Rocky Linux 9ホストには、CIQ crlsa-2026_50827 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * zlib: zlib: Zlib::GzipReader のバッファオーバーフローによるメモリ破損 (CVE-2026-27820)

    * net-imap: Net::IMAP: 検証されていない入力の CRLF シーケンスを介した任意の IMAP コマンドインジェクション (CVE-2026-42257)

    * ruby/net-imap: ruby: Net::IMAP: SCRAM 認証の大きな反復回数によるサービス拒否 (CVE-2026-42256)

    * net-imap: Net::IMAP: 非同期リテラルによるコマンドインジェクション (CVE-2026-47240)

    * net-imap: Net::IMAP: 不適切な入力検証による任意の IMAP コマンドインジェクション (CVE-2026-47242)

    * net-imap: rubygem-net-imap: Net::IMAP: 不正な形式のコマンド入力によるサービス拒否 (CVE-2026-47241)

    バグ修正と拡張機能:

    * ruby:4.0/ruby:最新の Ruby 4.0 リリース [rhel-9.8.z] へのリベース(JIRA:Rocky Linux-211301)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 9 [CIQ] セキュリティ更新:ruby/ruby-bundled-gems/ruby-bundled-gems-debuginfo/etcの複数の脆弱性(crlsa-2026_50827)

medium Nessus プラグイン ID 358560

変更ログが見つかりません