Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Active Supportは、Railsフレームワークから抽出されたサポートライブラリとRubyコア拡張のツールキットです。バージョン 8.1.2.1、 8.0.4.1、 7.2.3.1以前は、アクティブサポート番号ヘルパーは科学的記数法(例:「1e10000」)を含む文字列を受け入れており、「BigDecimal」は非常に大きな十進表現に拡張されます。これにより、拡張された数値がフォーマットされる際に過剰なメモリ割り当てやCPU消費が起こり、DoS脆弱性が発生する可能性があります。バージョン 8.1.2.1、8.0.4.1、7.2.3.1 にはパッチが含まれています。(CVE-2026-33176)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-33176

high Nessus プラグイン ID 303682

バージョン 1.8