リモートの Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS ホストには、USN-7840-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Ruby にバンドルされている REXML モジュールが、特定の文字のインスタンスが繰り返される XML ドキュメントの解析を不適切に処理することが判明しました。攻撃者がこの問題を利用して、REXMLに過剰なリソースを消費させ、サービス拒否を引き起こす可能性があります。Ubuntu 18.04 LTS と Ubuntu 20.04 LTS は USN-7256-1 と USN-7734-1で以前は対処されています。この更新は、Ubuntu 16.04 LTS の問題に対処します。
    (CVE-2024-35176)

    Ruby にバンドルされている REXML モジュールが、特定の文字のインスタンスが繰り返される XML ドキュメントの解析を不適切に処理することが判明しました。攻撃者がこの問題を利用して、REXMLに過剰なリソースを消費させ、サービス拒否を引き起こす可能性があります。Ubuntu 20.04 LTS は USN-7256-1で以前に対処されています。この更新プログラムは、Ubuntu 16.04 LTSおよびUbuntu 18.04 LTSの問題に対処します。CVE-2024-39908、 CVE-2024-41123

    Ruby にバンドルされている REXML モジュールが、多くのエンティティ拡張のある XML ドキュメントの解析を不適切に処理していることが判明しました。攻撃者がこの問題を利用して、REXMLに過剰なリソースを消費させ、サービス拒否を引き起こす可能性があります。Ubuntu 20.04 LTS は USN-7091-2で以前に対処されています。この更新プログラムは、Ubuntu 16.04 LTSおよびUbuntu 18.04 LTSの問題に対処します。CVE-2024-41946

    RubyにバンドルされているWEBrickモジュールが、Content-LengthヘッダーとTransfer-Encodingヘッダーの両方があるものを不適切に処理していることがわかりました。リモートの攻撃者がこの問題を利用して、HTTP リクエストスマグリング攻撃を実行する可能性があります。(CVE-2024-47220)

    RubyにバンドルされているWEBrickモジュールが、HTTPヘッダーを不適切に解析していることがわかりました。WEBrickモジュールがHTTPプロキシの後方に配置される構成では、リモートの攻撃者がこの問題を悪用して、HTTPリクエストスマグリング攻撃を仕掛ける可能性があります。CVE-2025-6442

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリから既に直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTSRuby の脆弱性USN-7840-1

medium Nessus プラグイン ID 271850

バージョン 1.1