リモートの Oracle Linux 9 ホストに、ELSA-2025-4493アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - メモリ枯渇による DoS の可能性に対して脆弱な Net::IMAP を修正します。CVE-2025-25186
    - CGI::Cookie.parse のサービス拒否を修正します。CVE-2025-27219解決 RHEL-87182

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストには、 RHSA-2025:8131 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Ruby は、拡張可能なインタープリタ型の、オブジェクト指向スクリプト言語です。テキストファイルを処理する機能、およびシステム管理タスクを実行する機能があります。

    セキュリティ修正プログラム:

    * net-imapメモリ枯渇による Net::IMAP の可能性のある DoS に脆弱CVE-2025-25186

    * CGI: CGI::Cookie.parse のサービス拒否 (CVE-2025-27219)

    * uriURI#join、URI#merge および URI#+ における userinfo の漏洩CVE-2025-27221]

    影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2025-10217 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - メモリ枯渇による DoS の可能性に対して脆弱な Net::IMAP を修正します。CVE-2025-25186
    - CGI::Cookie.parse のサービス拒否を修正します。CVE-2025-27219
    - URI#join、URI#merge および URI#+ の userinfo 漏洩を修正します。CVE-2025-27221

    rubygem-abrt

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 ホストには、USN-7418-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Ruby が、REXML gem を使用する属性値に特定の XML 文字を含む XML ドキュメントの解析を不適切に処理することがわかりました。攻撃者がこの問題を利用して Ruby をクラッシュさせることで、サービス拒否が発生する可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、および Ubuntu 24.10 のみです。(CVE-2024-35176、CVE-2024-39908、CVE-2024-41123、CVE-2024-43398)

    Ruby が net-imap 応答パーサーで範囲の拡大を不適切に処理することがわかりました。ユーザーまたは自動システムが誘導され、悪質な IMAP サーバーに接続した場合、リモートの攻撃者がこの問題を利用してメモリを消費し、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 24.04 LTS、Ubuntu 24.10 のみです。(CVE-2025-25186)

    Ruby CGI gem が特定の Cookie の解析を誤って処理していることがわかりました。リモートの攻撃者がこの問題を悪用してリソースを消費させ、サービス拒否を引き起こす可能性があります。(CVE-2025-27219)

    Ruby CGI gem が特定の正規表現の解析を誤って処理していることがわかりました。リモートの攻撃者がこの問題を悪用してリソースを消費させ、サービス拒否を引き起こす可能性があります。
    (CVE-2025-27220)

    Ruby URI gem が特定の URI 処理メソッドを誤って処理していることがわかりました。リモートの攻撃者がこの問題を利用して認証資格情報を漏洩する可能性があります。(CVE-2025-27221)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 41 ホストには、 FEDORA-2025-60513bdbbd アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

 Ruby 3.3.8にアップグレードしてください。

 * CVE-2025-25186メモリ枯渇による DoS の可能性に対して脆弱な Net::IMAP を修正します 解決 rhbz#2345557
 * CVE-2025-27219CGI::Cookie.parse のサービス拒否 解決 rhbz#2357516
 * CVE-2025-27221URI#join、URI#merge および URI#+ におけるユーザー情報の漏洩


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストには、 ELSA-2025-8131 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - メモリ枯渇による DoS の可能性に対して脆弱な Net::IMAP を修正します。CVE-2025-25186
    - CGI::Cookie.parse のサービス拒否を修正します。CVE-2025-27219解決 RHEL-86116

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:10217 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Ruby は、拡張可能なインタープリタ型の、オブジェクト指向スクリプト言語です。テキストファイルを処理する機能、およびシステム管理タスクを実行する機能があります。

    セキュリティ修正プログラム:

    * net-imapメモリ枯渇による Net::IMAP の可能性のある DoS に脆弱CVE-2025-25186

    * CGI: CGI::Cookie.parse のサービス拒否 (CVE-2025-27219)

    * uriURI#join、URI#merge および URI#+ における userinfo の漏洩CVE-2025-27221]

    影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2025:4493アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * net-imapメモリ枯渇による Net::IMAP の可能性のある DoS に脆弱CVE-2025-25186

    * CGI: CGI::Cookie.parse のサービス拒否 (CVE-2025-27219)

    * uriURI#join、URI#merge および URI#+ における userinfo の漏洩CVE-2025-27221]

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Net::IMAP は Ruby の Internet Message Access ProtocolIMAPクライアント機能を実装します。バージョン 0.3.2 から、 0.3.8、 0.4.19、および 0.5.6より前のバージョンで、「net-imap」の応答パーサーのメモリ枯渇によるサービス拒否の可能性があります。クライアントが接続されている間のいつでも、悪意のあるサーバーが高度に圧縮された「uid-set」データを送信できる可能性があります。これは、クライアントの受信スレッドによって自動的に読み取られます。応答パーサーは、「Range#to_a」を使用して「uid-set」データを整数の配列に変換します。このとき、範囲の拡張サイズに制限がありません。バージョン 0.3.8、 0.4.19、 0.5.6、およびそれ以降では、この問題が修正されます。修正されたバージョンの適切な構成と後方互換性に関する追加の詳細は、GitHub Security Advisory で参照できます。CVE-2025-25186

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

したがって、ALAS2023-2025-929 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Net::IMAP は、Ruby で Internet Message Access Protocol (IMAP) クライアント機能を実装しています。バージョン 0.3.2 および 0.3.8、 0.4.19、および 0.5.6より前のバージョンでは、「net-imap」の応答パーサーには、メモリ枯渇によるサービス拒否が発生する可能性があります。クライアントが接続されている間いつでも、悪意のあるサーバーが、高度に圧縮された「uid-set」データを送信する可能性があります。この「uid-set」データは、クライアントのレシーバースレッドによって自動的に読み取られます。応答パーサーは「Range#to_a」を使用して、「uid-set」データを整数の配列に変換します。範囲の拡張サイズに制限はありません。バージョン 0.3.8、 0.4.19、 0.5.6以降では、この問題を修正しています。修正済みバージョンの適切な構成と後方互換性の詳細については、GitHub セキュリティアドバイザリを参照してください。 （CVE-2025-25186）

     0.4.2 より前のRubyのCGI gemでは、CGIライブラリのCGI::Cookie.parseメソッドに、サービス拒否（DoS）の脆弱性が含まれる可能性があります。このメソッドでは、処理する未加工のクッキー値の長さに制限を加えません。この見落としにより、非常に大きなクッキーを解析するときに、過剰なリソース消費が発生する可能性があります。 （CVE-2025-27219）

    Rubyの 0.4.2 より前のCGI gemには、Util#escapeElementメソッドに正規表現によるサービス拒否（ReDoS）の脆弱性があります。 （CVE-2025-27220）

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2025-9bef972bb9 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

 Ruby 3.3.8にアップグレードしてください。

 * CVE-2025-25186メモリ枯渇による DoS の可能性に対して脆弱な Net::IMAP を修正します 解決 rhbz#2345556 
 * CVE-2025-27219CGI::Cookie.parse のサービス拒否 解決 rhbz#2357516 
 * CVE-2025-27221URI#join、URI#merge および URI#+ におけるユーザー情報の漏洩



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:4493 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Ruby は、拡張可能なインタープリタ型の、オブジェクト指向スクリプト言語です。テキストファイルを処理する機能、およびシステム管理タスクを実行する機能があります。

    セキュリティ修正プログラム:

    * net-imapメモリ枯渇による Net::IMAP の可能性のある DoS に脆弱CVE-2025-25186

    * CGICGI::Cookie.parse でのサービス拒否CVE-2025-27219

    * uriURI#join、URI#merge および URI#+ における userinfo の漏洩CVE-2025-27221]

    影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2025:10217アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * net-imapメモリ枯渇による Net::IMAP の可能性のある DoS に脆弱CVE-2025-25186
      * CGI: CGI::Cookie.parse のサービス拒否 (CVE-2025-27219)
      * uriURI#join、URI#merge および URI#+ における userinfo の漏洩CVE-2025-27221]

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
235373	Oracle Linux 9 : ruby:3.3 (ELSA-2025-4493)	Nessus	Oracle Linux Local Security Checks	2025/5/6	2025/9/11	medium
237834	RHEL 10rubyRHSA-2025:8131	Nessus	Red Hat Local Security Checks	2025/6/5	2025/6/5	medium
241373	Oracle Linux 8 : ruby:3.3 (ELSA-2025-10217)	Nessus	Oracle Linux Local Security Checks	2025/7/4	2025/9/11	medium
233968	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 : Ruby の脆弱性 (USN-7418-1)	Nessus	Ubuntu Local Security Checks	2025/4/7	2025/9/3	high
234694	Fedora 41ruby2025-60513bdbbd	Nessus	Fedora Local Security Checks	2025/4/21	2025/4/21	medium
240931	Oracle Linux 10rubyELSA-2025-8131	Nessus	Oracle Linux Local Security Checks	2025/6/30	2025/6/30	medium
241215	RHEL 8 : ruby:3.3 (RHSA-2025:10217)	Nessus	Red Hat Local Security Checks	2025/7/2	2025/7/2	medium
243166	RockyLinux 9ruby:3.3RLSA-2025:4493	Nessus	Rocky Linux Local Security Checks	2025/7/30	2025/7/30	medium
231296	Linux Distros のパッチ未適用の脆弱性: CVE-2025-25186	Nessus	Misc.	2025/3/6	2025/8/26	medium
234332	Amazon Linux 2023: ruby3.2、ruby3.2-bundled-gems、ruby3.2-default-gems (ALAS2023-2025-929)	Nessus	Amazon Linux Local Security Checks	2025/4/14	2025/4/14	medium
234750	Fedora 40ruby2025-9bef972bb9	Nessus	Fedora Local Security Checks	2025/4/23	2025/4/23	medium
235172	RHEL 9 : ruby:3.3 (RHSA-2025:4493)	Nessus	Red Hat Local Security Checks	2025/5/6	2025/6/5	medium
241317	AlmaLinux 8ruby:3.3ALSA-2025:10217	Nessus	Alma Linux Local Security Checks	2025/7/3	2025/7/3	medium

検出

プラグインの検索

medium

medium

medium

high

medium

medium

medium

medium

medium

medium

medium

medium

medium