Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Rails 是 Web 应用程序框架。从版本 5.2.0开始，Active Storage 中可能存在敏感会话信息泄漏。默认情况下，Active Storage 在为 blob 提供服务时会发送 Set-Cookie 标头以及用户的会话 Cookie。它还会将 Cache-Control 设置为公开。特定代理可能会缓存 Set-Cookie，从而导致信息泄露。漏洞在 7.0.8.1 和 6.1.7.7中已修复。
    (CVE-2024-26144)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞: CVE-2024-26144

medium Nessus 插件 ID 232063

版本 1.5