リモートのAlmaLinux 8ホストには、ALSA-2026:73519アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * resolv:gem を解決:細工された DNS 応答からの制御されないメモリ増加によるサービス拒否(CVE-2026-80212)
      * rubygem-mongo:MongoDB Ruby ドライバー:クエリ演算子の注入によるデータ漏洩とサービス拒否(CVE-2026-88030)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2026-73519 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - regexec.c のsearch_in_range関数の整数オーバーフローを修正します(CVE-2019-19012)。
      解決: RHEL-87505
    - REXML ReDoS 脆弱性を修正します。(CVE-2024-49761)解決: RHEL-68515
    - ReDoS の脆弱性の修正 - CVE-2023-28755 に対する upstream の不完全な修正。
      (CVE-2023-36617) 解決: RHEL-5614
    - StringIO におけるバッファオーバーリードの脆弱性を修正。
      (CVE-2024-27280) 解決: RHEL-34125
    - RDoc における .rdoc_options による RCE 脆弱性を修正します。
      (CVE-2024-27281) 解決: RHEL-34117
    - Regex 検索での任意のメモリアドレス読み取りの脆弱性を修正します。
      (CVE-2024-27282) 解決: RHEL-33867
    - 属性値に多数の<がある XML を解析する REXML DoS を修正します。
      (CVE-2024-35176) 解決: RHEL-37877
    - CGI における HTTP 応答分割を修正します。
      解決: CVE-2021-33621
    - String-to-Float 変換のバッファオーバーランを修正します。
      解決: CVE-2022-28739
    - URI の ReDoS 脆弱性を修正します。
      解決: CVE-2023-28755
    - Time の ReDoS 脆弱性を修正します。
      解決: CVE-2023-28756
    - 日付文字列を解析するメソッドに対して長さ制限オプションを追加して修正します。
      解決: CVE-2021-41817
    - CGI::Cookie.parse はクッキー名のセキュリティプレフィックスのなりすましを防ぐために、クッキー名をデコードしなくなりました。
      解決: CVE-2021-41819
    - Rdoc のコマンドインジェクションの脆弱性を適切に修正します。
      関連: CVE-2021-31799
    - RDoc でのコマンドインジェクションの脆弱性を修正します。
      解決: CVE-2021-31799
    - Net::IMAP の StartTLS ストリッピング脆弱性を修正します 解決: CVE-2021-32066
    - FTP PASV コマンド応答により Net::FTP が任意のホストに接続される可能性がある問題が修正されます。
      解決: CVE-2021-31810
    - Gemfiles での予期しないコード実行を修正します(CVE-2021-43809)解決: RHEL-87017
    - バンドラーの依存関係の混乱を修正します。
      解決: CVE-2020-36327
    - クエリ演算子の注入によるデータ漏洩とサービス拒否を修正します。
      (CVE-2026-88030) 解決: RHEL-259675

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートRedhat Enterprise Linux 8ホストに、RHSA-2026:73519アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Ruby は、拡張可能なインタープリタ型の、オブジェクト指向スクリプト言語です。テキストファイルを処理する機能、およびシステム管理タスクを実行する機能があります。

    セキュリティ修正:

    * resolv: resolv gem: 細工された DNS 応答による、制御されないメモリ増加を介したサービス拒否 (DoS) (CVE-2026-80212)

    * rubygem-mongo: MongoDB Ruby Driver: クエリ演算子インジェクションによるデータ漏洩とサービス拒否 (DoS) (CVE-2026-88030)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2026:73519アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * resolv:gem を解決:細工された DNS 応答からの制御されないメモリ増加によるサービス拒否(CVE-2026-80212)

    * rubygem-mongo:MongoDB Ruby ドライバー:クエリ演算子の注入によるデータ漏洩とサービス拒否(CVE-2026-88030)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Rocky Linux 8ホストには、CIQ crlsa-2026_73519 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * resolv:gem を解決:細工された DNS 応答からの制御されないメモリ増加によるサービス拒否(CVE-2026-80212)

    * rubygem-mongo:MongoDB Ruby ドライバー:クエリ演算子の注入によるデータ漏洩とサービス拒否(CVE-2026-88030)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - MongoDB Ruby ドライバーの GridFS コンポーネントにおけるデータクエリロジックの特殊な要素の不適切な中和により、呼び出し元指定の構造化ファイル識別子が、リテラル識別子としてではなくクエリ条件として解釈される可能性があります。影響を受けるアプリケーションが渡す識別子に影響を与えることができる認証されたユーザーが、意図されるターゲットを超えて保存されたファイルコンテンツを取得したり、影響を受けるバケット内のすべてのGridFSファイルチャンクを削除して、保存されたファイルコンテンツを読み取り不能にする可能性があります。(CVE-2026-88030)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートのMiracleLinux 8ホストには、AXSA:2026-2035:01アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * resolv: resolv gem: 細工された DNS 応答による、制御されないメモリ増加を介したサービス拒否 (DoS) (CVE-2026-80212)
      * rubygem-mongo: MongoDB Ruby Driver: クエリ演算子インジェクションによるデータ漏洩とサービス拒否 (DoS) (CVE-2026-88030)

Tenable は、前述の記述ブロックを MiracleLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
363155	AlmaLinux 8:ruby:2.5(ALSA-2026:73519)	Nessus	Alma Linux Local Security Checks	2026/10/6	2026/10/6	medium
364462	Oracle Linux 8：ruby:2.5（ELSA-2026-73519）	Nessus	Oracle Linux Local Security Checks	2026/10/9	2026/10/9	medium
353428	RHEL 8：ruby:2.5（RHSA-2026:73519）	Nessus	Red Hat Local Security Checks	2026/9/30	2026/9/30	medium
358445	RockyLinux 8:ruby:2.5(RLSA-2026:73519)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	medium
359544	Rocky Linux 8 [CIQ] セキュリティ更新:ruby/ruby-debuginfo/ruby-debugsource/ruby-devel/ruby-doc/etcの複数の脆弱性(crlsa-2026_73519)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/2	medium
344711	Linux Distros のパッチ未適用の脆弱性: CVE-2026-88030	Nessus	Misc.	2026/9/11	2026/11/3	medium
365343	MiracleLinux 8:ruby:2.5(AXSA:2026-2035:01)	Nessus	Miracle Linux Local Security Checks	2026/10/13	2026/10/15	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium