AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2025:1755617966アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Ruby の 0.12.2 以前の URI コンポーネントに ReDoS の問題が発見されました。URI パーサーが、特定の文字を含む無効な URL を不適切に処理します。rfc2396_parser.rb および rfc3986_parser.rb で文字列を URI オブジェクトへ解析するための実行時間が増加します。注: この問題は、CVE-2023-28755 に対する修正が不完全なために存在します。バージョン 0.10.3 も修正済みのバージョンです。(CVE-2023-36617)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:ruby/ruby-default-gems/ruby-devel/ruby-doc/ruby-libs/etc(ALMALINUX9.2:CLSA-2025:1755617966)

medium Nessus プラグイン ID 353057

変更ログが見つかりません