Rocky Linux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：U 1785320518公告中提及的漏洞的影响。

  - zlib 是 zlib 压缩/解压缩库的 Ruby 接口。3.0.0 及其更低版本、3.1.0、3.1.1、3.2.0 和 3.2.1 版本的 Zlib::GzipReader 中包含冲区溢出漏洞。zstream_buffer_ungets 函数将调用程序提供的字节插入到已生成的输出数据之前，但在 memmove 移动现有数据之前，未能确保底层的 Ruby 字符串具有足够的容量。当缓冲区长度超过容量时，这可导致内存损坏。此问题已在 3.0.1、3.1.2 和 3.2.3 版本中修复。(CVE-2026-27820)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 9.6 [TuxCare] 安全更新：ruby / ruby-default-gems / ruby-devel / ruby-doc / ruby-libs / 等（ALMALINUX9.6：CLSA-2026：1785320518）

medium Nessus 插件 ID 353211

未找到变更日志

检测

Rocky Linux 9.6 [TuxCare] 安全更新：ruby / ruby-default-gems / ruby-devel / ruby-doc / ruby-libs / 等 （ALMALINUX9.6：CLSA-2026：1785320518）

medium Nessus 插件 ID 353211

未找到变更日志

Rocky Linux 9.6 [TuxCare] 安全更新：ruby / ruby-default-gems / ruby-devel / ruby-doc / ruby-libs / 等（ALMALINUX9.6：CLSA-2026：1785320518）