遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-3838 公告中提及的多個弱點影響。

    - 修正 Regexp 編譯中的重複釋放錯誤。
      解決：CVE-2022-28738

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2024:3546 公告中所提及。

    * ruby：RDoc 中 .rdoc_options 的 RCE 弱點 (CVE-2024-27281)
    * ruby：StringIO 中的緩衝區過度讀取弱點 (CVE-2024-27280)
    * ruby：Regex 搜尋引起的任意記憶體位址讀取弱點 (CVE-2024-27282)

    如需有關此版本中變更的詳細資訊請參閱可從〈參照〉一節連結的 Rocky Linux 8.10 版本資訊。

Tenable 已直接從 Rocky Linux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:4499 公告中提及的多個弱點影響。

    Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。

    安全性修正：

    - rubygem-uri：ReDoS 弱點 - 針對 CVE-2023-28755 的上游不完整修復 (CVE-2023-36617)

    * ruby：StringIO 中的緩衝區過度讀取弱點 (CVE-2024-27280)

    * ruby：RDoc 中 .rdoc_options 的 RCE 弱點 (CVE-2024-27281)

    * ruby：Regex 搜尋引起的任意記憶體位址讀取弱點 (CVE-2024-27282)

    * REXML：DoS 剖析屬性值中含有許多「<」的 XML (CVE-2024-35176)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 ruby 版本低于 2.0.0.648-36 版。因此，它受到 ALAS2-2024-2637 公告中提及的多个漏洞影响。

    在 Ruby REXML 库解析 XML 文档的方式中发现一个缺陷。如果使用 REXML 解析特别构建的 XML 文档并将解析的数据写回新的 XML 文档，会导致创建具有不同结构的文档。此问题可能影响使用 REXML 解析 XML 文档、将数据写回 XML 并再次重新解析的应用程序中已处理数据的完整性。 (CVE-2021-28965)

    ruby：正则表达式搜索引起的任意内存地址读取漏洞 (CVE-2024-27282)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-3858 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3858-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Sylvain Beucler 2024 年 9 月 2 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：ruby2.7 版本：2.7.4-1+deb11u2 CVE ID：CVE-2021-33621 CVE-2022-28739 CVE-2023-28755 CVE-2023-28756 CVE-2023-36617 CVE-2024-27280 CVE-2024-27281 CVE-2024-27282 Debian 错误：1009957 1024799 1038408 1067802 1069966 1069968

    已在适用于 Ruby 语言的解释器中发现多个漏洞，这可能会导致拒绝服务 (DoS)、信息泄露和远程代码执行。

    CVE-2021-33621

        cgi gem 允许 HTTP 响应拆分。这与使用不受信任的用户输入生成 HTTP 响应或创建 CGI::Cookie 对象的应用程序有关。

    CVE-2022-28739

        缓冲区过度读取发生在字符串到浮点数的转换中，包括 Kernel#Float 和 String#to_f。

    CVE-2023-28755

        在 URI 组件中发现 ReDoS 问题。URI 解析器错误处理具有特定字符的无效 URL，这会导致将字符串解析为 URI 对象的执行时间增加。

    CVE-2023-28756

        在 Time 组件中发现 ReDoS 问题。Time 解析器错误处理具有特定字符的无效 URL，这会导致将字符串解析为 Time 对象的执行时间增加。

    CVE-2023-36617

        CVE-2023-28755 的后续补丁。

    CVE-2024-27280

        在 StringIO 中发现一个缓冲区过度读取问题。StringIO 上的 ungetbyte 和 ungetc 方法的读取范围可以超过字符串末尾，对 StringIO.gets 的后续调用可能返回内存值。

    CVE-2024-27281

        将 .rdoc_options（用于 RDoc 中的配置）解析为 YAML 文件时，由于可还原的类没有限制，可能会发生对象注入，从而导致执行远程代码。（在加载文档缓存时，如果存在构建的缓存，也可能会发生对象注入，从而导致执行远程代码。）

    CVE-2024-27282

        如果将攻击者提供的数据提供给 Ruby regex 编译器，则可提取与文本开头相关的任意堆数据，包括指针和敏感字符串。

    对于 Debian 11 bullseye，已在 2.7.4-1+deb11u2 版本中修复这些问题。

    我们建议您升级 ruby2.7 程序包。

    如需了解 ruby2.7 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/ruby2.7

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2024:3546 公告中提及的多个漏洞的影响。

    * ruby：RDoc 中的 .rdoc_options 存在 RCE 漏洞 (CVE-2024-27281)
    * ruby：StringIO 中的缓冲区越界读取漏洞 (CVE-2024-27280)
    * ruby：正则表达式搜索引起的任意内存地址读取漏洞 (CVE-2024-27282)

    如需有关此版本变更的详细信息请参阅“参考”部分链接的AlmaLinux 发行说明。

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:3668 公告中提及的多个漏洞影响。

    Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。

    下列程序包已升级到更高的上游版本：ruby (3.1)。(RHEL-35449)

    安全修复：

    * ruby：StringIO 中的缓冲区越界读取漏洞 (CVE-2024-27280)

    * ruby：RDoc 中的 .rdoc_options 存在 RCE 漏洞 (CVE-2024-27281)

    * ruby：正则表达式搜索引起的任意内存地址读取漏洞 (CVE-2024-27282)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-3670 公告中提及的多个漏洞影响。

    - 修复 StringIO 中的缓冲区越界读取漏洞。
      (CVE-2024-27280) 已解决：RHEL-37448
    - 修复 RDoc 中的 .rdoc_options 存在 RCE 漏洞。
      (CVE-2024-27281) 已解决：RHEL-37449
    - 修复正则表达式搜索引起的任意内存地址读取漏洞。
      (CVE-2024-27282) 已解决：RHEL-37447

    rubygem-abrt rubygem-mysql2

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-3838 公告中提及的多个漏洞影响。

    - 修复 Regexp 编译中的双重释放漏洞。
      已解决：CVE-2022-28738

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:3546 中提及的多个漏洞的影响。

    * ruby：RDoc 中的 .rdoc_options 存在 RCE 漏洞 (CVE-2024-27281)
    * ruby：StringIO 中的缓冲区越界读取漏洞 (CVE-2024-27280)
    * ruby：正则表达式搜索引起的任意内存地址读取漏洞 (CVE-2024-27282)

    有关此版本中变更的详细信息请参阅“参考”部分链接的 Rocky Linux 8.10 发行说明。

Tenable 已直接从 Rocky Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:4499 公告中提及的多个漏洞的影响。

    Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。

    安全修复：

    * rubygem-uri：ReDoS 漏洞 - 上游对  CVE-2023-28755 (CVE-2023-36617) 的不完整修复

    * ruby：StringIO 中的缓冲区越界读取漏洞 (CVE-2024-27280)

    * ruby：RDoc 中的 .rdoc_options 存在 RCE 漏洞 (CVE-2024-27281)

    * ruby：正则表达式搜索引起的任意内存地址读取漏洞 (CVE-2024-27282)

    * REXML：解析在属性值中有多个 `<` 的 XML 时发生 DoS (CVE-2024-35176)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:3500 中提及的多个漏洞的影响。

    * ruby/cgi-gem：CGI 中的 HTTP 响应拆分 (CVE-2021-33621)

    * ruby：URI 中的 ReDoS 漏洞 (CVE-2023-28755)

    * ruby：Time 中的 ReDoS 漏洞 (CVE-2023-28756)

    * ruby：RDoc 中的 .rdoc_options 存在 RCE 漏洞 (CVE-2024-27281)

    * ruby：StringIO 中的缓冲区越界读取漏洞 (CVE-2024-27280)

    * ruby：正则表达式搜索引起的任意内存地址读取漏洞 (CVE-2024-27282)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
200471	Oracle Linux 9：ruby (ELSA-2024-3838)	Nessus	Oracle Linux Local Security Checks	2024/6/13	2025/9/9	critical
200562	Rocky Linux 8ruby:3.1 (RLSA-2024:3546)	Nessus	Rocky Linux Local Security Checks	2024/6/14	2024/7/3	critical
202189	RHEL 8：ruby (RHSA-2024:4499)	Nessus	Red Hat Local Security Checks	2024/7/11	2025/4/8	medium
207407	Amazon Linux 2：ruby (ALAS-2024-2637)	Nessus	Amazon Linux Local Security Checks	2024/9/18	2024/12/11	high
206420	Debian dla-3858：libruby2.7 - 安全更新	Nessus	Debian Local Security Checks	2024/9/2	2024/9/2	high
200112	AlmaLinux 8ruby:3.1 (ALSA-2024:3546)	Nessus	Alma Linux Local Security Checks	2024/6/5	2025/1/13	critical
200145	RHEL 9：ruby：3.1 (RHSA-2024:3668)	Nessus	Red Hat Local Security Checks	2024/6/6	2025/4/29	critical
200309	Oracle Linux 8：ruby:3.3 (ELSA-2024-3670)	Nessus	Oracle Linux Local Security Checks	2024/6/11	2025/9/9	critical
200471	Oracle Linux 9：ruby (ELSA-2024-3838)	Nessus	Oracle Linux Local Security Checks	2024/6/13	2025/9/9	critical
200562	Rocky Linux 8ruby:3.1 (RLSA-2024:3546)	Nessus	Rocky Linux Local Security Checks	2024/6/14	2024/7/3	critical
202189	RHEL 8：ruby (RHSA-2024:4499)	Nessus	Red Hat Local Security Checks	2024/7/11	2025/4/8	medium
235504	RockyLinux 8ruby:3.0 (RLSA-2024:3500)	Nessus	Rocky Linux Local Security Checks	2025/5/7	2025/5/7	critical

检测

插件搜索

critical

critical

medium

high

high

critical

critical

critical

critical

critical

medium

critical