There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Puma is a Ruby/Rack web server built for parallelism. From 5.5.0 until 7.2.1 and 8.0.2, when PROXY
    protocol v1 support is enabled, Puma reads incoming bytes into an internal buffer while waiting for CRLF
    to determine whether a PROXY v1 line is present, allowing an attacker that continuously sends bytes
    without CRLF to cause unbounded in-process memory growth and additional CPU cost from repeatedly scanning
    the growing buffer. This issue is fixed in versions 7.2.1 and 8.0.2. (CVE-2026-47736)

遠端 Debian 12 主機安裝了一個套件，該套件受到 dla-4826 公告中提及的多個弱點的影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4826-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Abhijith 賓夕法尼亞州 2026 年 10 月 7 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：puma 版本：5.6.5-3+deb12u2 CVE 識別碼： CVE-2026-47736 CVE-2026-47737

    在 Puma 中發現了兩個漏洞，Puma 是一款簡單、快速、線程化且高度並發的 Ruby/Rack 應用程序服務器

    CVE-2026-47736

        啟用 PROXY 通訊協定 v1 支援時，Puma 會在等待 CRLF 判斷是否存在 PROXY v1 行的同時，將傳入的位元組讀取到內部緩衝區中，從而允許攻擊者在沒有 CRLF 的情況下連續傳送位元組，從而造成無限的進程內記憶體增長，並因重複掃描不斷增長的緩衝區而產生額外的 CPU 成本。

    CVE-2026-47737

        當啟用 set_remote_address proxy_protocol：v1 並使用持久連接時，Puma 容易受到來源 IP 欺騙，因為 Puma 在同一連線上的每個保持連線請求後錯誤地重新剖析 PROXY 協定標頭，從而允許攻擊者插入第二個 PROXY 標頭並覆寫REMOTE_ADDR。

    對於 Debian 12 書蟲，這些問題已在 5.6.5-3+deb12u2 版本中修復。

    建議您升級 puma 套件。

    如需有關 puma 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/puma

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Puma 是一個專為實現平行執行而建構的 Ruby/Rack Web 伺服器。從 5.5.0 和 7.2.18.0.2啟用 PROXY 協定 v1 支援時，Puma 會在等待 CRLF 判斷是否存在 PROXY v1 行的同時，將傳入的位元組讀取到內部緩衝區中，從而允許在沒有 CRLF 的情況下連續傳送位元組的攻擊者因重複掃描不斷增長的緩衝區而造成無限的進程內記憶體增長和額外的 CPU 成本。此問題已在 7.2.1 和 8.0.2 版中修正。(CVE-2026-47736)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

远程 Debian 12 主机上存在安装的程序包，该程序包受到 DLA-4826 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4826-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Abhijith PA 2026 年 10 月 7 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：puma 版本：5.6.5-3+deb12u2 CVE ID： CVE-2026-47736 CVE-2026-47737

    在用于 Ruby/Rack 应用程序的简单、快速、线程、高度并发的服务器 Puma 中发现两个漏洞

    CVE-2026-47736

        当启用代理协议 v1 支持时，Puma 在等待 CRLF 判定是否存在 PROXY v1 行的同时，将传入字节读入内部缓冲区，允许在不使用 CRLF 的情况下持续发送字节的攻击者，因重复扫描不断增长的缓冲区，造成无限的进程内内存增长和额外的 CPU 成本。

    CVE-2026-47737

        启用了 set_remote_address proxy_protocol： ：v1 并使用持久连接时，Puma 容易受到源 IP 欺骗的影响，因为在相同连接上的每个 keep-alive 请求之后，Puma 未正确重新解析 PROXY 协议标头，从而允许攻击者注入第二个 PROXY 标头并覆盖REMOTE_ADDR。

    对于 Debian 12 bookworm，这些问题已在 5.6.5-3+deb12u2 版本中修复。

    我们建议您升级 puma 程序包。

    如需了解 puma 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/puma

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Puma 是为实现并行性而构建的 Ruby/Rack Web 服务器。从 5.5.0 until 7.2.1 和 8.0.2启用了代理协议 v1 支持时，Puma 在等待 CRLF 确定是否存在 PROXY v1 行的同时，将传入字节读入内部缓冲区，从而允许在不使用 CRLF 的情况下连续发送字节的攻击者通过重复扫描不断增长的缓冲区造成无限的进程内内存增长和额外的 CPU 成本。此问题已在 7.2.1 和 8.0.2 版本中得到修补。(CVE-2026-47736)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートのDebian 12ホストには、dla-4826アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTSアドバイザリ DLA-4826-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Abhijith PA 2026年10月7日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ:puma バージョン:5.6.5-3+deb12u2 CVE ID: CVE-2026-47736 CVE-2026-47737

    Ruby/Rack アプリケーション用のシンプルで高速なスレッド化の同時実行性の高いサーバーである Puma に、2 つの脆弱性が発見されました

    CVE-2026-47736

        PROXYプロトコルv1サポートが有効な場合、Pumaは、CRLFがPROXY v1ラインが存在するかどうかを判断するのを待機しながら、受信バイトを内部バッファに読み取ります。これにより、CRLFなしでバイトを継続的に送信する攻撃者が、増加するバッファを繰り返しスキャンすることで、無制限のインプロセスメモリ増加と追加のCPUコストを引き起こす可能性があります。

    CVE-2026-47737

        Pumaは、set_remote_address proxy_protocol:v1が有効で永続的な接続が使用されているとき、ソースIPなりすましに対して脆弱です。これは、Pumaが同じ接続の各キープアライブリクエストの後にPROXYプロトコルヘッダーを不適切に再解析するためです。これにより、攻撃者が2つ目のPROXYヘッダーを挿入してREMOTE_ADDRを上書きする可能性があります。

    Debian 12 bookworm では、これらの問題はバージョン 5.6.5-3+deb12u2 で修正されました。

    お使いの puma パッケージをアップグレードすることを推奨します。

    puma の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/puma

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Puma は、並列処理のために構築された Ruby/Rack Web サーバーです。5.5.0から7.2.1、8.0.2まで、PROXYプロトコルv1サポートが有効な場合、Pumaは、CRLFがPROXY v1ラインがあるかどうかを判断するのを待機しながら、受信バイトを内部バッファに読み取ります。これにより、CRLFなしでバイトを継続的に送信する攻撃者が、増加するバッファを繰り返しスキャンすることで、際限のないインプロセスメモリの増加と追加のCPUコストを引き起こす可能性があります。この問題はバージョン 7.2.1および 8.0.2で修正されています。(CVE-2026-47736)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote Debian 12 host has a package installed that is affected by multiple vulnerabilities as referenced in the dla-4826 advisory.

    - -------------------------------------------------------------------------     Debian LTS Advisory DLA-4826-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                          Abhijith PA     October 07, 2026                              https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    Package        : puma     Version        : 5.6.5-3+deb12u2     CVE ID         : CVE-2026-47736 CVE-2026-47737

    Two vulnerabilities were discovered in Puma, a simple, fast, threaded,     and highly concurrent server for Ruby/Rack applications

    CVE-2026-47736

        when PROXY protocol v1 support is enabled, Puma reads incoming         bytes into an internal buffer while waiting for CRLF to determine         whether a PROXY v1 line is present, allowing an attacker that         continuously sends bytes without CRLF to cause unbounded         in-process memory growth and additional CPU cost from repeatedly         scanning the growing buffer.

    CVE-2026-47737

        Puma is vulnerable to source IP spoofing when set_remote_address         proxy_protocol: :v1 is enabled and persistent connections are used         because Puma incorrectly re-parses PROXY protocol headers after         each keep-alive request on the same connection, allowing an         attacker to inject a second PROXY header and overwrite         REMOTE_ADDR.

    For Debian 12 bookworm, these problems have been fixed in version     5.6.5-3+deb12u2.

    We recommend that you upgrade your puma packages.

    For the detailed security status of puma please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/puma

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Puma is a Ruby/Rack web server built for parallelism. From 5.5.0 until 7.2.1 and 8.0.2, when PROXY     protocol v1 support is enabled, Puma reads incoming bytes into an internal buffer while waiting for CRLF     to determine whether a PROXY v1 line is present, allowing an attacker that continuously sends bytes     without CRLF to cause unbounded in-process memory growth and additional CPU cost from repeatedly scanning     the growing buffer. This issue is fixed in versions 7.2.1 and 8.0.2. (CVE-2026-47736)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of Tencent Linux installed on the remote TencentOS Server 4 host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the TSSA-2026:0801 advisory.

    Package updates are available for TencentOS Server 4 that fix the following vulnerabilities:

    CVE-2026-47737:
    Puma is a Ruby/Rack web server built for parallelism. From 5.5.0 until 7.2.1 and 8.0.2, Puma is vulnerable     to source IP spoofing when set_remote_address proxy_protocol: :v1 is enabled and persistent connections     are used because Puma incorrectly re-parses PROXY protocol headers after each keep-alive request on the     same connection, allowing an attacker to inject a second PROXY header and overwrite REMOTE_ADDR. This     issue is fixed in versions 7.2.1 and 8.0.2.

    CVE-2026-47736:
    Puma is a Ruby/Rack web server built for parallelism. From 5.5.0 until 7.2.1 and 8.0.2, when PROXY     protocol v1 support is enabled, Puma reads incoming bytes into an internal buffer while waiting for CRLF     to determine whether a PROXY v1 line is present, allowing an attacker that continuously sends bytes     without CRLF to cause unbounded in-process memory growth and additional CPU cost from repeatedly scanning     the growing buffer. This issue is fixed in versions 7.2.1 and 8.0.2.

Tenable has extracted the preceding description block directly from the Tencent Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
478212	SCA: security update for puma (GHSA-qpgp-93vx-g8v8)	Tenable Cloud Security	SCA Checks	2026/11/3	2026/11/3	high
478212	SCA: security update for puma (GHSA-qpgp-93vx-g8v8)	Tenable Self-Hosted Container Security	SCA Checks	2026/11/3	2026/11/3	high
363861	Debian dla-4826：puma - 安全性更新	Nessus	Debian Local Security Checks	2026/10/7	2026/10/7	high
327179	Linux Distros 未修補弱點：CVE-2026-47736	Nessus	Misc.	2026/7/16	2026/11/12	high
363861	Debian DLA-4826：puma - 安全更新	Nessus	Debian Local Security Checks	2026/10/7	2026/10/7	high
327179	Linux Distros 未修补的漏洞：CVE-2026-47736	Nessus	Misc.	2026/7/16	2026/11/12	high
363861	Debian DLA-4826:puma - セキュリティ更新	Nessus	Debian Local Security Checks	2026/10/7	2026/10/7	high
327179	Linux Distros のパッチ未適用の脆弱性: CVE-2026-47736	Nessus	Misc.	2026/7/16	2026/11/12	high
363861	Debian dla-4826 : puma - security update	Nessus	Debian Local Security Checks	2026/10/7	2026/10/7	high
327179	Linux Distros Unpatched Vulnerability : CVE-2026-47736	Nessus	Misc.	2026/7/16	2026/11/12	high
334830	TencentOS Server 4: pcs (TSSA-2026:0801)	Nessus	Tencent Local Security Checks	2026/8/12	2026/8/12	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high