リモートの MiracleLinux 9 ホストに、AXSA:2026-1647:01 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * zlib: zlib: Zlib::GzipReader のバッファオーバーフローによるメモリ破損 (CVE-2026-27820)
      * net-imap: Net::IMAP: 検証されていない入力の CRLF シーケンスを介した任意の IMAP コマンドインジェクション (CVE-2026-42257)
      * ruby/net-imap: ruby: Net::IMAP: SCRAM 認証の大きな反復回数によるサービス拒否 (CVE-2026-42256)
      * net-imap: Net::IMAP: 非同期リテラルによるコマンドインジェクション (CVE-2026-47240)
      * net-imap: Net::IMAP: 不適切な入力検証による任意の IMAP コマンドインジェクション (CVE-2026-47242)
      * net-imap: rubygem-net-imap: Net::IMAP: 不正な形式のコマンド入力によるサービス拒否 (CVE-2026-47241) バグ修正と機能強化:
      * ruby:3.3/ruby: 最新の Ruby 3.3 リリース [rhel-9.8.z] へのリベース (JIRA:RHEL-171335)

Tenable は、前述の記述ブロックを MiracleLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 9 : [セキュリティ - 高] ruby:3.3、ruby-3.3.12-8.module+el9+1184+356a24c3 (AXSA:2026-1647:01)

medium Nessus プラグイン ID 339405

バージョン 1.1