Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Net::IMAP は Ruby の Internet Message Access ProtocolIMAPクライアント機能を実装します。バージョン 0.5.7、 0.4.20、 0.3.9、 0.2.5より前では、net-imap がサーバーの応答を読み取る際に、メモリ枯渇によるサービス拒否の可能性があります。クライアントが接続されている間はいつでも、悪意のあるサーバーはリテラルバイトカウントを送信することができ、これはクライアントの受信スレッドにより自動的に読み取られます。応答リーダーは、サーバーの応答によって指定されたバイト数のメモリを即座に割り当てます。これは、正常に動作する信頼できる IMAP サーバーに安全に接続する場合には問題ありません。これは、安全でない接続やバグのあるサーバー、信頼できないサーバー、または危険にさらされているサーバー (たとえばユーザー指定のホスト名への接続) に影響を与える可能性があります。この問題は、バージョン 0.5.7、 0.4.20、 0.3.9、 0.2.5でパッチされています。CVE-2025-43857

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Net::IMAP implements Internet Message Access Protocol (IMAP) client functionality in Ruby. Prior to     versions 0.5.7, 0.4.20, 0.3.9, and 0.2.5, there is a possibility for denial of service by memory     exhaustion when net-imap reads server responses. At any time while the client is connected, a malicious     server can send can send a literal byte count, which is automatically read by the client's receiver     thread. The response reader immediately allocates memory for the number of bytes indicated by the server     response. This should not be an issue when securely connecting to trusted IMAP servers that are well-     behaved. It can affect insecure connections and buggy, untrusted, or compromised servers (for example,     connecting to a user supplied hostname). This issue has been patched in versions 0.5.7, 0.4.20, 0.3.9, and     0.2.5. (CVE-2025-43857)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Net::IMAP 在 Ruby 中實作網際網路訊息存取通訊協定 (IMAP) 用戶端功能。在 0.5.7、 0.4.20、 0.3.9和 0.2.5版之前net-imap 讀取伺服器回應時有可能因記憶體耗盡而發生拒絕服務。用戶端連線時惡意伺服器可隨時傳送可傳送常值位元組計數由用戶端的接收執行緒自動讀取。回應讀取器會立即針對伺服器回應所指示的位元組數配置記憶體。安全地連線至受信任且運作良好的 IMAP 伺服器時這應該不是問題。其可影響不安全的連線以及錯誤、不受信任或遭入侵的伺服器 (例如連線至使用者提供的主機名稱)。此問題已在 0.5.7、 0.4.20、 0.3.9和 0.2.5版中修補。 (CVE-2025-43857)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

因此，它受到 ALAS2023-2025-1168 公告中提及的一个漏洞影响。

    Net::IMAP 在 Ruby 中实现 Internet 消息访问协议 (IMAP) 客户端功能。低于 0.5.7、 0.4.20、 0.3.9和 0.2.5的版本中当 net-imap 读取服务器响应时可能会因内存耗尽而造成拒绝服务。连接客户端后恶意服务器可随时发送客户端的接收方线程自动读取的文字字节计数。响应读取器会立即根据服务器响应指示的字节数分配内存。当安全地连接到行为良好的受信任的 IMAP 服务器时这应该不是问题。它会影响到不安全的连接以及有缺陷、不受信任或遭到破坏的服务器例如连接到用户提供的主机名。此问题已在版本 0.5.7、 0.4.20、 0.3.9和 0.2.5中得到修补。 (CVE-2025-43857)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

したがって、ALAS2023-2025-1168 のアドバイザリに記載されている脆弱性の影響を受けます。

    Net::IMAP は Ruby の Internet Message Access ProtocolIMAP クライアント機能を実装します。バージョン 0.5.7、 0.4.20、 0.3.9、 0.2.5より前では、net-imap がサーバーの応答を読み取る際に、メモリ枯渇によるサービス拒否の可能性があります。クライアントが接続されている間はいつでも、悪意のあるサーバーはリテラルバイトカウントを送信することができ、これはクライアントの受信スレッドにより自動的に読み取られます。応答リーダーは、サーバーの応答によって指定されたバイト数のメモリを即座に割り当てます。これは、正常に動作する信頼できる IMAP サーバーに安全に接続する場合には問題ありません。これは、安全でない接続やバグのあるサーバー、信頼できないサーバー、または危険にさらされているサーバー (たとえばユーザー指定のホスト名への接続) に影響を与える可能性があります。この問題は、バージョン 0.5.7、 0.4.20、 0.3.9、 0.2.5でパッチされています。CVE-2025-43857

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

According to the versions of the ruby packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

    Net::IMAP implements Internet Message Access Protocol (IMAP) client functionality in Ruby. Prior to     versions 0.5.7, 0.4.20, 0.3.9, and 0.2.5, there is a possibility for denial of service by memory     exhaustion when net-imap reads server responses. At any time while the client is connected, a malicious     server can send can send a 'literal' byte count, which is automatically read by the client's receiver     thread. The response reader immediately allocates memory for the number of bytes indicated by the server     response. This should not be an issue when securely connecting to trusted IMAP servers that are well-     behaved. It can affect insecure connections and buggy, untrusted, or compromised servers (for example,     connecting to a user supplied hostname).(CVE-2025-43857)

Tenable has extracted the preceding description block directly from the EulerOS ruby security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

According to the versions of the ruby packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

    Net::IMAP implements Internet Message Access Protocol (IMAP) client functionality in Ruby. Prior to     versions 0.5.7, 0.4.20, 0.3.9, and 0.2.5, there is a possibility for denial of service by memory     exhaustion when net-imap reads server responses. At any time while the client is connected, a malicious     server can send can send a 'literal' byte count, which is automatically read by the client's receiver     thread. The response reader immediately allocates memory for the number of bytes indicated by the server     response. This should not be an issue when securely connecting to trusted IMAP servers that are well-     behaved. It can affect insecure connections and buggy, untrusted, or compromised servers (for example,     connecting to a user supplied hostname). This issue has been patched in versions 0.5.7, 0.4.20, 0.3.9, and     0.2.5.(CVE-2025-43857)

Tenable has extracted the preceding description block directly from the EulerOS ruby security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Net::IMAP 在 Ruby 中实现 Internet 消息访问协议 (IMAP) 客户端功能。低于 0.5.7、 0.4.20、 0.3.9和 0.2.5的版本中当 net-imap 读取服务器响应时可能会因内存耗尽而造成拒绝服务。连接客户端后恶意服务器可随时发送客户端的接收方线程自动读取的文字字节计数。响应读取器会立即根据服务器响应指示的字节数分配内存。当安全地连接到行为良好的受信任的 IMAP 服务器时这应该不是问题。它会影响到不安全的连接以及有缺陷、不受信任或遭到破坏的服务器例如连接到用户提供的主机名。此问题已在版本 0.5.7、 0.4.20、 0.3.9和 0.2.5中得到修补。 (CVE-2025-43857)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

因此，它會受到 ALAS2023-2025-1168 公告中提及的一個弱點影響。

    Net::IMAP 在 Ruby 中實作網際網路訊息存取通訊協定 (IMAP) 用戶端功能。在 0.5.7、 0.4.20、 0.3.9和 0.2.5版之前net-imap 讀取伺服器回應時有可能因記憶體耗盡而發生拒絕服務。用戶端連線時惡意伺服器可隨時傳送可傳送常值位元組計數由用戶端的接收執行緒自動讀取。回應讀取器會立即針對伺服器回應所指示的位元組數配置記憶體。安全地連線至受信任且運作良好的 IMAP 伺服器時這應該不是問題。其可影響不安全的連線以及錯誤、不受信任或遭入侵的伺服器 (例如連線至使用者提供的主機名稱)。此問題已在 0.5.7、 0.4.20、 0.3.9和 0.2.5版中修補。 (CVE-2025-43857)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

It is, therefore, affected by a vulnerability as referenced in the ALAS2023-2025-1168 advisory.

    Net::IMAP implements Internet Message Access Protocol (IMAP) client functionality in Ruby. Prior to     versions 0.5.7, 0.4.20, 0.3.9, and 0.2.5, there is a possibility for denial of service by memory     exhaustion when net-imap reads server responses. At any time while the client is connected, a malicious     server can send can send a literal byte count, which is automatically read by the client's receiver     thread. The response reader immediately allocates memory for the number of bytes indicated by the server     response. This should not be an issue when securely connecting to trusted IMAP servers that are well-     behaved. It can affect insecure connections and buggy, untrusted, or compromised servers (for example,     connecting to a user supplied hostname). This issue has been patched in versions 0.5.7, 0.4.20, 0.3.9, and     0.2.5. (CVE-2025-43857)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
252904	Linux Distros のパッチ未適用の脆弱性: CVE-2025-43857	Nessus	Misc.	2025/8/20	2025/9/29	high
252904	Linux Distros Unpatched Vulnerability : CVE-2025-43857	Nessus	Misc.	2025/8/20	2025/9/29	high
252904	Linux Distros 未修補的弱點：CVE-2025-43857	Nessus	Misc.	2025/8/20	2025/9/29	high
261745	Amazon Linux 2023：ruby3.2、ruby3.2-bundled-gems、ruby3.2-default-gems (ALAS2023-2025-1168)	Nessus	Amazon Linux Local Security Checks	2025/9/8	2025/9/8	medium
261745	Amazon Linux 2023: ruby3.2、ruby3.2-bundled-gems、ruby3.2-default-gems (ALAS2023-2025-1168)	Nessus	Amazon Linux Local Security Checks	2025/9/8	2025/9/8	medium
261895	EulerOS 2.0 SP12 : ruby (EulerOS-SA-2025-2025)	Nessus	Huawei Local Security Checks	2025/9/10	2025/9/10	medium
264863	EulerOS 2.0 SP13 : ruby (EulerOS-SA-2025-2140)	Nessus	Huawei Local Security Checks	2025/9/16	2025/9/16	medium
252904	Linux Distros 未修补的漏洞：CVE-2025-43857	Nessus	Misc.	2025/8/20	2025/9/29	high
261745	Amazon Linux 2023：ruby3.2、ruby3.2-bundled-gems、ruby3.2-default-gems (ALAS2023-2025-1168)	Nessus	Amazon Linux Local Security Checks	2025/9/8	2025/9/8	medium
261838	EulerOS 2.0 SP10 : ruby (EulerOS-SA-2025-2084)	Nessus	Huawei Local Security Checks	2025/9/10	2025/9/10	medium
261902	EulerOS 2.0 SP10 : ruby (EulerOS-SA-2025-2112)	Nessus	Huawei Local Security Checks	2025/9/10	2025/9/10	medium
264418	EulerOS 2.0 SP12 : ruby (EulerOS-SA-2025-2056)	Nessus	Huawei Local Security Checks	2025/9/10	2025/9/10	medium
264865	EulerOS 2.0 SP13 : ruby (EulerOS-SA-2025-2150)	Nessus	Huawei Local Security Checks	2025/9/16	2025/9/16	medium
249200	EulerOS 2.0 SP11 : ruby (EulerOS-SA-2025-1967)	Nessus	Huawei Local Security Checks	2025/8/13	2025/8/13	medium
249312	EulerOS 2.0 SP11 : ruby (EulerOS-SA-2025-1941)	Nessus	Huawei Local Security Checks	2025/8/14	2025/8/14	medium
261745	Amazon Linux 2023 : ruby3.2, ruby3.2-bundled-gems, ruby3.2-default-gems (ALAS2023-2025-1168)	Nessus	Amazon Linux Local Security Checks	2025/9/8	2025/9/8	medium

检测

插件搜索

high

high

high

medium

medium

medium

medium

high

medium

medium

medium

medium

medium

medium

medium

medium