リモートの Fedora 41 ホストには、FEDORA-2025-bbabead4d7 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    ## 新規

    * 現在、ASPA サポートは現在常にコンパイルされており、「enable-aspa」が設定されている場合に利用可能です。「aspa」Cargo 機能が削除されました。([#990])
    * 単一の顧客 ASN に対して複数の ASPA オブジェクトをマージした結果、プロバイダー ASN が 16,380 を超える場合、ASPA は破棄される。(16,380 を超えるプロバイダー ASN を持つ ASPA オブジェクトは、解析中にすでに拒否されています。) ([#996])
    * RRDP アーカイブの一部の統計を表示する新しい「archive-stats」コマンド。([#982])
    * RRDP コレクターが送信する HTTP リクエストの GZIP 圧縮の使用を再度有効にする。データの爆発的な増加に対処するための措置が、[rpki-rs#319] で実装されています。([#997])

    ## バグ修正

    * マニフェストのファイル名のチェックで、非 ASCII 文字が使用されたときにクラッシュする問題を修正。([rpki-rs#320]、ゲーテ大学フランクフルト/アテネセンターの Haya Schulmann 氏および Niklas Vogel 氏が報告し、[CVE-2025-0638] に割り当てられました)
    * 検証 HTTP エンドポイントは、ゼロ以外のホストビットを持つプレフィックスを受け入れるようになりました。([#987])
    * HTTP メトリクスの重複する「rtr_client_reset_queries」を削除しました。([#992] 投稿 [@sleinen])
    * オブジェクトの更新時に空のスペースを再利用し、すべてのオブジェクトを 256 バイトの倍数にパディングすることで、新しい RRDP アーカイブのディスクスペース消費を改善しました。(#982)

    [#980]: https://github.com/NLnetLabs/routinator/pull/980[#982]: https://github.com/NLnetLabs/routinator/pull/982[#987]: https://github.com/NLnetLabs/routinator/pull/987[#990]: https://github.com/NLnetLabs/routinator/pull/990[#992]: https://github.com/NLnetLabs/routinator/pull/992[#994]: https://github.com/NLnetLabs/routinator/pull/994[#996]: https://github.com/NLnetLabs/routinator/pull/996[#997]: https://github.com/NLnetLabs/routinator/pull/997[#999]: https://github.com/NLnetLabs/routinator/pull/999[@sleinen]: https://github.com/sleinen[rpki-rs#319]: https://github.com/NLnetLabs/rpki-rs/pull/319[rpki-rs#320]: https://github.com/NLnetLabs/rpki-rs/pull/320[ui-0.4.3]: https://github.com/NLnetLabs/routinator-ui/releases/tag/v0.4.3[CVE-2025-0638]: https://www.nlnetlabs.nl/downloads/routinator/CVE-2025-0638.txt



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2025-46db4ee37e のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    ## 新規

    * 現在、ASPA サポートは現在常にコンパイルされており、「enable-aspa」が設定されている場合に利用可能です。「aspa」Cargo 機能が削除されました。([#990])
    * 単一の顧客 ASN に対して複数の ASPA オブジェクトをマージした結果、プロバイダー ASN が 16,380 を超える場合、ASPA は破棄される。(16,380 を超えるプロバイダー ASN を持つ ASPA オブジェクトは、解析中にすでに拒否されています。)([#996])
    * RRDP アーカイブの一部の統計を表示する新しい「archive-stats」コマンド。([#982])
    * RRDP コレクターが送信する HTTP リクエストの GZIP 圧縮の使用を再度有効にする。データの爆発的な増加に対処するための措置が、[rpki-rs#319] で実装されています。([#997])

    ## バグ修正

    * マニフェストのファイル名のチェックで、非 ASCII 文字が使用されたときにクラッシュする問題を修正。([rpki-rs#320]、ゲーテ大学フランクフルト/アテネセンターの Haya Schulmann 氏および Niklas Vogel 氏が報告し、[CVE-2025-0638] に割り当てられました)
    * 検証 HTTP エンドポイントは、ゼロ以外のホストビットを持つプレフィックスを受け入れるようになりました。([#987])
    * HTTP メトリクスの重複する「rtr_client_reset_queries」を削除しました。([@sleinen] による [#992])
    * オブジェクトを更新するときに空きスペースを再利用し、すべてのオブジェクトを 256 バイトの倍数にパディングすることで、新しい RRDP アーカイブのディスク領域の消費量が改善されました。([#982])

    [#980]: https://github.com/NLnetLabs/routinator/pull/980[#982]: https://github.com/NLnetLabs/routinator/pull/982[#987]: https://github.com/NLnetLabs/routinator/pull/987[#990]: https://github.com/NLnetLabs/routinator/pull/990[#992]: https://github.com/NLnetLabs/routinator/pull/992[#994]: https://github.com/NLnetLabs/routinator/pull/994[#996]: https://github.com/NLnetLabs/routinator/pull/996[#997]: https://github.com/NLnetLabs/routinator/pull/997[#999]: https://github.com/NLnetLabs/routinator/pull/999[@sleinen]: https://github.com/sleinen[rpki-rs#319]: https://github.com/NLnetLabs/rpki-rs/pull/319[rpki-rs#320]: https://github.com/NLnetLabs/rpki-rs/pull/320[ui-0.4.3]: https://github.com/NLnetLabs/routinator-ui/releases/tag/v0.4.3[CVE-2025-0638]: https://www.nlnetlabs.nl/downloads/routinator/CVE-2025-0638.txt


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 41 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2025-bbabead4d7 advisory.

    ## New

    * ASPA support is now always compiled in and available if `enable-aspa` is set. The `aspa` Cargo feature     has been removed. ([#990])
    * If merging mutliple ASPA objects for a single customer ASN results in more than 16,380 provider ASNs,     the ASPA is dropped. (Note that ASPA objects with more than 16,380 provider ASNs are already rejected     during parsing.) ([#996])
    * New `archive-stats` command that shows some statistics of an RRDP archive. ([#982])
    * Re-enabled the use of GZIP compression in HTTP request sent by the RRDP collector. Measures to deal with     exploding data have been implemented in [rpki-rs#319]. ([#997])

    ## Bug fixes

    * Fixed an issue with checking the file names in manifests that let to a crash when non-ASCII characters     are used. ([rpki-rs#320], reported by Haya Schulmann and Niklas Vogel of Goethe University     Frankfurt/ATHENE Center and assigned [CVE-2025-0638])
    * The validation HTTP endpoints now accept prefixes with non-zero host bits. ([#987])
    * Removed duplicate `rtr_client_reset_queries` in HTTP metrics. ([#992] by [@sleinen])
    * Improved disk space consumption of the new RRDP archives by re-using empty space when updating an object     and padding all objects to a multiple of 256 bytes. ([#982])

    [#980]: https://github.com/NLnetLabs/routinator/pull/980     [#982]: https://github.com/NLnetLabs/routinator/pull/982     [#987]: https://github.com/NLnetLabs/routinator/pull/987     [#990]: https://github.com/NLnetLabs/routinator/pull/990     [#992]: https://github.com/NLnetLabs/routinator/pull/992     [#994]: https://github.com/NLnetLabs/routinator/pull/994     [#996]: https://github.com/NLnetLabs/routinator/pull/996     [#997]: https://github.com/NLnetLabs/routinator/pull/997     [#999]: https://github.com/NLnetLabs/routinator/pull/999     [@sleinen]: https://github.com/sleinen     [rpki-rs#319]: https://github.com/NLnetLabs/rpki-rs/pull/319     [rpki-rs#320]: https://github.com/NLnetLabs/rpki-rs/pull/320     [ui-0.4.3]: https://github.com/NLnetLabs/routinator-ui/releases/tag/v0.4.3     [CVE-2025-0638]: https://www.nlnetlabs.nl/downloads/routinator/CVE-2025-0638.txt



Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 40 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2025-46db4ee37e advisory.

    ## New

    * ASPA support is now always compiled in and available if `enable-aspa` is set. The `aspa` Cargo feature     has been removed. ([#990])
    * If merging mutliple ASPA objects for a single customer ASN results in more than 16,380 provider ASNs,     the ASPA is dropped. (Note that ASPA objects with more than 16,380 provider ASNs are already rejected     during parsing.) ([#996])
    * New `archive-stats` command that shows some statistics of an RRDP archive. ([#982])
    * Re-enabled the use of GZIP compression in HTTP request sent by the RRDP collector. Measures to deal with     exploding data have been implemented in [rpki-rs#319]. ([#997])

    ## Bug fixes

    * Fixed an issue with checking the file names in manifests that let to a crash when non-ASCII characters     are used. ([rpki-rs#320], reported by Haya Schulmann and Niklas Vogel of Goethe University     Frankfurt/ATHENE Center and assigned [CVE-2025-0638])
    * The validation HTTP endpoints now accept prefixes with non-zero host bits. ([#987])
    * Removed duplicate `rtr_client_reset_queries` in HTTP metrics. ([#992] by [@sleinen])
    * Improved disk space consumption of the new RRDP archives by re-using empty space when updating an object     and padding all objects to a multiple of 256 bytes. ([#982])

    [#980]: https://github.com/NLnetLabs/routinator/pull/980     [#982]: https://github.com/NLnetLabs/routinator/pull/982     [#987]: https://github.com/NLnetLabs/routinator/pull/987     [#990]: https://github.com/NLnetLabs/routinator/pull/990     [#992]: https://github.com/NLnetLabs/routinator/pull/992     [#994]: https://github.com/NLnetLabs/routinator/pull/994     [#996]: https://github.com/NLnetLabs/routinator/pull/996     [#997]: https://github.com/NLnetLabs/routinator/pull/997     [#999]: https://github.com/NLnetLabs/routinator/pull/999     [@sleinen]: https://github.com/sleinen     [rpki-rs#319]: https://github.com/NLnetLabs/rpki-rs/pull/319     [rpki-rs#320]: https://github.com/NLnetLabs/rpki-rs/pull/320     [ui-0.4.3]: https://github.com/NLnetLabs/routinator-ui/releases/tag/v0.4.3     [CVE-2025-0638]: https://www.nlnetlabs.nl/downloads/routinator/CVE-2025-0638.txt


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
214859	Fedora 41 : rust-routinator (2025-bbabead4d7)	Nessus	Fedora Local Security Checks	2025/2/1	2025/2/1	high
215162	Fedora 40 : rust-routinator (2025-46db4ee37e)	Nessus	Fedora Local Security Checks	2025/2/9	2025/2/9	high
214859	Fedora 41 : rust-routinator (2025-bbabead4d7)	Nessus	Fedora Local Security Checks	2025/2/1	2025/2/1	high
215162	Fedora 40 : rust-routinator (2025-46db4ee37e)	Nessus	Fedora Local Security Checks	2025/2/9	2025/2/9	high

检测

插件搜索

high

high

high

high