Rocky Linuxの 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1791456473アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Net::IMAP は Ruby における Internet Message Access Protocol (IMAP) クライアント機能を実装します。バージョン 0.4.24、0.5.14、および 0.6.4 より前では、いくつかの Net::IMAP コマンドは、検証やエスケープを行わずにサーバーへ送信される生の文字列引数を受け入れます。この文字列がユーザー制御の入力から取得されたものである場合、CRLF シーケンスが含まれる可能性があり、攻撃者はこれを利用して任意の IMAP コマンドを注入できます。この問題には、バージョン 0.4.24、0.5.14、および 0.6.4 でパッチが適用されています。(CVE-2026-42257)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 9.6 [TuxCare] セキュリティ更新:ruby / ruby-default-gems / ruby-devel / ruby-doc / ruby-libs / etc(ALMALINUX9.6:CLSA-2026:1791456473)

medium Nessus プラグイン ID 365090

バージョン 1.1