Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 1.8.7-p352 之前的 Ruby 在 fork 时不会重置随机种子，这样使上下文有关的攻击者更容易通过利用在不同子进程中获得的数字顺序知识来预测随机数的值，这是一个 相关问题更改为 CVE-2003-0900。注意：存在此问题的原因是 Ruby 1.8.6 开发期间的回归。 (CVE-2011-2686)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞: CVE-2011-2686

critical Nessus 插件 ID 217435

版本 1.1