテナ)

    ### 訂正

     * 重要度高:圧縮されていない大きなネットワークメッセージに対して、際限のないメモリ使用を防ぎます
     * 重要:なりすましのユーザーにファイルのアップロードが渡されることを防止します
     * 重要:CTCP メッセージのレート制限を追加しました
     * 重要度高:類似したファイル名による、まれな共有データベース破損を修正しました
     * 重要度高:ピアが時々間違ったユーザー名を受け取っていた問題を修正しました
     * 重要度高:分散検索ネットワークの不適切な動作を修正
     * チャットルームが指定されていないルームファイルを検索する際のクラッシュを修正しました
     * ファイルプロパティダイアログを開く際にまれに起こるクラッシュを修正しました
     * アプリケーションの起動/終了時に発生するまれなクラッシュを修正しました
     * 友人サイドバーでの友人テキストエントリの破損を修正しました
     * 再起動またはログアウトしたときに構成ファイルが保存されない問題を修正しました
     * 設定ダイアログから IP アドレスを禁止するときのアップロードの削除を修正しました
     * オフライン中に保存された共有ファイルリストをディスクからロードすることを修正しました
     * データベースが欠落/破損している場合に共有が起動時に必ずしも再スキャンされるとは限らない問題を修正しました
     * 同一のフォルダーパスを持つ他のユーザーからのファイルを追加するフォルダーダウンロードを修正しました
     * 同じファイルを何度もアップロードした場合の誤った平均転送速度を修正しました
     * 転送リストが、別のタブに切り替えるまで常に完全に更新されない問題を修正しました
     * ゼロバイトダウンロードがすぐに終了しない問題を修正しました
     * サーバーへの最初の接続が失敗する可能性のある問題を修正しました
     * 検索リクエストに応答する際に時折発生するパフォーマンスの問題を修正しました
     * 場合によってファイルリストの不適切なソート順序を修正しました
     * 再スキャン中の不正確なスタック現在のフォルダカウントを修正しました
     * 共有ファイルを持たないユーザーの共有ファイルカウントの欠落を修正
     * 共有を再スキャンする際に、一部のファイルのオーディオプロパティを読み取る問題を修正しました
     * タブをスクロールする際に、タブが予期せず「確認済み」としてマークされる問題を修正しました
     * 再起動後に部屋リストの順序がときどき変わることを修正しました
     * 再接続するまでリストから完全に消去されない削除されたプライベートルームを修正しました
     * プライベートチャットタブで長いユーザー名が省略されない問題を修正しました
     * 一部のシステム上のページコンテキストメニューによる軽微なサイジング問題を修正しました
     * フォルダチューザーボタンの無効なフォルダパスによる表面的な問題を修正しました
     * 絵文字を許可しないテキストエントリから「絵文字の挿入」メニュー項目を削除しました


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 44 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-5524bd90b2 advisory.

    ## Version 3.3.11 (September 16, 2026)

    ### Changes

     * Added menu items for moving column headers due to broken drag-and-drop in GTK
     * Enabled fixed number of upload slots by default
     * Show global recommendations for interests when no personalized ones are available
     * Only show online status of open chat history users to reduce server traffic
     * Expire cached user IP addresses after 30 minutes at the latest
     * Removed 'Everyone' permission for receiving files sent via manual upload
     * Removed automatic port forwarding from isolated mode (Docker containers)

    ### Corrections

     * Important: Prevent unbounded memory use for large uncompressed network messages
     * Important: Prevent file uploads from going through to spoofed users
     * Important: Added rate limits for CTCP messages
     * Important: Fixed a rare shares database corruption due to similar file names
     * Important: Fixed an issue where peers would sometimes receive the wrong username
     * Important: Fixed some incorrect behavior in the distributed search network
     * Fixed a crash when searching for room files with no chatroom specified
     * Fixed a rare crash when opening File Properties dialog
     * Fixed rare crashes when starting/quitting the application
     * Fixed broken Add Buddy text entry in the buddies sidebar
     * Fixed configuration files not being saved when restarting or logging out
     * Fixed upload removals when banning an IP address from the Preferences dialog
     * Fixed loading a saved shares file list from disk while offline
     * Fixed shares not always rescanning on startup when databases were missing/corrupted
     * Fixed folder downloads adding files from other users with identical folder paths
     * Fixed incorrect average transfer speed when uploading the same file many times
     * Fixed transfer list not always updating fully until switching to another tab
     * Fixed zero-byte downloads not finishing immediately
     * Fixed an issue where the first connection to the server could fail
     * Fixed occasional performance issues when responding to search requests
     * Fixed incorrect sort order in file lists in some cases
     * Fixed inaccurate stuck current folder count during rescan
     * Fixed missing shared file count for users with no shared files
     * Fixed issues reading audio properties for some files when rescanning shares
     * Fixed tabs unexpectedly being marked as read when scrolling through them
     * Fixed room list order sometimes changing after restarting
     * Fixed removed private rooms not being fully cleaned from lists until reconnecting
     * Fixed long usernames not being ellipsized in private chat tabs
     * Fixed minor sizing issues with pages context menu on some systems
     * Fixed cosmetic issue with invalid folder paths in folder chooser button
     * Removed 'Insert Emoji' menu item from text entries that don't accept emoji


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-843c104a8c advisory.

    ## Version 3.3.11 (September 16, 2026)

    ### Changes

     * Added menu items for moving column headers due to broken drag-and-drop in GTK
     * Enabled fixed number of upload slots by default
     * Show global recommendations for interests when no personalized ones are available
     * Only show online status of open chat history users to reduce server traffic
     * Expire cached user IP addresses after 30 minutes at the latest
     * Removed 'Everyone' permission for receiving files sent via manual upload
     * Removed automatic port forwarding from isolated mode (Docker containers)

    ### Corrections

     * Important: Prevent unbounded memory use for large uncompressed network messages
     * Important: Prevent file uploads from going through to spoofed users
     * Important: Added rate limits for CTCP messages
     * Important: Fixed a rare shares database corruption due to similar file names
     * Important: Fixed an issue where peers would sometimes receive the wrong username
     * Important: Fixed some incorrect behavior in the distributed search network
     * Fixed a crash when searching for room files with no chatroom specified
     * Fixed a rare crash when opening File Properties dialog
     * Fixed rare crashes when starting/quitting the application
     * Fixed broken Add Buddy text entry in the buddies sidebar
     * Fixed configuration files not being saved when restarting or logging out
     * Fixed upload removals when banning an IP address from the Preferences dialog
     * Fixed loading a saved shares file list from disk while offline
     * Fixed shares not always rescanning on startup when databases were missing/corrupted
     * Fixed folder downloads adding files from other users with identical folder paths
     * Fixed incorrect average transfer speed when uploading the same file many times
     * Fixed transfer list not always updating fully until switching to another tab
     * Fixed zero-byte downloads not finishing immediately
     * Fixed an issue where the first connection to the server could fail
     * Fixed occasional performance issues when responding to search requests
     * Fixed incorrect sort order in file lists in some cases
     * Fixed inaccurate stuck current folder count during rescan
     * Fixed missing shared file count for users with no shared files
     * Fixed issues reading audio properties for some files when rescanning shares
     * Fixed tabs unexpectedly being marked as read when scrolling through them
     * Fixed room list order sometimes changing after restarting
     * Fixed removed private rooms not being fully cleaned from lists until reconnecting
     * Fixed long usernames not being ellipsized in private chat tabs
     * Fixed minor sizing issues with pages context menu on some systems
     * Fixed cosmetic issue with invalid folder paths in folder chooser button
     * Removed 'Insert Emoji' menu item from text entries that don't accept emoji


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
369952	Fedora 44:ニコチン+(2026-5524bd90b2)	Nessus	Fedora Local Security Checks	2026/10/21	2026/10/21	high
370295	Fedora 43:ニコチン+(2026-843c104a8c)	Nessus	Fedora Local Security Checks	2026/10/22	2026/10/22	high
369952	Fedora 44 : nicotine+ (2026-5524bd90b2)	Nessus	Fedora Local Security Checks	2026/10/21	2026/10/21	high
370295	Fedora 43 : nicotine+ (2026-843c104a8c)	Nessus	Fedora Local Security Checks	2026/10/22	2026/10/22	high

検出

プラグインの検索

high

high

high

high