Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Nokogiri 是 Ruby 编程语言的开源 XML 和 HTML 库。之前 1.19.4，使用无效编码（例如，非字符串或包含空字节的字符串）调用 Document#encoding= 会引发异常，但仅在释放文档的当前编码字符串而不替换它之后。文档仍然参照已释放的内存，因此下次对 Document#encoding 的调用会读取无效内存，这可造成段错误或将释放的字节泄漏到 Ruby 字符串中。仅影响 CRuby （libxml2） 实现;JRuby 不受影响。此漏洞已在 1.19.4 中修复。(CVE-2026-57236)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-57236

medium Nessus 插件 ID 323616

版本 1.1