Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 4.0.5より前のRuby 4で問題が発見されました。pthread ベースの getaddrinfo タイムアウトハンドラー(ext/socket/raddrinfo.c の rb_getaddrinfo)で use-after-free を引き起こす競合状態により、ユーザー指定のタイムアウト近くで DNS 応答を遅らせることができるリモートの攻撃者が、Addrinfo.getaddrinfo(..., timeout:) または Socket.tcp(..., resolv_timeout:) を呼び出す Ruby プロセスをクラッシュさせる可能性があります。メモリ破損ベースの悪用は理論的に可能です。たとえば、細工された権威 DNS サーバーまたは再帰リゾルバーを通じて攻撃が実行される可能性があります。(CVE-2026-46727)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-46727

high Nessus プラグイン ID 317036

バージョン 1.2

バージョン 1.1

バージョン 1.2 Jun 6, 2026, 9:02 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202606060902
バージョン 1.1 May 29, 2026, 5:27 PM New Plugin Feed: 202605291727