发现 Ruby DL: : dlopen 未能正确处理库的开启。攻击者可能利用此问题以感染名打开库。此问题仅影响 Ubuntu 14.04 LTS。
(CVE-2009-5147)

Tony Arcieri、Jeffrey Walton 和 Steffan Ullrich 发现 Ruby OpenSSL 扩展未能正确处理主机名通配符匹配。
此问题仅影响 Ubuntu 14.04 LTS。(CVE-2015-1855)

Christian Hofstaedtler 发现 Ruby Fiddle: : Handle 错误地处理了某些精心制作的字符串。攻击者可利用此问题造成拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2015-7551)

发现 Ruby Net: : SMTP 错误地处理了 CRLF 序列。远程攻击者可能利用此问题注入 SMTP 命令。(CVE-2015-9096)

Marcin Noga 发现 Ruby 未能正确处理某些 TclTkIp 类方式的参数。攻击者可能利用此问题执行任意代码。此问题仅影响 Ubuntu 14.04 LTS。
(CVE-2016-2337)

发现 Ruby Fiddle: : Function.new 未能正确处理某些参数。攻击者可能利用此问题执行任意代码。此问题仅影响 Ubuntu 14.04 LTS。
(CVE-2016-2339)

发现 Ruby 在 GCM 模式下未能正确处理初始向量 (IV)。攻击者可能利用此问题绕过加密。(CVE-2016-7798)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Ruby 2.1 中发现了多个漏洞。CVE-2016-2337 Ruby 的 TclTkIp 类方法 _cancel_eval（）中存在类型混淆。攻击者以字符串以外的对象类型传递“retval”参数，可能会造成任意代码执行。CVE-2018-1000073 RubyGems 在 package.rb 的 install_location 函数中含有一个目录遍历漏洞，当写入 root 外部符号链接的 basedir 时，此漏洞可导致路径遍历。CVE-2018-1000074 RubyGems 在所有者命令中含有一个未受信任数据反序列化漏洞，可导致代码执行。若要恶意利用此攻击，必须通过特制的 YAML 文件，由受害者在 gem 上执行 `gem owner` 命令。对于 Debian 8“Jessie”，这些问题已在 2.1:5-2+deb8u5 版本中修复。我们建议您升级 ruby2.1 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2025-10964:04 公告中提及的多个漏洞的影响。

    * CVE-2016-2337修复 _cancel_eval Ruby TclTkIp 类方法中的类型混淆以防止任意代码执行
    * CVE-2017-9224修复 match_at() 在正则表达搜索期间发生的堆栈越界读取
    * CVE-2017-9227- 修复 mbc_enc_len() 中的堆栈越界读取和 forward_search_range() 中的无效指针取消引用
    * CVE-2017-9228通过初始化关键本地变量修复 bitset_set_range() 和 parse_char_class() 中的堆越界写入 CVE
    CVE-2017-9227 CVE-2017-9228 CVE-2016-2337 CVE-2017-9224

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-201710-18 中所述漏洞的影响（Ruby：多个漏洞）在 Ruby 中发现多个漏洞。如需详细信息，请查看供参考的 CVE 标识符。影响：远程攻击者可能可以执行任意代码、造成拒绝服务情况或者获取敏感信息。解决方法：目前无任何已知的解决方法。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Ruby 的 TclTkIp 类方法 _cancel_eval 中存在类型混淆。攻击者传递与字符串不同类型的对象作为 retval 参数可造成任意代码执行。 (CVE-2016-2337)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
101974	Ubuntu 14.04 LTS / 16.04 LTS：Ruby 漏洞 (USN-3365-1)	Nessus	Ubuntu Local Security Checks	2017/7/26	2025/9/3	critical
112167	Debian DLA-1480-1：ruby2.1 安全更新	Nessus	Debian Local Security Checks	2018/8/29	2024/8/14	critical
283434	MagicLinux 7ruby-2.0.0.648-39.0.4.el7.AXS7 (AXSA:2025-10964:04)	Nessus	Miracle Linux Local Security Checks	2026/1/13	2026/1/13	critical
103911	GLSA-201710-18：Ruby：多个漏洞	Nessus	Gentoo Local Security Checks	2017/10/18	2025/11/18	critical
219383	Linux Distros 未修补的漏洞: CVE-2016-2337	Nessus	Misc.	2025/3/4	2025/9/3	critical

检测

插件搜索

critical

critical

critical

critical

critical