遠端 Ubuntu 25.10 主機上安裝的一個套件受到 USN-8190-1 公告中所提及的一個弱點影響。

    SeungMyung Lee 發現，Rack::Session 在解密失敗時未正確拒絕 Cookie。遠端攻擊者可能利用此問題竄改工作階段內容，藉此取得未經授權的存取權。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 25.10 主机上安装的程序包受到 USN-8190-1 公告中提及的一个漏洞影响。

    SeungMyung Lee 发现 Rack::Session 在解密失败时未正确拒绝 Cookie。远程攻击者可能利用此问题操纵会话内容，并且可能获得未经授权的访问权限。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Rack::Session 是 Rack 的工作階段管理實作。從 2.0.0 到 2.1.2之前的版本，Rack::Session::Cookie 在設定了 secrets: 時，無法正確處理解密失敗的情況。若 Cookie 解密失敗，實作會回復為使用預設解碼器，而非拒絕 Cookie。未經驗證的攻擊者可藉此提供特製的工作階段 Cookie，在不知道任何設定的密碼的情況下，Cookie 會被接受為有效的工作階段資料。由於此機制用於載入工作階段狀態，因此攻擊者可操控工作階段內容，並可能取得未經授權的存取權。此弱點已在 2.1.2 中修復。(CVE-2026-39324)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Rack::Session 是 Rack 的会话管理实现。从版本 2.0.0 到 2.1.2，利用 secrets: 进行配置时，Rack::Session::Cookie 未正确处理解密失败。如果 cookie 解密失败，实现会回退到默认解码器，而不是拒绝 cookie。如此一来，未经身份验证的攻击者便可在不了解任何已配置密钥的情况下，提供构建的会话 Cookie，并作为有效的会话数据被接受。由于此机制用于加载会话状态，攻击者可以操纵会话内容，并可能获得未经授权的访问权限。此漏洞已在 2.1.2 中修复。(CVE-2026-39324)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Rack::Session は Rack のセッション管理実装です。2.0.0 から 2.1.2 では、Rack::Session::Cookie が secrets: で設定されたときに復号化の失敗を不適切に処理します。Cookie の復号化が失敗した場合、その実装は Cookie を拒否するのではなく、デフォルトのデコーダーにフォールバックします。これにより、認証されていない攻撃者が、設定された秘密なしで有効なセッションデータとして受け入れられる、細工されたセッション Cookie を用意する可能性があります。このメカニズムはセッション状態をロードするために使用されるため、攻撃者がセッションコンテンツを操作し、承認されていないアクセスを取得する可能性があります。この脆弱性は 2.1.2 で修正されました。(CVE-2026-39324)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Ubuntu 25.10ホストには、USN-8190-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    SeungMyung Lee 氏は、Rack::Session が復号化失敗時にクッキーを適切に拒否しないことを発見しました。リモートの攻撃者がこの問題を悪用して、攻撃者がセッションコンテンツを操作し、承認されていないアクセスを取得する可能性があります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Ubuntu 25.10 host has a package installed that is affected by a vulnerability as referenced in the USN-8190-1 advisory.

    SeungMyung Lee discovered that Rack::Session did not properly reject cookies upon decryption failure. A     remote attacker could use this issue to manipulate session contents and possibly gain unauthorized access.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Rack::Session is a session management implementation for Rack. From 2.0.0 to before 2.1.2,     Rack::Session::Cookie incorrectly handles decryption failures when configured with secrets:. If cookie     decryption fails, the implementation falls back to a default decoder instead of rejecting the cookie. This     allows an unauthenticated attacker to supply a crafted session cookie that is accepted as valid session     data without knowledge of any configured secret. Because this mechanism is used to load session state, an     attacker can manipulate session contents and potentially gain unauthorized access. This vulnerability is     fixed in 2.1.2. (CVE-2026-39324)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
307893	Ubuntu 25.10：Rack::Session 弱點 (USN-8190-1)	Nessus	Ubuntu Local Security Checks	2026/4/21	2026/4/21	critical
307893	Ubuntu 25.10：Rack::Session 漏洞 (USN-8190-1)	Nessus	Ubuntu Local Security Checks	2026/4/21	2026/4/21	critical
305252	Linux Distros 未修補的弱點：CVE-2026-39324	Nessus	Misc.	2026/4/7	2026/4/29	critical
305252	Linux Distros 未修补的漏洞：CVE-2026-39324	Nessus	Misc.	2026/4/7	2026/4/29	critical
305252	Linux Distros のパッチ未適用の脆弱性: CVE-2026-39324	Nessus	Misc.	2026/4/7	2026/4/29	critical
307893	Ubuntu 25.10 : Rack::Session の脆弱性 (USN-8190-1)	Nessus	Ubuntu Local Security Checks	2026/4/21	2026/4/21	critical
307893	Ubuntu 25.10 : Rack::Session vulnerability (USN-8190-1)	Nessus	Ubuntu Local Security Checks	2026/4/21	2026/4/21	critical
305252	Linux Distros Unpatched Vulnerability : CVE-2026-39324	Nessus	Misc.	2026/4/7	2026/4/29	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical