Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 之前 4.0.5在 Ruby 4 中發現了一個問題。在基於 pthread 的 getaddrinfo 逾時處理常式 （ext/socket/raddrinfo.c 中rb_getaddrinfo） 中導致釋放後使用的爭用情形允許遠端攻擊者在接近使用者指定的逾時時延遲 DNS 回應，從而使呼叫 Addrinfo.getaddrinfo（...， timeout：） 或 Socket.tcp（...， resolv_timeout：） 的 Ruby 進程崩潰。基於記憶體損毀的利用在理論上是可能的。例如，攻擊可以透過特製的權威 DNS 伺服器或遞迴解析器來執行。（CVE-2026-46727）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前的 Ruby 4 4.0.5中发现了一个问题。基于 pthread 的 getaddrinfo 超时处理程序（ext/socket/raddrinfo.c 中的 rb_getaddrinfo）中存在导致释放后使用的争用条件，允许可在用户指定超时附近延迟 DNS 响应的远程攻击者，造成调用 Addrinfo.getaddrinfo（...， timeout：） 或 Socket.tcp（...， resolv_timeout：） 的 Ruby 进程崩溃。理论上可以进行基于内存损坏的利用。例如，可通过构建的授权 DNS 服务器或递归解析器来进行攻击。（CVE-2026-46727）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 4.0.5より前のRuby 4で問題が発見されました。pthread ベースの getaddrinfo タイムアウトハンドラー(ext/socket/raddrinfo.c の rb_getaddrinfo)で use-after-free を引き起こす競合状態により、ユーザー指定のタイムアウト近くで DNS 応答を遅らせることができるリモートの攻撃者が、Addrinfo.getaddrinfo(..., timeout:) または Socket.tcp(..., resolv_timeout:) を呼び出す Ruby プロセスをクラッシュさせる可能性があります。メモリ破損ベースの悪用は理論的に可能です。たとえば、細工された権威 DNS サーバーまたは再帰リゾルバーを通じて攻撃が実行される可能性があります。(CVE-2026-46727)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

An update of the ruby package has been released.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue was discovered in Ruby 4 before 4.0.5. A race condition leading to a use-after-free in the     pthread-based getaddrinfo timeout handler (rb_getaddrinfo in ext/socket/raddrinfo.c) allows a remote     attacker who can delay DNS responses near the user-specified timeout to crash a Ruby process that calls     Addrinfo.getaddrinfo(..., timeout:) or Socket.tcp(..., resolv_timeout:). Memory-corruption-based     exploitation is theoretically possible. The attack could, for example, be carried out through a crafted     authoritative DNS server or recursive resolver. (CVE-2026-46727)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
317036	Linux Distros 未修補弱點：CVE-2026-46727	Nessus	Misc.	2026/5/27	2026/10/16	high
317036	Linux Distros 未修补的漏洞：CVE-2026-46727	Nessus	Misc.	2026/5/27	2026/10/16	high
317036	Linux Distros のパッチ未適用の脆弱性: CVE-2026-46727	Nessus	Misc.	2026/5/27	2026/10/16	high
321580	Photon OS 5.0: Ruby PHSA-2026-5.0-0882	Nessus	PhotonOS Local Security Checks	2026/6/20	2026/10/14	high
317036	Linux Distros Unpatched Vulnerability : CVE-2026-46727	Nessus	Misc.	2026/5/27	2026/10/16	high
332661	Photon OS 5.0: Ruby PHSA-2026-5.0-91-0882	Nessus	PhotonOS Local Security Checks	2026/8/5	2026/11/3	high

偵測

搜尋 Plugin

high

high

high

high

high

high