Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Nokogiri 是 Ruby 編程語言的開源 XML 和 HTML 庫。在之前 1.19.4，Nokogiri：：XML：：NodeSet#[] （及其別名 #slice） 使用 32 位截斷的索引副本，根據節點集的邊界檢查請求的索引。大型負索引可以通過檢查，然後以全寬使用，在節點集的儲存體之外讀取。在 CRuby 上，這是越界讀取，通常會使進程當機;在 JRuby 上，它不是記憶體不安全，而是傳回不正確的節點。此弱點已在 1.19.4 中修正。(CVE-2026-57235)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Nokogiri 是 Ruby 编程语言的开源 XML 和 HTML 库。在低于 1.19.4的 Nokogiri：：XML：：NodeSet#[] （及其别名 #slice） 使用索引的 32 位截断副本，根据节点集的边界检查请求的索引。大型负索引可能通过检查，然后以全宽使用，在节点集的存储空间之外读取。对于 CRuby，这是通常会导致进程崩溃的越界读取;在 JRuby 上，它不是内存不安全的，但会返回一个不正确的节点。此漏洞已在 1.19.4 中修复。(CVE-2026-57235)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Nokogiri は Ruby プログラミング言語用のオープンソースの XML および HTML ライブラリです。1.19.4以前は、Nokogiri::XML::NodeSet#[](およびそのエイリアス #slice)は、インデックスの32ビット切り捨てコピーを使用して、ノードセットの境界に対してリクエストされたインデックスをチェックしていました。大きな負のインデックスがチェックを通過してから全幅で使用される可能性があり、ノードセットのストレージの外部を読み取る可能性があります。CRuby では、これは通常プロセスをクラッシュさせる領域外読み取りです。JRuby では、メモリにとって安全ではありませんが、正しくないノードを返します。この脆弱性は 1.19.4 で修正されました。(CVE-2026-57235)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

An update of the rubygem package has been released.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Nokogiri is an open source XML and HTML library for the Ruby programming language. Prior to 1.19.4,     Nokogiri::XML::NodeSet#[] (and its alias #slice) checked the requested index against the node set's bounds     using a 32-bit-truncated copy of the index. A large negative index could pass the check and then be used     at full width, reading outside the node set's storage. On CRuby this is an out-of-bounds read that     typically crashes the process; on JRuby it is not memory-unsafe but returns an incorrect node. This     vulnerability is fixed in 1.19.4. (CVE-2026-57235)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
323622	Linux Distros 未修補弱點：CVE-2026-57235	Nessus	Misc.	2026/6/29	2026/9/7	medium
323622	Linux Distros 未修补的漏洞：CVE-2026-57235	Nessus	Misc.	2026/6/29	2026/9/7	medium
323622	Linux Distros のパッチ未適用の脆弱性: CVE-2026-57235	Nessus	Misc.	2026/6/29	2026/9/7	medium
332554	Photon OS 5.0: Rubygem PHSA-2026-5.0-91-0911	Nessus	PhotonOS Local Security Checks	2026/8/5	2026/10/27	medium
323622	Linux Distros Unpatched Vulnerability : CVE-2026-57235	Nessus	Misc.	2026/6/29	2026/9/7	medium
325379	Photon OS 4.0: Rubygem PHSA-2026-4.0-1051	Nessus	PhotonOS Local Security Checks	2026/7/7	2026/7/7	medium
324558	Photon OS 5.0: Rubygem PHSA-2026-5.0-0911	Nessus	PhotonOS Local Security Checks	2026/7/1	2026/10/14	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium