リモートのMiracleLinux 9ホストには、AXSA:2026-1284:01アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * ruby/json:Ruby JSON:書式文字列インジェクションによるサービス拒否または情報漏洩(CVE-2026-33210)
      * erb:ERB:逆シリアル化バイパスによる任意のコードの実行(CVE-2026-41316)

Tenable は、前述の記述ブロックを MiracleLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 9:[セキュリティ - 高] ruby:4.0、ruby-4.0.3-32.module+el9+1159+291cba6e(AXSA:2026-1284:01)

high Nessus プラグイン ID 327693

変更ログが見つかりません