リモートの Oracle Linux 8 ホストに、ELSA-2022-5338 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Ruby 2.6.10より前、2.7.6 より前の 2.7.x、3.0.4 より前の 3.x、3.1.2 より前の 3.1.xにバッファオーバーリードがあります。これは、Kernel＃Float および String＃to_f を含む、String-to-Float 変換で発生します。(CVE-2022-28739)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 8：ruby：2.6 (ELSA-2022-5338)

high Nessus プラグイン ID 162686

変更ログが見つかりません