リモートの Fedora 42 ホストには、FEDORA-2025-eae2126736 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Rack に更新してください 2.2.21

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Rack は、モジュール式の Ruby Web サーバーインターフェースです。バージョン 2.2.20、 3.1.18、 3.2.3より前では、「x-sendfile」ヘッダーをサポートするプロキシの背後で実行する際に「Rack::Sendfile」に情報漏洩の脆弱性が存在していましたNginx など。特別に細工されたヘッダーにより、「Rack::Sendfile」がプロキシと間違って通信し、意図しない内部リクエストを発生させることで、プロキシレベルのアクセス制限をバイパスする可能性があります。「Rack::Sendfile」がクライアントから信頼できない「x-sendfile-type」または「x-accel-mapping」ヘッダーを受信すると、プロキシ構成ディレクティブと解釈します。これにより、ミドルウェアがリダイレクト応答をプロキシに送信し、プロキシのアクセスコントロールの対象ではない新しい内部リクエストを再発行することがあります。攻撃者が、細工された「x-sendfile-type: x-accel-redirect」ヘッダーを設定し、細工された「x-accel-mapping」ヘッダーを設定し、プロキシベースのアクセラレーションを適しているパスをリクエストすることで、これを悪用する可能性があります。攻撃者は、プロキシが強制する制限をバイパスしたり、保護対象の内部エンドポイント管理ページなどにアクセスしたりする可能性があります。この脆弱性により任意のファイルの読み取りは許可されませんが、機密性の高いアプリケーションルートを漏洩する可能性があります。この問題は、次のすべての条件を満たすシステムにのみ影響を及ぼします。アプリケーションは、「x-accel-redirect」をサポートするプロキシとともに「Rack::Sendfile」を使用していました例 Nginx。プロキシは、「x-sendfile-type」および「x-accel-mapping」ヘッダーを常に設定または削除していませんでした。およびアプリケーションは、「.to_path」に応答する本文を返すエンドポイントを漏洩しました。ユーザーは Rack バージョン 2.2.20、 3.1.18、または 3.2.3にアップグレードする必要があります。これらには、「x-accel-redirect」を有効にするための明示的な構成が必要です。あるいは、ヘッダーを常に設定またはストリップするようにプロキシを構成するか、Rails アプリケーションで、sendfile を完全に無効にしてください。CVE-2025-61780

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2025-b6e0f437b6 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Rack に更新してください 3.1.19

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 41 ホストには、FEDORA-2025-a35addbf9b のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Rack に更新してください 2.2.21



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 11ホストには、dla-4357アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- ---------------------- Debian LTS アドバイザリ DLA-4357-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Utkarsh Gupta 2025 年 11 月 1 日 https://wiki.debian.org/LTS
    - -----------------------------------------------------------------------

    パッケージ ruby-rack バージョン2.1.4-3+deb11u4 CVE ID CVE-2025-32441 CVE-2025-46727 CVE-2025-59830 CVE-2025-61770 CVE-2025-61771 CVE-2025-61772 CVE-2025-61780 CVE-2025-61919 Debian バグ1104927 1116431 1117855 1117856 1117627 1117628

    モジュラー Ruby Web サーバーインターフェイスである ruby-rack に次のように複数の脆弱性が見つかりました

      - CVE-2025-32441Rack セッションは削除後に復元できます。
      - CVE-2025-46727Rack::QueryParser の際限のないパラメーター解析により、メモリ枯渇が発生する可能性があります。
      - CVE-2025-59830Rack::QueryParser の際限のないパラメーター解析により、セミコロンで区切られたパラメーターを介してメモリ枯渇が発生する可能性があります。
      - CVE-2025-61770無制限のマルチパートプリアンブルバッファリングにより、DoS メモリ枯渇が可能になります。
      - CVE-2025-61771マルチパートパーサーが、大きな非ファイルフィールドをメモリで完全にバッファリングし、DoSメモリ枯渇を可能にします。
      - CVE-2025-61772マルチパートパーサーが、際限のないパートごとのヘッダーをバッファリングし、DoSメモリ枯渇を引き起こす可能性があります。
      - CVE-2025-61919Rack::Request フォーム解析での無限読み取りが、メモリ枯渇を引き起こす可能性があります。
      - CVE-2025-61780Rack::Sendfile のヘッダーが不適切に処理されているため、プロキシがバイパスされる可能性があります。

    Debian 11 Bullseyeでは、これらの問題はバージョン2.1.4-3+deb11u4で修正されました。

    お使いの ruby-rack パッケージをアップグレードすることを推奨します。

    ruby-rack の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
    https://security-tracker.debian.org/tracker/ruby-rack

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 12 / 13 ホストには、dsa-6048 アドバイザリで言及されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian セキュリティアドバイザリ DSA-6048-1 security@debian.org https://www.debian.org/security/Moritz 2025 年 11 月 3 日 [] Muehlenhoff https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ ruby-rack CVE ID CVE-2025-61770 CVE-2025-61771 CVE-2025-61772 CVE-2025-61780 CVE-2025-61919

    Ruby で Web アプリケーションを開発するためのインターフェイスである Rack で複数のセキュリティの問題が見つかりました。これにより、サービス拒否またはプロキシバイパスが引き起こされる可能性があります。

    旧安定版oldstableディストリビューションbookdomでは、これらの問題はバージョン 2.2.20-0+deb12u1 で修正されています。

    安定版 (stable) ディストリビューション (trixie) では、これらの問題はバージョン 3.1.18-1~deb13u1 で修正されています。

    お使いの ruby-rack パッケージをアップグレードすることを推奨します。

    ruby-rackの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
    https://security-tracker.debian.org/tracker/ruby-rack

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
275253	Fedora 42rubygem-rack2025-eae2126736	Nessus	Fedora Local Security Checks	2025/11/12	2025/11/12	high
270279	Linux Distros のパッチ未適用の脆弱性: CVE-2025-61780	Nessus	Misc.	2025/10/14	2025/11/25	medium
275256	Fedora 43rubygem-rack2025-b6e0f437b6	Nessus	Fedora Local Security Checks	2025/11/12	2025/11/12	medium
275257	Fedora 41rubygem-rack2025-a35addbf9b	Nessus	Fedora Local Security Checks	2025/11/12	2025/11/12	high
272174	Debian dla-4357ruby-rack - セキュリティ更新	Nessus	Debian Local Security Checks	2025/11/2	2025/11/2	medium
272224	Debian dsa-6048 : ruby-rack - セキュリティ更新	Nessus	Debian Local Security Checks	2025/11/3	2025/11/3	medium

検出

プラグインの検索

high

medium

medium

high

medium

medium