AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:ruby/ruby-default-gems/ruby-devel/ruby-doc/ruby-libs/etcの複数の脆弱性(ALMALINUX9.2:CLSA-2025:1753375058)

low Nessus プラグイン ID 361397

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2025:1753375058アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- RDoc 6.3.3 から 6.6.2、Ruby により配信された 3.x から 3.3.0 で問題が検出されました。.rdoc_options (RDoc での設定に使用) を YAML ファイルとして解析する場合、復元できるクラスに制限がないため、オブジェクトインジェクションとそれに伴うリモートコード実行が可能です。
(ドキュメンテーションキャッシュをロードするとき、細工されたキャッシュがあった場合、オブジェクトインジェクションとその結果生じるリモートコードの実行が可能です。) 主な修正済みバージョンは 6.6.3.1 です。Ruby 3.0 ユーザー用の修正されたバージョンは rdoc 6.3.4.1 です。Ruby 3.1 ユーザー用の修正されたバージョンは rdoc 6.4.1.1 です。Ruby 3.2 ユーザー用の修正されたバージョンは rdoc 6.5.1.1 です。(CVE-2024-27281)

- Ruby 3.x ～ 3.3.0 で問題が見つかりました。攻撃者が指定したデータが Ruby の正規表現コンパイラに提供されると、ポインターや機密文字列など、テキストの開始に関連する任意のヒープデータが抽出される可能性があります。修正されたバージョンは、3.0.7、3.1.5、3.2.4、および 3.3.1です。(CVE-2024-27282)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。