Rocky Linux 9ホストには、CIQ crlsa-2025_20962 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * rubygem-rack:Rack QueryParser には安全でないデフォルトがあり、セミコロンで区切られたパラメーターによりparams_limitのバイパスが可能です(CVE-2025-59830)

    * rack:Rack の無限マルチパートプリアンブルバッファリングにより DoS(メモリ枯渇)が可能になります(CVE-2025-61770)

    * rack:Rack のマルチパートパーサーは、大きな非ファイルフィールドをメモリ全体でバッファリングし、DoS(メモリ枯渇)を可能にします(CVE-2025-61771)

    * rack:ラックメモリ枯渇によるサービス拒否(CVE-2025-61772)

    * rubygem-rack:「Rack::Request」フォーム解析の際限のない読み取りにより、メモリ枯渇につながる可能性があります(CVE-2025-61919)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 9 [CIQ] セキュリティ更新:pcs/pcs-snmp の複数の脆弱性(crlsa-2025_20962)

high Nessus プラグイン ID 356942

バージョン 1.2