Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Rack は、モジュール式の Ruby Web サーバーインターフェースです。バージョン 2.2.20、 3.1.18、 3.2.3より前では、「Rack::Request#POST」がリクエスト本文全体を「Content-Type: application/x-www-form-urlencoded」のメモリに読み込み、「rack.input」を呼び出します。 .read(nil)` を渡す必要がなくなりました。したがって、大きなリクエスト本体は解析前にプロセスメモリに完全にバッファリングされ、メモリ枯渇によるサービス拒否DoSにつながる可能性があります。ユーザーは Rack バージョン 2.2.20、 3.1.18、または 3.2.3にアップグレードする必要があります。これにより、「query_parser.bytesize_limit」を使用してフォームパラメーター制限が強制され、「application/x-www-form-urlencoded」本体の無制限の読み取りが防止されます。さらに、プロキシまたは Web サーバーレイヤーでの厳格な最大本文サイズを強制します例Nginx 「client_max_body_size」、Apache 「LimitRequestBody」。CVE-2025-61919

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-61919

high Nessus プラグイン ID 270278

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.3 Nov 26, 2025, 1:15 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202511261315
バージョン 1.2 Oct 27, 2025, 6:34 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202510270634
バージョン 1.1 Oct 14, 2025, 1:35 PM New Plugin Feed: 202510141335