AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1769511237アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Ruby の 1.0.3 前の URI gem では、ホストの変更後でもユーザー情報が保持されるため、URI 処理メソッド(URI.join、URI#merge、URI#+)で、不注意で認証情報が漏洩します。(CVE-2025-27221)

  - URI は、Uniform Resource Identifier を処理するためのクラスを提供するモジュールです。バージョン 0.12.4 以前(Ruby 3.2 シリーズにバンドル) 0.13.2 以前(Ruby 3.3 シリーズにバンドル) 1.0.3 以前(Ruby 3.4 シリーズにバンドル)では、+ 演算子を使用して URI を組み合わせると、元の URI のパスワードなどの機密情報が漏洩し、 RFC3986 に違反したり、アプリケーションを認証情報の漏洩に脆弱にしたりする可能性があります。これは、ユーザーの認証情報を漏洩する可能性がある CVE-2025-27221 に対する修正のバイパスです。この問題はバージョン 0.12.5、0.13.3、1.0.4 で修正されています。(CVE-2025-61594)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新:ruby/ruby-default-gems/ruby-devel/ruby-doc/ruby-libs/etcの複数の脆弱性(ALMALINUX9.2:CLSA-2026:1769511237)

low Nessus プラグイン ID 360181

依存が見つかりません