Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Sinatra は Ruby でウェブアプリケーションを作成するためのドメイン固有の言語です。 4.2.0より前のバージョンでは、応答を構築する際に「etag」メソッドが使用されると、Sinatra の「If-Match」および「If-None-Match」ヘッダー解析コンポーネントにサービス拒否の脆弱性が存在します。注意深く細工された入力により、Sinatra の「If-Match」および「If-None-Match」ヘッダー解析に予期しない時間がかかり、DoS 攻撃サービス拒否攻撃のベクトルが引き起こされる可能性があります。このヘッダーは通常「ETag」ヘッダー値の生成に含まれます。応答を生成する際に「etag」メソッドを使用するすべてのアプリケーションが影響を受けます。バージョン 4.2.0 ではこの問題が修正されています。(CVE-2025-61921)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-61921

medium Nessus プラグイン ID 270281

バージョン 1.8