Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Rack は、モジュール式の Ruby Web サーバーインターフェースです。バージョン 2.2.22、3.1.20、3.2.5 より前では、「Rack::Directory」のパスチェックにおいて、展開されたパスに対して文字列プレフィックス一致が使用されていました。「/../root_example/」のようなリクエストは、ターゲットパスが root 文字列で始まる場合、設定されたルートをエスケープできます。これにより、意図したルート外のディレクトリリスティングを許容する可能性があります。バージョン 2.2.22、3.1.20、3.2.5 では、この問題が修正されます。
    (CVE-2026-22860)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている Rack Ruby ライブラリのバージョンが、2.2.22 より前、3.x ～ 3.1.20、3.2.x ～ 3.2.5 のいずれかです。そのため、以下の複数の脆弱性の影響を受けます。

  - Rack::Directory のパスチェックでは、拡張されたパスで文字列プレフィックス一致が使用されました。/../root_example/ のようなリクエストは、ターゲットパスが root 文字列で始まる場合、設定されたルートをエスケープできます。これにより、意図したルート外のディレクトリリスティングを許容する可能性があります。(CVE-2026-22860)

  - Rack::Directory は HTML ディレクトリインデックスを生成します。このインデックスでは、各ファイルエントリがクリック可能なリンクとしてレンダリングされます。basename が javascript: スキーム (例 javascript:alert(1)) で始まるディスクに存在する場合、生成されたインデックスは、href 属性が正確に javascript:alert(1) であるアンカーが含まれます。このエントリをクリックすると、ホスティングアプリケーションのコンテキストで任意の JavaScript が実行されます。(CVE-2026-25500)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 20.04 LTS/22.04 LTS/24.04 LTS/25.10 ホストには、USN-8066-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Minh Pham Quang 氏は、Rack が特定のパスの解析を正しく処理せず、これがパストラバーサル攻撃を引き起こす可能性があることを発見しました。攻撃者がこの問題を悪用して、秘密情報が漏洩する可能性があります。
    (CVE-2026-22860)

    Ali Firas氏は、Rackが特定の入力を正しくサニタイズしないことを発見しました。攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。(CVE-2026-25500)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 12 / 13 ホストには、dsa-6180 アドバイザリで言及されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian セキュリティアドバイザリ DSA-6180-1 security@debian.org https://www.debian.org/security/Moritz 2026 年 3 月 26 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ ruby-rack CVE ID CVE-2026-22860 CVE-2026-25500

    Ruby で Web アプリケーションを開発するためのインターフェイスである Rack で 2 つのセキュリティの問題クロスサイトスクリプティングとディレクトリトラバーサルが見つかりました。

    旧安定版oldstableディストリビューションbookdomでは、これらの問題はバージョン 2.2.22-0+deb12u1 で修正されています。

    安定版 (stable) ディストリビューション (trixie) では、これらの問題はバージョン 3.1.20-0+deb13u1 で修正されています。

    お使いの ruby-rack パッケージをアップグレードすることを推奨します。

    ruby-rackの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
    https://security-tracker.debian.org/tracker/ruby-rack

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 11ホストには、dla-4505アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- ---------------------- Debian LTS アドバイザリ DLA-4505-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Utkarsh Gupta 2026 年 3 月 23 日 https://wiki.debian.org/LTS
    - -----------------------------------------------------------------------

    パッケージruby-rack バージョン2.1.4-3+deb11u5 CVE ID CVE-2026-22860 CVE-2026-25500 Debian バグ1128479 1128480

    モジュラー Ruby Web サーバーインターフェイスである ruby-rack に 2 つの脆弱性が発見されました。

    CVE-2026-22860

        Rack::Directory のパスチェックが拡張されたパスで文字列プレフィックスの一致を使用しました。/../root_example/ のようなリクエストが、ターゲットパスが root 文字列で始まる場合、構成された root をエスケープする可能性があります。これにより、意図された root 外でディレクトリをリストすることが可能になります。

    CVE-2026-25500

        Rack::Directory が HTML ディレクトリインデックスを生成しました。ここでは、各ファイルエントリがクリック可能なリンクとしてレンダリングされていました。basename が javascript: スキームで始まるディスクに存在する場合、生成されたインデックスに、href がブラウザで JavaScript を実行するアンカーが含まれていたため、蓄積型 XSS の脆弱性が発生しました。

    Debian 11 Bullseyeでは、これらの問題はバージョン2.1.4-3+deb11u5で修正されました。

    お使いの ruby-rack パッケージをアップグレードすることを推奨します。

    ruby-rack の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
    https://security-tracker.debian.org/tracker/ruby-rack

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
299489	Linux Distros のパッチ未適用の脆弱性: CVE-2026-22860	Nessus	Misc.	2026/2/19	2026/7/30	high
299587	Ruby Rack < 2.2.22 / 3.0.0.beta1 < 3.1.20 / 3.2.0 < 3.2.5 の複数の脆弱性	Nessus	Misc.	2026/2/19	2026/4/30	high
300486	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 Rack の脆弱性USN-8066-1	Nessus	Ubuntu Local Security Checks	2026/3/4	2026/3/4	high
303893	Debian dsa-6180 : ruby-rack - セキュリティ更新	Nessus	Debian Local Security Checks	2026/3/26	2026/3/26	high
303309	Debian dla-4505 : ruby-rack - セキュリティ更新	Nessus	Debian Local Security Checks	2026/3/22	2026/3/22	high

検出

プラグインの検索

high

high

high

high

high