リモートの Oracle Linux 10 ホストに、ELSA-2025-8319 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [0.12.0-3.el10_0.2]
    - pcs を最新のソースにリベースしましたCHANGELOG.md を参照してください 解決 RHEL-7681、 RHEL-21050、 RHEL-22423、 RHEL-35407、 RHEL-44347、 RHEL-63186、 RHEL-66607、 RHEL-76176、 RHEL-81938
    - HA Cluster Management アドオンを最新のソースにリベースしました 解決 RHEL-30686、 RHEL-30695、 RHEL-30698、 RHEL-79314、 RHEL-84143、 RHEL-85195
    - HA Cluster Management アドオンの Upstream バージョンは、RPM を通じてクエリできるようになりました - バンドルpcs-web-uiを参照してください 解決 RHEL-86227
    - バンドル化された rubygems を更新しましたbackports、childprocess、ffi、puma、rack、rack-protection、rack-session、rack-test、sinatra、tilt
    - バンドルされている Python 依存関係 dacite を更新しました

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:8254 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    pcs パッケージには、Pacemaker および Corosync ユーティリティ用のコマンドライン設定システムが含まれます。

    セキュリティ修正プログラム:

    * rubygem-rack: Rack::QueryParser の Unbounded-Parameter DoS (CVE-2025-46727)

    * tornado: Tornado マルチパートフォームデータのサービス拒否 (CVE-2025-47287)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:8279 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    pcsパッケージには、PacemakerおよびCorosyncユーティリティ用のコマンドライン設定システムが含まれます。

    セキュリティ修正プログラム:

    * rubygem-rackRack::QueryParser の Unbounded-Parameter DoSCVE-2025-46727

    * tornadoTornado Multipart Form-Data のサービス拒否CVE-2025-47287

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2025:8254アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * rubygem-rack: Rack::QueryParser の Unbounded-Parameter DoS (CVE-2025-46727)

    * tornado: Tornado マルチパートフォームデータのサービス拒否 (CVE-2025-47287)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2025:8322 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    pcs パッケージには、Pacemaker および Corosync ユーティリティ用のコマンドライン設定システムが含まれます。

    セキュリティ修正プログラム:

    * rubygem-rack: Rack::QueryParser の Unbounded-Parameter DoS (CVE-2025-46727)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている RACK Ruby ライブラリのバージョンは、2.2.14 / 3.0.16 / 3.1.14 より前です。したがって、DoS の脆弱性の影響を受けます。攻撃者が特別に細工された HTTP リクエストを送信することで、サービス拒否をトリガーできるため、メモリの枯渇や CPU リソースの固定を引き起こし、Rack サーバーをストールまたはクラッシュさせる可能性があります。これにより、影響を受けるワーカーが再起動されるまで、サービスが完全に中断されます。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
241220	Oracle Linux 10pcsELSA-2025-8319	Nessus	Oracle Linux Local Security Checks	2025/7/2	2025/7/2	high
237410	RHEL 8 : pcs (RHSA-2025:8254)	Nessus	Red Hat Local Security Checks	2025/5/28	2025/10/9	high
237435	RHEL 8 : pcs (RHSA-2025:8279)	Nessus	Red Hat Local Security Checks	2025/5/29	2025/10/9	high
243136	RockyLinux 8pcsRLSA-2025:8254	Nessus	Rocky Linux Local Security Checks	2025/7/30	2025/7/30	high
237487	RHEL 7：pcs（RHSA-2025:8322）	Nessus	Red Hat Local Security Checks	2025/5/29	2025/10/9	high
236779	Ruby RACK < 2.2.14 / 3.0.16 / 3.1.14 DoS の脆弱性	Nessus	Misc.	2025/5/15	2025/10/17	high

検出

プラグインの検索

high

high

high

high

high

high