Rocky Linux 9ホストには、CIQ crlsa-2025_4488 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * rexml: REXML における DoS の脆弱性 (CVE-2024-39908)

    * rexml: rubygem-rexml: 空白文字、>]、]> などの多くの特定の文字がある XML を解析するときの DoS (CVE-2024-41123)

    * rexml: REXML における DoS の脆弱性 (CVE-2024-41946)

    * rexml: REXML における DoS の脆弱性 (CVE-2024-43398)

    * CGI: CGI::Util#escapeElement の ReDoS (CVE-2025-27220)

    * CGI: CGI::Cookie.parse のサービス拒否 (CVE-2025-27219)

    * uri:URI#join、URI#merge、および URI#+ でのユーザー情報の漏洩(CVE-2025-27221)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 9 [CIQ] セキュリティ更新:ruby/ruby-bundled-gems/ruby-bundled-gems-debuginfo/etcの複数の脆弱性(crlsa-2025_4488)

high Nessus プラグイン ID 356410

依存が見つかりません