リモートの Ubuntu 22.04 LTS / 25.04 ホストには、USN-7735-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    RubyGemsが特定の正規表現を不適切に処理することがわかりました。攻撃者がこの問題を悪用してRubyGemsをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTS のみです。(CVE-2023-28755)

    RubyGemsがDNSパケット内の展開されたドメイン名を不適切に処理することがわかりました。攻撃者がこの問題を悪用してRubyGemsをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは Ubuntu 25.04 のみです。(CVE-2025-24294)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている ruby のバージョンは、2.0.0.648-36より前のバージョンです。したがって、ALAS2-2025-2957 のアドバイザリに記載されている脆弱性の影響を受けます。

    攻撃ベクトルは、サービス拒否DoSの可能性があります。この脆弱性は、DNSパケット内の展開されたドメイン名の長さのチェックが不十分であるために引き起こされます。攻撃者が高度に圧縮されたドメイン名を含む悪意のあるDNSパケットを作成する可能性があります。resolvライブラリがこのようなパケットを解析するとき、ライブラリが名前の結果の長さを制限しないため、名前の展開プロセスで大量のCPUリソースが消費されます。このリソース消費により、アプリケーションスレッドが応答しなくなり、拒否が発生する可能性があります。サービス拒否の状態を引き起こしました。CVE-2025-24294

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2025-1131 のアドバイザリに記載されている脆弱性の影響を受けます。

    攻撃ベクトルは、サービス拒否DoSの可能性があります。この脆弱性は、DNSパケット内の展開されたドメイン名の長さのチェックが不十分であるために引き起こされます。攻撃者が高度に圧縮されたドメイン名を含む悪意のあるDNSパケットを作成する可能性があります。resolvライブラリがこのようなパケットを解析するとき、ライブラリが名前の結果の長さを制限しないため、名前の展開プロセスで大量のCPUリソースが消費されます。このリソース消費により、アプリケーションスレッドが応答しなくなり、拒否が発生する可能性があります。サービス拒否の状態を引き起こしました。CVE-2025-24294

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、eed1a411-699b-11f0-91fe-000c295725e4 のアドバイザリに記載されている脆弱性の影響を受けます。

    Manu による報告

                この脆弱性は、DNS パケット内の展開されたドメイン名の長さのチェックが不十分なために発生します。


                攻撃者が、高度に圧縮されたドメイン名を含む悪意のある DNS パケットを作成する可能性があります。resolv ライブラリがこのようなパケットを解析する際、ライブラリが名前の長さを制限しないため、名前の展開プロセスで大量の CPU リソースが消費されます。


                このリソース消費により、アプリケーションスレッドが応答しなくなり、サービス拒否状態が発生する可能性があります。


Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 攻撃ベクトルは、サービス拒否DoSの可能性があります。この脆弱性は、DNS パケット内の展開されたドメイン名の長さのチェックが不十分なために発生します。攻撃者が、高度に圧縮されたドメイン名を含む悪意のある DNS パケットを作成する可能性があります。resolv ライブラリがこのようなパケットを解析する際、ライブラリが名前の長さを制限しないため、名前の展開プロセスで大量の CPU リソースが消費されます。このリソース消費により、アプリケーションスレッドが応答しなくなり、サービス拒否状態が発生する可能性があります。CVE-2025-24294

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 ホストには、USN-7734-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Ruby が特定の IO stream メソッドを不適切に処理することがわかりました。リモートの攻撃者が、この問題を利用して、Ruby をクラッシュさせてサービス拒否を引き起こしたり、機密情報を取得したりする可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTS のみです。(CVE-2024-27280)

    Ruby regex コンパイラが特定のメモリ操作を不適切に処理することが判明しました。リモートの攻撃者がこの問題を利用して、秘密のメモリコンテンツを取得する可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTS のみです。(CVE-2024-27282)

    Ruby が REXML gem を通じて特定の XML 文字の解析を不適切に処理することがわかりました。
    攻撃者がこの問題を利用して Ruby をクラッシュさせることで、サービス拒否が発生する可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTS のみです。(CVE-2024-35176)

    Ruby が DNS パケット内の展開されたドメイン名を不適切に処理することがわかりました。攻撃者がこの問題を利用して Ruby をクラッシュさせることで、サービス拒否が発生する可能性があります。(CVE-2025-24294)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
261426	Ubuntu 22.04 LTS/ 25.04 RubyGems の脆弱性USN-7735-1	Nessus	Ubuntu Local Security Checks	2025/9/5	2025/9/5	high
243435	Amazon Linux 2 : ruby (ALAS-2025-2957)	Nessus	Amazon Linux Local Security Checks	2025/8/4	2025/8/4	high
243497	Amazon Linux 2023: ruby3.2、ruby3.2-bundled-gems、ruby3.2-default-gems (ALAS2023-2025-1131)	Nessus	Amazon Linux Local Security Checks	2025/8/4	2025/8/14	high
242862	FreeBSDrubygem-resolv -- サービス拒否の可能性eed1a411-699b-11f0-91fe-000c295725e4	Nessus	FreeBSD Local Security Checks	2025/7/26	2025/7/26	high
246456	Linux Distros のパッチ未適用の脆弱性: CVE-2025-24294	Nessus	Misc.	2025/8/9	2025/9/6	high
261428	Ubuntu 18.04 LTS/20.04 LTS/22.04 LTS/24.04 LTS/25.04: Ruby の脆弱性 (USN-7734-1)	Nessus	Ubuntu Local Security Checks	2025/9/5	2025/9/5	critical

検出

プラグインの検索

high

high

high

high

high

critical