リモートの Ubuntu 16.04ESM ホストには、USN-5462-2 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Ruby 2.6.10より前、2.7.6 より前の 2.7.x、3.0.4 より前の 3.x、3.1.2 より前の 3.1.xにバッファオーバーリードがあります。これは、Kernel＃Float および String＃to_f を含む、String-to-Float 変換で発生します。(CVE-2022-28739)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 16.04ESM : Rubyの脆弱性 (USN-5462-2)

high Nessus プラグイン ID 161920

バージョン 1.3