Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在版本 2.4.10 之前的 bindata RubyGem 中存在一个潜在的拒绝服务漏洞。在受影响的版本中，非常缓慢地创建 BinData 中的某些类。例如，BinData::Bit100000、BinData::Bit100001、BinData::Bit100002、BinData::Bit<N>。与 <user_input>.constantize 结合使用时，可能会造成基于 CPU 的 DoS。在版本 2.4.10 中，bindata 缩短了位和整数的创建时间。 (CVE-2021-32823)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞: CVE-2021-32823

low Nessus 插件 ID 223856

版本 1.10