リモートの Oracle Linux 8 ホストに、ELSA-2025-7539 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - regexec.c の search_in_range 関数における整数オーバーフローを修正しますCVE-2019-19012。
      解決: RHEL-87505

    rubygem-abrt rubygem-bson rubygem-bundler

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 「Bundler」は、Ruby でアプリケーションの依存関係を管理するためのパッケージです。 2.2.33より前のバージョンの「bundler」では、信頼できない明らかに無害な「Gemfile」を操作する場合、「Gemfile」自体の中の ruby コードで明示的に指定されていない限り、外部コードが実行されることは想定されていません。ただし、「Gemfile」に、「git」オプションを使用する「gem」エントリが含まれ、無効だが一見無害に見える、先頭にダッシュが付いた値がある場合、これはfalseになる可能性があります。レジストリではなく Git リポジトリからの依存関係を処理するために、Bundler は「git clone」などのさまざまなコマンドを使用します。これらのコマンドは、ユーザー入力 (リポジトリ URL など) を使用して構築されています。コマンドを構築する際、 2.2.33 より前のバージョンの Bundler は、コマンド文字列の代わりに引数の配列を渡すことで、コマンドインジェクションの脆弱性を適切に回避します。ただし、ユーザー入力がダッシュ (「-」) で始まる可能性があるため、定位置引数ではなくオプション引数として扱われます。一部のコマンドには任意の実行可能ファイルを実行するために利用できるオプションがあるため、これはコード実行につながる可能性があります。この値は「Gemfile」ファイルから取得されるため、先頭にダッシュを含む任意の文字を含めることができます。この脆弱性を悪用するには、攻撃者はGitリポジトリにある依存関係を宣言する「Gemfile」ファイルを含むディレクトリを作成する必要があります。この依存関係には、「-u./payload」の形式の Git URL が必要です。この URL は Git クローンコマンドの構築に使用されますが、upload-pack 引数として解釈されます。次に、このディレクトリを被害者と共有する必要があります。被害者は、内部の「bundle lock」などの Gemfile を評価するコマンドを実行する必要があります。この脆弱性により、任意のコードが実行され、システムの乗っ取りが発生する可能性があります。ただし、ユーザーの操作を大量に必要とするため、悪用される可能性は非常に低くなります。Bundler 2.2.33 は、この問題の影響を受ける Git コマンドに対する位置引数の前に引数として「--」を挿入することにより、この問題にパッチを適用しました。ユーザーがアップグレードできるかどうかにかかわらず、ユーザーは信頼できない「Gemfile」を読み取る可能性のある「bundler」コマンドを実行する前にそれらを確認する必要があります。これは、任意の ruby コードが含まれている可能性があるためです。 （CVE-2021-43809）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2025:7539アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * oniguruma: regexec.c の search_in_range 関数での整数オーバーフローによる、領域外読み取りが発生します (CVE-2019-19012)

    * rubygem-bundler: Gemfiles での予期しないコードの実行 (CVE-2021-43809)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:3873-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2021-43809: Gemfile 引数インジェクションによるリモート実行を修正 (bsc#1193578)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートRedhat Enterprise Linux 8ホストに、RHSA-2025:7539アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Ruby は、拡張可能なインタープリタ型の、オブジェクト指向スクリプト言語です。テキストファイルを処理する機能、およびシステム管理タスクを実行する機能があります。

    セキュリティ修正プログラム:

    * oniguruma: regexec.c の search_in_range 関数での整数オーバーフローによる、領域外読み取りが発生します (CVE-2019-19012)

    * rubygem-bundler: Gemfiles での予期しないコードの実行 (CVE-2021-43809)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2025:7539アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * oniguruma: regexec.c の search_in_range 関数での整数オーバーフローによる、領域外読み取りが発生します (CVE-2019-19012)
      * rubygem-bundler: Gemfiles での予期しないコードの実行 (CVE-2021-43809)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 11ホストには、dla-4163アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian LTS アドバイザリ DLA-4163-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Lucas 2025 年 5 月 12 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ rubygems バージョン 3.2.5-2+deb11u1 CVE ID CVE-2021-43809 CVE-2023-28755 CVE-2025-27221

    Ruby 用のパッケージ管理フレームワークと Ruby アプリケーション用の依存関係マネージャーを含む rubygems に複数の脆弱性が見つかりました。

    CVE-2021-43809

         2.2.33より前のバンドルバージョンでは、信頼できず明らかに無害な「Gemfile」の で動作するとき、「Gemfile」自身の内部の ruby コードで明示されていない限り、外部コードの実行につながることは期待されません。ただし、「Gemfile」に、「git」オプションを使用する「gemfile」エントリが含まれる場合、これは「git」オプションで無効だが問題なしと思われる、先頭にダッシュがある値である場合、これは false である可能性があります。レジストリの代わりに Git リポジトリからの依存関係を処理するために、Bundler は「git clone」などのさまざまなコマンドを使用します。これらのコマンドは、ユーザー入力リポジトリ URL などを使用して構築されています。コマンドを構築する際、 2.2.33 より前の Bundler は、コマンド文字列の代わりに引数の配列を渡すことで、コマンドインジェクションの脆弱性を適切に回避します。ただし、ユーザー入力はダッシュ「-」で始まるため、位置引数ではなくオプションの引数として扱われる可能性があります。一部のコマンドには、任意の実行可能ファイルを実行するために利用できるオプションがあるため、これによりコード実行が発生する可能性があります。

    CVE-2023-28755

         0.12.0 までの Ruby の 3.2.1までの URI コンポーネントに ReDoS の問題が見つかりました。URI パーサーが、特定の文字を含む無効な URL を不適切に処理します。これにより、URI オブジェクトに対する文字列を解析するための実行時間が増加します。

    CVE-2025-27221

        URIの処理メソッドURI.join、URI#merge、URI#+では、ホストを変更した後もユーザー情報が保持されるため、認証情報が意図せず漏えいします。

    Debian 11 Bullseyeでは、これらの問題はバージョン3.2.5-2+deb11u1で修正されました。

    お使いのrubygemsパッケージをアップグレードすることをお勧めします。

    rubygems の詳細なセキュリティステータスについては、次のセキュリティトラッカーページを参照してください
    https://security-tracker.debian.org/tracker/rubygems

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
236947	Oracle Linux 8：ruby:2.5（ELSA-2025-7539）	Nessus	Oracle Linux Local Security Checks	2025/5/19	2025/5/19	critical
224238	Linux Distros のパッチ未適用の脆弱性: CVE-2021-43809	Nessus	Misc.	2025/3/5	2025/3/5	high
243140	RockyLinux 8ruby:2.5RLSA-2025:7539	Nessus	Rocky Linux Local Security Checks	2025/7/30	2025/7/30	critical
210115	SUSE SLED15/SLES15/openSUSE 15 のセキュリティ更新: rubygem-bundler (SUSE-SU-2024:3873-1)	Nessus	SuSE Local Security Checks	2024/11/2	2024/11/2	high
235934	RHEL 8：ruby:2.5（RHSA-2025:7539）	Nessus	Red Hat Local Security Checks	2025/5/14	2025/6/5	critical
241322	AlmaLinux 8ruby:2.5ALSA-2025:7539	Nessus	Alma Linux Local Security Checks	2025/7/3	2025/7/3	critical
236773	Debian dla-4163 : Bundler - セキュリティ更新	Nessus	Debian Local Security Checks	2025/5/15	2025/5/15	low

検出

プラグインの検索

critical

high

critical

high

critical

critical

low