远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2025-10921:03 公告中提及的多个漏洞的影响。

    * CVE-2017-9226修复 next_state_val() 在正则表达编译期间发生的堆越界写入或读取。
    * CVE-2016-2338修复了 start_document 函数中的堆溢出漏洞
    * CVE-2016-2339修复 Fiddle::Function.new “initialize”函数中的堆溢出漏洞 CVE
    CVE-2017-9226 在 Oniguruma 中发现一个问题 6.2.0当用于 Ruby 及之前版本的 Oniguruma-mod 2.4.1 和 PHP 及之前版本的 mbstring 7.1.5时。next_state_val() 在编译正则表达式期间发生堆越界写入或读取。在 fetch_token() 和 fetch_token_in_cc() 中未正确处理大于 0xff 的八进制数字。含有“\700”形式之八进制数字的格式错误正则表达会在 next_state_val() 中产生大于 0xff 的无效代码点值，进而导致越界写入内存损坏。
    CVE-2016-2338 Ruby 的 Psych::Emitter start_document 函数中存在一个可利用的堆溢出漏洞。
    Psych::Emitter start_document 函数堆缓冲区 head 分配基于标签数组长度。作为标签数组元素传递的特别构建的对象可在上述分配后增加此数组大小并造成堆溢出。
    CVE-2016-2339 Ruby 的 Fiddle::Function.new 初始化函数中存在一个可利用的堆溢出漏洞。在 Fiddle::Function.new 中初始化堆缓冲区时根据 args 数组长度进行 arg_types 分配。作为 args 数组元素传递的特别构建的对象可在上述分配后增加此数组大小并造成堆

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 7ruby-2.0.0.648-39.0.3.el7.AXS7 (AXSA:2025-10921:03)

critical Nessus 插件 ID 283023

版本 1.1