Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Nokogiri は Ruby プログラミング言語用のオープンソースの XML および HTML ライブラリです。Nokogiri `1.13.8および '1.13.9` は、「Nokogiri::XML::Reader#attribute_hash」メソッドの「xmlTextReaderExpand」からの戻り値をチェックできません。これにより、無効なマークアップが解析されるときに、null ポインター例外が発生する可能性があります。信頼できない入力を解析するために「XML::Reader」を使用するアプリケーションの場合、これは DoS 攻撃サービス拒否攻撃のベクトルとなる可能性があります。ユーザーに Nokogiri 「>= 1.13.10」にアップグレードすることを推奨します。ユーザーは「XML::Reader#attributes」または「XML::Reader#attribute_hash」のいずれかへの呼び出しでコードを検索し、影響を受けているかどうかを確認できる場合があります。CVE-2022-23476

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-23476

high Nessus プラグイン ID 248001

変更ログが見つかりません