检测

Oracle Linux 8：ruby：2.5 （ELSA-2026-73519）

medium Nessus 插件 ID 364462

语言：

简介

远程 Oracle Linux 主机缺少一个或多个安全更新。

描述

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-73519 公告中提及的多个漏洞影响。

 - 修复 regexec.c search_in_range 函数中的整数溢出 （CVE-2019-19012）。
 已解决：RHEL-87505
 - 修复 REXML ReDoS 漏洞。（CVE-2024-49761） 解决： RHEL-68515
 - 修复 ReDoS 漏洞 - 上游对 CVE-2023-28755 的不完整修复。
 (CVE-2023-36617) 已解决：RHEL-5614
 - 修复 StringIO 中的缓冲区越界读取漏洞。
 (CVE-2024-27280) 已解决：RHEL-34125
 - 修复 RDoc 中的 .rdoc_options 存在 RCE 漏洞。
 (CVE-2024-27281) 已解决：RHEL-34117
 - 修复正则表达式搜索引起的任意内存地址读取漏洞。
 (CVE-2024-27282) 已解决：RHEL-33867
 - 修复解析属性值中有很多<的 XML 时的 REXML DoS。
 (CVE-2024-35176) 已解决：RHEL-37877
 - 修复 CGI 中的 HTTP 响应拆分。
 已解决：CVE-2021-33621
 - 修复字符串到浮点转换中的缓冲区溢出。
 已解决：CVE-2022-28739
 - 修复 URI 中的 ReDoS 漏洞。
 已解决：CVE-2023-28755
 - 修复 Time 中的 ReDoS 漏洞。
 已解决：CVE-2023-28756
 - 通过为解析日期字符串的方法添加长度限制选项来修复。
 已解决：CVE-2021-41817
 - CGI：：Cookie.parse 不再解码 Cookie 名称，以防止欺骗 Cookie 名称中的安全前缀。
 已解决：CVE-2021-41819
 - 正确修复 Rdoc 中的命令注入漏洞。
 相关： CVE-2021-31799
 - 修复 RDoc 中的命令注入漏洞。
 已解决：CVE-2021-31799
 - 修复 Net：：IMAP 中的 StartTLS 剥离漏洞 解决： CVE-2021-32066
 - 修复 FTP PASV 命令响应可造成 Net：：FTP 连接到任意主机。
 已解决：CVE-2021-31810
 - 修复 gemfiles 中的意外代码执行 （CVE-2021-43809） 解决： RHEL-87017
 - 修复 Bundler 依存关系混淆。
 已解决：CVE-2020-36327
 - 修复通过查询运算符注入导致的数据泄露和拒绝服务。
 (CVE-2026-88030) 已解决：RHEL-259675

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

解决方案

更新受影响的程序包。

另见

https://linux.oracle.com/errata/ELSA-2026-73519.html

插件详情

严重性: Medium

ID: 364462

文件名: oraclelinux_ELSA-2026-73519.nasl

版本: 1.1

类型: Local

代理: unix

发布时间: 2026/10/9

最近更新时间: 2026/10/9

支持的传感器: Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus

风险信息

VPR

风险因素: Medium

分数: 6.5

百分位: 96.46

CVSS v2

风险因素: High

基本分数: 8.7

时间分数: 6.4

矢量: CVSS2#AV:N/AC:L/Au:S/C:P/I:C/A:C

CVSS 分数来源: CVE-2026-88030

CVSS v3

风险因素: High

基本分数: 8.3

时间分数: 7.2

矢量: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:H

时间矢量: CVSS:3.0/E:U/RL:O/RC:C

CVSS v4

风险因素: Medium

Base Score: 6.1

Threat Score: 2.4

Threat Vector: CVSS:4.0/E:U

Vector: CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:L/VI:H/VA:H/SC:N/SI:N/SA:N

漏洞信息

CPE: cpe:/o:oracle:linux:8, p-cpe:/a:oracle:linux:ruby-devel, p-cpe:/a:oracle:linux:ruby-doc, p-cpe:/a:oracle:linux:ruby-irb, p-cpe:/a:oracle:linux:ruby-libs, p-cpe:/a:oracle:linux:ruby, p-cpe:/a:oracle:linux:rubygem-abrt-doc, p-cpe:/a:oracle:linux:rubygem-abrt, p-cpe:/a:oracle:linux:rubygem-bigdecimal, p-cpe:/a:oracle:linux:rubygem-bson-doc, p-cpe:/a:oracle:linux:rubygem-bson, p-cpe:/a:oracle:linux:rubygem-bundler-doc, p-cpe:/a:oracle:linux:rubygem-bundler, p-cpe:/a:oracle:linux:rubygem-did_you_mean, p-cpe:/a:oracle:linux:rubygem-io-console, p-cpe:/a:oracle:linux:rubygem-json, p-cpe:/a:oracle:linux:rubygem-minitest, p-cpe:/a:oracle:linux:rubygem-mongo-doc, p-cpe:/a:oracle:linux:rubygem-mongo, p-cpe:/a:oracle:linux:rubygem-mysql2-doc, p-cpe:/a:oracle:linux:rubygem-mysql2, p-cpe:/a:oracle:linux:rubygem-net-telnet, p-cpe:/a:oracle:linux:rubygem-openssl, p-cpe:/a:oracle:linux:rubygem-pg-doc, p-cpe:/a:oracle:linux:rubygem-pg, p-cpe:/a:oracle:linux:rubygem-power_assert, p-cpe:/a:oracle:linux:rubygem-psych, p-cpe:/a:oracle:linux:rubygem-rake, p-cpe:/a:oracle:linux:rubygem-rdoc, p-cpe:/a:oracle:linux:rubygem-test-unit, p-cpe:/a:oracle:linux:rubygem-xmlrpc, p-cpe:/a:oracle:linux:rubygems-devel, p-cpe:/a:oracle:linux:rubygems

必需的 KB 项: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux

易利用性: No known exploits are available

补丁发布日期: 2026/10/2

漏洞发布日期: 2026/8/27

参考资料信息

CVE: CVE-2026-80212, CVE-2026-88030