CVE-2026-47241: Ruby net-imap DoS via Incomplete CRLF Validation

脆弱性概要 脆弱性名称: 不完全なRaw引数検証によるサービス停止（DoS） CVE ID: CVE-2026-47241 CVSS v4 基本指標: exploitability指標: - 攻撃ベクトル: Network - 攻撃の複雑さ: Low - 攻撃要件: Present - 必要な権限: Low - ユーザー操作: Passive 脆弱システムの影響指標: - 機密性: None - 完全性: None - 利用可能性: Low 後続システムの影響指標: - 機密性: None - 完全性: None - 利用可能性: None 記述: 概要: 複数のIMAPコマンドは、生文字列引数を受け入れ、それはCRLF注入を防ぐためにのみ使用され、そのまま送信されます。攻撃者が次のコマンドを最初のコマンドの継続として吸収されるよう強制できれば、最初のコマンドは最終的に失敗し、別コマンドから応答が返されなくなります。これにより接続が切断されることがあります。 詳細: は、v0.6.4、v0.5.14およびv0.4.24において、無効なリテラル継続マークが埋め込まれた可能性のある文字列を拒否するために をハードコードして対応しました（CVE-2026-47250、GHSA-hm3p-w8gc-23qg）。しかし、トラッキング検査者は誤った正規表現を使用して（9）または（8+）にマッチングし、攻撃者が制御する検索 または プロパティが（8）または（8+）で終わる場合、検証を通過してそのまま送信されます。これらの引数はコマンドの最後の引数として送信されるため、その後にCRLFが続きます。CRLFはコマンドの終了を意図していますが、サーバーは当該引数をリテラルプレフィックスの一部として解釈します。これにより、クライアントがソケットに配置した次のコマンドの追加引数が現在のコマンドに消費されます。 影響: 予期せぬクラッシュやタイムアウトを引き起こし、単純なサービス停止攻撃の構築に利用できます。この攻撃は、サーバーのハングや異常を予期せぬ形で引き起こす一般的なネットワーク問題やサーバー問題と非常によく似ています。単独では、コマンド注入を許可していません。しかし、これらの誤りから生じる混同は、特にマルチスレッド環境において、下流のシステム問題を引き起こす可能性があります。 修正方案: を修正されたバージョンにアップグレードし、 引数がリテラル継続マークで終わらないことを検証するようにします。 のアップグレードが困難な場合： - 影響を受けるコマンド引数へのユーザー入力が「）」で終わらないことを検証します。 - 接続やエラーサーバーへの影響を制限するため、 その他の標準的な戦略を使用します。 追加注意事項: 複数のスレッドからコマンドを発行する場合は特に注意を払う必要があります。 は、コマンドを発行するための最低限のサポートのみを提供し、論理順序でコマンドを発行し、コマンドが安全にパイプライン化できることを保証します。実質的には、多くのコマンドは安全にパイプライン化できず、ユーザーは状態変更コマンドが正常に完了した後にのみ、その状態変更を依存するコマンドを発行する必要があります。

目標達成すべての支援者に感謝 — 100%達成しました！

CVE-2026-47241: Ruby net-imap DoS via Incomplete CRLF Validation

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

CVE-2026-47241: Ruby net-imap DoS via Incomplete CRLF Validation

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！