远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-23062 公告中提及的多个漏洞影响。

    - 修复 resolv gem 中可能的拒绝服务 (CVE-2025-24294)
    - 修复 URI 凭据泄漏绕过之前的补丁。 (CVE-2025-61594)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机存在安装的程序包该程序包受到公告 ALSA-2025:23141 中提及的多个漏洞的影响。

    * resolvresolv gem 中存在拒绝服务CVE-2025-24294
      * rexmlREXML 拒绝服务 (CVE-2025-58767)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 9 主机上存在安装的程序包该程序包受到 AXSA:2025-11557:01 公告中提及的多个漏洞的影响。

    * resolvresolv gem 中存在拒绝服务CVE-2025-24294
      * rexmlREXML 拒绝服务 (CVE-2025-58767)
      * 当使用 + 运算符合并 URI 时可能会泄露来自原始 URI 的密码等敏感信息违反 RFC3986 并使应用程序容易受到凭据泄露的影响。 (CVE-2025-61594)

Tenable 已直接从 MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - REXML 是适用于 Ruby 的 XML 工具包。REXML gems 3.3.3 到 3.4.1 在解析包含多个 XML 声明的 XML 时存在一个 DoS 漏洞。如果需要解析不受信任的 XML，您可能会受到这些漏洞的影响。REXML gem 3.4.2 或更高版本包含用于修复这些漏洞的补丁。
    (CVE-2025-58767)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:23140 公告中提及的一个漏洞影响。

    Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。

    安全修复：

    * rexmlREXML 拒绝服务 (CVE-2025-58767)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-23063 公告中提及的多个漏洞影响。

    - 修复 resolv gem 中可能的拒绝服务 (CVE-2025-24294)
    - 修复 URI 凭据泄漏绕过之前的补丁。 (CVE-2025-61594)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2025:23062 中提及的多个漏洞的影响。

    * resolvresolv gem 中存在拒绝服务CVE-2025-24294

    * rexmlREXML 拒绝服务 (CVE-2025-58767)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2025:23927 公告中提及的多个漏洞影响。

    Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。

    安全修复：

    * resolvresolv gem 中存在拒绝服务CVE-2025-24294

    * rexmlREXML 拒绝服务 (CVE-2025-58767)

    * git-lfsGit LFS 可能通过构建的符号链接写入任意文件 (CVE-2025-26625)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 8 主机上存在安装的程序包该程序包受到 AXSA:2025-11546:01 公告中提及的多个漏洞的影响。

    * resolvresolv gem 中存在拒绝服务CVE-2025-24294
      * rexmlREXML 拒绝服务 (CVE-2025-58767)
      * 当使用 + 运算符合并 URI 时可能会泄露来自原始 URI 的密码等敏感信息违反 RFC3986 并使应用程序容易受到凭据泄露的影响。 (CVE-2025-61594)

Tenable 已直接从 MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到 ALAS2023-2025-1204 公告中提及的一个漏洞影响。

    REXML 是适用于 Ruby 的 XML 工具包。3.3.3 至 3.4.1 版的 REXML gem 在解析包含多个 XML 声明的 XML 时会产生 DoS 漏洞。如果需要解析不受信任的 XML，您可能会受到这些漏洞的影响。REXML gem 3.4.2 或更高版本包含用于修复这些漏洞的补丁。
    (CVE-2025-58767)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-23141 公告中提及的多个漏洞影响。

    - 修复 resolv gem 中可能的拒绝服务 (CVE-2025-24294)
    - 修复 URI 凭据泄漏绕过之前的补丁。 (CVE-2025-61594)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2025:23063 中提及的多个漏洞的影响。

    * resolvresolv gem 中存在拒绝服务CVE-2025-24294

    * rexmlREXML 拒绝服务 (CVE-2025-58767)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包该程序包受到公告 RLSA-2025:23141 中提及的多个漏洞的影响。

    * resolvresolv gem 中存在拒绝服务CVE-2025-24294

    * rexmlREXML 拒绝服务 (CVE-2025-58767)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到 ALSA-2025:23063 公告中提及的多个漏洞的影响。

    * resolvresolv gem 中存在拒绝服务CVE-2025-24294
      * rexmlREXML 拒绝服务 (CVE-2025-58767)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2025:23062 公告中提及的多个漏洞的影响。

    * resolvresolv gem 中存在拒绝服务CVE-2025-24294
      * rexmlREXML 拒绝服务 (CVE-2025-58767)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 REXML Ruby 库是低于 3.4.2 的 3.3.3 版。因此，该主机受到 GHSA-c2f4-jgmc-q2r5 公告中提及的 DoS 漏洞影响。

  - REXML 是适用于 Ruby 的 XML 工具包。3.3.3 至 3.4.1 版的 REXML gem 在解析包含多个 XML 声明的 XML 时会产生 DoS 漏洞。如果需要解析不受信任的 XML，您可能会受到这些漏洞的影响。REXML gem 3.4.2 或更高版本包含用于修复这些漏洞的补丁。
    (CVE-2025-58767)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:23648 公告中提及的多个漏洞影响。

    Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。

    安全修复：

    * resolvresolv gem 中存在拒绝服务CVE-2025-24294

    * rexmlREXML 拒绝服务 (CVE-2025-58767)

    * git-lfsGit LFS 可能通过构建的符号链接写入任意文件 (CVE-2025-26625)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
278394	Oracle Linux 8：ruby:3.3 (ELSA-2025-23062)	Nessus	Oracle Linux Local Security Checks	2025/12/11	2026/2/25	medium
281887	AlmaLinux 10ruby (ALSA-2025:23141)	Nessus	Alma Linux Local Security Checks	2026/1/6	2026/2/25	medium
282681	MagicLinux 9ruby:3.3 (AXSA:2025-11557:01)	Nessus	Miracle Linux Local Security Checks	2026/1/13	2026/2/25	medium
265630	Linux Distros 未修补的漏洞：CVE-2025-58767	Nessus	Misc.	2025/9/20	2026/4/29	medium
278407	RHEL 9：ruby：3.3 (RHSA-2025:23140)	Nessus	Red Hat Local Security Checks	2025/12/11	2025/12/11	medium
278561	Oracle Linux 9：ruby:3.3 (ELSA-2025-23063)	Nessus	Oracle Linux Local Security Checks	2025/12/12	2026/2/25	medium
281623	RockyLinux 8ruby:3.3 (RLSA-2025:23062)	Nessus	Rocky Linux Local Security Checks	2026/1/3	2026/2/25	medium
279550	RHEL 10ruby (RHSA-2025:23927)	Nessus	Red Hat Local Security Checks	2025/12/22	2025/12/22	high
283025	iracleLinux 8ruby:3.3 (AXSA:2025-11546:01)	Nessus	Miracle Linux Local Security Checks	2026/1/13	2026/2/25	medium
266173	Amazon Linux 2023：ruby3.2、ruby3.2-bundled-gems、ruby3.2-default-gems (ALAS2023-2025-1204)	Nessus	Amazon Linux Local Security Checks	2025/9/30	2025/11/14	medium
278499	Oracle Linux 10ruby (ELSA-2025-23141)	Nessus	Oracle Linux Local Security Checks	2025/12/12	2026/2/25	medium
281622	RockyLinux 9ruby:3.3 (RLSA-2025:23063)	Nessus	Rocky Linux Local Security Checks	2026/1/3	2026/2/25	medium
281624	RockyLinux 10ruby (RLSA-2025:23141)	Nessus	Rocky Linux Local Security Checks	2026/1/3	2026/2/25	medium
282338	AlmaLinux 9ruby:3.3 (ALSA-2025:23063)	Nessus	Alma Linux Local Security Checks	2026/1/7	2026/2/25	medium
282339	AlmaLinux 8ruby:3.3 (ALSA-2025:23062)	Nessus	Alma Linux Local Security Checks	2026/1/7	2026/2/25	medium
265895	Ruby REXML 3.3.3 < 3.4.2 DoS 漏洞	Nessus	Misc.	2025/9/25	2026/3/23	medium
279117	RHEL 9：ruby：3.3 (RHSA-2025:23648)	Nessus	Red Hat Local Security Checks	2025/12/18	2025/12/18	high

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

high

medium

medium

medium

medium

medium

medium

medium

medium

high