Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - zlib は、zlib 圧縮/展開ライブラリ用の Ruby インターフェイスです。バージョン 3.0.0 以降、 3.1.0、 3.1.1、 3.2.0 および 3.2.1 には、Zlib::GzipReader にバッファオーバーフローの脆弱性があります。zstream_buffer_ungets 関数は、以前に生成された出力に先がけて呼び出し側が提供するバイトを先頭に追加しますが、memmove が既存データをシフトする前に、バッキング Ruby 文字列に十分な容量があることを保証できません。これにより、バッファ長が能力を超えると、メモリ破損が発生する可能性があります。この問題は、バージョン 3.0.1、 3.1.2 、 3.2.3で修正されています。CVE-2026-27820

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-27820

medium Nessus プラグイン ID 306840

バージョン 1.11