AlmaLinux 9.2 [TuxCare] セキュリティ更新:ruby / ruby-default-gems / ruby-devel / ruby-doc / ruby-libs / etc 複数の脆弱性(ALMALINUX9.2:CLSA-2026:1791199760)

medium Nessus プラグイン ID 362980

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1791199760アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- Net::IMAP は Ruby における Internet Message Access Protocol (IMAP) クライアント機能を実装します。0.6.5 および 0.5.15 より前のバージョンでは、いくつかの Net::IMAP コマンドは、コマンドインジェクションを防止するために検証後に逐語的に送信される生データ引数を受け入れます。ただし、サーバーが非同期リテラルをサポートしていない場合でも、非同期リテラル内に任意の IMAP コマンドを注入できる可能性があります。非同期リテラルをサポートしないサーバーは、+}\r\n を無効な形式のコマンドラインの末尾と解釈し、タグ付けされた BAD で応答する可能性があります。その場合、リテラルの内容は1つ以上の新しいパイプラインコマンドとして解釈され、CRLFコマンドインジェクション攻撃が成功する可能性があります。これは、#search および #uid_search; の基準に影響します。#sort、#thread、#uid_sort、#uid_thread のsearch_keys。#fetch と #uid_fetch の attr。この脆弱性は、0.6.5 および 0.5.15 で修正されています。(CVE-2026-47240)

- Net::IMAP は Ruby における Internet Message Access Protocol (IMAP) クライアント機能を実装します。0.6.5 および 0.5.15 以前では、いくつかの Net::IMAP コマンドは、CRLF インジェクションを防ぐためにのみ検証され、逐語的に送信される生の文字列引数を受け入れます。この文字列がユーザーコントロール入力から派生する場合、攻撃者は、次のコマンドを最初のコマンドの継続として強制的に吸収させることができます。これにより、最初のコマンドは最終的に失敗しますが、別のコマンドが(別のスレッドから)送信されるまで、そのコマンドは返されなくなります。他のコマンドは、接続が閉じられるまで戻りません。この脆弱性は、0.6.5 および 0.5.15 で修正されています。(CVE-2026-47241)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。