There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Octokit is a Ruby toolkit for the GitHub API. Versions 4.23.0 and 4.24.0 of the octokit gem were published
    containing world-writeable files. Specifically, the gem was packed with files having their permissions set
    to `-rw-rw-rw-` (i.e. 0666) instead of `rw-r--r--` (i.e. 0644). This means everyone who is not the owner
    (Group and Public) with access to the instance where this release had been installed could modify the
    world-writable files from this gem. This issue is patched in Octokit 4.25.0. Two workarounds are
    available. Users can use the previous version of the gem, v4.22.0. Alternatively, users can modify the
    file permissions manually until they are able to upgrade to the latest version. (CVE-2022-31072)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Octokit 是一個適用於 GitHub API 的 Ruby 工具組。已發布的 octokit gem 4.23.0 和 4.24.0 版包含任何人皆可寫入的檔案。具體而言gem 中包含的檔案權限設定為「-rw-rw-rw-」(即 0666)而不是「rw-r--r--」(即0644)。這表示可存取已安裝此版本的執行個體之非擁有者 (群組和公開) 的所有人都可以從此 gem 修改任何人皆可寫入的檔案。此問題已在 Octokit 中修補 4.25.0。有兩個因應措施可供使用。使用者可使用之前的 gem 版本 v4.22.0。或者使用者可以手動修改檔案權限直到他們能夠升級至最新版本為止。 (CVE-2022-31072)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Octokit 是用于 GitHub API 的 Ruby 工具包。已发布 octokit gem 的 4.23.0 和 4.24.0 版本包含全局可写的文件。具体来说是通过将其权限设置为“-rw-rw-rw-”即 0666而非“rw-r--r--”即 0644的文件来打包 gem。这意味着除安装有此版本的实例的所有者（群组和公共）以外有权访问的每个人都可以从此 gem 修改全局可写文件。此问题已在 Octokit 中修补 4.25.0。有两个变通方案可用。用户可使用 gem 的上一个版本 v4.22.0。或者在能够升级到最新版本之前用户也可以手动修改文件权限。 (CVE-2022-31072)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Optokit は GitHub API 用の Ruby ツールキットです。octokit gem のバージョン 4.23.0 および 4.24.0 が、誰でも書き込めるファイルを含んで公開されました。具体的には、gem は権限が「rw-r--r--」ie 0644ではなく「-rw-rw-rw-」ie 0666に設定されたファイルでパックされています。これは、このリリースがインストールされたインスタンスにアクセスできる所有者 (グループおよびパブリック) 以外の誰でも、この gem から誰でも書き込めるファイルを変更できることを意味します。この問題は、Octokit 4.25.0でパッチされています。2つの回避策があります。ユーザーは、gem の以前のバージョンである v4.22.0 を使用できます。あるいは、ユーザーは最新バージョンにアップグレードできるまで、ファイルのアクセス権を手動で変更できます。CVE-2022-31072

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Octokit is a Ruby toolkit for the GitHub API. Versions 4.23.0 and 4.24.0 of the octokit gem were published     containing world-writeable files. Specifically, the gem was packed with files having their permissions set     to `-rw-rw-rw-` (i.e. 0666) instead of `rw-r--r--` (i.e. 0644). This means everyone who is not the owner     (Group and Public) with access to the instance where this release had been installed could modify the     world-writable files from this gem. This issue is patched in Octokit 4.25.0. Two workarounds are     available. Users can use the previous version of the gem, v4.22.0. Alternatively, users can modify the     file permissions manually until they are able to upgrade to the latest version. (CVE-2022-31072)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
414788	SCA: security update for octokit (GHSA-g28x-pgr3-qqx6)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	low
414788	SCA: security update for octokit (GHSA-g28x-pgr3-qqx6)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	low
250635	Linux Distros 未修補的弱點：CVE-2022-31072	Nessus	Misc.	2025/8/18	2026/5/21	low
250635	Linux Distros 未修补的漏洞：CVE-2022-31072	Nessus	Misc.	2025/8/18	2026/5/21	low
250635	Linux Distros のパッチ未適用の脆弱性: CVE-2022-31072	Nessus	Misc.	2025/8/18	2026/5/21	low
250635	Linux Distros Unpatched Vulnerability : CVE-2022-31072	Nessus	Misc.	2025/8/18	2026/5/21	low

检测

插件搜索

low

low

low

low

low

low