远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:1841 公告中提及的多个漏洞影响。

  - rubygem-rack：Rack 内容类型解析中的拒绝服务漏洞 (CVE-2024-25126)

  - rubygem-rack：Rack 中的范围标头可能包含 DoS 漏洞 (CVE-2024-26141)

  - rubygem-rack：Rack 标头解析中潜在的拒绝服务漏洞 (CVE-2024-26146)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 23.10 主机上安装的程序包受到 USN-6689-1 公告中提及的多个漏洞的影响。

  - Rack 是模块化的 Ruby Web 服务器接口。精心构建的 Range 标头可导致服务器返回意外的大型响应。使用大型响应作为回复可能导致拒绝服务问题。易受攻击的应用程序将使用 `Rack::File` 中间件或 `Rack::Utils.byte_ranges` 方法（包括 Rails 应用程序）。此漏洞已在 3.0.9.1 和 2.2.8.1 中修复。(CVE-2024-26141)

  - Rack 是模块化的 Ruby Web 服务器接口。精心构建的标头可导致 Rack 中的标头解析花费比预期更长的时间，从而可能导致拒绝服务问题。Accept 和 Forwarded 标头将会受到影响。Ruby 3.2 具有此问题的缓解措施，因此使用 Ruby 3.2 或更高版本的 Rack 应用程序不会受到影响。此漏洞已在 2.0.9.4、2.1.4.4、2.2.8.1 和 3.0.9.1 中修复。(CVE-2024-26146)

  - Ruby on Rails 公告对此漏洞的描述如下：(CVE-2023-27539)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Ubuntu 14.04 LTS/16.04 LTS/18.04 LTS/20.04 LTS/22.04 LTS 主机上安装的多个程序包受到公告 USN-6837-2 中提及的多个漏洞影响。

    据发现，Rack 未能正确解析某些媒体类型。远程攻击者可利用此问题造成 Rack 消耗资源，从而导致拒绝服务。此问题仅影响

    Ubuntu 20.04 LTS 和 Ubuntu 22.04 LTS。(CVE-2024-25126)

    据发现，Rack 未正确处理某些范围标头。远程攻击者可能利用此问题造成 Rack 创建

    大型响应，从而导致拒绝服务。(CVE-2024-26141)

    据发现，Rack 未正确处理某些特别构建的标头。远程攻击者可利用此问题造成 Rack 消耗资源，从而导致拒绝服务。(CVE-2024-26146)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:1846 公告中提及的多个漏洞影响。

  - rubygem-rack：Rack 内容类型解析中的拒绝服务漏洞 (CVE-2024-25126)

  - rubygem-rack：Rack 中的范围标头可能包含 DoS 漏洞 (CVE-2024-26141)

  - rubygem-rack：Rack 标头解析中潜在的拒绝服务漏洞 (CVE-2024-26146)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:3431 公告中提及的多个漏洞影响。

    pcs 程序包可为 Pacemaker 和 Corosync 实用工具提供命令行配置系统。

    安全修复：

    * rubygem-rack：Rack 内容类型解析中的拒绝服务漏洞 (CVE-2024-25126)

    * rubygem-rack：Rack 中的范围标头可能包含 DoS 漏洞 (CVE-2024-26141)

    * rubygem-rack：Rack 标头解析中潜在的拒绝服务漏洞 (CVE-2024-26146)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:10806 公告中提及的多个漏洞的影响。

    Red Hat Satellite 是一个系统管理解决方案，它使组织能够配置和维护其系统，而无需为自身服务器或其他客户端系统提供公共 Internet 访问。该解决方案可执行预定义标准操作环境的设置和配置管理。

    安全修复：

    * rubygem-activestorage：Active Storage 中可能存在的敏感会话信息泄漏 (CVE-2024-26144)
    * rubygem-rack：Rack 标头解析中潜在的拒绝服务漏洞 (CVE-2024-26146)
    * rubygem-rack：Rack 中的范围标头可能包含 DoS 漏洞 (CVE-2024-26141)
    * rubygem-rack：Rack 内容类型解析中的拒绝服务漏洞 (CVE-2024-25126)
    * python-ecdsa：容易受到 Minerva 攻击 (CVE-2024-23342)

    建议 Red Hat Satellite 用户升级至这些更新后的程序包，其中修复了这些问题。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 pcs 版本低于 0.9.169-3。因此，它受到 ALAS2-2024-2492 公告中提及的多个漏洞影响。

  - Rack 是模块化的 Ruby Web 服务器接口。通过精心构建的内容类型标头，可造成 Rack 的媒体类型解析器的解析时间远超预期，从而可能导致拒绝服务漏洞（ReDos 二次多项式）。3.0.9.1 和 2.2.8.1 版本已修补此漏洞。(CVE-2024-25126)

  - Rack 是模块化的 Ruby Web 服务器接口。精心构建的 Range 标头可导致服务器返回意外的大型响应。使用大型响应作为回复可能导致拒绝服务问题。易受攻击的应用程序将使用 `Rack::File` 中间件或 `Rack::Utils.byte_ranges` 方法（包括 Rails 应用程序）。此漏洞已在 3.0.9.1 和 2.2.8.1 中修复。(CVE-2024-26141)

  - Rack 是模块化的 Ruby Web 服务器接口。精心构建的标头可导致 Rack 中的标头解析花费比预期更长的时间，从而可能导致拒绝服务问题。Accept 和 Forwarded 标头将会受到影响。Ruby 3.2 具有此问题的缓解措施，因此使用 Ruby 3.2 或更高版本的 Rack 应用程序不会受到影响。此漏洞已在 2.0.9.4、2.1.4.4、2.2.8.1 和 3.0.9.1 中修复。(CVE-2024-26146)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2113 公告中提及的多个漏洞影响。

  - rubygem-rack：Rack 内容类型解析中的拒绝服务漏洞 (CVE-2024-25126)

  - rubygem-rack：Rack 中的范围标头可能包含 DoS 漏洞 (CVE-2024-26141)

  - rubygem-rack：Rack 标头解析中潜在的拒绝服务漏洞 (CVE-2024-26146)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:2584 公告中提及的多个漏洞影响。

  - rubygem-rack：Rack 内容类型解析中的拒绝服务漏洞 (CVE-2024-25126)

  - rubygem-rack：Rack 中的范围标头可能包含 DoS 漏洞 (CVE-2024-26141)

  - rubygem-rack：Rack 标头解析中潜在的拒绝服务漏洞 (CVE-2024-26146)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:2581 公告中提及的多个漏洞的影响。

  - rubygem-rack：Rack 内容类型解析中的拒绝服务漏洞 (CVE-2024-25126)

  - rubygem-rack：Rack 中的范围标头可能包含 DoS 漏洞 (CVE-2024-26141)

  - rubygem-rack：Rack 标头解析中潜在的拒绝服务漏洞 (CVE-2024-26146)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的一个程序包受到 dsa-5698 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5698-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 5 月 24 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：ruby-rack CVE ID：CVE-2024-25126 CVE-2024-26141 CVE-2024-26146

    在 Rack（使用 Ruby 开发 Web 应用程序的接口）中发现多个安全问题，这些问题可造成拒绝服务。

    对于旧的稳定发行版本 (bullseye)，已在 2.1.4-3+deb11u2 版本中修复这些问题。

    对于稳定发行版本 (bookworm)，已在 2.2.6.4-1+deb12u1 版本中修复这些问题。

    我们建议您升级 ruby-rack 程序包。

    如需了解 ruby-rack 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/ruby-rack

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-2953 公告中提及的多个漏洞影响。

    [0.10.18-2.0.1]
    - 改为使用通用的 HAM-logo.png

    [0.10.18-2]
    - 修复了捆绑式依存关系 rack 中的 CVE-2024-25126、 CVE-2024-26141、 CVE-2024-26146 已解决：RHEL-26445、RHEL-26447、RHEL-26449

    [0.10.18-1]
    - 衍合到最新来源（请参阅 CHANGELOG.md）已解决：RHEL-7741

    [0.10.17-6]
    - 衍合到最新上游来源（请参阅 CHANGELOG.md）
    - 删除新的 pcs web 界面的预览 已解决：RHEL-17280

    [0.10.17-5]
    - 衍合了最新的上游来源（请参阅 CHANGELOG.md）已解决：RHEL-7584、RHEL-7668、RHEL-7729、RHEL-7731、RHEL-7732、RHEL-7741、RHEL-7742、RHEL-7743、RHEL-7745、RHEL-8467
    - 将捆绑的 rubygems 权限加强为 755 或更严格的权限 已解决：RHEL-7715

    [0.10.17-4]
    - 无变更，修复了新质量控制流程中的错误
    - 已解决：RHEL-15218

    [0.10.17-3]
    - 无变更，测试新的质量控制流程
    - 已解决：RHEL-15218

    [0.10.17-2]
    - 如果 Python 提供过滤器（pcs 配置还原命令），则在提取压缩包时使用过滤器以提高安全性
    - 不显示命令 pcs property [config] --all 和 pcs property describe 命令中的重复记录
    - 已解决：rhbz#2218841 rhbz#2219388

    [0.10.17-1]
    - 衍合到最新上游来源（请参阅 CHANGELOG.md）
    - 更新了捆绑的 rubygems：tilt、puma
    - 解决：rhbz#2112259 rhbz#2163439 rhbz#2166289

    [0.10.16-1]
    - 衍合到最新上游来源（请参阅 CHANGELOG.md）
    - 更新了捆绑的依存关系：dacite
    - 添加了捆绑的 rubygems：nio4r、puma
    - 删除了捆绑的 rubygems：daemons、eventmachine、thin
    - 更新了捆绑的 rubygems：backports、rack、rack-test、tilt
    - 已解决：rhbz#1957591 rhbz#2022748 rhbz#2160555 rhbz#2163439 rhbz#2166289 rhbz#2166294 rhbz#2176490 rhbz#2178700 rhbz#2178707 rhbz#2179010 rhbz#2180378 rhbz#2189958

    [0.10.15-4]
    - 修复了群集未运行时启用/禁用 sbd 的问题
    - 添加了在构建过程中需要用于 0 级测试的 BuildRequires：pam
    - 已解决：rhbz#2166243

    [0.10.15-3]
    - 允许在 stonith-watchdog-time 属性中使用时间值
    - 现在默认为禁用 resource/stonith 代理对实例属性的自我验证，因为许多代理无法正常使用该功能
    - 更新了捆绑的 rubygems：rack、rack-protection、sinatra
    - 添加了 ruby2_keywords 的许可证
    - 已解决：rhbz#2158804 rhbz#2159455

    [0.10.15-2]
    - 添加了在省略对配置错误的资源进行验证时发出的警告
    - 修复了 pcs 资源配置命令中 bool 和整数值的显示问题
    - 更新了捆绑的 rubygems：ethon、json、rack-protection、sinatra
    - 已解决：rhbz#2151166 rhbz#2151511

    [0.10.15-1]
    - 衍合到最新上游来源（请参阅 CHANGELOG.md）
    - 更新了 Python 捆绑的依存关系 dateutil
    - 已解决：rhbz#2112002 rhbz#2112263 rhbz#2112291 rhbz#2132582

    [0.10.14-6]
    - 衍合到最新上游来源（请参阅 CHANGELOG.md）
    - 更新了 rubygem 捆绑的程序包：mustermann、rack、rack-protection、rack-test、sinatra、tilt
    - 已解决：rhbz#1816852 rhbz#1918527 rhbz#2112267 rhbz#2112291

    [0.10.14-4]
    - 修复了从 webui 启用 sbd
    - 已解决：rhbz#2117650

    [0.10.14-3]
    - 修复了 pcs quorum 设备移除问题
    - 已解决：rhbz#2115326

    [0.10.14-2]
    - 修复了 booth ticket mode 值不区分大小写的问题
    - 修复了 booth 同步检查 /etc/booth 是否存在的问题
    - 已解决：rhbz#1786964 rhbz#1791670

    [0.10.14-1]
    - 衍合到最新上游来源（请参阅 CHANGELOG.md）
    - 更新了捆绑的 rubygems：rack
    - 解决：rhbz#2059500 rhbz#2096787 rhbz#2097383 rhbz#2097391 rhbz#2097392 rhbz#2097393

    [0.10.13-1]
    - 衍合到最新上游来源（请参阅 CHANGELOG.md）
    - 更新了 pcs-web-ui
    - 更新了捆绑的 rubygems：backports、daemons、ethon ffi、json、ruby2_keywords、thin
    - 已解决：rhbz#1730232 rhbz#1786964 rhbz#1791661 rhbz#1791670 rhbz#1874624 rhbz#1909904 rhbz#1950551 rhbz#1954099 rhbz#2019894 rhbz#2023845 rhbz#2059500 rhbz#2064805 rhbz#2068456

    [0.10.12-7]
    - 更新了捆绑的 rubygems：sinatra、rack-protection
    - 已解决：rhbz#2081332

    [0.10.12-6]
    - 修复了处理代理不符合 OCF 模式的问题
    - 已解决：rhbz#2050274

    [0.10.12-5]
    - 修复了 snmp 客户端
    - 已解决：rhbz#2047983

    [0.10.12-4]
    - 修复了 web ui 中的群集破坏
    - 修复了 web ui 中的 covscan 问题
    - 已解决：rhbz#1970508

    [0.10.12-3]
    - 修复了 'pcs resource move --autodelete' 命令
    - 修复了删除不可用的 fence-scsi 存储设备的问题
    - 修复了对 ocf linbit drdb 代理的 ocf 验证问题
    - 修复了创建空 cib 的问题
    - 更新了 pcs-web-ui
    - 已解决：rhbz#1990784 rhbz#2022463 rhbz#2032997 rhbz#2036633

    [0.10.12-2]
    - 修复了无法获取代理元数据时 rsc 更新 cmd 的问题
    - 修复了启用 corosync-qdevice 的问题
    - 已解决：rhbz#1384485 rhbz#2028902

    [0.10.12-1]
    - 衍合到最新上游来源（请参阅 CHANGELOG.md）
    - 更新了 pcs-web-ui
    - 解决：rhbz#1552470 rhbz#1997011 rhbz#2017311 rhbz#2017312 rhbz#2024543 rhbz#2012128

    [0.10.11-2]
    - 衍合到最新上游来源（请参阅 CHANGELOG.md）
    - 删除了 'export PYTHONCOERCECLOCALE=0'
    - 已解决：rhbz#1384485 rhbz#1936833 rhbz#1968088 rhbz#1990784 rhbz#2012128

    [0.10.11-1]
    - 衍合到最新上游来源（请参阅 CHANGELOG.md）
    - 更新了 pcs-web-ui
    - 启用了 wui 修补程序
    - 解决：rhbz#1533090 rhbz#1970508 rhbz#1997011 rhbz#2003066 rhbz#2003068 rhbz#2012128

    [0.10.10-2]
    - 修复了使用深度操作属性创建资源的问题
    - 已解决：rhbz#1998454

    [0.10.10-1]
    - 衍合到最新上游来源（请参阅 CHANGELOG.md）
    - 更新了 pcs-web-ui
    - 解决：rhbz#1885293 rhbz#1847102 rhbz#1935594

    [0.10.9-1]
    - 衍合到最新上游来源（请参阅 CHANGELOG.md）
    - 已解决：rhbz#1432097 rhbz#1847102 rhbz#1935594 rhbz#1984901

    [0.10.8-4]
    - 衍合到最新上游来源（请参阅 CHANGELOG.md）
    - 解决：rhbz#1759995 rhbz#1872378 rhbz#1935594

    [0.10.8-3]
    - 衍合到最新上游来源（请参阅 CHANGELOG.md）
    - 门控变更
    - 已解决：rhbz#1678273 rhbz#1690419 rhbz#1750240 rhbz#1759995 rhbz#1872378 rhbz#1909901 rhbz#1935594

    [0.10.8-2]
    - 衍合到最新上游来源（请参阅 CHANGELOG.md）
    - 更新了 pcs-web-ui
    - 已解决：rhbz#1285269 rhbz#1290830 rhbz#1720221 rhbz#1841019 rhbz#1854238 rhbz#1882291 rhbz#1885302 rhbz#1886342 rhbz#1896458 rhbz#1922996 rhbz#1927384 rhbz#1927394 rhbz#1930886 rhbz#1935594

    [0.10.8-1]
    - 衍合到最新上游来源（请参阅 CHANGELOG.md）
    - 更新了 pcs-web-ui
    - 更新了与 python 绑定的依赖关系：dacite、dataclasses
    - 已解决：rhbz#1457314 rhbz#1619818 rhbz#1667066 rhbz#1762816 rhbz#1794062 rhbz#1845470 rhbz#1856397 rhbz#1877762 rhbz#1917286

    [0.10.7-3]
    - 衍合到最新上游来源（请参阅 CHANGELOG.md）
    - 添加 BuildRequires：make
    - 已解决：rhbz#1667061 rhbz#1667066 rhbz#1774143 rhbz#1885658

    [0.10.7-2]
    - 衍合到最新上游来源（请参阅 CHANGELOG.md）
    - 已将 BuildRequires 从 git 更改为 git-core
    - 解决：rhbz#1869399 rhbz#1885658 rhbz#1896379

    [0.10.7-1]
    - 衍合到最新上游来源（请参阅 CHANGELOG.md）
    - 更新了 Python 捆绑的依存关系：dateutil
    - 修复了为 ember、handelbars、jquery 和 jquery-ui 提供的虚拟捆绑包
    - 已解决：rhbz#1222691 rhbz#1741056 rhbz#1851335 rhbz#1862966 rhbz#1869399 rhbz#1873691 rhbz#1875301 rhbz#1883445 rhbz#1885658 rhbz#1885841

    [0.10.6-4]
    - 修正了资源和操作默认值与混合 and-or 规则导致的无效 CIB 错误
    - 更新了 pcs-web-ui
    - 已解决：rhbz#1867516

    [0.10.6-3]
    - 添加了升级 CIB（如果用户指定 on-fail=demote）
    - 修复了二进制剥离检查程序的 rpmdiff 问题
    - 修复了通过删除带标签的资源组或克隆来删除非空标签的问题
    - 已解决：rhbz#1843079 rhbz#1857295

    [0.10.6-2]
    - 添加了适用于特定资源/操作类型的资源和操作默认值
    - 添加了 Requires/BuildRequires：python3-pyparsing
    - 添加了 Requires：logrotate
    - 修复了 resource 和 stonith 文档
    - 修复了 rubygem 许可证
    - 修复了 update_times()
    - rubygem rack 已更新到 2.2.3 版本
    - 删除了（不需要的）BuildRequires execstack
    - 已解决：rhbz#1805082 rhbz#1817547

    [0.10.6-1]
    - 衍合到最新上游来源（请参阅 CHANGELOG.md）
    - 添加了与 python 绑定的依赖关系：dacite、dataclasses
    - 添加了新捆绑的 rubygem ruby2_keywords
    - 更新了与 rubygem 捆绑的程序包：backports、ethon、ffi、json、mustermann、rack、rack_protection、rack_test、sinatra、tilt
    - 更新了 pcs-web-ui
    - 更新了测试运行（构建期间仅运行 tier0 测试）
    - 删除了 tier1 测试（已在构建中删除）所需的 BuildRequires（pacemaker-cli、fence_agents-*、fence_virt、booth-site）
    - 已解决：rhbz#1387358 rhbz#1684676 rhbz#1722970 rhbz#1778672 rhbz#1782553 rhbz#1790460 rhbz#1805082 rhbz#1810017 rhbz#1817547 rhbz#1830552 rhbz#1832973 rhbz#1833114 rhbz#1833506 rhbz#1838853 rhbz#1839637

    [0.10.4-6]
    - 修复了 python 和 ruby 后台程序之间的通信
    - 已解决：rhbz#1783106

    [0.10.4-5]
    - 修复了从 sbd 启用文档到 sbd man 页面的链接
    - 修复了禁用安全模式的克隆、组、捆绑关系
    - 修复了 sinatra 封装程序性能问题
    - 修复了检测围栏历史记录的支持
    - 修复了 cookie 选项
    - 更新了 'resource create ... master' 的提示
    - 更新了从上游源运行烟雾测试的门控测试执行
    - 已解决：rhbz#1750427 rhbz#1781303 rhbz#1783106 rhbz#1793574

    [0.10.4-4]
    - 修复 pacemaker-2.0.3-4 的测试套件
    - 已解决：rhbz#1792946

    [0.10.4-3]
    - 在新 webUI 中添加了基本资源视图

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:2007 公告中提及的多个漏洞影响。

  - rubygem-rack：Rack 内容类型解析中的拒绝服务漏洞 (CVE-2024-25126)

  - rubygem-rack：Rack 中的范围标头可能包含 DoS 漏洞 (CVE-2024-26141)

  - rubygem-rack：Rack 标头解析中潜在的拒绝服务漏洞 (CVE-2024-26146)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:2953 中提及的多个漏洞的影响。

    * rubygem-rack：Rack 内容类型解析中的拒绝服务漏洞 (CVE-2024-25126)

    * rubygem-rack：Rack 中的范围标头可能包含 DoS 漏洞 (CVE-2024-26141)

    * rubygem-rack：Rack 标头解析中潜在的拒绝服务漏洞 (CVE-2024-26146)

Tenable 已直接从 Rocky Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 23.10 / 24.04 LTS 主机上安装的程序包受到 USN-6837-1 公告中提及的多个漏洞的影响。

    据发现，Rack 未能正确处理 Multipart MIME 解析。远程攻击者可利用此问题造成 Rack 消耗资源，从而导致拒绝服务。此问题仅影响 Ubuntu 23.10。(CVE-2023-27530)

    据发现，Rack 未能正确解析某些媒体类型。远程攻击者可利用此问题造成 Rack 消耗资源，从而导致拒绝服务。(CVE-2024-25126)

    据发现，Rack 未正确处理某些范围标头。远程攻击者可利用此问题造成 Rack 创建大型响应，从而导致拒绝服务。此问题仅影响 Ubuntu 24.04 LTS。(CVE-2024-26141)

    据发现，Rack 未正确处理某些特别构建的标头。远程攻击者可利用此问题造成 Rack 消耗资源，从而导致拒绝服务。此问题仅影响 Ubuntu 24.04 LTS。(CVE-2024-26146)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-2113 公告中提及的多个漏洞的影响。

  - Rack 是模块化的 Ruby Web 服务器接口。精心构建的标头可导致 Rack 中的标头解析花费比预期更长的时间，从而可能导致拒绝服务问题。Accept 和 Forwarded 标头将会受到影响。Ruby 3.2 具有此问题的缓解措施，因此使用 Ruby 3.2 或更高版本的 Rack 应用程序不会受到影响。此漏洞已在 2.0.9.4、2.1.4.4、2.2.8.1 和 3.0.9.1 中修复。(CVE-2024-26146)

  - Rack 是模块化的 Ruby Web 服务器接口。通过精心构建的内容类型标头，可造成 Rack 的媒体类型解析器的解析时间远超预期，从而可能导致拒绝服务漏洞（ReDos 二次多项式）。3.0.9.1 和 2.2.8.1 版本已修补此漏洞。(CVE-2024-25126)

  - Rack 是模块化的 Ruby Web 服务器接口。精心构建的 Range 标头可导致服务器返回意外的大型响应。使用大型响应作为回复可能导致拒绝服务问题。易受攻击的应用程序将使用 `Rack::File` 中间件或 `Rack::Utils.byte_ranges` 方法（包括 Rails 应用程序）。此漏洞已在 3.0.9.1 和 2.2.8.1 中修复。(CVE-2024-26141)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:2953 公告中提及的多个漏洞影响。

    pcs 程序包可为 Pacemaker 和 Corosync 实用工具提供命令行配置系统。

    安全修复：

    * rubygem-rack：Rack 内容类型解析中的拒绝服务漏洞 (CVE-2024-25126)

    * rubygem-rack：Rack 中的范围标头可能包含 DoS 漏洞 (CVE-2024-26141)

    * rubygem-rack：Rack 标头解析中潜在的拒绝服务漏洞 (CVE-2024-26146)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    更多变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 8.10 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3800 公告中提及的多个漏洞影响。

  - Rack 是模块化的 Ruby Web 服务器接口。通过精心构建的内容类型标头，可造成 Rack 的媒体类型解析器的解析时间远超预期，从而可能导致拒绝服务漏洞（ReDos 二次多项式）。3.0.9.1 和 2.2.8.1 版本已修补此漏洞。(CVE-2024-25126)

  - Rack 是模块化的 Ruby Web 服务器接口。精心构建的 Range 标头可导致服务器返回意外的大型响应。使用大型响应作为回复可能导致拒绝服务问题。易受攻击的应用程序将使用 `Rack::File` 中间件或 `Rack::Utils.byte_ranges` 方法（包括 Rails 应用程序）。此漏洞已在 3.0.9.1 和 2.2.8.1 中修复。(CVE-2024-26141)

  - Rack 是模块化的 Ruby Web 服务器接口。精心构建的标头可导致 Rack 中的标头解析花费比预期更长的时间，从而可能导致拒绝服务问题。Accept 和 Forwarded 标头将会受到影响。Ruby 3.2 具有此问题的缓解措施，因此使用 Ruby 3.2 或更高版本的 Rack 应用程序不会受到影响。此漏洞已在 2.0.9.4、2.1.4.4、2.2.8.1 和 3.0.9.1 中修复。(CVE-2024-26146)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的多个程序包受到 CESA-2024:2953 公告中提及的多个漏洞影响。

  - Rack 是模块化的 Ruby Web 服务器接口。通过精心构建的内容类型标头，可造成 Rack 的媒体类型解析器的解析时间远超预期，从而可能导致拒绝服务漏洞（ReDos 二次多项式）。3.0.9.1 和 2.2.8.1 版本已修补此漏洞。(CVE-2024-25126)

  - Rack 是模块化的 Ruby Web 服务器接口。精心构建的 Range 标头可导致服务器返回意外的大型响应。使用大型响应作为回复可能导致拒绝服务问题。易受攻击的应用程序将使用 `Rack::File` 中间件或 `Rack::Utils.byte_ranges` 方法（包括 Rails 应用程序）。此漏洞已在 3.0.9.1 和 2.2.8.1 中修复。(CVE-2024-26141)

  - Rack 是模块化的 Ruby Web 服务器接口。精心构建的标头可导致 Rack 中的标头解析花费比预期更长的时间，从而可能导致拒绝服务问题。Accept 和 Forwarded 标头将会受到影响。Ruby 3.2 具有此问题的缓解措施，因此使用 Ruby 3.2 或更高版本的 Rack 应用程序不会受到影响。此漏洞已在 2.0.9.4、2.1.4.4、2.2.8.1 和 3.0.9.1 中修复。(CVE-2024-26146)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS 主机上安装的一个程序包受到 USN-7036-1 公告中提及的多个漏洞影响。

    发现当处理多部分 POST 请求时，Rack 未正确解析数据。如果用户或自动化系统受到诱骗使用 Rack 发送特别构建多部分 POST 请求至应用程序，则远程攻击者可能利用此问题导致拒绝服务。
    (CVE-2022-30122)

    已发现 Rack 在执行记录操作时未正确转义不受信任的数据，这可导致将 shell 转义序列写入终端。如果用户或自动化系统受到诱骗使用 Rack 发送特别构建请求至应用程序，则远程攻击者可能利用此问题在运行应用程序的机器中执行任意代码。(CVE-2022-30123)

    据发现，Rack 未在其部分解析组件中正确构建正则表达式的结构，如果使用 Rack 的应用程序收到特制的输入，则可能导致不受控制的资源消耗。远程攻击者可能利用此问题造成拒绝服务。
    （CVE-2022-44570、CVE-2022-44571）

    据发现，Rack 未在其多部分解析组件中正确构建正则表达式的结构，如果使用 Rack 解析应用程序收到特制的多部分 POST，则可能导致不受控制的资源消耗。远程攻击者可能利用此问题造成拒绝服务。(CVE-2022-44572)

    据发现，Rack 未能正确处理 Multipart MIME 解析。远程攻击者可利用此问题造成 Rack 消耗资源，从而导致拒绝服务。(CVE-2023-27530)

    发现 Rack 未能正确处理某些正则表达式。远程攻击者可利用此问题造成 Rack 消耗资源，从而导致拒绝服务。
    (CVE-2023-27539)

    据发现，Rack 未能正确解析某些媒体类型。远程攻击者可利用此问题造成 Rack 消耗资源，从而导致拒绝服务。(CVE-2024-25126)

    据发现，Rack 未正确处理某些范围标头。远程攻击者可利用此问题造成 Rack 创建大型响应，从而导致拒绝服务。(CVE-2024-26141)

    据发现，Rack 未正确处理某些特别构建的标头。远程攻击者可利用此问题造成 Rack 消耗资源，从而导致拒绝服务。(CVE-2024-26146)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
193416	RHEL 9：pcs (RHSA-2024:1841)	Nessus	Red Hat Local Security Checks	2024/4/17	2025/2/17	high
191925	Ubuntu 23.10：Rack 漏洞 (USN-6689-1)	Nessus	Ubuntu Local Security Checks	2024/3/12	2025/2/17	high
205756	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS：Rack 漏洞 (USN-6837-2)	Nessus	Ubuntu Local Security Checks	2024/8/19	2025/9/3	high
193374	RHEL 9：pcs (RHSA-2024:1846)	Nessus	Red Hat Local Security Checks	2024/4/17	2025/2/17	high
197979	RHEL 8：pcs (RHSA-2024:3431)	Nessus	Red Hat Local Security Checks	2024/5/28	2025/2/17	high
212072	RHEL 8：Satellite 6.15.5 异步更新（中等）(RHSA-2024:10806)	Nessus	Red Hat Local Security Checks	2024/12/5	2024/12/5	high
192209	Amazon Linux 2 : pcs (ALAS-2024-2492)	Nessus	Amazon Linux Local Security Checks	2024/3/18	2025/2/17	high
194801	RHEL 9：pcs (RHSA-2024:2113)	Nessus	Red Hat Local Security Checks	2024/4/30	2025/3/14	high
194825	RHEL 8：pcs (RHSA-2024:2584)	Nessus	Red Hat Local Security Checks	2024/4/30	2025/2/17	high
194845	RHEL 8：pcs (RHSA-2024:2581)	Nessus	Red Hat Local Security Checks	2024/4/30	2025/2/17	high
197905	Debian dsa-5698：ruby-rack - 安全更新	Nessus	Debian Local Security Checks	2024/5/24	2025/2/17	high
198015	Oracle Linux 8：pcs (ELSA-2024-2953)	Nessus	Oracle Linux Local Security Checks	2024/5/28	2025/2/17	high
193775	RHEL 8：pcs (RHSA-2024:2007)	Nessus	Red Hat Local Security Checks	2024/4/24	2025/2/17	high
200588	Rocky Linux 8pcs (RLSA-2024:2953)	Nessus	Rocky Linux Local Security Checks	2024/6/14	2025/2/17	high
200667	Ubuntu 23.10 / 24.04 LTS：Rack 漏洞 (USN-6837-1)	Nessus	Ubuntu Local Security Checks	2024/6/17	2025/9/3	high
195026	Oracle Linux 9：pcs (ELSA-2024-2113)	Nessus	Oracle Linux Local Security Checks	2024/5/6	2025/2/17	high
197763	RHEL 8：pcs (RHSA-2024:2953)	Nessus	Red Hat Local Security Checks	2024/5/23	2025/2/17	high
194449	Debian dla-3800：ruby-rack - 安全更新	Nessus	Debian Local Security Checks	2024/4/29	2025/2/17	high
197690	CentOS 8：pcs (CESA-2024:2953)	Nessus	CentOS Local Security Checks	2024/5/22	2025/2/17	high
207797	Ubuntu 22.04 LTS：Rack 漏洞 (USN-7036-1)	Nessus	Ubuntu Local Security Checks	2024/9/26	2025/2/17	critical

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

critical