リモートの Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 ホストには、USN-8182-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Andrew Lacambra 氏は、Rack が特定の正規表現を適切に解析していないことを発見しました。攻撃者がこの問題を利用して、ネットワークセキュリティフィルターをバイパスする可能性があります。この問題の影響を受けるのは、Ubuntu 20.04 LTS 、Ubuntu 22.04 LTS 、Ubuntu 24.04 LTS 、 25.10Ubuntuのみです。CVE-2026-26961

    William T. Nelson 氏は、Rack がマルチパートヘッダーを適切に処理しないことを発見しました。攻撃者がこの問題を使用して、ダウンストリームの解析の問題やサービス拒否を引き起こす可能性があります。この問題の影響を受けるのは Ubuntu 25.10 のみです。(CVE-2026-26962)

    Rack が Forwarded ヘッダーを正しく処理しないことが発見されました。攻撃者が、この問題を利用して、ヘッダー値を操作する可能性があります。この問題の影響を受けるのは Ubuntu 25.10 のみです。(CVE-2026-32762)

    特定の Accept-Encoding 値を処理する際に Rack が CPU を過剰に消費する可能性があることが判明しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2026-34230)

    Clack の特定の構成が、表示されるディレクトリパスの派生に誤って失敗し、完全なファイルシステムパスを漏洩する可能性があることを、Halki O Yama 氏が発見しました。攻撃者がこの問題を利用して、レイアウトやユーザー名などのデプロイメントの詳細を漏えいさせる可能性があります。CVE-2026-34763

    Rackが静的ファイルパスを適切に処理しないことがわかりました。攻撃者がこの問題を利用して、意図せず提供されたデータを抽出する可能性があります。CVE-2026-34785

    Haraki O Yamaha 氏は、Rack が、URL エンコードされた静的パスの特定のリクエストに、ヘッダールールを適用しないことを発見しました。攻撃者が、この問題を利用して、セキュリティ関連の応答ヘッダーをバイパスする可能性があります。この問題は、 Ubuntu 18.04 LTS 、Ubuntu 20.04 LTS 、Ubuntu 22.04 LTS 、Ubuntu 24.04 LTS 、 25.10Ubuntuのみに影響します。
    (CVE-2026-34786)

    Rack が Range ヘッダーでリクエストされる範囲の数を制限しないことが発見されました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題は、 Ubuntu 16.04 LTS 、Ubuntu 18.04 LTS 、Ubuntu 20.04 LTS 、Ubuntu 22.04 LTS 、Ubuntu 24.04 LTS 、 25.10Ubuntuのみに影響します。CVE-2026-34826

    特定のマルチパートパラメーターを解析する際に、Rack が CPU を過剰に消費する可能性があることが判明しました。攻撃者がこれを利用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 25.10 のみです。
    (CVE-2026-34827)

    Content-Length ヘッダーなしでリクエストを処理する際に、Rack が無限のディスクスペースを消費する可能性があることが判明しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 20.04 LTS 、Ubuntu 22.04 LTS 、Ubuntu 24.04 LTS 、 25.10Ubuntuのみです。CVE-2026-34829

    Mehtab Zafar 氏は、Rack が X-Accel-Mapping ヘッダーをエスケープせずに正規表現として直接解釈することを発見しました。攻撃者がこの問題を利用して、任意のファイルを内部の場所から抽出する可能性があります。この問題は、 Ubuntu 16.04 LTS 、Ubuntu 18.04 LTS 、Ubuntu 20.04 LTS 、Ubuntu 22.04 LTS 、Ubuntu 24.04 LTS 、 25.10Ubuntuのみに影響します。CVE-2026-34830

    RackがUnicodeでメッセージを適切に処理しないことがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 25.10のみです (CVE-2026-34831)。

    Rack が Host ヘッダーを適切に解析しないことが発見されました。攻撃者がこの問題を利用して、セキュリティフィルターをバイパスしたり、生成されたリンクをポイズニングしたりする可能性があります。この問題の影響を受けるのは、Ubuntu 25.10 のみです。
    (CVE-2026-34835)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21640-1 アドバイザリで言及されています。

    バージョン 3.1（bsc#1274715）に更新してください：

    修正されたセキュリティ問題:

    - CVE-2026-26961:rack:貪欲なマルチパート境界解析により、パーサー差分と WAF バイパスが発生する可能性があります(bsc#1261398)。
    - CVE-2026-26962:rack:折り畳まれたマルチパートヘッダーの不適切な展開により、ダウンストリームヘッダーインジェクションおよび応答分割(bsc#1261471)につながる可能性があります。
    - CVE-2026-34763:rack:構成されたルートパスのエスケープされていない正規表現の補間により、ルートディレクトリの漏洩が発生する可能性があります(bsc#1261406)。
    - CVE-2026-34230:rack:細工された「Accept-Encoding」ヘッダーにより、サービス拒否(bsc#1261388)が引き起こされる可能性があります。
    - CVE-2026-34785:rack:プレフィックス照合ロジックにより、静的ルート(bsc#1261417)下で意図されないファイルが漏洩する可能性があります。
    - CVE-2026-34786:rack:URL エンコードパスの不一致により、「header_rules」バイパスが引き起こされる可能性があります(bsc#1261426)。
    - CVE-2026-34826:rack:HTTP「Range」ヘッダーを解析する際に個々のバイト範囲制限チェックがないと、リソースが過剰に消費され、サービス拒否(bsc#1261436)が発生する可能性があります。
    - CVE-2026-34829:rack:「Content-Length」ヘッダーなしのマルチパート解析により、際限のないチャンクファイルアップロードおよびサービス拒否(bsc#1261447)を引き起こす可能性があります。
    - CVE-2026-34230:rack:ワイルドカード「Accept-Encoding」ヘッダーを処理する際の二次複雑度により、サービス拒否が発生する可能性があります(bsc#1261388)。
    - CVE-2026-34830:rack:「X-Accel-Mapping」リクエストヘッダーの不適切なサニタイズにより、「X-Accel-Redirect」を介して意図しないファイルが漏洩する可能性があります(bsc#1261458)。
    - CVE-2026-34831:rack:エラー応答作成時の「Content-Length」ヘッダーと本文のバイトサイズの不一致により、不適切な HTTP 応答フレーミングが引き起こされる可能性があります(bsc#1261466)。

    その他の更新およびバグ修正:

    - バージョン 3.1:
      * 新しい Ruby および Ruby on Rails バージョンによる、すべてのエラーと警告を削除します
    - バージョン 2.28:
      * Rancher ベースの製品に対して arch を不明に設定(jsc#SCC-759)
      * 大量のシステムのパージを修正します(bsc#1262706)
      * プロファイルテーブルでデータタイプを「MEDIUMTEXT」に変更します(bsc#1268305)
      * 「proxy_byos」列を削除
      * 一致するシステムがない場合の競合状態を修正します(bsc#1268301)
      * PAYG の競合状態を修正します(bsc#1268149)
      * 競合状態を修正して、システムを更新します(bsc#1268303)
    - バージョン 2.27:
      * 「Addressable」での ReDoS 脆弱性を修正します
      * 「rdiscount」での領域外読み取りの脆弱性を修正します

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:1745-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 2.27 に更新してください。

    セキュリティの問題を修正:

    - CVE-2026-26961:rack:貪欲なマルチパート境界解析により、パーサー差分と WAF バイパスが発生する可能性があります(bsc#1261398)。
    - CVE-2026-26962:rack:折り畳まれたマルチパートヘッダーの不適切な展開により、ダウンストリームヘッダーインジェクションおよび応答分割(bsc#1261471)につながる可能性があります。
    - CVE-2026-34763:rack:構成されたルートパスのエスケープされていない正規表現の補間により、ルートディレクトリの漏洩が発生する可能性があります(bsc#1261406)。
    - CVE-2026-34785:rack:プレフィックス照合ロジックにより、静的ルート(bsc#1261417)下で意図されないファイルが漏洩する可能性があります。
    - CVE-2026-34786:rack:URL エンコードパスの不一致により、「header_rules」バイパスが引き起こされる可能性があります(bsc#1261426)。
    - CVE-2026-34826:rack:HTTP「Range」ヘッダーを解析する際に個々のバイト範囲制限チェックがないと、リソースが過剰に消費され、サービス拒否(bsc#1261436)が発生する可能性があります。
    - CVE-2026-34829:rack:「Content-Length」ヘッダーなしのマルチパート解析により、際限のないチャンクファイルアップロードおよびサービス拒否(bsc#1261447)を引き起こす可能性があります。
    - CVE-2026-34230:rack:ワイルドカード「Accept-Encoding」ヘッダーを処理する際の二次複雑度により、サービス拒否が発生する可能性があります(bsc#1261388)。
    - CVE-2026-34830:rack:「X-Accel-Mapping」リクエストヘッダーの不適切なサニタイズにより、「X-Accel-Redirect」を介して意図しないファイルが漏洩する可能性があります(bsc#1261458)。
    - CVE-2026-34831:rack:エラー応答作成時の「Content-Length」ヘッダーと本文のバイトサイズの不一致により、不適切な HTTP 応答フレーミングが引き起こされる可能性があります(bsc#1261466)。

    その他の更新およびバグ修正:

    - 「addressable」での ReDoS を修正します。
    - 「rdiscount」での領域外読み取りを修正します。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:1964-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    rmt-server 用のこの更新は、次の問題を修正します

    - CVE-2026-26961:rack:ヘッダー処理における不一致により、マルチパートコンテンツをスマグリングできる可能性があります(bsc#1261398)。
    - CVE-2026-26962:rack:折りたたまれたマルチパートヘッダーの不適切な展開により、ヘッダーインジェクションまたは応答分割が引き起こされる可能性があります(bsc#1261471)。
    - CVE-2026-34230:rack:細工された Accept-Encoding ヘッダーにより、サービス拒否(bsc#1261388)が引き起こされる可能性があります。
    - CVE-2026-34763:rack:プレフィックスストリッピングの失敗により、情報漏洩が引き起こされる可能性があります(bsc#1261406)。
    - CVE-2026-34785:rack:プレフィックスマッチングにより、意図されないファイルが静的ルート(bsc#1261417)下で漏洩する可能性があります。
    - CVE-2026-34786:rack:URL エンコードパスの不一致により、「header_rules」バイパスが引き起こされる可能性があります(bsc#1261426)。
    - CVE-2026-34826:rack:マルチパートバイト範囲の処理により、サービス拒否が可能になる場合があります(bsc#1261436)。
    - CVE-2026-34829:rack:「Content-Length」ヘッダーなしのマルチパート解析により、制限のないチャンクファイルアップロードが可能になります(bsc#1261447)。
    - CVE-2026-34830:rack:細工された「X-Accel-Mapping」ヘッダーにより、正規表現インジェクションが発生する可能性があります(bsc#1261458)。
    - CVE-2026-34831:rack:「Content-Length」の不一致により、エラー応答のフレームが正しく設定されない可能性があります(bsc#1261466)。

    その他の修正:

    - バージョン 2.27 に更新してください

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 11/12ホストには、dla-4706アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTSアドバイザリ DLA-4706-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Abhijith PA 2026年7月31日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ:ruby-rack バージョン:2.1.4-3+deb11u6 2.2.22-0+deb12u2 CVE ID: CVE-2026-26961 CVE-2026-34230 CVE-2026-34763 CVE-2026-34785 CVE-2026-34786 CVE-2026-34826 CVE-2026-34829 CVE-2026-34830 CVE-2026-34831


    モジュラー Ruby Web サーバーインターフェイスである ruby-rack に、複数の脆弱性が見つかりました

    CVE-2026-26961

        Rack::Multipart::P arserは貪欲正規表現を使用してマルチパート/フォームデータから境界パラメーターを抽出します。Content-Type ヘッダーに複数の境界パラメーターが含まれている場合、Rack は最初ではなく最後の境界パラメーターを選択します。アップストリームのプロキシ、WAF、または仲介者が最初の境界パラメーターを解釈する展開では、この不一致により、攻撃者がマルチパートコンテンツをアップストリームの検査を通過してスマグリングし、仲介の検証されたものとは異なる本文構造をラックに解析させる可能性があります。

    CVE-2026-34230

        Rack::Utils.select_best_encoding は、ヘッダーに多数のワイルドカード(*)エントリが含まれている場合、二次時間複雑度で Accept-Encoding 値を処理します。このメソッドは応答エンコーディングを選択するために Rack::D eflater によって使用されるため、認証されていない攻撃者は、細工された Accept-Encoding ヘッダー付きの単一のリクエストを送信し、圧縮ミドルウェアパスで不均衡な CPU 消費を引き起こす可能性があります。この結果、Rack::D eflater を使用するアプリケーションに対してサービス拒否状態が発生します。

    CVE-2026-34763

        Rack::D irectory は、表示されたディレクトリパスを派生させる際に、構成されたルートパスを正規表現に直接補間します。rootに+、*、.などの正規表現メタ文字が含まれている場合、プレフィックスストリッピングが失敗し、生成されたディレクトリリスト表示がHTML出力にフルファイルシステムパスを漏えいさせる可能性があります。

    CVE-2026-34785

        Rack::Static は、単純な文字列プレフィックスチェックを使用して、リクエストを静的ファイルとして提供すべきかどうかを判断します。/css などの URL プレフィックスで構成される場合、/css-config.env や /css-backup.sql などの関連のないパスを含む、その文字列で始まるすべてのリクエストパスと一致します。その結果、構成されたプレフィックスと名前を共有するだけの静的ルート下のファイルが意図せず提供され、情報漏洩につながる可能性があります。

    CVE-2026-34786

        Rack::Static#applicable_rules は、生の URL エンコードPATH_INFOに対していくつかのheader_rules型を評価しますが、下層にあるファイルサービングパスはファイルサーブ前にデコードされます。その結果、静的パスのURLエンコードされたバリアントのリクエストが、header_rulesが適用することを意図したヘッダーなしで同じファイルを提供する可能性があります。Rack::Static に依存してセキュリティ関連の応答ヘッダーを静的コンテンツに添付するデプロイメントでは、これによって攻撃者は、エンコードされた形式のパスをリクエストすることで、これらのヘッダーをバイパスできることがあります。

    CVE-2026-34826

        Rack::Utils.get_byte_ranges は、個々のバイト範囲の数を制限することなく HTTP Range ヘッダーを解析します。CVE-2024-26141 の既存の修正では、合計バイトカバレッジがファイルサイズを超える範囲は拒否されますが、範囲のカウントは制限されません。攻撃者は、0-0、0-0、0-0 などの多くの小さな重複する範囲を供給できます,...リクエストごとに不均衡な CPU、メモリ、I/O、帯域幅の消費を発生させる可能性があります。このため、マルチパートバイト範囲応答を処理するラックファイルサービングパスでサービス拒否状態が発生します。

    CVE-2026-34829

        Rack::Multipart::P arserは、CONTENT_LENGTHが存在するときのみBoundedIOでリクエスト本文をラップします。マルチパート/フォームデータのリクエストが、HTTPチャンク転送エンコーディングなど、Content-Length ヘッダーなしで送信される場合、マルチパート解析は合計サイズ制限なしでストリーム終了まで継続されます。ファイルパーツの場合、アップロードされた本文は、バッファされたメモリ内のアップロード制限によって制約されることなく、ディスク上の一時ファイルに直接書き込まれます。したがって、認証されていない攻撃者が、任意のサイズのマルチパートファイルをストリーミングしてアップロードし、際限のないディスク容量を消費する可能性があります。これにより、マルチパートフォームデータを受け入れるラックアプリケーションがサービス拒否状態になります。

    CVE-2026-34830

        Rack::Sendfile#map_accel_path は、X-Accel-Redirect のファイルパスを書き換える際に、X-Accel-Mapping リクエストヘッダーの値を正規表現に直接補間します。ヘッダー値はエスケープされないため、バックエンドに X-Accel-Mapping を供給できる攻撃者は、正規表現のメタ文字を注入し、生成された X-Accel-Redirect 応答ヘッダーをコントロールできます。x-accel-redirect を伴う Rack::Sendfile を使用する展開では、これにより、攻撃者が構成された内部ロケーションから nginx に意図しないファイルを提供させる可能性があります。

    CVE-2026-34831

        Rack::Files#fail は、String#bytesize ではなく String#size を使用して Content-Length 応答ヘッダーを設定します。応答本文にマルチバイトの UTF-8 文字が含まれている場合、宣言された Content-Length は、実際に送信されたバイト数よりも小さくなります。Rack::Files はリクエストされたパスを 404 応答に反映するため、攻撃者はパーセントエンコードされた UTF-8 文字を含む存在しないパスをリクエストすることで、この不一致を発生させることができます。これにより、HTTP 応答のフレーミングが正しくなくなり、不適切な Content-Length 値に依存するデプロイメントで応答の同期解除が引き起こされる可能性があります。

    Debian 11 bullseye では、これらの問題はバージョン 2.1.4-3+deb11u6 で修正されました。

    Debian 12 bookworm では、これらの問題はバージョン 2.2.22-0+deb12u2 で修正されました。

    お使いの ruby-rack パッケージをアップグレードすることを推奨します。

    ruby-rack の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
    https://security-tracker.debian.org/tracker/ruby-rack

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Rack Ruby ライブラリのバージョンは、 2.2.23より前の 、 3.1.21より前の 、または 3.2.6より前の です。
そのため、以下の複数の脆弱性の影響を受けます。

  - Rack::Utils.get_byte_ranges は、個別のバイト範囲数を制限せずに HTTP 範囲ヘッダーを解析します。これは、サービス拒否につながりますCVE-2026-34826]

  - Rack::Static が単純な文字列プレフィックスチェックを使用し、これによって意図しないファイル漏洩が可能になりますCVE-2026-34785

  - Rack::Utils.select_ best_encoding には、多くのワイルドカード Accept-Encoding エントリがある二次時間複雑性がありますCVE-2026-34230

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Rack は、モジュール式の Ruby Web サーバーインターフェースです。バージョン 2.2.23、 3.1.21、 3.2.6より前のバージョンでは、Rack::Multipart::Parser が、貪欲な正規表現を使用してマルチパート/フォームデータから境界パラメーターを抽出します。Content-Type ヘッダーに複数の境界パラメーターが含まれている場合、Rack は最初ではなく最後の境界パラメーターを選択します。Upstream プロキシ、WAF、または中間者が最初の境界パラメーターを解釈するデプロイメントでは、この不一致により、攻撃者がマルチパートのコンテンツを上流検査を越えてスマグリングし、中間者が検証したものとは異なる本文構造を Rack に解析させる可能性があります。この問題は、バージョン 2.2.23、 3.1.21、および 3.2.6でパッチされています。CVE-2026-26961

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
307009	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 : Rack の脆弱性 (USN-8182-1)	Nessus	Ubuntu Local Security Checks	2026/4/17	2026/4/17	high
341171	openSUSE 16:ansible-rmt-server / rmt-server / rmt-server-config / etc(openSUSE-SU-2026:21640-1)	Nessus	SuSE Local Security Checks	2026/8/28	2026/8/28	high
313640	SUSE SLES15セキュリティ更新: rmt-server (SUSE-SU-2026:1745-1)	Nessus	SuSE Local Security Checks	2026/5/10	2026/5/10	high
315278	SUSE SLES15セキュリティ更新: rmt-server (SUSE-SU-2026:1964-1)	Nessus	SuSE Local Security Checks	2026/5/19	2026/5/19	high
331301	Debian DLA-4706:ruby-rack - セキュリティ更新	Nessus	Debian Local Security Checks	2026/7/30	2026/7/30	high
305959	Ruby Rack < 2.2.23 / 3.0.x < 3.1.21 / 3.2 < 3.2.6 複数の脆弱性	Nessus	Misc.	2026/4/10	2026/4/17	high
304828	Linux Distros のパッチ未適用の脆弱性: CVE-2026-26961	Nessus	Misc.	2026/4/4	2026/7/30	medium

検出

プラグインの検索

high

high

high

high

high

high

medium