Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - YARD は、Ruby プログラミング言語用のドキュメント生成ツールです。バージョン 0.9.44 より前では、YARD の静的キャッシュルックアップは、ルーターのパスクリーンアップが実行される前にリクエストパスを読み取ります。サーバーがドキュメントルートで構成されるとき、「/.」などのトラバーサルパス/yard-cache-secret.html」がそのルートに対して結合され、意図された静的ツリーの外側で読み取り可能な兄弟「.html」ファイルを返す可能性があります。バージョン 0.9.44 はこの問題を修正します。(CVE-2026-49342)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-49342

medium Nessus プラグイン ID 321842

バージョン 1.4