リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:02429-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - バージョン 2.23 に更新してください
    - CVE-2025-46727Rack:QueryParser の Unbounded-Parameter DoS が修正されました。bsc#1242893
    - CVE-2025-32441同時ラックリクエストが削除されたラックセッションを復元できるバグを修正しました。
    (bsc#1242898)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 ホストには、SUSE-SU-2025:01586-2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-46727Rack::QueryParser での無制限のパラメーター解析によるメモリ枯渇の可能性bsc#1242894
    - CVE-2025-32441Rack::Session::Pool ミドルウェアが使用されている場合、削除されたセッションが復元され、認証されていないユーザーによって占有される可能性がありますbsc#1242899。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15/ openSUSE 15 ホストには、SUSE-SU-2025:01586-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-46727Rack::QueryParser での無制限のパラメーター解析によるメモリ枯渇の可能性bsc#1242894
    - CVE-2025-32441Rack::Session::Pool ミドルウェアが使用されている場合、削除されたセッションが復元され、認証されていないユーザーによって占有される可能性がありますbsc#1242899。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:02330-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - バージョン 2.23 に更新してください
    - CVE-2025-46727Rack:QueryParser の Unbounded-Parameter DoS が修正されました。bsc#1242893
    - CVE-2025-32441同時ラックリクエストが削除されたラックセッションを復元できるバグを修正しました。
    (bsc#1242898)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2025-203b7db566 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    https://fedoraproject.org/wiki/Changes/Ruby_on_Rails_8.0

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:02329-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - バージョン 2.23 に更新してください
    - CVE-2025-46727Rack:QueryParser の Unbounded-Parameter DoS が修正されました。bsc#1242893
    - CVE-2025-32441同時ラックリクエストが削除されたラックセッションを復元できるバグを修正しました。
    (bsc#1242898)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:02564-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - バージョン 2.23 に更新してください
    - CVE-2025-46727Rack:QueryParser の Unbounded-Parameter DoS が修正されました。bsc#1242893
    - CVE-2025-32441同時ラックリクエストが削除されたラックセッションを復元できるバグを修正しました。
    (bsc#1242898)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 / 25.04 ホストには、USN-7507-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Rack は削除された rack セッションを不適切に処理していることが判明しました。攻撃者がこれを利用して、秘密情報を漏えいしたり、ユーザーアカウントへの不正アクセスを取得したりする可能性があります。(CVE-2025-32441)

    Rack が Web リクエストのパラメーター数を誤って制限していることがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題は、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 24.10 LTS、および Ubuntu 25.04 にのみ影響を与えます。(CVE-2025-46727)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
242538	SUSE SLES15セキュリティ更新: rmt-server (SUSE-SU-2025:02429-1)	Nessus	SuSE Local Security Checks	2025/7/22	2025/7/22	medium
237782	SUSE SLES15 セキュリティ更新rubygem-rackSUSE-SU-2025:01586-2	Nessus	SuSE Local Security Checks	2025/6/5	2025/6/5	medium
237086	SUSE SLES15 / openSUSE 15 セキュリティ更新 : rubygem-rack (SUSE-SU-2025:01586-1)	Nessus	SuSE Local Security Checks	2025/5/22	2025/5/22	medium
242212	SUSE SLES15セキュリティ更新: rmt-server (SUSE-SU-2025:02330-1)	Nessus	SuSE Local Security Checks	2025/7/17	2025/7/17	medium
242193	Fedora 43 : rubygem-actioncable / rubygem-actionmailbox / rubygem-actionmailer / etc (2025-203b7db566)	Nessus	Fedora Local Security Checks	2025/7/16	2025/7/16	low
242223	SUSE SLES15セキュリティ更新: rmt-server (SUSE-SU-2025:02329-1)	Nessus	SuSE Local Security Checks	2025/7/17	2025/7/17	medium
243264	SUSE SLES15 / openSUSE 15 セキュリティ更新: rmt-server (SUSE-SU-2025:02564-1)	Nessus	SuSE Local Security Checks	2025/8/1	2025/8/6	medium
236870	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 / 25.04 : Rack の脆弱性 (USN-7507-1)	Nessus	Ubuntu Local Security Checks	2025/5/16	2025/5/16	medium

検出

プラグインの検索

medium

medium

medium

medium

low

medium

medium

medium