Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Action Pack 是用于处理和响应 Web 请求的框架。从版本 3.1.0 开始和低于版本 6.1.7.9、 7.0.8.5、 7.1.4.1和 7.2.1.1的版本中，操作调度的查询参数过滤例程中可能存在 ReDoS 漏洞。精心构建的查询参数可造成查询参数筛选占用意外时间，进而可能造成 DoS 漏洞。运行受影响版本的所有用户应升级到版本 6.1.7.9、 7.0.8.5、 7.1.4.1或 7.2.1.1 版本，或立即应用相关修补程序。变通方案可使用 Ruby 3.2 。Ruby 3.2 具有此问题的缓解措施，因此使用 Ruby 3.2 或更高版本的 Rails 应用程序不会受到影响。Rails 8.0.0.beta1 依赖 Ruby 3.2 或更高版本，因此不受影响。 (CVE-2024-41128)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞: CVE-2024-41128

high Nessus 插件 ID 232169

版本 1.13