Rocky Linuxの 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1784073521アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Net::IMAP は Ruby における Internet Message Access Protocol (IMAP) クライアント機能を実装します。バージョン 0.3.10、0.4.24、0.5.14、0.6.4より前では、中間にいる攻撃者が、TLS を起動せずに Net::IMAP#starttls を正常に返す可能性があります。この問題には、バージョン 0.3.10、0.4.24、0.5.14、0.6.4 でパッチが適用されています。(CVE-2026-42246)

  - Net::IMAP は Ruby における Internet Message Access Protocol (IMAP) クライアント機能を実装します。バージョン 0.4.24、0.5.14、0.6.4 より前では、コマンドへのシンボル引数は、IMAP コマンドに渡されるシンボル引数を介した CRLF インジェクションや IMAP コマンドインジェクションに対して脆弱です。この問題には、バージョン 0.4.24、0.5.14、および 0.6.4 でパッチが適用されています。(CVE-2026-42258)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 9.6 [TuxCare] セキュリティ更新:ruby / ruby-default-gems / ruby-devel / ruby-doc / ruby-libs / etc 複数の脆弱性(ALMALINUX9.6:CLSA-2026:1784073521)

high Nessus プラグイン ID 362280

バージョン 1.1