AlmaLinux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1791456473 公告中所述弱點影響。

  - Net：：IMAP 在 Ruby 中實作網際網路訊息存取通訊協定 （IMAP） 用戶端功能。在版本 0.4.24、 0.5.14和 0.6.4之前，數個 Net：：IMAP 指令會接受原始字串引數，該引數會傳送至伺服器，而不需要驗證或逸出。如果此字串衍生自使用者控制的輸入，則可能包含包含 CRLF 序列，攻擊者可以使用這些序列插入任意 IMAP 命令。此問題已在 0.4.24、0.5.14 和 0.6.4 版本中修正。(CVE-2026-42257)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.6 [TuxCare] 安全性更新：ruby / ruby-default-gems / ruby-devel / ruby-doc / ruby-libs / etc （ALMALINUX9.6：CLSA-2026：1791456473）

medium Nessus Plugin ID 365091

版本 1.1