リモートの Oracle Linux 9 ホストに、ELSA-2022-6585 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Ruby の Regexp コンパイラ 3.0.4 より前の 3.x および 3.1.2 より前の 3.1.x で、二重解放が見つかりました。被害者が信頼できないユーザー入力から Regexp を作成しようとする場合、攻撃者は予期しないメモリの場所に書き込む可能性があります。(CVE-2022-28738)

  - Ruby 2.6.10より前、2.7.6 より前の 2.7.x、3.0.4 より前の 3.x、3.1.2 より前の 3.1.xにバッファオーバーリードがあります。これは、Kernel＃Float および String＃to_f を含む、String-to-Float 変換で発生します。(CVE-2022-28739)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 9 : ruby (ELSA-2022-6585)

critical Nessus プラグイン ID 165272

変更ログが見つかりません