远程 Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 主机上安装的程序包受到 USN-7418-1 公告中提及的多个漏洞影响。

    发现 Ruby 未能正确处理 XML 文档的解析，该文档在使用 REXML gem 的属性值中包含特定 XML 字符。攻击者可利用此问题造成 Ruby 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 24.10。（CVE-2024-35176、CVE-2024-39908、CVE-2024-41123、CVE-2024-43398）

    发现 Ruby 未能正确处理 net-imap 响应解析器中的扩展范围。如果用户或自动化系统受到诱骗连接到恶意 IMAP 服务器，远程攻击者可利用此问题消耗内存，造成拒绝服务。此问题仅影响 Ubuntu 24.04 LTS 和 Ubuntu 24.10。(CVE-2025-25186)

    发现 Ruby CGI gem 未能正确解析某些 Cookie。远程攻击者可能利用此问题消耗资源，从而导致拒绝服务。(CVE-2025-27219)

    发现 Ruby CGI gem 未能正确解析某些正则表达式。远程攻击者可能利用此问题消耗资源，从而导致拒绝服务。
    (CVE-2025-27220)

    发现 Ruby URI gem 未能正确处理某些 URI 的处理方式。远程攻击者可能利用此问题泄露身份验证凭据。(CVE-2025-27221)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上存在安装的程序包该程序包受到 公告 ELSA-2025-8131 中提及的多个漏洞的影响。

    - 修复 Net::IMAP 因内存耗尽而容易受到的 DoS 影响。 (CVE-2025-25186)
    - 修复 CGI::Cookie.parse 中的拒绝服务。 (CVE-2025-27219) 解决 RHEL-86116

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Azure Linux 3.0 主机上安装的 ruby 版本低于 测试的版本。因此，它受到 CVE-2025-25186 公告中提及的一个漏洞影响。

  - Net::IMAP 在 Ruby 中实现 Internet 消息访问协议 (IMAP) 客户端功能。从 0.3.2 版开始到 0.3.8、 0.4.19和 0.5.6之前的版本“net-imap”响应解析器中可能会因内存耗尽而造成拒绝服务。连接客户端后恶意服务器可以随时发送高度压缩的“uid-set”数据这些数据会由客户端的接收器线程自动读取。响应解析器使用“Range#to_a”将“uid-set”数据转换为整数数组且对范围的扩展大小没有限制。 0.3.8、 0.4.19、 0.5.6及更高版本修复了此问题。GitHub 安全公告中提供了有关正确配置修复的版本和向后兼容性的更多详细信息。 (CVE-2025-25186)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-10217 公告中提及的多个漏洞影响。

    - 修复 Net::IMAP 因内存耗尽而容易受到的 DoS 影响。 (CVE-2025-25186)
    - 修复 CGI::Cookie.parse 中的拒绝服务。 (CVE-2025-27219)
    - 修复 URI#join、URI#merge 和 URI#+ 中的用户信息泄漏。 (CVE-2025-27221)

    rubygem-abrt

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Net::IMAP 在 Ruby 中实现 Internet 消息访问协议 (IMAP) 客户端功能。从 0.3.2 版开始到 0.3.8、 0.4.19和 0.5.6之前的版本“net-imap”响应解析器中可能会因内存耗尽而造成拒绝服务。连接客户端后恶意服务器可以随时发送高度压缩的“uid-set”数据这些数据会由客户端的接收器线程自动读取。响应解析器使用“Range#to_a”将“uid-set”数据转换为整数数组且对范围的扩展大小没有限制。 0.3.8、 0.4.19、 0.5.6及更高版本修复了此问题。GitHub 安全公告中提供了有关正确配置修复的版本和向后兼容性的更多详细信息。 (CVE-2025-25186)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

因此，该软件受到 ALAS2023-2025-929 公告中提及的多个漏洞影响。

    Net::IMAP 使用 Ruby 实现 Internet 消息访问协议 (IMAP) 客户端功能。从版本 0.3.2 开始，到版本 0.3.8、 0.4.19和 0.5.6之前的版本，“net-imap”的响应解析器中可能存在因内存耗尽而拒绝服务。只要连接客户端，恶意服务器便可随时发送高度压缩的、由客户端的接收器线程自动读取的“uid-set”数据。响应解析器使用“Range#to_a”将“uid-set”数据转换为整数数组，对范围的扩展大小没有限制。版本 0.3.8、 0.4.19、 0.5.6及更高版本修复此问题。有关正确配置已修复版本和向后兼容性的其他详细信息，请参阅 GitHub 安全公告。 (CVE-2025-25186)

    在 Ruby 0.4.2 之前的 CGI gem 中，CGI 库中的 CGI::Cookie.parse 方法包含一个潜在的拒绝服务 (DoS) 漏洞。该方法不会对其处理的原始 Cookie 值的长度施加任何限制。此疏忽会在解析极大的 cookie 时导致资源消耗过多。 (CVE-2025-27219)

    在低于 0.4.2 的 Ruby CGI gem 中，Util#escapeElement 方法中存在一个正则表达式拒绝服务 (ReDoS) 漏洞。 (CVE-2025-27220)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2025:4493 中提及的多个漏洞的影响。

    * net-imapNet::IMAP 因内存耗尽容易受到可能 DoS 的影响 (CVE-2025-25186)

    * CGI：CGI::Cookie.parse 中的拒绝服务（CVE-2025-27219）

    * uriURI#join、URI#merge 和 URI#+ 中的用户信息泄漏 (CVE-2025-27221)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 8 主机上存在安装的程序包该程序包受到 AXSA:2025-10474:01 公告中提及的多个漏洞的影响。

    * net-imapNet::IMAP 因内存耗尽容易受到可能 DoS 的影响 (CVE-2025-25186)
      * CGI：CGI::Cookie.parse 中的拒绝服务（CVE-2025-27219）
      * uriURI#join、URI#merge 和 URI#+ 中的用户信息泄漏 (CVE-2025-27221)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-4493 公告中提及的多个漏洞影响。

    - 修复 Net::IMAP 因内存耗尽而容易受到的 DoS 影响。 (CVE-2025-25186)
    - 修复 CGI::Cookie.parse 中的拒绝服务。 (CVE-2025-27219) 解决 RHEL-87182

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上存在安装的程序包该程序包受到 RHSA-2025:8131 公告中提及的多个漏洞的影响。

    Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。

    安全修复：

    * net-imapNet::IMAP 因内存耗尽容易受到可能 DoS 的影响 (CVE-2025-25186)

    * CGI：CGI::Cookie.parse 中的拒绝服务（CVE-2025-27219）

    * uriURI#join、URI#merge 和 URI#+ 中的用户信息泄漏 (CVE-2025-27221)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包该程序包受到公告 RLSA-2025:8131 中提及的多个漏洞的影响。

    * net-imapNet::IMAP 因内存耗尽容易受到可能 DoS 的影响 (CVE-2025-25186)

    * CGI：CGI::Cookie.parse 中的拒绝服务（CVE-2025-27219）

    * uriURI#join、URI#merge 和 URI#+ 中的用户信息泄漏 (CVE-2025-27221)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:4493 公告中提及的多个漏洞影响。

    Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。

    安全修复：

    * net-imapNet::IMAP 因内存耗尽容易受到可能 DoS 的影响 (CVE-2025-25186)

    * CGICGI::Cookie.parse 中的拒绝服务 (CVE-2025-27219)

    * uriURI#join、URI#merge 和 URI#+ 中的用户信息泄漏 (CVE-2025-27221)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:10217 公告中提及的多个漏洞的影响。

    Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。

    安全修复：

    * net-imapNet::IMAP 因内存耗尽容易受到可能 DoS 的影响 (CVE-2025-25186)

    * CGI：CGI::Cookie.parse 中的拒绝服务（CVE-2025-27219）

    * uriURI#join、URI#merge 和 URI#+ 中的用户信息泄漏 (CVE-2025-27221)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2025:10217 公告中提及的多个漏洞的影响。

    * net-imapNet::IMAP 因内存耗尽容易受到可能 DoS 的影响 (CVE-2025-25186)
      * CGI：CGI::Cookie.parse 中的拒绝服务（CVE-2025-27219）
      * uriURI#join、URI#merge 和 URI#+ 中的用户信息泄漏 (CVE-2025-27221)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 9 主机上存在安装的程序包该程序包受到 AXSA:2025-9954:01 公告中提及的多个漏洞的影响。

    * net-imapNet::IMAP 因内存耗尽容易受到可能 DoS 的影响 (CVE-2025-25186)
      * CGI：CGI::Cookie.parse 中的拒绝服务（CVE-2025-27219）
      * uriURI#join、URI#merge 和 URI#+ 中的用户信息泄漏 (CVE-2025-27221)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
233968	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10：Ruby 漏洞 (USN-7418-1)	Nessus	Ubuntu Local Security Checks	2025/4/7	2025/9/3	high
240931	Oracle Linux 10ruby (ELSA-2025-8131)	Nessus	Oracle Linux Local Security Checks	2025/6/30	2025/6/30	medium
295737	Azure Linux 3.0 安全更新ruby (CVE-2025-25186)	Nessus	Azure Linux Local Security Checks	2026/1/22	2026/1/22	medium
241373	Oracle Linux 8：ruby:3.3 (ELSA-2025-10217)	Nessus	Oracle Linux Local Security Checks	2025/7/4	2025/9/11	medium
231296	Linux Distros 未修补的漏洞：CVE-2025-25186	Nessus	Misc.	2025/3/6	2025/8/26	medium
234332	Amazon Linux 2023：ruby3.2、ruby3.2-bundled-gems、ruby3.2-default-gems (ALAS2023-2025-929)	Nessus	Amazon Linux Local Security Checks	2025/4/14	2025/4/14	medium
243166	RockyLinux 9ruby:3.3 (RLSA-2025:4493)	Nessus	Rocky Linux Local Security Checks	2025/7/30	2025/7/30	medium
282728	iracleLinux 8ruby:3.3 (AXSA:2025-10474:01)	Nessus	Miracle Linux Local Security Checks	2026/1/13	2026/1/20	medium
235373	Oracle Linux 9：ruby:3.3 (ELSA-2025-4493)	Nessus	Oracle Linux Local Security Checks	2025/5/6	2025/9/11	medium
237834	RHEL 10ruby (RHSA-2025:8131)	Nessus	Red Hat Local Security Checks	2025/6/5	2025/10/9	medium
269738	RockyLinux 10ruby (RLSA-2025:8131)	Nessus	Rocky Linux Local Security Checks	2025/10/8	2025/10/8	medium
235172	RHEL 9：ruby：3.3 (RHSA-2025:4493)	Nessus	Red Hat Local Security Checks	2025/5/6	2025/6/5	medium
241215	RHEL 8：ruby：3.3 (RHSA-2025:10217)	Nessus	Red Hat Local Security Checks	2025/7/2	2025/7/2	medium
241317	AlmaLinux 8ruby:3.3 (ALSA-2025:10217)	Nessus	Alma Linux Local Security Checks	2025/7/3	2025/7/3	medium
282994	MagicLinux 9ruby:3.3 安全更新 (AXSA:2025-9954:01)	Nessus	Miracle Linux Local Security Checks	2026/1/13	2026/1/20	medium

检测

插件搜索

high

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium