リモートの Debian 12/13 ホストには、dsa-6090 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian セキュリティアドバイザリ DSA-6090-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2025 年 12 月 21 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ rails CVE ID CVE-2025-24293 CVE-2025-55193

    コマンドインジェクションまたはエスケープされていない ANSI シーケンスのロギングを引き起こす可能性がある、複数のセキュリティ問題が Rails Web フレームワークで発見されました。

    旧安定版oldstableディストリビューションbookdomでは、これらの問題はバージョン 2:6.1.7.10+dfsg-1~deb12u2 で修正されています。

    安定版stableディストリビューションtrixieでは、これらの問題はバージョン 2:7.2.2.2+dfsg-2~deb13u1 で修正されています。

    お使いの rails パッケージをアップグレードすることを推奨します。

    rails の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
    https://security-tracker.debian.org/tracker/rails

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのopenSUSE 16ホストには、openSUSE-SU-2026:20025-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ruby gem rack を に更新します 3.1.18bsc#1251939]。
    - ruby gem uri を に更新します 1.0.4。
    - suggest.json の mtime を修正しますbsc#1230275
    - ビルドを決定可能にしますbsc#1230275。
    - rails のバージョンを 8.0.2 から 8.0.2.1 へ更新しますbsc#1248100。
    - openssl を明示的に要求しますbsc#1247899。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Active Record は、クラスをリレーショナルデータベースのテーブルに接続します。バージョン 7.1.5.2、 7.2.2.2、 8.0.2.1より前では、検索または類似のメソッドに渡される ID は、エスケープせずに記録される場合があります。これが端末に対して直接的な場合、エスケープされていない ANSI シーケンスが含まれる可能性があります。この問題は、バージョン 7.1.5.2、 7.2.2.2、および 8.0.2.1でパッチされています。CVE-2025-55193

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのDebian 11ホストには、dla-4416アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian LTS アドバイザリ DLA-4416-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2025 年 12 月 21 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ rails バージョン 2:6.0.3.7+dfsg-2+deb11u4 CVE ID CVE-2025-24293 CVE-2025-55193 Debian バグ 1111106

    コマンドインジェクションまたはエスケープされていない ANSI シーケンスのロギングを引き起こす可能性がある、複数のセキュリティ問題が Rails Web フレームワークで発見されました。

    Debian 11 Bullseyeでは、これらの問題はバージョン 2:6.0.3.7+dfsg-2+deb11u4で修正されました。

    お使いの rails パッケージをアップグレードすることを推奨します。

    railsの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/rails

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、 FEDORA-2025-6e5c27d218 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Ruby on Rails に更新してください 8.0.3

    * 修正 [CVE-2025-24293]https://discuss.rubyonrails.org/t/cve-2025-24293-active-storage-allowed-transformation-methods-potentially-unsafe/89670Active Storage の変換方法が安全でない可能性があります
    * [CVE-2025-55193https://discuss.rubyonrails.org/t/cve-2025-55193-ansi-escape-injection-in-active-record-logging/89669の修正アクティブレコードロギングでの ANSI エスケープインジェクション

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
279494	Debian dsa-6090 : rails - セキュリティ更新	Nessus	Debian Local Security Checks	2025/12/21	2026/2/20	critical
287970	openSUSE 16 セキュリティ更新hawk2openSUSE-SU-2026:20025-1	Nessus	SuSE Local Security Checks	2026/1/16	2026/1/16	medium
260003	Linux Distros のパッチ未適用の脆弱性: CVE-2025-55193	Nessus	Misc.	2025/8/31	2026/8/2	medium
280081	Debian dla-4416rails - セキュリティ更新	Nessus	Debian Local Security Checks	2025/12/26	2026/2/19	critical
269912	Fedora 44rubygem-actioncable/rubygem-actionmailbox/rubygem-actionmailer/etc2025-6e5c27d218	Nessus	Fedora Local Security Checks	2025/10/9	2025/10/9	medium

検出

プラグインの検索

critical

medium

medium

critical

medium