Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Net::IMAP は Ruby の Internet Message Access ProtocolIMAPクライアント機能を実装します。バージョン 0.5.7、 0.4.20、 0.3.9、 0.2.5より前では、net-imap がサーバーの応答を読み取る際に、メモリ枯渇によるサービス拒否の可能性があります。クライアントが接続されている間はいつでも、悪意のあるサーバーはリテラルバイトカウントを送信することができ、これはクライアントの受信スレッドにより自動的に読み取られます。応答リーダーは、サーバーの応答によって指定されたバイト数のメモリを即座に割り当てます。これは、正常に動作する信頼できる IMAP サーバーに安全に接続する場合には問題ありません。これは、安全でない接続やバグのあるサーバー、信頼できないサーバー、または危険にさらされているサーバー (たとえばユーザー指定のホスト名への接続) に影響を与える可能性があります。この問題は、バージョン 0.5.7、 0.4.20、 0.3.9、 0.2.5でパッチされています。CVE-2025-43857

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-43857

medium Nessus プラグイン ID 252904

バージョン 1.12