The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Tonic is a native gRPC client & server implementation with async/await support. When using     tonic::transport::Server there is a remote DoS attack that can cause the server to exit cleanly on     accepting a TCP/TLS stream. This can be triggered by causing the accept call to error out with errors that     were not covered correctly causing the accept loop to exit. Upgrading to tonic 0.12.3 and above contains     the fix. (CVE-2024-47609)

Note that Nessus relies on the presence of the package as reported by the vendor.

リモートの Fedora 39 ホストには、FEDORA-2024-ff98facbc6 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    - hyper-rustls crate をバージョン 0.27.3 に更新してください。
    - reqwest crate をバージョン 0.12.8 に更新してください。
    - rustls-native-certs crate をバージョン 0.8.0 に更新し、バージョン 0.7 用の compat パッケージを追加してください。
    - tonic、tonic-build、tonic-types crate をバージョン 0.12.3 に更新します。
    - tower crate をバージョン 0.5.1 に更新し、バージョン 0.4 用の compat パッケージを追加してください。
    - tower-http をバージョン 0.6.1 に更新し、バージョン 0.5 用の compat パッケージを追加してください。



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Tonic 是具有 async/await 支援的原生 gRPC 用戶端和伺服器實作。使用 tonic::transport::Server 時會發生遠端 DoS 攻擊可造成伺服器在接受 TCP/TLS 串流時完全結束。藉由造成 accept 呼叫 (因未正確涵蓋的錯誤) 而結束進而導致 accept 迴圈結束而觸發此問題。升級至 tonic 0.12.3 和更新版本包含了該修正。 (CVE-2024-47609)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Tonic は、async/await サポート付きのネイティブ gRPC クライアントおよびサーバー実装です。tonic::transport::Server を使用するときに、TCP/TLS ストリームの受け入れでサーバーが正常に終了することがある、リモート DoS 攻撃があります。これは、accept 呼び出しを適切にカバーされなかったエラーでエラーアウトさせることで発生し、accept ループを終了させることができます。tonic 0.12.3 以降へアップグレードすると、この修正が含まれます。CVE-2024-47609

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Tonic 是具有 async/await 支持的原生 gRPC 客户端 & 服务器实现。使用 tonic::transport::Server 时存在远程 DoS 攻击可造成服务器在接受 TCP/TLS 流时干净地退出。此问题可通过以下方式触发：由于未正确涵盖可导致 accept 循环退出的错误，导致 accept 调用出错。升级到 tonic 0.12.3 和更高版本此补丁包含在 中。 (CVE-2024-47609)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

The remote Fedora 39 host has packages installed that are affected by a vulnerability as referenced in the FEDORA-2024-ff98facbc6 advisory.

    - Update the hyper-rustls crate to version 0.27.3.
    - Update the reqwest crate to version 0.12.8.
    - Update the rustls-native-certs crate to version 0.8.0 and add a compat package for version 0.7.
    - Update the tonic, tonic-build, and tonic-types crates to version 0.12.3.
    - Update the tower crate to version 0.5.1 and add a compat package for version 0.4.
    - Update the tower-http crate to version 0.6.1 and add a compat package for version 0.5.



Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 41 host has packages installed that are affected by a vulnerability as referenced in the FEDORA-2024-347164df1c advisory.

    - Update the hyper-rustls crate to version 0.27.3.
    - Update the reqwest crate to version 0.12.8.
    - Update the rustls-native-certs crate to version 0.8.0 and add a compat package for version 0.7.
    - Update the tonic, tonic-build, and tonic-types crates to version 0.12.3.
    - Update the tower crate to version 0.5.1 and add a compat package for version 0.4.
    - Update the tower-http crate to version 0.6.1 and add a compat package for version 0.5.



Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
255934	Linux Distros Unpatched Vulnerability : CVE-2024-47609	Nessus	Misc.	2025/8/27	2025/10/22	high
209319	Fedora 39 : rust-hyper-rustls / rust-reqwest / rust-rustls-native-certs / etc (2024-ff98facbc6)	Nessus	Fedora Local Security Checks	2024/10/19	2024/10/19	medium
255934	Linux Distros 未修補的弱點：CVE-2024-47609	Nessus	Misc.	2025/8/27	2025/10/22	high
255934	Linux Distros のパッチ未適用の脆弱性: CVE-2024-47609	Nessus	Misc.	2025/8/27	2025/10/22	high
255934	Linux Distros 未修补的漏洞：CVE-2024-47609	Nessus	Misc.	2025/8/27	2025/10/22	high
209319	Fedora 39 : rust-hyper-rustls / rust-reqwest / rust-rustls-native-certs / etc (2024-ff98facbc6)	Nessus	Fedora Local Security Checks	2024/10/19	2024/10/19	medium
211265	Fedora 41 : rust-hyper-rustls / rust-reqwest / rust-rustls-native-certs / etc (2024-347164df1c)	Nessus	Fedora Local Security Checks	2024/11/14	2024/11/14	medium

检测

插件搜索

high

medium

high

high

high

medium

medium