Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Net::IMAP は Ruby における Internet Message Access Protocol (IMAP) クライアント機能を実装します。バージョン 0.4.24、0.5.14、および 0.6.4 より前では、いくつかの Net::IMAP コマンドは、検証やエスケープを行わずにサーバーへ送信される生の文字列引数を受け入れます。この文字列がユーザー制御の入力から取得されたものである場合、CRLF シーケンスが含まれる可能性があり、攻撃者はこれを利用して任意の IMAP コマンドを注入できます。この問題には、バージョン 0.4.24、0.5.14、および 0.6.4 でパッチが適用されています。(CVE-2026-42257)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-42257

medium Nessus プラグイン ID 314319

バージョン 1.14