Rocky Linuxの 10.2 ホストには、CIQ crlsa-2026_50778 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * zlib: zlib: Zlib::GzipReader のバッファオーバーフローによるメモリ破損 (CVE-2026-27820)

    * net-imap: Net::IMAP: 検証されていない入力の CRLF シーケンスを介した任意の IMAP コマンドインジェクション (CVE-2026-42257)

    * ruby/net-imap: ruby: Net::IMAP: SCRAM 認証の大きな反復回数によるサービス拒否 (CVE-2026-42256)

    * net-imap: Net::IMAP: 非同期リテラルによるコマンドインジェクション (CVE-2026-47240)

    * net-imap: Net::IMAP: 不適切な入力検証による任意の IMAP コマンドインジェクション (CVE-2026-47242)

    * net-imap: rubygem-net-imap: Net::IMAP: 不正な形式のコマンド入力によるサービス拒否 (CVE-2026-47241)

    バグ修正と拡張機能:

    * ruby:最新の Ruby 3.3 リリース [rhel-10.2.z] へのリベース(JIRA:Rocky Linux-211300)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 10.2 [CIQ] セキュリティ更新:ruby/ruby-bundled-gems/ruby-bundled-gems-debuginfo/etcの複数の脆弱性(crlsa-2026_50778)

medium Nessus プラグイン ID 358615

依存が見つかりません