遠端主機上安裝的 ruby 版本為 2.0.0.648-36 之前版本。因此，它會受到 ALAS2-2025-2990 公告中提及的一個弱點影響。

    Ruby 的 Psych::Emitter start_document 函式中存在一個可惡意利用的堆積溢位弱點。
    Psych::Emitter start_document 函式中，堆積緩衝區「head」是根據標籤陣列長度來配置的。作為標籤陣列的元素傳遞的特製物件可在上述配置後增加此陣列大小，並造成堆積溢位。(CVE-2016-2338)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 ruby 版本低于 2.0.0.648-36 版。因此，它受到 ALAS2-2025-2990 公告中提及的一个漏洞影响。

    Ruby 的 Psych::Emitter start_document 函数中存在一个可利用的堆溢出漏洞。
    Psych::Emitter start_document 函数堆缓冲区 head 分配基于标签数组长度。作为标记数组元素传递的特别构建对象可在提及的分配后增加此数组大小并导致堆溢出。(CVE-2016-2338)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Ruby 的 Psych::Emitter startdocument 函式中存在一個可惡意利用的堆積溢位弱點。Psych::Emitter startdocument 函式中，堆積緩衝區「head」是根據標籤陣列長度來配置的。作為標籤陣列的元素傳遞的特製物件可在上述配置後增加此陣列大小，並造成堆積溢位

針對 Debian 8「Jessie」，已在 2.1.5-2+deb8u9 版本中修正此問題。

我們建議您升級 ruby2.1 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 MiracleLinux 7 主機已安裝受到多個弱點影響的套件如 AXSA:2025-10921:03 公告中所提及。

    * CVE-2017-9226修正 next_state_val() 在規則運算式編譯期間發生的堆積超出邊界寫入或讀取。
    * CVE-2016-2338修正 start_document 函式中的堆積溢位弱點
    * CVE-2016-2339修正 Fiddle::Function.new ‘initialize’ 函式中的堆積溢位弱點 CVE(s)
    CVE-2017-9226 當 Oniguruma 用於 Ruby 及之前版本 2.4.1 以及 mbstring 用於 PHP 之前版本 7.1.5時在 Oniguruma 6.2.0中發現一個問題。編譯規則運算式期間，next_state_val() 中發生堆積超出邊界寫入或讀取。在 fetch_token() 和 fetch_token_in_cc() 中未正確處理大於 0xff 的八進位數字。含有「\700」形式之八進位數字的格式錯誤規則運算式會在 next_state_val() 中產生大於 0xff 的無效字碼指標值，進而導致超出邊界寫入記憶體損毀。
    CVE-2016-2338 在 Ruby 的 Psych::Emitter start_document 函式中存在一個可惡意利用的堆積溢位弱點。
    Psych::Emitter start_document 函式中，堆積緩衝區「head」是根據標籤陣列長度來配置的。作為標籤陣列元素傳遞的特製物件在提及的配置之後可增加此陣列大小並造成堆積溢位。
    CVE-2016-2339 在 Ruby 的 Fiddle::Function.new 初始化函式功能中存在一個可惡意利用的堆積溢位弱點。在 Fiddle::Function.new 中初始化堆積緩衝區 arg_types 配置是根據 args 陣列長度進行。作為 args 陣列元素傳遞的特製物件可在提及的配置之後增加此陣列大小並造成堆積

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Ruby 的 Psych::Emitter startdocument 函数中存在一个可利用的堆溢出漏洞。Psych::Emitter startdocument 函数堆缓冲区“head”分配基于标签数组长度。作为标记数组元素传递的特别构建对象可在提及的分配后增加此数组大小并导致堆溢出

对于 Debian 8“Jessie”，已在版本 2.1.0-2+deb8u8 中修复此问题。

我们建议您升级 ruby2.1 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2025-10921:03 公告中提及的多个漏洞的影响。

    * CVE-2017-9226修复 next_state_val() 在正则表达编译期间发生的堆越界写入或读取。
    * CVE-2016-2338修复了 start_document 函数中的堆溢出漏洞
    * CVE-2016-2339修复 Fiddle::Function.new “initialize”函数中的堆溢出漏洞 CVE
    CVE-2017-9226 在 Oniguruma 中发现一个问题 6.2.0当用于 Ruby 及之前版本的 Oniguruma-mod 2.4.1 和 PHP 及之前版本的 mbstring 7.1.5时。next_state_val() 在编译正则表达式期间发生堆越界写入或读取。在 fetch_token() 和 fetch_token_in_cc() 中未正确处理大于 0xff 的八进制数字。含有“\700”形式之八进制数字的格式错误正则表达会在 next_state_val() 中产生大于 0xff 的无效代码点值，进而导致越界写入内存损坏。
    CVE-2016-2338 Ruby 的 Psych::Emitter start_document 函数中存在一个可利用的堆溢出漏洞。
    Psych::Emitter start_document 函数堆缓冲区 head 分配基于标签数组长度。作为标签数组元素传递的特别构建的对象可在上述分配后增加此数组大小并造成堆溢出。
    CVE-2016-2339 Ruby 的 Fiddle::Function.new 初始化函数中存在一个可利用的堆溢出漏洞。在 Fiddle::Function.new 中初始化堆缓冲区时根据 args 数组长度进行 arg_types 分配。作为 args 数组元素传递的特别构建的对象可在上述分配后增加此数组大小并造成堆

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている ruby のバージョンは、2.0.0.648-36より前のバージョンです。したがって、ALAS2-2025-2990 のアドバイザリに記載されている脆弱性の影響を受けます。

    Ruby の Psych::Emitter start_document 関数に、悪用の可能性のあるヒープオーバーフローの脆弱性が存在します。
    Psych::Emitter start_document 関数のヒープバッファの head 割り当ては、タグ配列の長さに基づいてなされます。タグ配列の要素として渡される特別に構築されたオブジェクトにより、前述の割り当ての後にこの配列サイズが増大し、ヒープオーバーフローが発生する可能性があります。(CVE-2016-2338)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Ruby の Psych::Emitter startdocument 関数に、悪用の可能性のあるヒープオーバーフローの脆弱性が存在します。Psych::Emitter startdocument 関数のヒープバッファの head 割り当ては、タグ配列の長さに基づいてなされます。タグ配列の要素として渡される特別に構築されたオブジェクトにより、前述の割り当ての後にこの配列サイズが増大し、ヒープオーバーフローが発生する可能性があります

Debian 8 'Jessie'では、この問題はバージョン2.1.5-2+deb8u9で修正されました。

お使いの ruby2.1 パッケージをアップグレードすることを推奨します。

注：Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのMiracleLinux 7ホストには、AXSA:2025-10921:03アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * CVE-2017-9226正規表現のコンパイル中に next_state_val() で発生するヒープの領域外書き込みまたは読み取りが修正されます。
    * CVE-2016-2338start_document 関数のヒープオーバーフローの脆弱性を修正します
    * CVE-2016-2339Fiddle::Function.新しい「initialize」関数のヒープオーバーフローの脆弱性を修正 CVE
    CVE-2017-9226 Oniguruma 6.2.0で問題が見つかりました。これは 2.4.1 までの Ruby の Oniguruma-mod と 7.1.5までの PHP の mbstring で使用されていました。正規表現のコンパイル中にnext_state_val()でヒープの境界外書き込みまたは読み取りが発生します。0xffより大きい8進数が、fetch_token()とfetch_token_in_cc()で正しく処理されません。「\700」の形式で8進数が含まれる不正な形式の正規表現で、next_state_val()の0xffより大きい無効なコードポイント値が生成され、境界外書き込みメモリの破損が発生します。
    CVE-2016-2338 Ruby の Psych::Emitter start_document 関数に、悪用可能なヒープオーバーフローの脆弱性が存在します。
    Psych::Emitter start_document 関数のヒープバッファの head 割り当ては、タグ配列の長さに基づいてなされます。タグ配列の要素として渡される特別に構築されたオブジェクトにより、前述の割り当て後にこの配列サイズが拡大し、ヒープオーバーフローを引き起こす可能性があります。
    CVE-2016-2339 Ruby の Fiddle::Function.new 初期化関数の機能性に、悪用可能なヒープオーバーフローの脆弱性が存在します。Fiddle::Function.new 初期化ヒープバッファ arg_types の割り当ては args 配列の長さに基づいて行われます。args 配列の要素として渡される特別に構築されたオブジェクトが、前述の割り当て後にこの配列サイズを拡大し、ヒープを発生させる可能性があります

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

An exploitable heap overflow vulnerability exists in the Psych::Emitter startdocument function of Ruby. In Psych::Emitter startdocument function heap buffer 'head' allocation is made based on tags array length. Specially constructed object passed as element of tags array can increase this array size after mentioned allocation and cause heap overflow

For Debian 8 'Jessie', this problem has been fixed in version 2.1.5-2+deb8u9.

We recommend that you upgrade your ruby2.1 packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote MiracleLinux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the AXSA:2025-10921:03 advisory.

    * CVE-2017-9226: fix a heap out-of-bounds write or read occurs in   next_state_val() during regular     expression compilation.
    * CVE-2016-2338: fix heap overflow vulnerability in start_document function
    * CVE-2016-2339: fix heap overflow vulnerability in Fiddle::Function.new     'initialize' function     CVE(s):
    CVE-2017-9226     An issue was discovered in Oniguruma 6.2.0, as used in Oniguruma-mod in Ruby through 2.4.1 and mbstring in     PHP through 7.1.5. A heap out-of-bounds write or read occurs in next_state_val() during regular expression     compilation. Octal numbers larger than 0xff are not handled correctly in fetch_token() and     fetch_token_in_cc(). A malformed regular expression containing an octal number in the form of '\700' would     produce an invalid code point value larger than 0xff in next_state_val(), resulting in an out-of-bounds     write memory corruption.
    CVE-2016-2338     An exploitable heap overflow vulnerability exists in the Psych::Emitter start_document function of Ruby.
    In Psych::Emitter start_document function heap buffer head allocation is made based on tags array     length. Specially constructed object passed as element of tags array can increase this array size after     mentioned allocation and cause heap overflow.
    CVE-2016-2339     An exploitable heap overflow vulnerability exists in the Fiddle::Function.new initialize function     functionality of Ruby. In Fiddle::Function.new initialize heap buffer arg_types allocation is made     based on args array length. Specially constructed object passed as element of args array can increase this     array size after mentioned allocation and cause heap

Tenable has extracted the preceding description block directly from the MiracleLinux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of ruby installed on the remote host is prior to 2.0.0.648-36. It is, therefore, affected by a vulnerability as referenced in the ALAS2-2025-2990 advisory.

    An exploitable heap overflow vulnerability exists in the Psych::Emitter start_document function of Ruby.
    In Psych::Emitter start_document function heap buffer head allocation is made based on tags array     length. Specially constructed object passed as element of tags array can increase this array size after     mentioned allocation and cause heap overflow. (CVE-2016-2338)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
261341	Amazon Linux 2：ruby、--advisory ALAS2-2025-2990 (ALAS-2025-2990)	Nessus	Amazon Linux Local Security Checks	2025/9/4	2025/10/30	critical
261341	Amazon Linux 2：ruby、--advisory ALAS2-2025-2990 (ALAS-2025-2990)	Nessus	Amazon Linux Local Security Checks	2025/9/4	2025/10/30	critical
134915	Debian DLA-2158-1：ruby2.1 安全性更新	Nessus	Debian Local Security Checks	2020/3/26	2024/3/20	critical
283023	MiracleLinux 7ruby-2.0.0.648-39.0.3.el7.AXS7 (AXSA:2025-10921:03)	Nessus	Miracle Linux Local Security Checks	2026/1/13	2026/1/13	critical
134915	Debian DLA-2158-1：ruby2.1 安全更新	Nessus	Debian Local Security Checks	2020/3/26	2024/3/20	critical
283023	MagicLinux 7ruby-2.0.0.648-39.0.3.el7.AXS7 (AXSA:2025-10921:03)	Nessus	Miracle Linux Local Security Checks	2026/1/13	2026/1/13	critical
261341	Amazon Linux 2: ruby、--advisory ALAS2-2025-2990 (ALAS-2025-2990)	Nessus	Amazon Linux Local Security Checks	2025/9/4	2025/10/30	critical
134915	Debian DLA-2158-1 : ruby2.1 のセキュリティ更新	Nessus	Debian Local Security Checks	2020/3/26	2024/3/20	critical
283023	MiracleLinux 7ruby-2.0.0.648-39.0.3.el7.AXS7AXSA:2025-10921:03	Nessus	Miracle Linux Local Security Checks	2026/1/13	2026/1/13	critical
134915	Debian DLA-2158-1 : ruby2.1 security update	Nessus	Debian Local Security Checks	2020/3/26	2024/3/20	critical
283023	MiracleLinux 7 : ruby-2.0.0.648-39.0.3.el7.AXS7 (AXSA:2025-10921:03)	Nessus	Miracle Linux Local Security Checks	2026/1/13	2026/1/13	critical
261341	Amazon Linux 2 : ruby, --advisory ALAS2-2025-2990 (ALAS-2025-2990)	Nessus	Amazon Linux Local Security Checks	2025/9/4	2025/10/30	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical