Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Rack は、モジュール式の Ruby Web サーバーインターフェースです。バージョン 2.2.23、 3.1.21、 3.2.6より前のバージョンでは、Rack::Static が単純な文字列プレフィックスチェックを使用して静的ファイルとしてリクエストを提供するかどうかを判断していました。/css などの URL プレフィックスで設定された場合、/css-config.env や /css-backup.sql などの無関係なパスを含め、その文字列で始まるリクエストパスと一致します。その結果、名前が構成済みのプレフィックスを共有しているだけの静的ルートのファイルが、意図せず提供され、情報漏洩が発生する可能性があります。この問題には、バージョン 2.2.23、3.1.21 および 3.2.6でパッチが適用されています。
    (CVE-2026-34785)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-34785

high Nessus プラグイン ID 304823

バージョン 1.9