Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - RDoc 6.3.3 から 6.6.2、Ruby により配信された 3.x から 3.3.0 で問題が検出されました。.rdoc_options (RDoc での設定に使用) を YAML ファイルとして解析する場合、復元できるクラスに制限がないため、オブジェクトインジェクションとそれに伴うリモートコード実行が可能です。
    (ドキュメンテーションキャッシュをロードするとき、細工されたキャッシュがあった場合、オブジェクトインジェクションとその結果生じるリモートコードの実行が可能です。) 主な修正済みバージョンは 6.6.3.1 です。Ruby 3.0 ユーザー用の修正されたバージョンは rdoc 6.3.4.1 です。Ruby 3.1 ユーザー用の修正されたバージョンは rdoc 6.4.1.1 です。Ruby 3.2 ユーザー用の修正されたバージョンは rdoc 6.5.1.1 です。(CVE-2024-27281)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-27281

medium Nessus プラグイン ID 252858

バージョン 1.8