リモートのAlmaLinux 9ホストには、ALSA-2024:6785アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * rexml: REXML における DoS の脆弱性 (CVE-2024-39908)
    * rexml: rubygem-rexml: 空白文字、>]、]> などの多くの特定の文字がある XML を解析するときの DoS (CVE-2024-41123)
    * rexml: REXML における DoS の脆弱性 (CVE-2024-41946)
    * rexml: REXML における DoS の脆弱性 (CVE-2024-43398)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2024:3874-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-43398: 同じローカル名属性を持つ多くのディープな要素を持つ XML を解析する際の DoS を修正 (bsc#1229673)
    - CVE-2024-41123: 空白、>]、]> などの多くの特定の文字を含む XML を解析するときの DoS を修正 (bsc#1228794)
    - CVE-2024-41946: SAX2 またはプルパーサー API で多数のエンティティ拡張を含む XML を解析するときの DoS を修正 (bsc#1228799)
    - CVE-2024-35176: 属性値に多くの左角括弧がある XML を解析するときの DoS を修正 (bsc#1224390)
    - CVE-2024-39908: 多くの特定の文字がある XML を解析するときの ReDos を修正 (bsc#1228072)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 20.04 LTS ホストには、USN-7256-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Ruby が、REXML gem を使用する属性値に特定の XML 文字を含む XML ドキュメントの解析を不適切に処理することがわかりました。攻撃者がこの問題を利用して Ruby をクラッシュさせることで、サービス拒否が発生する可能性があります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS ホストには、USN-7840-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Ruby にバンドルされている REXML モジュールが、特定の文字のインスタンスが繰り返される XML ドキュメントの解析を不適切に処理することが判明しました。攻撃者がこの問題を利用して、REXMLに過剰なリソースを消費させ、サービス拒否を引き起こす可能性があります。Ubuntu 18.04 LTS と Ubuntu 20.04 LTS は USN-7256-1 と USN-7734-1で以前は対処されています。この更新は、Ubuntu 16.04 LTS の問題に対処します。
    (CVE-2024-35176)

    Ruby にバンドルされている REXML モジュールが、特定の文字のインスタンスが繰り返される XML ドキュメントの解析を不適切に処理することが判明しました。攻撃者がこの問題を利用して、REXMLに過剰なリソースを消費させ、サービス拒否を引き起こす可能性があります。Ubuntu 20.04 LTS は USN-7256-1で以前に対処されています。この更新プログラムは、Ubuntu 16.04 LTSおよびUbuntu 18.04 LTSの問題に対処します。CVE-2024-39908、 CVE-2024-41123

    Ruby にバンドルされている REXML モジュールが、多くのエンティティ拡張のある XML ドキュメントの解析を不適切に処理していることが判明しました。攻撃者がこの問題を利用して、REXMLに過剰なリソースを消費させ、サービス拒否を引き起こす可能性があります。Ubuntu 20.04 LTS は USN-7091-2で以前に対処されています。この更新プログラムは、Ubuntu 16.04 LTSおよびUbuntu 18.04 LTSの問題に対処します。CVE-2024-41946

    RubyにバンドルされているWEBrickモジュールが、Content-LengthヘッダーとTransfer-Encodingヘッダーの両方があるものを不適切に処理していることがわかりました。リモートの攻撃者がこの問題を利用して、HTTP リクエストスマグリング攻撃を実行する可能性があります。(CVE-2024-47220)

    RubyにバンドルされているWEBrickモジュールが、HTTPヘッダーを不適切に解析していることがわかりました。WEBrickモジュールがHTTPプロキシの後方に配置される構成では、リモートの攻撃者がこの問題を悪用して、HTTPリクエストスマグリング攻撃を仕掛ける可能性があります。CVE-2025-6442

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリから既に直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
207529	AlmaLinux 9ruby:3.3ALSA-2024:6785	Nessus	Alma Linux Local Security Checks	2024/9/20	2025/1/13	high
210110	SUSE SLED15/SLES15 セキュリティ更新: ruby2.5 (SUSE-SU-2024:3874-1)	Nessus	SuSE Local Security Checks	2024/11/2	2024/12/23	high
215050	Ubuntu 20.04 LTS : Ruby の脆弱性 (USN-7256-1)	Nessus	Ubuntu Local Security Checks	2025/2/6	2025/2/6	medium
271850	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTSRuby の脆弱性USN-7840-1	Nessus	Ubuntu Local Security Checks	2025/10/28	2025/10/28	medium

偵測

搜尋 Plugin

high

high

medium

medium