The remote Fedora 36 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2022-acff3f54b2 advisory.

    A potential bug was found on nokogiri on or before 1.13.9 overlooked some return values from functions     used internally. This can lead to raise some illegal exception. This bug was assigned as CVE-2022-23476.
    This new rpm should fix this issue.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Nokogiri is an open source XML and HTML library for the Ruby programming language. Nokogiri `1.13.8` and     `1.13.9` fail to check the return value from `xmlTextReaderExpand` in the method     `Nokogiri::XML::Reader#attribute_hash`. This can lead to a null pointer exception when invalid markup is     being parsed. For applications using `XML::Reader` to parse untrusted inputs, this may potentially be a     vector for a denial of service attack. Users are advised to upgrade to Nokogiri `>= 1.13.10`. Users may be     able to search their code for calls to either `XML::Reader#attributes` or `XML::Reader#attribute_hash` to     determine if they are affected. (CVE-2022-23476)

Note that Nessus relies on the presence of the package as reported by the vendor.

リモートの Fedora 36 ホストには、FEDORA-2022-acff3f54b2 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Nokogiri は Ruby プログラミング言語用のオープンソースの XML および HTML ライブラリです。Nokogiri `1.13.8` と `1.13.9` は `xmlTextReaderExpand` の戻り値を `Nokogiri: : XML: : Reader#attribute_hash` メソッドでチェックするのに失敗しています。これにより、無効なマークアップが解析されるときに、null ポインター例外が発生する可能性があります。信頼できない入力を解析するために `XML: : Reader` を使用するアプリケーションでは、これは潜在的にサービス拒否攻撃のベクトルとなる可能性があります。ユーザーに Nokogiri 「>= 1.13.10」にアップグレードすることを推奨します。`XML: : Reader#attributes` や `XML: : Reader#attribute_hash` の呼び出しが影響を受けているかどうかを確認するために、ユーザーのコードを検索できるかもしれません。(CVE-2022-23476)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Nokogiri は Ruby プログラミング言語用のオープンソースの XML および HTML ライブラリです。Nokogiri `1.13.8および '1.13.9` は、「Nokogiri::XML::Reader#attribute_hash」メソッドの「xmlTextReaderExpand」からの戻り値をチェックできません。これにより、無効なマークアップが解析されるときに、null ポインター例外が発生する可能性があります。信頼できない入力を解析するために「XML::Reader」を使用するアプリケーションの場合、これは DoS 攻撃サービス拒否攻撃のベクトルとなる可能性があります。ユーザーに Nokogiri 「>= 1.13.10」にアップグレードすることを推奨します。ユーザーは「XML::Reader#attributes」または「XML::Reader#attribute_hash」のいずれかへの呼び出しでコードを検索し、影響を受けているかどうかを確認できる場合があります。CVE-2022-23476

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Nokogiri 是一種適用於 Ruby 程式設計語言的開放原始碼 XML 和 HTML 程式庫。Nokogiri `1.13.8` 和 `1.13.9` 無法檢查 `Nokogiri::XML::Reader#attribute_hash` 方法中的 `xmlTextReaderExpand` 傳回值。這會在剖析無效標記時導致 null 指標例外狀況。針對使用 `XML::Reader` 剖析未受信任輸入的應用程式這可能是拒絕服務攻擊的向量。建議使用者升級到 Nokogiri 1.13.10 及更高版本。使用者可以在程式碼中搜尋對於 `XML::Reader#attributes` 或 `XML::Reader#attribute_hash` 的呼叫進而判斷自己是否受到影響。 (CVE-2022-23476)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機受到 GLSA-202408-13 中所述弱點影響 (Nokogiri：拒絕服務)

    在 Nokogiri 中發現一個拒絕服務弱點。如需詳細資訊，請檢閱以下參照的 CVE 識別碼。

Tenable 已直接從 Gentoo Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Nokogiri 是用于 Ruby 编程语言的开源 XML 和 HTML 库。Nokogiri `1.13.8` 和 `1.13.9` 无法检查从方法“Nokogiri::XML::Reader#attribute_hash”中的“xmlTextReaderExpand”的返回值。这可导致在解析无效标记时出现空指针异常。对于使用“XML::Reader”解析不受信任输入的应用程序这可能是拒绝服务攻击的矢量。建议用户升级到 Nokogiri 1.13.10 及更高版本。用户或许可以在其代码中搜索“XML::Reader#attributes”或“XML::Reader#attribute_hash”的调用以确定自己是否受到影响。 (CVE-2022-23476)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机受到 GLSA-202408-13 中所述漏洞影响（Nokogiri：拒绝服务）

    在 Nokogiri 中发现拒绝服务漏洞。请检查下面引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

The remote host is affected by the vulnerability described in GLSA-202408-13 (Nokogiri: Denial of Service)

    A denial of service vulnerability has been discovered in Nokogiri. Please review the CVE identifier     referenced below for details.

Tenable has extracted the preceding description block directly from the Gentoo Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 37 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2022-b5c325caad advisory.

    A potential bug was found on nokogiri on or before 1.13.9 overlooked some return values from functions     used internally. This can lead to raise some illegal exception. This bug was assigned as CVE-2022-23476.
    This new rpm should fix this issue.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

An update of the rubygem package has been released.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
169080	Fedora 36 : rubygem-nokogiri (2022-acff3f54b2)	Nessus	Fedora Local Security Checks	2022/12/22	2024/11/14	high
248001	Linux Distros Unpatched Vulnerability : CVE-2022-23476	Nessus	Misc.	2025/8/11	2025/8/11	high
169080	Fedora 36: rubygem-nokogiri (2022-acff3f54b2)	Nessus	Fedora Local Security Checks	2022/12/22	2024/11/14	high
248001	Linux Distros のパッチ未適用の脆弱性: CVE-2022-23476	Nessus	Misc.	2025/8/11	2025/8/11	high
248001	Linux Distros 未修補的弱點：CVE-2022-23476	Nessus	Misc.	2025/8/11	2025/8/11	high
205157	GLSA-202408-13：Nokogiri：拒絕服務	Nessus	Gentoo Local Security Checks	2024/8/7	2024/8/7	high
248001	Linux Distros 未修补的漏洞：CVE-2022-23476	Nessus	Misc.	2025/8/11	2025/8/11	high
205157	GLSA-202408-13：Nokogiri：拒绝服务	Nessus	Gentoo Local Security Checks	2024/8/7	2024/8/7	high
205157	GLSA-202408-13 : Nokogiri: Denial of Service	Nessus	Gentoo Local Security Checks	2024/8/7	2024/8/7	high
211161	Fedora 37 : rubygem-nokogiri (2022-b5c325caad)	Nessus	Fedora Local Security Checks	2024/11/14	2024/11/14	high
213449	Photon OS 5.0: Rubygem PHSA-2024-5.0-0432	Nessus	PhotonOS Local Security Checks	2025/1/1	2025/1/1	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high