Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ruby-saml 为 Ruby 提供安全断言标记语言 (SAML) 单点登录 (SSO)。低于版本 1.12.4 和 1.18.0的 ruby-saml 容易受到压缩的 SAML 响应的远程拒绝服务 (DoS)影响。 ruby-saml 使用 zlib 在 SAML 响应被压缩时对其进行解压缩。可通过压缩的断言绕过消息大小检查因为在膨胀之前会检查消息大小而非膨胀之后。此问题可能导致远程拒绝服务 (DoS)。版本 1.12.4 和 1.18.0 修复此问题。 (CVE-2025-25293)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-25293

high Nessus 插件 ID 253081

版本 1.2