Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Net::IMAP は Ruby における Internet Message Access Protocol (IMAP) クライアント機能を実装します。0.6.5 および 0.5.15 より前のバージョンでは、いくつかの Net::IMAP コマンドは、コマンドインジェクションを防止するために検証後に逐語的に送信される生データ引数を受け入れます。ただし、サーバーが非同期リテラルをサポートしていない場合でも、非同期リテラル内に任意の IMAP コマンドを注入できる可能性があります。非同期リテラルをサポートしないサーバーは、+}\r\n を無効な形式のコマンドラインの末尾と解釈し、タグ付けされた BAD で応答する可能性があります。その場合、リテラルの内容は1つ以上の新しいパイプラインコマンドとして解釈され、CRLFコマンドインジェクション攻撃が成功する可能性があります。これは、#search および #uid_search; の基準に影響します。#sort、#thread、#uid_sort、#uid_thread のsearch_keys。#fetch と #uid_fetch の attr。この脆弱性は、0.6.5 および 0.5.15 で修正されています。(CVE-2026-47240)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-47240

medium Nessus プラグイン ID 323667

バージョン 1.4

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.4 Jul 16, 2026, 4:10 AM Detection (updated detection logic) Plugin Feed: 202607160410
バージョン 1.3 Jul 10, 2026, 10:18 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202607102218
バージョン 1.2 Jun 30, 2026, 11:58 AM CVSS metrics ("CVSSv2 score" set to 9.7) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:N/AC:L/Au:N/C:C/I:P/A:C") Detection (updated detection logic) Plugin metadata Plugin Feed: 202606301158
バージョン 1.1 Jun 29, 2026, 7:06 PM New Plugin Feed: 202606291906