リモートのMiracleLinux 7ホストには、AXSA:2025-10964:04アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * CVE-2016-2337_cancel_eval Ruby の TclTkIp クラスのメソッドで型の取り違えType Confusionを修正し、任意のコードの実行を回避します
    * CVE-2017-9224正規表現検索中のmatch_at() でのスタックの領域外読み取りを修正します
    * CVE-2017-9227mbc_enc_len() のスタック領域外読み取りとward_search_range() の無効なポインターデリファレンスを修正します
    * CVE-2017-9228重要なローカル変数 CVE を初期化することで、bitset_set_range() と parse_char_class() でのヒープの領域外書き込みを修正
    CVE-2017-9227 CVE-2017-9228 CVE-2016-2337 CVE-2017-9224

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 7ruby-2.0.0.648-39.0.4.el7.AXS7AXSA:2025-10964:04

critical Nessus プラグイン ID 283434

バージョン 1.1