远程 Debian 12 主机上安装的多个程序包受到 dsa-5677 公告中提及的多个漏洞影响。

  - StringIO 中的缓冲区越界读取漏洞 [fedora-38] (CVE-2024-27280)

  - RDoc 中带有 .rdoc_options 的 RCE 漏洞 [fedora-38] (CVE-2024-27281)

  - sp2ip 报告：如果将攻击者提供的数据提供给 Ruby regex 编译器，则可提取与文本开头相关的任意堆数据，包括指针和敏感字符串。(CVE-2024-27282)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Debian dsa-5677：libruby3.1 - 安全更新

critical Nessus 插件 ID 194971

版本 1.0