Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Active Storage では、ユーザーが Rails アプリケーションでクラウドファイルやローカルファイルを添付することが可能です。バージョン 8.1.2.1、 8.0.4.1、 7.2.3.1 より前のバージョンでは、Active Storage のプロキシコントローラーが、HTTP 範囲ヘッダーのバイト範囲数を制限していません。数千個の小さな範囲を持つリクエストが、同じファイルへの通常のリクエストと比較して不均衡な CPU 使用率を引き起こし、DoS 脆弱性を引き起こす可能性があります。バージョン 8.1.2.1、8.0.4.1、7.2.3.1 にはパッチが含まれています。(CVE-2026-33658)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-33658

medium Nessus プラグイン ID 304159

バージョン 1.6