AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1768301582アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - URI は、Uniform Resource Identifier を処理するためのクラスを提供するモジュールです。バージョン 0.12.4 以前(Ruby 3.2 シリーズにバンドル) 0.13.2 以前(Ruby 3.3 シリーズにバンドル) 1.0.3 以前(Ruby 3.4 シリーズにバンドル)では、+ 演算子を使用して URI を組み合わせると、元の URI のパスワードなどの機密情報が漏洩し、 RFC3986 に違反したり、アプリケーションを認証情報の漏洩に脆弱にしたりする可能性があります。これは、ユーザーの認証情報を漏洩する可能性がある CVE-2025-27221 に対する修正のバイパスです。この問題はバージョン 0.12.5、0.13.3、1.0.4 で修正されています。(CVE-2025-61594)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.6 [TuxCare] セキュリティ更新:ruby / ruby-default-gems / ruby-devel / ruby-doc / ruby-libs / etc(ALMALINUX9.6:CLSA-2026:1768301582)

low Nessus プラグイン ID 360899

バージョン 1.1