Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ruby-saml 为 Ruby 提供安全断言标记语言 (SAML) 单点登录 (SSO)。在低于版本 1.12.4 和 1.18.0 的 ruby-saml 中发现一个认证绕过漏洞原因是解析器差异。ReXML 和 Nokogiri 解析 XML 的方式不同因此解析器可从相同的 XML 输入生成完全不同的文档结构。攻击者能够执行签名封装攻击从而能够。此问题可能导致身份验证绕过。版本 1.12.4 和 1.18.0 包含针对 问题的修补程序。 (CVE-2025-25292)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-25292

critical Nessus 插件 ID 251566

版本 1.2