远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到公告 ALSA-2024:3500 中提及的多个漏洞的影响。

    * ruby/cgi-gem：CGI 中的 HTTP 响应拆分 (CVE-2021-33621)
    * ruby：URI 中的 ReDoS 漏洞 (CVE-2023-28755)
    * ruby：Time 中的 ReDoS 漏洞 (CVE-2023-28756)
    * ruby：RDoc 中的 .rdoc_options 存在 RCE 漏洞 (CVE-2024-27281)
    * ruby：StringIO 中的缓冲区越界读取漏洞 (CVE-2024-27280)
    * ruby：正则表达式搜索引起的任意内存地址读取漏洞 (CVE-2024-27282)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 9 主机上存在安装的程序包该程序包受到 AXSA:2024-8427:02 公告中提及的多个漏洞的影响。

    * ruby/cgi-gem：CGI 中的 HTTP 响应拆分 (CVE-2021-33621)
      * ruby：URI 中的 ReDoS 漏洞 (CVE-2023-28755)
      * ruby：Time 中的 ReDoS 漏洞 (CVE-2023-28756)
      * ruby：StringIO 中的缓冲区越界读取漏洞 (CVE-2024-27280)
      * ruby：RDoc 中的 .rdoc_options 存在 RCE 漏洞 (CVE-2024-27281)
      * ruby：正则表达式搜索引起的任意内存地址读取漏洞 (CVE-2024-27282)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 8 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2024_3670 公告中提及的多个漏洞的影响。

    * ruby：StringIO 中的缓冲区越界读取漏洞 (CVE-2024-27280)

    * ruby：RDoc 中的 .rdoc_options 存在 RCE 漏洞 (CVE-2024-27281)

    * ruby：正则表达式搜索引起的任意内存地址读取漏洞 (CVE-2024-27282)

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS/22.04 LTS/23.10/24.04 LTS 主机上安装的多个程序包受到 USN-6838-1 公告中提及的多个漏洞影响。

    据发现，Ruby RDoc 未能正确解析某些 YAML 文件。如果用户或自动化系统受到诱骗解析特别构建的 .rdoc_options 文件，远程攻击者可能利用此问题执行任意代码。(CVE-2024-27281)

    据发现，Ruby 正则表达式编译器未正确处理某些内存操作。远程攻击者可能利用此问题获取敏感内存内容。(CVE-2024-27282)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2025：2025：1753375058公告中提及的多个漏洞的影响。

  - 在 6.3.3 至 6.6.2 版本的 RDoc 以及 3.x 至 3.3.0 版本的 Ruby 中发现一个问题。将 .rdoc_options（用于 RDoc 中的配置）解析为 YAML 文件时，由于可还原的类没有限制，可能会发生对象注入，从而导致执行远程代码。
    （在加载文档缓存时，如果存在构建的缓存，也可能会发生对象注入，从而导致执行远程代码。）主要修复版本为 6.6.3.1。对于 Ruby 3.0 用户，修复版本为 rdoc 6.3.4.1。对于 Ruby 3.1 用户，修复版本为 rdoc 6.4.1.1。对于 Ruby 3.2 用户，修复版本为 rdoc 6.5.1.1。(CVE-2024-27281)

  - 在 3.x 至 3.3.0 版本的 Ruby 中发现一个问题。如果将攻击者提供的数据提供给 Ruby regex 编译器，则可提取与文本开头相关的任意堆数据，包括指针和敏感字符串。修复后的版本为 3.0.7、3.1.5、3.2.4 和 3.3.1。(CVE-2024-27282)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
198232	AlmaLinux 8ruby:3.0 (ALSA-2024:3500)	Nessus	Alma Linux Local Security Checks	2024/5/31	2025/1/13	high
293665	MagicLinux 9ruby-3.0.7-162.el9_4 (AXSA:2024-8427:02)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	critical
355611	Rocky Linux 8 [CIQ] 安全更新：ruby / ruby-bundled-gems / ruby-bundled-gems-debuginfo 等多种漏洞（crlsa-2024_3670）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	critical
200668	Ubuntu 20.04 LTS / 22.04 LTS / 23.10 / 24.04 LTS：Ruby 漏洞 (USN-6838-1)	Nessus	Ubuntu Local Security Checks	2024/6/17	2024/11/4	medium
361397	AlmaLinux 9.2 [TuxCare] 安全更新：ruby / ruby-default-gems / ruby-devel / ruby-doc / ruby-libs / 等多个漏洞（ALMALINUX9.2：CLSA-2025：1753375058）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	low

检测

插件搜索

high

critical

critical

medium

low