远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-23063 公告中提及的多个漏洞影响。

    - 修复 resolv gem 中可能的拒绝服务 (CVE-2025-24294)
    - 修复 URI 凭据泄漏绕过之前的补丁。 (CVE-2025-61594)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2025:23062 中提及的多个漏洞的影响。

    * resolvresolv gem 中存在拒绝服务CVE-2025-24294

    * rexmlREXML 拒绝服务 (CVE-2025-58767)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2025:23927 公告中提及的多个漏洞影响。

    Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。

    安全修复：

    * resolvresolv gem 中存在拒绝服务CVE-2025-24294

    * rexmlREXML 拒绝服务 (CVE-2025-58767)

    * git-lfsGit LFS 可能通过构建的符号链接写入任意文件 (CVE-2025-26625)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 8 主机上存在安装的程序包该程序包受到 AXSA:2025-11546:01 公告中提及的多个漏洞的影响。

    * resolvresolv gem 中存在拒绝服务CVE-2025-24294
      * rexmlREXML 拒绝服务 (CVE-2025-58767)
      * 当使用 + 运算符合并 URI 时可能会泄露来自原始 URI 的密码等敏感信息违反 RFC3986 并使应用程序容易受到凭据泄露的影响。 (CVE-2025-61594)

Tenable 已直接从 MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 攻击向量为潜在的拒绝服务 (DoS)。该漏洞是由于未充分检查 DNS 数据包内解压缩域名的长度造成的。攻击者可构建包含高度压缩域名的恶意 DNS 数据包。当 resolv 库解析此类数据包时名称解压缩过程会消耗大量 CPU 资源因为该库未限制生成的名称长度。此资源消耗可造成应用程序线程失去响应从而导致拒绝服务情况。 (CVE-2025-24294)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

因此，该程序受到 ALAS2023-2025-1131 公告中提及的一个漏洞影响。

    攻击向量为潜在的拒绝服务 (DoS)。该漏洞是由于对 DNS 数据包内解压缩域名的长度检查不足所造成。攻击者可构建包含高度压缩域名的恶意 DNS 数据包。当 resolv 库解析此类数据包时名称解压缩进程会消耗大量 CPU 资源因为库不会限制名称的结果长度。此资源消耗可导致应用程序线程失去响应从而导致拒绝维修条件。 (CVE-2025-24294)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-23062 公告中提及的多个漏洞影响。

    - 修复 resolv gem 中可能的拒绝服务 (CVE-2025-24294)
    - 修复 URI 凭据泄漏绕过之前的补丁。 (CVE-2025-61594)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机存在安装的程序包该程序包受到公告 ALSA-2025:23141 中提及的多个漏洞的影响。

    * resolvresolv gem 中存在拒绝服务CVE-2025-24294
      * rexmlREXML 拒绝服务 (CVE-2025-58767)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 9 主机上存在安装的程序包该程序包受到 AXSA:2025-11557:01 公告中提及的多个漏洞的影响。

    * resolvresolv gem 中存在拒绝服务CVE-2025-24294
      * rexmlREXML 拒绝服务 (CVE-2025-58767)
      * 当使用 + 运算符合并 URI 时可能会泄露来自原始 URI 的密码等敏感信息违反 RFC3986 并使应用程序容易受到凭据泄露的影响。 (CVE-2025-61594)

Tenable 已直接从 MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-23141 公告中提及的多个漏洞影响。

    - 修复 resolv gem 中可能的拒绝服务 (CVE-2025-24294)
    - 修复 URI 凭据泄漏绕过之前的补丁。 (CVE-2025-61594)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2025:23063 中提及的多个漏洞的影响。

    * resolvresolv gem 中存在拒绝服务CVE-2025-24294

    * rexmlREXML 拒绝服务 (CVE-2025-58767)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包该程序包受到公告 RLSA-2025:23141 中提及的多个漏洞的影响。

    * resolvresolv gem 中存在拒绝服务CVE-2025-24294

    * rexmlREXML 拒绝服务 (CVE-2025-58767)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到 ALSA-2025:23063 公告中提及的多个漏洞的影响。

    * resolvresolv gem 中存在拒绝服务CVE-2025-24294
      * rexmlREXML 拒绝服务 (CVE-2025-58767)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2025:23062 公告中提及的多个漏洞的影响。

    * resolvresolv gem 中存在拒绝服务CVE-2025-24294
      * rexmlREXML 拒绝服务 (CVE-2025-58767)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 ruby 版本低于 2.0.0.648-36 版。因此，该程序受到 ALAS2-2025-2957 公告中提及的一个漏洞影响。

    攻击向量为潜在的拒绝服务 (DoS)。该漏洞是由于对 DNS 数据包内解压缩域名的长度检查不足所造成。攻击者可构建包含高度压缩域名的恶意 DNS 数据包。当 resolv 库解析此类数据包时名称解压缩进程会消耗大量 CPU 资源因为库不会限制名称的结果长度。此资源消耗可导致应用程序线程失去响应从而导致拒绝维修条件。 (CVE-2025-24294)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS / 25.04 主机上安装的程序包受到 USN-7735-1 公告中提及的多个漏洞的影响。

    发现 RubyGems 未能正确处理某些正则表达式。攻击者可利用此问题使 RubyGems 崩溃进而导致拒绝服务。此问题仅影响 Ubuntu 22.04 LTS。(CVE-2023-28755)

    发现 RubyGems 未能正确处理 DNS 数据包中的解压缩域名。攻击者可利用此问题使 RubyGems 崩溃进而导致拒绝服务。此问题仅影响 Ubuntu 25.04。(CVE-2025-24294)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 18.04 LTS/20.04 LTS/22.04 LTS/24.04 LTS/25.04 主机上安装的多个程序包受到 USN-7734-1 公告中提及的多个漏洞影响。

    发现 Ruby 未能正确处理某些 IO 流方式。远程攻击者可利用此问题造成 Ruby 崩溃，从而导致拒绝服务或可能获取敏感信息。此问题仅影响 Ubuntu 18.04 LTS。(CVE-2024-27280)

    据发现，Ruby 正则表达式编译器未正确处理某些内存操作。远程攻击者可能利用此问题获取敏感内存内容。此问题仅影响 Ubuntu 18.04 LTS。(CVE-2024-27282)

    发现 Ruby 未能通过 REXML gem 正确处理某些 XML 字符的解析。
    攻击者可利用此问题造成 Ruby 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 18.04 LTS。(CVE-2024-35176)

    发现 Ruby 未能正确处理 DNS 数据包中的解压缩域名。攻击者可利用此问题造成 Ruby 崩溃，从而导致拒绝服务。(CVE-2025-24294)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:23648 公告中提及的多个漏洞影响。

    Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。

    安全修复：

    * resolvresolv gem 中存在拒绝服务CVE-2025-24294

    * rexmlREXML 拒绝服务 (CVE-2025-58767)

    * git-lfsGit LFS 可能通过构建的符号链接写入任意文件 (CVE-2025-26625)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
278561	Oracle Linux 9：ruby:3.3 (ELSA-2025-23063)	Nessus	Oracle Linux Local Security Checks	2025/12/12	2026/2/25	medium
281623	RockyLinux 8ruby:3.3 (RLSA-2025:23062)	Nessus	Rocky Linux Local Security Checks	2026/1/3	2026/2/25	medium
279550	RHEL 10ruby (RHSA-2025:23927)	Nessus	Red Hat Local Security Checks	2025/12/22	2025/12/22	high
283025	iracleLinux 8ruby:3.3 (AXSA:2025-11546:01)	Nessus	Miracle Linux Local Security Checks	2026/1/13	2026/2/25	medium
246456	Linux Distros 未修补的漏洞：CVE-2025-24294	Nessus	Misc.	2025/8/9	2026/4/29	high
243497	Amazon Linux 2023：ruby3.2、ruby3.2-bundled-gems、ruby3.2-default-gems (ALAS2023-2025-1131)	Nessus	Amazon Linux Local Security Checks	2025/8/4	2025/8/14	high
278394	Oracle Linux 8：ruby:3.3 (ELSA-2025-23062)	Nessus	Oracle Linux Local Security Checks	2025/12/11	2026/2/25	medium
281887	AlmaLinux 10ruby (ALSA-2025:23141)	Nessus	Alma Linux Local Security Checks	2026/1/6	2026/2/25	medium
282681	MagicLinux 9ruby:3.3 (AXSA:2025-11557:01)	Nessus	Miracle Linux Local Security Checks	2026/1/13	2026/2/25	medium
278499	Oracle Linux 10ruby (ELSA-2025-23141)	Nessus	Oracle Linux Local Security Checks	2025/12/12	2026/2/25	medium
281622	RockyLinux 9ruby:3.3 (RLSA-2025:23063)	Nessus	Rocky Linux Local Security Checks	2026/1/3	2026/2/25	medium
281624	RockyLinux 10ruby (RLSA-2025:23141)	Nessus	Rocky Linux Local Security Checks	2026/1/3	2026/2/25	medium
282338	AlmaLinux 9ruby:3.3 (ALSA-2025:23063)	Nessus	Alma Linux Local Security Checks	2026/1/7	2026/2/25	medium
282339	AlmaLinux 8ruby:3.3 (ALSA-2025:23062)	Nessus	Alma Linux Local Security Checks	2026/1/7	2026/2/25	medium
243435	Amazon Linux 2：ruby (ALAS-2025-2957)	Nessus	Amazon Linux Local Security Checks	2025/8/4	2025/8/4	high
261426	Ubuntu 22.04 LTS / 25.04 RubyGems 漏洞 (USN-7735-1)	Nessus	Ubuntu Local Security Checks	2025/9/5	2025/9/5	high
261428	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04：Ruby 漏洞 (USN-7734-1)	Nessus	Ubuntu Local Security Checks	2025/9/5	2025/9/5	critical
279117	RHEL 9：ruby：3.3 (RHSA-2025:23648)	Nessus	Red Hat Local Security Checks	2025/12/18	2025/12/18	high

检测

插件搜索

medium

medium

high

medium

high

high

medium

medium

medium

medium

medium

medium

medium

medium

high

high

critical

high