リモートの Fedora 36 ホストには、FEDORA-2022-acff3f54b2 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Nokogiri は Ruby プログラミング言語用のオープンソースの XML および HTML ライブラリです。Nokogiri `1.13.8` と `1.13.9` は `xmlTextReaderExpand` の戻り値を `Nokogiri: : XML: : Reader#attribute_hash` メソッドでチェックするのに失敗しています。これにより、無効なマークアップが解析されるときに、null ポインター例外が発生する可能性があります。信頼できない入力を解析するために `XML: : Reader` を使用するアプリケーションでは、これは潜在的にサービス拒否攻撃のベクトルとなる可能性があります。ユーザーに Nokogiri 「>= 1.13.10」にアップグレードすることを推奨します。`XML: : Reader#attributes` や `XML: : Reader#attribute_hash` の呼び出しが影響を受けているかどうかを確認するために、ユーザーのコードを検索できるかもしれません。(CVE-2022-23476)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Fedora 36: rubygem-nokogiri (2022-acff3f54b2)

high Nessus プラグイン ID 169080

バージョン 1.0