Rocky Linux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：1791456473公告中提及的漏洞的影响。

  - Net::IMAP 在 Ruby 中实现 Internet 消息访问协议 (IMAP) 客户端功能。在低于 0.4.24、0.5.14 和 0.6.4 的版本中，多个 Net::IMAP 命令接受在未经验证或转义的情况下发送到服务器的原始字符串参数。如果此字符串来源于用户控制的输入，则可能包含 CRLF 序列，攻击者可利用此序列注入任意 IMAP 命令。已在版本 0.4.24、0.5.14 和 0.6.4 中修补此问题。(CVE-2026-42257)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 9.6 [TuxCare] 安全更新：ruby / ruby-default-gems / ruby-devel / ruby-doc / ruby-libs / 等（ALMALINUX9.6：CLSA-2026：1791456473）

medium Nessus 插件 ID 365090

版本 1.1

检测

Rocky Linux 9.6 [TuxCare] 安全更新：ruby / ruby-default-gems / ruby-devel / ruby-doc / ruby-libs / 等 （ALMALINUX9.6：CLSA-2026：1791456473）

medium Nessus 插件 ID 365090

版本 1.1

Rocky Linux 9.6 [TuxCare] 安全更新：ruby / ruby-default-gems / ruby-devel / ruby-doc / ruby-libs / 等（ALMALINUX9.6：CLSA-2026：1791456473）