Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 6.3.3 至 6.6.2 版本的 RDoc 以及 3.x 至 3.3.0 版本的 Ruby 中发现一个问题。将 .rdoc_options（用于 RDoc 中的配置）解析为 YAML 文件时，由于可还原的类没有限制，可能会发生对象注入，从而导致执行远程代码。
    （在加载文档缓存时，如果存在构建的缓存，也可能会发生对象注入，从而导致执行远程代码。）主要修复版本为 6.6.3.1。对于 Ruby 3.0 用户，修复版本为 rdoc 6.3.4.1。对于 Ruby 3.1 用户，修复版本为 rdoc 6.4.1.1。对于 Ruby 3.2 用户，修复版本为 rdoc 6.5.1.1。(CVE-2024-27281)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-27281

medium Nessus 插件 ID 252858

版本 1.8