遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2024:3670 公告中所提及。

    * ruby：StringIO 中的緩衝區過度讀取弱點 (CVE-2024-27280)

    * ruby：RDoc 中 .rdoc_options 的 RCE 弱點 (CVE-2024-27281)

    * ruby：Regex 搜尋引起的任意記憶體位址讀取弱點 (CVE-2024-27282)

Tenable 已直接從 Rocky Linux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2024:4499 公告中所提及。

    - rubygem-uri：ReDoS 弱點 - 針對 CVE-2023-28755 的上游不完整修復 (CVE-2023-36617)

    * ruby：StringIO 中的緩衝區過度讀取弱點 (CVE-2024-27280)

    * ruby：RDoc 中 .rdoc_options 的 RCE 弱點 (CVE-2024-27281)

    * ruby：Regex 搜尋引起的任意記憶體位址讀取弱點 (CVE-2024-27282)

    * REXML：DoS 剖析屬性值中含有許多「<」的 XML (CVE-2024-35176)

Tenable 已直接從 Rocky Linux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 9 主機已安裝受到多個弱點影響的套件如 AXSA:2024-8491:01 公告中所提及。

    * ruby：StringIO 中的緩衝區過度讀取弱點 (CVE-2024-27280)
      * ruby：RDoc 中 .rdoc_options 的 RCE 弱點 (CVE-2024-27281)
      * ruby：Regex 搜尋引起的任意記憶體位址讀取弱點 (CVE-2024-27282)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 8 主機已安裝受到多個弱點影響的套件如 AXSA:2024-8503:01 公告中所提及。

    * ruby：RDoc 中 .rdoc_options 的 RCE 弱點 (CVE-2024-27281)
      * ruby：StringIO 中的緩衝區過度讀取弱點 (CVE-2024-27280)
      * rubyRegex 搜尋出現任意記憶體位址讀取弱點 (CVE-2024-27282) CVE-2024-27280 在 Ruby 3.0.x 到 3.0.6 和 3.1.x 到 3.1.4中所發布的 StringIO 3.0.1中發現一個緩衝區過度讀取問題。StringIO 上的 ungetbyte 和 ungetc 方法可讀取超出字串結尾的內容且對 StringIO.gets 的後續呼叫可能會傳回記憶體值。 3.0.3 是主要修正版本不過對於 Ruby 3.0 使用者而言修正的版本是 stringio 3.0.1.1而對於 Ruby 3.1 使用者而言修正的版本是 stringio 3.0.1.2。
    CVE-2024-27281 在 Ruby 3.x ] 到 6.6.2中發布的 RDoc 6.3.3 到 3.3.0中發現一個問題。將 .rdoc_options（用於 RDoc 中的組態）剖析為 YAML 檔案時，可能會發生物件插入並導致遠端程式碼執行，因為對可還原的類別沒有限制。
    (載入文件快取時，如果有特製的快取，也可能發生物件插入和導致的遠端程式碼執行。)主要修正版本是 6.6.3.1。針對 Ruby 3.0 使用者，已修正的版本為 rdoc 6.3.4.1。針對 Ruby 3.1 使用者，已修正的版本為 rdoc 6.4.1.1。針對 Ruby 3.2 使用者，已修正的版本為 rdoc 6.5.1.1。
    CVE-2024-27282 在 Ruby 3.x 到 3.3.0中發現一個問題。如果將攻擊者提供的資料提供給 Ruby regex 編譯器，則攻擊者可擷取與文字開頭相關的任意堆積資料，包括指標和敏感字串。修正版本為 3.0.7、 3.1.5、 3.2.4與 3.3.1。
    模組化名稱ruby 資料流名稱 3.1

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 ruby 版本為 2.0.0.648-36 之前版本。因此會受到 ALAS2-2024-2634 公告中提及的一個弱點影響。

    ruby：RDoc 中 .rdoc_options 的 RCE 弱點 (CVE-2024-27281)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Azure Linux 3.0 主機上安裝的 ruby 版本比測試版本舊。因此，此版本會受到 CVE-2024-27281 公告中提及的一個弱點影響。

  - 在 RDoc 6.3.3 的 6.6.2 之前版本、3.x 的 3.3.0 之前版本中發現一個問題。將 .rdoc_options (用於 RDoc 中的組態) 剖析為 YAML 檔案時，可能會發生物件插入並導致遠端程式碼執行，因為對可還原的類別沒有限制。
    (載入文件快取時，如果有特製的快取，也可能發生物件插入和導致的遠端程式碼執行。)主要修正版本是 6.6.3.1。針對 Ruby 3.0 使用者，已修正的版本為 rdoc 6.3.4.1。針對 Ruby 3.1 使用者，已修正的版本為 rdoc 6.4.1.1。針對 Ruby 3.2 使用者，已修正的版本為 rdoc 6.5.1.1。(CVE-2024-27281)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AHV 版本比 AHV-11.0 舊。因此會受到 NXSA-AHV-11.0 公告中所提及的多個弱點影響。

  - 3.50.2 之前的 SQLite 版本中存在匯總字詞數目可能超過可用欄數目的弱點。這可導致記憶體損毀。建議升級至 3.50.2 或更新版本。(CVE-2025-6965)

  - 在修補程式 20220416 之前的 ncurses 6.3 版中，terminfo 程式庫的 tinfo/read_entry.c 中的 convert_strings 存在超出邊界讀取和區段違規問題。(CVE-2022-29458)

  - CPython tarfile 模組中發現一個缺失，會影響 TarFile 擷取和項目列舉 API。tar 實作會無錯誤地處理具有負位移的 tar 封存，導致在剖析惡意特製的 tar 封存期間無限迴圈和鎖死。您可以在匯入 tarfile 模組後，加入下列修補程式來解決此弱點：
    https://gist.github.com/sethmlarson/1716ac5b82b73dbcbf23ad2eff8b33e1 (CVE-2025-8194)

  - 在 1.1.43 之前的 libxslt 中，xsltGetInheritedNsList 有與結果前置詞排除有關的釋放後使用問題。(CVE-2024-55549)

  - 在 1.1.43 之前的 libxslt 中，numbers.c 有釋放後使用問題，這是因為在巢狀 XPath 評估中，XPath 內容節點可以修改，但無法還原。這與 xsltNumberFormatGetValue、xsltEvalXPathPredicate、xsltEvalXPathStringNs 和 xsltComputeSortResultInternal 有關。(CVE-2025-24855)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
200619	Rocky Linux 8ruby:3.3 (RLSA-2024:3670)	Nessus	Rocky Linux Local Security Checks	2024/6/14	2024/7/3	critical
202386	Rocky Linux 8ruby (RLSA-2024:4499)	Nessus	Rocky Linux Local Security Checks	2024/7/15	2024/12/23	medium
292631	MiracleLinux 9 : ruby:3.3 (AXSA:2024-8491:01)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	critical
293281	MiracleLinux 8 : ruby:3.1 (AXSA:2024-8503:01)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	critical
207412	Amazon Linux 2：ruby (ALAS-2024-2634)	Nessus	Amazon Linux Local Security Checks	2024/9/18	2024/12/11	medium
215578	Azure Linux 3.0 安全性更新ruby (CVE-2024-27281)	Nessus	Azure Linux Local Security Checks	2025/2/10	2025/9/15	low
278723	Nutanix AHV多個弱點 (NXSA-AHV-11.0)	Nessus	Misc.	2025/12/15	2025/12/16	high

检测

插件搜索

critical

medium

critical

critical

medium

low

high