リモートの Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 ホストには USN-7960-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Rackが特定のクエリパラメーターを不適切に処理することがわかりました。攻撃者が、この問題を使用して、限定されたサービス拒否を引き起こす可能性があります。この問題は、Ubuntu 20.04 LTS と Ubuntu 22.04 LTS でのみ対処されました。(CVE-2025-59830)

    Rack が特定のマルチパートフォームデータを適切に処理しないことがわかりました。攻撃者がこの問題を悪用して、メモリを枯渇させ、サービス拒否を引き起こす可能性があります。この問題はUbuntu 22.04 LTS 、Ubuntu 24.04 LTS 、 25.10Ubuntuでのみ修正されました。CVE-2025-61770、 CVE-2025-61772

    Rack が特定のフォームフィールドを適切に処理しないことが判明しました。攻撃者がこの問題を悪用して、メモリを枯渇させ、サービス拒否を引き起こす可能性があります。この問題はUbuntu 22.04 LTS 、Ubuntu 24.04 LTS 、 25.10Ubuntuでのみ修正されました。CVE-2025-61771

    Rack が特定のヘッダーを適切に処理しないことがわかりました。攻撃者がこの問題を利用して、プロキシアクセス制限をバイパスし、秘密情報を取得する可能性があります。CVE-2025-61780

    Tomoya Nishimura 氏は、Rack が特定の状況下でメモリを適切に管理していないことを発見しました。攻撃者がこの問題を悪用して、メモリを枯渇させ、サービス拒否を引き起こす可能性があります。この問題はUbuntu 20.04 LTS 、Ubuntu 22.04 LTS 、Ubuntu 24.04 LTS 、 25.10Ubuntuでのみ解決されました。
    (CVE-2025-61919)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 Rack の脆弱性USN-7960-1

medium Nessus プラグイン ID 288868

バージョン 1.1