Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Net::IMAP は Ruby における Internet Message Access Protocol (IMAP) クライアント機能を実装します。0.4.0 から 0.4.24 より前、0.5.0 から 0.5.14 より前、0.6.0 から 0.6.4 より前のバージョンにおいて、SCRAM-SHA1 または SCRAM-SHA256 との接続を認証する際に、敵対的なサーバーが、大きな反復カウント値を送信することで、クライアントプロセスに対して計算量によるサービス拒否攻撃を実行する可能性があります。この問題には、バージョン 0.4.24、0.5.14、および 0.6.4 でパッチが適用されています。(CVE-2026-42256)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-42256

medium Nessus プラグイン ID 315697

バージョン 1.14