远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2025-10964:04 公告中提及的多个漏洞的影响。

    * CVE-2016-2337修复 _cancel_eval Ruby TclTkIp 类方法中的类型混淆以防止任意代码执行
    * CVE-2017-9224修复 match_at() 在正则表达搜索期间发生的堆栈越界读取
    * CVE-2017-9227- 修复 mbc_enc_len() 中的堆栈越界读取和 forward_search_range() 中的无效指针取消引用
    * CVE-2017-9228通过初始化关键本地变量修复 bitset_set_range() 和 parse_char_class() 中的堆越界写入 CVE
    CVE-2017-9227 CVE-2017-9228 CVE-2016-2337 CVE-2017-9224

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 7ruby-2.0.0.648-39.0.4.el7.AXS7 (AXSA:2025-10964:04)

critical Nessus 插件 ID 283434

版本 1.1