リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3090-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ruby3.4用のこの更新プログラムでは、次の問題が修正されています

    - CVE-2026-42258:Net:IMAP:シンボル引数を通じたコマンドインジェクション(bsc#1268011)。
    - CVE-2026-47240:Net:IMAP:「raw」引数の非同期リテラルによるコマンドインジェクション(bsc#1268337)。
    - CVE-2026-47241:Net:IMAP:不完全な raw 引数検証によるサービス拒否(bsc#1268338)。
    - CVE-2026-47242:Net:IMAP:ID および ENABLE コマンド引数によるコマンドインジェクション(bsc#1268339)。
    - CVE-2025-61594:+演算子を使用してURIをマージすると、秘密のユーザー資格情報が漏えいする可能性があります(bsc#1270034)。

    ruby3.4 の変更点:

    - 3.4.10 への更新:

      - net-imap 0.5.15のバンドル

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15:libruby3_4-3_4 / ruby3.4 / ruby3.4-devel / ruby3.4-devel-extra / など(SUSE-SU-2026:3090-1)

medium Nessus プラグイン ID 327730

バージョン 1.1