AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:ruby/ruby-default-gems/ruby-devel/ruby-doc/ruby-libs/etcの複数の脆弱性(ALMALINUX9.2:CLSA-2025:1746653856)

medium Nessus プラグイン ID 362320

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2025:1746653856アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- REXML は、Ruby 用の XML ツールキットです。3.3.2 以前の REXML gem には、空白、「>]」、「]>」など特定の文字を多く含む XML を解析する際に引き起こされる DoS の脆弱性があります。REXML gem 3.3.3 以降には、これらの脆弱性を修正するパッチが含まれています。(CVE-2024-41123)

- REXML は、Ruby 用の XML ツールキットです。REXML gem 3.3.2 には、SAX2 またはプルパーサー API を使用して多数のエンティティ拡張を含む XML を解析する際に引き起こされる DoS の脆弱性があります。REXML gem 3.3.3 以降には、脆弱性を修正するパッチが含まれています。(CVE-2024-41946)

- Ruby の 0.4.2 より前の CGI gem において、CGI ライブラリの CGI::Cookie.parse メソッドに潜在的なサービス拒否(DoS)の脆弱性が含まれています。このメソッドでは、処理する未加工のクッキー値の長さに制限を加えません。この見落としにより、非常に大きなクッキーを解析する際に過剰なリソース消費が引き起こされる可能性があります。(CVE-2025-27219)

- Ruby の CGI gem Before 0.4.2 において、正規表現のサービス拒否(ReDoS)の脆弱性が Util#escapeElement メソッドに存在します。(CVE-2025-27220)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。