远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:19734 公告中提及的多个漏洞的影响。

    pcs 程序包可为 Pacemaker 和 Corosync 实用工具提供命令行配置系统。

    安全修复：

    * rubygem-rackRack QueryParser 具有不安全的默认值允许通过分号分隔的参数绕过 params_limitCVE-2025-59830

    * rackRack 的不受限制的多部分前导码缓冲导致 DoS内存耗尽 (CVE-2025-61770)

    * rackRack 的多部分解析器将大型非文件字段完全缓冲在内存中从而启用 DoS内存耗尽[CVE-2025-61771)

    * rack机架内存耗尽拒绝服务 (CVE-2025-61772)

    * rubygem-rack`Rack::Request` 表单解析中的无限读取可导致内存耗尽 (CVE-2025-61919)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Rack Ruby 库低于 2.2.19 版，3.1.17 之前的 3.1.x 版，或 3.2.2 之前的 3.2.x 版。因此，该应用程序受到多个漏洞的影响：

  Rack::Multipart::Parser 在内存中缓存整个 multipart 前导数据（首个边界符之前的数据），且未设置任何大小限制。客户端可以发送包含大量前导数据、后接有效边界符的请求，导致服务器内存被大量占用，并可能因内存耗尽 (OOM) 而引发进程终止。
  (CVE-2025-61770)

  - Rack::Multipart::Parser 将非文件表单字段（即不包含文件名的部分）完整地存储在内存中，作为 Ruby 字符串对象。multipart/form-data 请求中的单个大型文本字段（数百兆字节或更多）可消耗同等的进程内存，可能导致内存不足 (OOM) 情况和拒绝服务 (DoS)。(CVE-2025-61771)

  - 当多部分的标头块从不以要求的空行 (CRLFCRLF) 终止时，Rack::Multipart::Parser 可累积无限数据。解析器在没有大小上限的情况下，不断将传入的字节附加到内存，从而允许远程攻击者耗尽内存并造成拒绝服务 (DoS)。
  (CVE-2025-61772)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:20962 公告中提及的多个漏洞影响。

    pcs 程序包可为 Pacemaker 和 Corosync 实用工具提供命令行配置系统。

    安全修复：

    * rubygem-rackRack QueryParser 具有不安全的默认值允许通过分号分隔的参数绕过 params_limitCVE-2025-59830

    * rackRack 的不受限制的多部分前导码缓冲导致 DoS内存耗尽 (CVE-2025-61770)

    * rackRack 的多部分解析器将大型非文件字段完全缓冲在内存中从而启用 DoS内存耗尽[CVE-2025-61771)

    * rack机架内存耗尽拒绝服务 (CVE-2025-61772)

    * rubygem-rack`Rack::Request` 表单解析中的无限读取可导致内存耗尽 (CVE-2025-61919)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2025:19719 中提及的多个漏洞的影响。

    * rubygem-rackRack QueryParser 具有不安全的默认值允许通过分号分隔的参数绕过 params_limitCVE-2025-59830

    * rackRack 的不受限制的多部分前导码缓冲导致 DoS内存耗尽 (CVE-2025-61770)

    * rackRack 的多部分解析器将大型非文件字段完全缓冲在内存中从而启用 DoS内存耗尽[CVE-2025-61771)

    * rack机架内存耗尽拒绝服务 (CVE-2025-61772)

    * rubygem-rack`Rack::Request` 表单解析中的无限读取可导致内存耗尽 (CVE-2025-61919)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-19513 公告中提及的多个漏洞影响。

    [0.12.0-3.0.1.el10_0.3]
    - 通过更新捆绑的 rubygem rack 修复了 CVE-2025-59830、 CVE-2025-61770、 CVE-2025-61771RHEL-121036、 CVE-2025-61772CVE-2025-61919 ] 、解决了 RHEL-120943、 RHEL-123631、[] 、 RHEL-123644、 RHEL-124942

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:19647 公告中提及的多个漏洞的影响。

    pcs 程序包可为 Pacemaker 和 Corosync 实用工具提供命令行配置系统。

    安全修复：

    * rubygem-rackRack QueryParser 具有不安全的默认值允许通过分号分隔的参数绕过 params_limitCVE-2025-59830

    * rackRack 的不受限制的多部分前导码缓冲导致 DoS内存耗尽 (CVE-2025-61770)

    * rackRack 的多部分解析器将大型非文件字段完全缓冲在内存中从而启用 DoS内存耗尽[CVE-2025-61771)

    * rack机架内存耗尽拒绝服务 (CVE-2025-61772)

    * rubygem-rack`Rack::Request` 表单解析中的无限读取可导致内存耗尽 (CVE-2025-61919)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:19733 公告中提及的多个漏洞影响。

    pcs 程序包可为 Pacemaker 和 Corosync 实用工具提供命令行配置系统。

    安全修复：

    * rubygem-rackRack QueryParser 具有不安全的默认值允许通过分号分隔的参数绕过 params_limitCVE-2025-59830

    * rackRack 的不受限制的多部分前导码缓冲导致 DoS内存耗尽 (CVE-2025-61770)

    * rack机架内存耗尽拒绝服务 (CVE-2025-61772)

    * rubygem-rack`Rack::Request` 表单解析中的无限读取可导致内存耗尽 (CVE-2025-61919)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:19948 公告中提及的多个漏洞的影响。

    pcs 程序包可为 Pacemaker 和 Corosync 实用工具提供命令行配置系统。

    安全修复：

    * rubygem-rackRack QueryParser 具有不安全的默认值允许通过分号分隔的参数绕过 params_limitCVE-2025-59830

    * rackRack 的不受限制的多部分前导码缓冲导致 DoS内存耗尽 (CVE-2025-61770)

    * rackRack 的多部分解析器将大型非文件字段完全缓冲在内存中从而启用 DoS内存耗尽[CVE-2025-61771)

    * rack机架内存耗尽拒绝服务 (CVE-2025-61772)

    * rubygem-rack`Rack::Request` 表单解析中的无限读取可导致内存耗尽 (CVE-2025-61919)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Rack 是模块化的 Ruby Web 服务器接口。在 2.2.19、 3.1.17和 3.2.2之前的版本中当多部分部分的标头块始终以所需的空行“CRLFCRLF”终止时“Rack::Multipart::Parser”会累积无限数据。解析器在没有大小上限的情况下，不断将传入的字节附加到内存，从而允许远程攻击者耗尽内存并造成拒绝服务 (DoS)。
    攻击者可发送不完整的多部分标头以触发高内存使用率从而导致进程终止 (OOM) 或严重延迟。效果随着请求大小限制和并发而扩大。所有处理分段上传的应用程序可能会受到影响。版本 2.2.19、 3.1.17和 3.2.2 限制了每个部分的标头大小例如 64 KiB。变通方案为在代理或 Web 服务器层限制最大请求大小（例如 Nginx `client_max_body_size`）。 (CVE-2025-61772)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Debian 12 / 13 主机上存在一个安装的程序包该程序包受到 dsa-6048 公告中提及的多个漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian 安全公告 DSA-6048-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2025 年 11 月 3 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    Packageruby-rack CVE ID CVE-2025-61770 CVE-2025-61771 CVE-2025-61772 CVE-2025-61780 CVE-2025-61919

    在用于在 Ruby 中开发 Web 应用程序的界面 Rack 中发现多个安全问题这可能会导致拒绝服务或代理绕过。

    对于旧稳定发行版本 (bookbird)已在版本 2.2.20-0+deb12u1 中修复这些问题。

    对于稳定发行版本 (trixie)已在版本 3.1.18-1~deb13u1 中修复这些问题。

    我们建议您升级 ruby-rack 程序包。

    如需了解 ruby-rack 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/ruby-rack

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4357 公告中提及的多个漏洞的影响。

    - ------------------------------------------------- ---------------------- Debian LTS 公告 DLA-4357-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Utkarsh Gupta 2025 年 11 月 1 日 https://wiki.debian.org/LTS
    - -----------------------------------------------------------------------

    程序包ruby-rack 版本2.1.4-3+deb11u4 CVE ID CVE-2025-32441 CVE-2025-46727 CVE-2025-59830 CVE-2025-61770 CVE-2025-61771 CVE-2025-61772 CVE-2025-61780 CVE-2025-61919 Debian 缺陷1104927 1116431 1117855 1117856 1117627 1117628

    在 ruby-rack模块化 Ruby webserver 界面中发现多个漏洞具体如下

      - CVE-2025-32441机架会话删除后可还原。
      - CVE-2025-46727Rack::QueryParser 中的不受限制参数解析可导致内存耗尽。
      - CVE-2025-59830Rack::QueryParser 中的不受限制的参数解析可导致通过分号分隔的参数耗尽内存。
      - CVE-2025-61770不受限制的多部分前导码缓冲会导致 DoS内存耗尽。
      - CVE-2025-61771多部分解析器将大型非文件字段完全缓冲在内存中从而启用 DoS内存耗尽。
      - CVE-2025-61772多部分解析器缓冲不受限制的各部分标头从而启用 DoS内存耗尽。
      - CVE-2025-61919Rack::Request 表单解析中的无限读取可导致内存耗尽。
      - CVE-2025-61780Rack::Sendfile 中的标头处理不当可能允许绕过代理。

    对于 Debian 11 Bullseye这些问题已在 2.1.4-3+deb11u4 版本中修复。

    我们建议您升级 ruby-rack 程序包。

    如需了解 ruby-rack 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/ruby-rack

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 pcs 版本低于 0.9.169-3。因此，该软件受到 ALAS2-2025-3046 公告中提及的多个漏洞影响。

    Rack 是一个模块化 Ruby Web 服务器界面。在 2.2.19、 3.1.17和 3.2.2之前的版本中“Rack::Multipart::Parser”会在内存中缓冲整个多部分前导码第一个边界之前的字节)而没有任何大小限制。客户端可以发送包含大量前导数据、后接有效边界符的请求，导致服务器内存被大量占用，并可能因内存耗尽 (OOM) 而引发进程终止。远程攻击者可通过在 multipart/form-data 请求中包含长序言来触发大型瞬态内存峰值。影响会随着允许的请求大小和并发程度而扩大可能因垃圾回收而造成工作线程崩溃或速度严重变慢。版本 2.2.19、 3.1.17和 3.2.2 强制实施前导码大小限制例如 16 KiB或完全丢弃前导码数据。变通方案包括在代理或 Web 服务器级别限制请求正文的总大小，以及监控内存和设置每个进程的限制以避免 OOM 的情况。 (CVE-2025-61770)

    Rack 是一个模块化 Ruby Web 服务器界面。在 2.2.19、 3.1.17和 3.2.2之前的版本中“Rack::Multipart::Parser”将非文件表单字段不具有“filename”的部分作为 Ruby“String”对象完全存储在内存中。multipart/form-data 请求中的单个大型文本字段数百兆或更多可消耗同等的进程内存可能导致内存不足 (OOM) 情况和拒绝服务 (DoS)。攻击者可发送大型非文件字段以触发过量内存使用。
    影响会随着请求大小和并发性而扩大可能导致工作线程崩溃或严重的垃圾收集开销。所有处理多部分表单提交的 Rack 应用程序都会受到影响。版本 2.2.19、 3.1.17和 3.2.2 对非文件字段强制设定合理的大小上限例如 2 MiB。变通方案包括在网络服务器或代理层（如 Nginx `client_max_body_size`）限制最大请求正文大小，以及在应用程序级别验证和拒绝异常大的表单字段。
    (CVE-2025-61771)

    Rack 是一个模块化 Ruby Web 服务器界面。在 2.2.19、 3.1.17和 3.2.2之前的版本中当多部分部分的标头块始终以所需的空行“CRLFCRLF”终止时“Rack::Multipart::Parser”会累积无限数据。解析器在没有大小上限的情况下，不断将传入的字节附加到内存，从而允许远程攻击者耗尽内存并造成拒绝服务 (DoS)。
    攻击者可发送不完整的多部分标头以触发高内存使用率从而导致进程终止 (OOM) 或严重延迟。效果随着请求大小限制和并发而扩大。所有处理分段上传的应用程序可能会受到影响。版本 2.2.19、 3.1.17和 3.2.2 限制了每个部分的标头大小例如 64 KiB。变通方案为在代理或 Web 服务器层限制最大请求大小（例如 Nginx `client_max_body_size`）。 (CVE-2025-61772)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2025:19513 公告中提及的多个漏洞影响。

    pcs 程序包可为 Pacemaker 和 Corosync 实用工具提供命令行配置系统。

    安全修复：

    * rubygem-rackRack QueryParser 具有不安全的默认值允许通过分号分隔的参数绕过 params_limitCVE-2025-59830

    * rackRack 的不受限制的多部分前导码缓冲导致 DoS内存耗尽 (CVE-2025-61770)

    * rackRack 的多部分解析器将大型非文件字段完全缓冲在内存中从而启用 DoS内存耗尽[CVE-2025-61771)

    * rack机架内存耗尽拒绝服务 (CVE-2025-61772)

    * rubygem-rack`Rack::Request` 表单解析中的无限读取可导致内存耗尽 (CVE-2025-61919)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-19512 公告中提及的多个漏洞影响。

    [0.11.9-2.el9_6.2]
    - 通过更新捆绑的 rubygem rack 修复了 CVE-2025-59830、 CVE-2025-61770、 CVE-2025-61771RHEL-121036、 CVE-2025-61772CVE-2025-61919 ] 、解决了 RHEL-120943、 RHEL-123631、[] 、 RHEL-123644、 RHEL-124942

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:19719 公告中提及的多个漏洞的影响。

    pcs 程序包可为 Pacemaker 和 Corosync 实用工具提供命令行配置系统。

    安全修复：

    * rubygem-rackRack QueryParser 具有不安全的默认值允许通过分号分隔的参数绕过 params_limitCVE-2025-59830

    * rackRack 的不受限制的多部分前导码缓冲导致 DoS内存耗尽 (CVE-2025-61770)

    * rackRack 的多部分解析器将大型非文件字段完全缓冲在内存中从而启用 DoS内存耗尽[CVE-2025-61771)

    * rack机架内存耗尽拒绝服务 (CVE-2025-61772)

    * rubygem-rack`Rack::Request` 表单解析中的无限读取可导致内存耗尽 (CVE-2025-61919)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:19736 公告中提及的多个漏洞影响。

    pcs 程序包可为 Pacemaker 和 Corosync 实用工具提供命令行配置系统。

    安全修复：

    * rubygem-rackRack QueryParser 具有不安全的默认值允许通过分号分隔的参数绕过 params_limitCVE-2025-59830

    * rackRack 的不受限制的多部分前导码缓冲导致 DoS内存耗尽 (CVE-2025-61770)

    * rack机架内存耗尽拒绝服务 (CVE-2025-61772)

    * rubygem-rack`Rack::Request` 表单解析中的无限读取可导致内存耗尽 (CVE-2025-61919)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2025:19512 中提及的多个漏洞的影响。

    * rubygem-rackRack QueryParser 具有不安全的默认值允许通过分号分隔的参数绕过 params_limitCVE-2025-59830

    * rackRack 的不受限制的多部分前导码缓冲导致 DoS内存耗尽 (CVE-2025-61770)

    * rackRack 的多部分解析器将大型非文件字段完全缓冲在内存中从而启用 DoS内存耗尽[CVE-2025-61771)

    * rack机架内存耗尽拒绝服务 (CVE-2025-61772)

    * rubygem-rack`Rack::Request` 表单解析中的无限读取可导致内存耗尽 (CVE-2025-61919)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-19719 公告中提及的多个漏洞影响。

    [0.10.18-2.0.1.7]
    - 替换了 HAM-徽标

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2025:21036 公告中提及的多个漏洞影响。

    pcs 程序包可为 Pacemaker 和 Corosync 实用工具提供命令行配置系统。

    安全修复：

    * rubygem-rackRack QueryParser 具有不安全的默认值允许通过分号分隔的参数绕过 params_limitCVE-2025-59830

    * rackRack 的不受限制的多部分前导码缓冲导致 DoS内存耗尽 (CVE-2025-61770)

    * rackRack 的多部分解析器将大型非文件字段完全缓冲在内存中从而启用 DoS内存耗尽[CVE-2025-61771)

    * rack机架内存耗尽拒绝服务 (CVE-2025-61772)

    * rubygem-rack`Rack::Request` 表单解析中的无限读取可导致内存耗尽 (CVE-2025-61919)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
272292	RHEL 8：pcs (RHSA-2025:19734)	Nessus	Red Hat Local Security Checks	2025/11/5	2025/11/5	high
269982	Ruby Rack < 2.2.19 / 3.1.x < 3.1.17 / 3.2.x < 3.2.2 多种漏洞	Nessus	Misc.	2025/10/10	2025/10/10	high
274804	RHEL 9：pcs (RHSA-2025:20962)	Nessus	Red Hat Local Security Checks	2025/11/11	2025/11/11	high
272306	RockyLinux 8pcs (RLSA-2025:19719)	Nessus	Rocky Linux Local Security Checks	2025/11/5	2025/11/5	high
274515	Oracle Linux 10pcs (ELSA-2025-19513)	Nessus	Oracle Linux Local Security Checks	2025/11/7	2025/11/7	high
272260	RHEL 8：pcs (RHSA-2025:19647)	Nessus	Red Hat Local Security Checks	2025/11/4	2025/11/4	high
272295	RHEL 9：pcs (RHSA-2025:19733)	Nessus	Red Hat Local Security Checks	2025/11/5	2025/11/5	high
274569	RHEL 8：pcs (RHSA-2025:19948)	Nessus	Red Hat Local Security Checks	2025/11/10	2025/11/10	high
271163	Linux Distros 未修补的漏洞：CVE-2025-61772	Nessus	Misc.	2025/10/22	2025/11/3	high
272224	Debian dsa-6048ruby-rack - 安全更新	Nessus	Debian Local Security Checks	2025/11/3	2025/11/3	medium
272174	Debian dla-4357ruby-rack - 安全更新	Nessus	Debian Local Security Checks	2025/11/2	2025/11/2	medium
271769	Amazon Linux 2pcs、 --advisory ALAS2-2025-3046 (ALAS-2025-3046)	Nessus	Amazon Linux Local Security Checks	2025/10/28	2025/10/28	high
272234	RHEL 10pcs (RHSA-2025:19513)	Nessus	Red Hat Local Security Checks	2025/11/4	2025/11/4	high
272267	Oracle Linux 9：pcs (ELSA-2025-19512)	Nessus	Oracle Linux Local Security Checks	2025/11/4	2025/11/4	high
272279	RHEL 8：pcs (RHSA-2025:19719)	Nessus	Red Hat Local Security Checks	2025/11/4	2025/11/4	high
272285	RHEL 9：pcs (RHSA-2025:19736)	Nessus	Red Hat Local Security Checks	2025/11/4	2025/11/4	high
274603	RockyLinux 9pcs (RLSA-2025:19512)	Nessus	Rocky Linux Local Security Checks	2025/11/10	2025/11/10	high
274390	Oracle Linux 8：pcs (ELSA-2025-19719)	Nessus	Oracle Linux Local Security Checks	2025/11/7	2025/11/7	high
274826	RHEL 10pcs (RHSA-2025:21036)	Nessus	Red Hat Local Security Checks	2025/11/11	2025/11/11	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

medium

medium

high

high

high

high

high

high

high

high