AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2025：2025：1753375058公告中提及的多个漏洞的影响。

  - 在 6.3.3 至 6.6.2 版本的 RDoc 以及 3.x 至 3.3.0 版本的 Ruby 中发现一个问题。将 .rdoc_options（用于 RDoc 中的配置）解析为 YAML 文件时，由于可还原的类没有限制，可能会发生对象注入，从而导致执行远程代码。
    （在加载文档缓存时，如果存在构建的缓存，也可能会发生对象注入，从而导致执行远程代码。）主要修复版本为 6.6.3.1。对于 Ruby 3.0 用户，修复版本为 rdoc 6.3.4.1。对于 Ruby 3.1 用户，修复版本为 rdoc 6.4.1.1。对于 Ruby 3.2 用户，修复版本为 rdoc 6.5.1.1。(CVE-2024-27281)

  - 在 3.x 至 3.3.0 版本的 Ruby 中发现一个问题。如果将攻击者提供的数据提供给 Ruby regex 编译器，则可提取与文本开头相关的任意堆数据，包括指针和敏感字符串。修复后的版本为 3.0.7、3.1.5、3.2.4 和 3.3.1。(CVE-2024-27282)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.2 [TuxCare] 安全更新：ruby / ruby-default-gems / ruby-devel / ruby-doc / ruby-libs / 等多个漏洞（ALMALINUX9.2：CLSA-2025：1753375058）

low Nessus 插件 ID 361397

版本 1.1

检测

AlmaLinux 9.2 [TuxCare] 安全更新：ruby / ruby-default-gems / ruby-devel / ruby-doc / ruby-libs / 等多个漏洞 （ALMALINUX9.2：CLSA-2025：1753375058）

low Nessus 插件 ID 361397

版本 1.1

AlmaLinux 9.2 [TuxCare] 安全更新：ruby / ruby-default-gems / ruby-devel / ruby-doc / ruby-libs / 等多个漏洞（ALMALINUX9.2：CLSA-2025：1753375058）