CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2026:1792242216アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Net::IMAP は Ruby における Internet Message Access Protocol (IMAP) クライアント機能を実装します。バージョン 0.3.10、0.4.24、0.5.14、0.6.4より前では、中間にいる攻撃者が、TLS を起動せずに Net::IMAP#starttls を正常に返す可能性があります。この問題には、バージョン 0.3.10、0.4.24、0.5.14、0.6.4 でパッチが適用されています。(CVE-2026-42246)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 7 [TuxCare] セキュリティ更新:ruby/ruby-devel / ruby-doc/ruby-irb/ruby-libs/ruby-tcltk/etc(CENTOS7:CLSA-2026:1792242216)

high Nessus プラグイン ID 367940

バージョン 1.1