The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Rack::Session is a session management implementation for Rack. In versions starting from 2.0.0 to before     2.1.1, when using the Rack::Session::Pool middleware, and provided the attacker can acquire a session     cookie (already a major issue), the session may be restored if the attacker can trigger a long running     request (within that same session) adjacent to the user logging out, in order to retain illicit access     even after a user has attempted to logout. This issue has been patched in version 2.1.1. (CVE-2025-46336)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Rack::Session は Rack のセッション管理実装です。 2.0.0 から 2.1.1より前の のバージョンにおいて、Rack::Session::Pool ミドルウェアを使用している場合、攻撃者がセッションクッキーを取得できる場合すでに重要な問題、攻撃者がユーザーがログアウトを試みた後でも不正アクセスを保持するために、ユーザーのログアウトにつながるリクエストを同一セッション内で長く実行する可能性があります。この問題には、バージョン 2.1.1 でパッチが適用されています。(CVE-2025-46336)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Rack::Session 是適用於 Rack 的工作階段管理實作。在從 2.0.0 開始到 2.1.1之前的版本中當使用 Rack::Session::Pool 中介軟體時若攻擊者可取得工作階段 cookie (這已是一個重大問題)若攻擊者可觸發與使用者登出相鄰的長時間執行要求 (在相同工作階段內)以便即使在使用者嘗試登出後仍保留非法存取。此問題已在 2.1.1 版中修正。(CVE-2025-46336)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Rack::Session 是 Rack 的会话管理实现。在 2.0.0 到 2.1.1之前的版本中当使用 Rack::Session::Pool 中间件时并且假设攻击者可以获取会话 cookie已是一个重大问题则如果攻击者可触发在用户注销临近时长时间运行请求在同一个会话内以便即使在用户尝试注销之后也保留非法访问权限。已在版本 2.1.1 中修补此问题。(CVE-2025-46336)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 43 ホストには、FEDORA-2025-203b7db566 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    https://fedoraproject.org/wiki/Changes/Ruby_on_Rails_8.0

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 43 host has packages installed that are affected by multiple vulnerabilities as referenced in the FEDORA-2025-203b7db566 advisory.

    https://fedoraproject.org/wiki/Changes/Ruby_on_Rails_8.0

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
252910	Linux Distros Unpatched Vulnerability : CVE-2025-46336	Nessus	Misc.	2025/8/20	2025/9/14	medium
252910	Linux Distros のパッチ未適用の脆弱性: CVE-2025-46336	Nessus	Misc.	2025/8/20	2025/9/14	medium
252910	Linux Distros 未修補的弱點：CVE-2025-46336	Nessus	Misc.	2025/8/20	2025/9/14	medium
252910	Linux Distros 未修补的漏洞：CVE-2025-46336	Nessus	Misc.	2025/8/20	2025/9/14	medium
242193	Fedora 43 : rubygem-actioncable / rubygem-actionmailbox / rubygem-actionmailer / etc (2025-203b7db566)	Nessus	Fedora Local Security Checks	2025/7/16	2025/7/16	medium
242193	Fedora 43 : rubygem-actioncable / rubygem-actionmailbox / rubygem-actionmailer / etc (2025-203b7db566)	Nessus	Fedora Local Security Checks	2025/7/16	2025/7/16	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium