Debian DLA-4706:ruby-rack - セキュリティ更新
high Nessus プラグイン ID 331301
Language:
概要
リモートの Debian ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。説明
リモートのDebian 11/12ホストには、dla-4706アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。- ------------------------------------------------------------------------- Debian LTSアドバイザリ DLA-4706-1 [email protected] https://www.debian.org/lts/security/Abhijith PA 2026年7月31日 https://wiki.debian.org/LTS
- -------------------------------------------------------------------------
パッケージ:ruby-rack バージョン:2.1.4-3+deb11u6 2.2.22-0+deb12u2 CVE ID: CVE-2026-26961 CVE-2026-34230 CVE-2026-34763 CVE-2026-34785 CVE-2026-34786 CVE-2026-34826 CVE-2026-34829 CVE-2026-34830 CVE-2026-34831
モジュラー Ruby Web サーバーインターフェイスである ruby-rack に、複数の脆弱性が見つかりました
CVE-2026-26961
Rack::Multipart::P arserは貪欲正規表現を使用してマルチパート/フォームデータから境界パラメーターを抽出します。Content-Type ヘッダーに複数の境界パラメーターが含まれている場合、Rack は最初ではなく最後の境界パラメーターを選択します。アップストリームのプロキシ、WAF、または仲介者が最初の境界パラメーターを解釈する展開では、この不一致により、攻撃者がマルチパートコンテンツをアップストリームの検査を通過してスマグリングし、仲介の検証されたものとは異なる本文構造をラックに解析させる可能性があります。
CVE-2026-34230
Rack::Utils.select_best_encoding は、ヘッダーに多数のワイルドカード(*)エントリが含まれている場合、二次時間複雑度で Accept-Encoding 値を処理します。このメソッドは応答エンコーディングを選択するために Rack::D eflater によって使用されるため、認証されていない攻撃者は、細工された Accept-Encoding ヘッダー付きの単一のリクエストを送信し、圧縮ミドルウェアパスで不均衡な CPU 消費を引き起こす可能性があります。この結果、Rack::D eflater を使用するアプリケーションに対してサービス拒否状態が発生します。
CVE-2026-34763
Rack::D irectory は、表示されたディレクトリパスを派生させる際に、構成されたルートパスを正規表現に直接補間します。rootに+、*、.などの正規表現メタ文字が含まれている場合、プレフィックスストリッピングが失敗し、生成されたディレクトリリスト表示がHTML出力にフルファイルシステムパスを漏えいさせる可能性があります。
CVE-2026-34785
Rack::Static は、単純な文字列プレフィックスチェックを使用して、リクエストを静的ファイルとして提供すべきかどうかを判断します。/css などの URL プレフィックスで構成される場合、/css-config.env や /css-backup.sql などの関連のないパスを含む、その文字列で始まるすべてのリクエストパスと一致します。その結果、構成されたプレフィックスと名前を共有するだけの静的ルート下のファイルが意図せず提供され、情報漏洩につながる可能性があります。
CVE-2026-34786
Rack::Static#applicable_rules は、生の URL エンコードPATH_INFOに対していくつかのheader_rules型を評価しますが、下層にあるファイルサービングパスはファイルサーブ前にデコードされます。その結果、静的パスのURLエンコードされたバリアントのリクエストが、header_rulesが適用することを意図したヘッダーなしで同じファイルを提供する可能性があります。Rack::Static に依存してセキュリティ関連の応答ヘッダーを静的コンテンツに添付するデプロイメントでは、これによって攻撃者は、エンコードされた形式のパスをリクエストすることで、これらのヘッダーをバイパスできることがあります。
CVE-2026-34826
Rack::Utils.get_byte_ranges は、個々のバイト範囲の数を制限することなく HTTP Range ヘッダーを解析します。CVE-2024-26141 の既存の修正では、合計バイトカバレッジがファイルサイズを超える範囲は拒否されますが、範囲のカウントは制限されません。攻撃者は、0-0、0-0、0-0 などの多くの小さな重複する範囲を供給できます,...リクエストごとに不均衡な CPU、メモリ、I/O、帯域幅の消費を発生させる可能性があります。このため、マルチパートバイト範囲応答を処理するラックファイルサービングパスでサービス拒否状態が発生します。
CVE-2026-34829
Rack::Multipart::P arserは、CONTENT_LENGTHが存在するときのみBoundedIOでリクエスト本文をラップします。マルチパート/フォームデータのリクエストが、HTTPチャンク転送エンコーディングなど、Content-Length ヘッダーなしで送信される場合、マルチパート解析は合計サイズ制限なしでストリーム終了まで継続されます。ファイルパーツの場合、アップロードされた本文は、バッファされたメモリ内のアップロード制限によって制約されることなく、ディスク上の一時ファイルに直接書き込まれます。したがって、認証されていない攻撃者が、任意のサイズのマルチパートファイルをストリーミングしてアップロードし、際限のないディスク容量を消費する可能性があります。これにより、マルチパートフォームデータを受け入れるラックアプリケーションがサービス拒否状態になります。
CVE-2026-34830
Rack::Sendfile#map_accel_path は、X-Accel-Redirect のファイルパスを書き換える際に、X-Accel-Mapping リクエストヘッダーの値を正規表現に直接補間します。ヘッダー値はエスケープされないため、バックエンドに X-Accel-Mapping を供給できる攻撃者は、正規表現のメタ文字を注入し、生成された X-Accel-Redirect 応答ヘッダーをコントロールできます。x-accel-redirect を伴う Rack::Sendfile を使用する展開では、これにより、攻撃者が構成された内部ロケーションから nginx に意図しないファイルを提供させる可能性があります。
CVE-2026-34831
Rack::Files#fail は、String#bytesize ではなく String#size を使用して Content-Length 応答ヘッダーを設定します。応答本文にマルチバイトの UTF-8 文字が含まれている場合、宣言された Content-Length は、実際に送信されたバイト数よりも小さくなります。Rack::Files はリクエストされたパスを 404 応答に反映するため、攻撃者はパーセントエンコードされた UTF-8 文字を含む存在しないパスをリクエストすることで、この不一致を発生させることができます。これにより、HTTP 応答のフレーミングが正しくなくなり、不適切な Content-Length 値に依存するデプロイメントで応答の同期解除が引き起こされる可能性があります。
Debian 11 bullseye では、これらの問題はバージョン 2.1.4-3+deb11u6 で修正されました。
Debian 12 bookworm では、これらの問題はバージョン 2.2.22-0+deb12u2 で修正されました。
お使いの ruby-rack パッケージをアップグレードすることを推奨します。
ruby-rack の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
https://security-tracker.debian.org/tracker/ruby-rack
Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS
前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
ruby-rack パッケージをアップグレードしてください。参考資料
https://packages.debian.org/source/bookworm/ruby-rack
https://packages.debian.org/source/bullseye/ruby-rack
https://security-tracker.debian.org/tracker/CVE-2024-26141
https://security-tracker.debian.org/tracker/CVE-2026-26961
https://security-tracker.debian.org/tracker/CVE-2026-34230
https://security-tracker.debian.org/tracker/CVE-2026-34763
https://security-tracker.debian.org/tracker/CVE-2026-34785
https://security-tracker.debian.org/tracker/CVE-2026-34786
https://security-tracker.debian.org/tracker/CVE-2026-34826
https://security-tracker.debian.org/tracker/CVE-2026-34829
https://security-tracker.debian.org/tracker/CVE-2026-34830
https://security-tracker.debian.org/tracker/CVE-2026-34831
https://security-tracker.debian.org/tracker/source-package/ruby-rack
プラグインの詳細
深刻度: High
ID: 331301
ファイル名: debian_DLA-4706.nasl
バージョン: 1.1
タイプ: Local
エージェント: unix
ファミリー: Debian Local Security Checks
公開日: 2026/7/30
更新日: 2026/7/30
サポートされているセンサー: Agentless Assessment, Continuous Assessment, Frictionless Assessment Agent, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3
パーセンタイル: 23.73
CVSS v2
リスクファクター: High
基本値: 7.8
現状値: 6.1
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:N/A:N
CVSS スコアのソース: CVE-2026-34830
CVSS v3
リスクファクター: High
基本値: 7.5
現状値: 6.7
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:debian:debian_linux:11.0, cpe:/o:debian:debian_linux:12.0, p-cpe:/a:debian:debian_linux:ruby-rack
必要な KB アイテム: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2026/7/31
脆弱性公開日: 2024/2/28
参照情報
CVE: CVE-2024-26141, CVE-2026-26961, CVE-2026-34230, CVE-2026-34763, CVE-2026-34785, CVE-2026-34786, CVE-2026-34826, CVE-2026-34829, CVE-2026-34830, CVE-2026-34831