Rocky Linux 9 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2024_1576 公告中提及的多个漏洞的影响。

    * ruby/cgi-gem：CGI 中的 HTTP 响应拆分 (CVE-2021-33621)

    * ruby：URI 中的 ReDoS 漏洞 (CVE-2023-28755)

    * ruby：ReDoS 漏洞 - 上游针对 （CVE-2023-36617） 的CVE-2023-28755修复不完整

    * ruby：Time 中的 ReDoS 漏洞 (CVE-2023-28756)

    错误修复：

    * ruby/rubygem-irb：IRB 对 rubygem-rdoc 存在硬依赖关系 （Rocky Linux-29048）

    * ruby：在 Rocky Linux 9 上的 FIPS 模式下，Ruby 无法读取私钥 （Rocky Linux-12437）

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 9 [CIQ] 安全更新：rubygem-mysql2 / rubygem-mysql2-debuginfo 等多种漏洞（crlsa-2024_1576）

high Nessus 插件 ID 355667

未找到变更日志

检测

Rocky Linux 9 [CIQ] 安全更新：rubygem-mysql2 / rubygem-mysql2-debuginfo 等多种漏洞 （crlsa-2024_1576）

high Nessus 插件 ID 355667

未找到变更日志

Rocky Linux 9 [CIQ] 安全更新：rubygem-mysql2 / rubygem-mysql2-debuginfo 等多种漏洞（crlsa-2024_1576）