リモートのMiracleLinux 8ホストには、AXSA:2026-2035:01アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * resolv: resolv gem: 細工された DNS 応答による、制御されないメモリ増加を介したサービス拒否 (DoS) (CVE-2026-80212)
      * rubygem-mongo: MongoDB Ruby Driver: クエリ演算子インジェクションによるデータ漏洩とサービス拒否 (DoS) (CVE-2026-88030)

Tenable は、前述の記述ブロックを MiracleLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 8:[セキュリティ - 高] ruby:2.5、ruby-2.5.9-116.module+el8+2050+fcbfd7d3(AXSA:2026-2035:01)

medium Nessus プラグイン ID 365343

バージョン 1.2