Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Net::IMAP は Ruby における Internet Message Access Protocol (IMAP) クライアント機能を実装します。バージョン 0.4.24、0.5.14、0.6.4 より前では、Net::IMAP::ResponseReader は、多数の文字列リテラルを含む大きな応答を読み取るときに二次時間計算量になります。悪意のあるサーバーが、サービス拒否攻撃でクライアントの CPU を枯渇させるように細工された応答を送信する可能性があります。この問題には、バージョン 0.4.24、0.5.14、および 0.6.4 でパッチが適用されています。(CVE-2026-42245)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-42245

low Nessus プラグイン ID 315718

バージョン 1.8