远程 RockyLinux 9 主机上存在安装的程序包，该程序包受到公告 RLSA-2026：50827 中提及的多个漏洞的影响。

    * zlib： zlib：通过 Zlib::GzipReader（CVE-2026-27820） 中的缓冲区溢出造成内存损坏

    * net-imap：Net：：IMAP：通过未经验证的输入 （CVE-2026-42257） 中的 CRLF 序列注入任意 IMAP 命令

    * ruby/net-imap: ruby: Net::IMAP：通过 SCRAM 身份验证中的大量迭代计数导致的拒绝服务 (CVE-2026-42256)

    * net-imap：Net：：IMAP：通过非同步文本 （CVE-2026-47240） 进行命令注入

    * net-imap：Net：：IMAP：因不当输入验证 （CVE-2026-47242） 而存在任意 IMAP 命令注入漏洞

    * net-imap: rubygem-net-imap: Net::IMAP：通过畸形命令输入造成的拒绝服务 (CVE-2026-47241)

    错误修复和增强功能：

    * ruby：4.0/ruby：衍合到最新的 Ruby 4.0 版本 [rhel-9.8.z] （JIRA：Rocky Linux-211301）

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 MiracleLinux 8 主机上安装的程序包受到 AXSA:2026-1503:01 公告中提及的多个漏洞影响。

    * zlib： zlib：通过 Zlib::GzipReader（CVE-2026-27820） 中的缓冲区溢出造成内存损坏
      * net-imap：Net：：IMAP：通过未经验证的输入 （CVE-2026-42257） 中的 CRLF 序列注入任意 IMAP 命令
      * ruby/net-imap: ruby: Net::IMAP：通过 SCRAM 身份验证中的大量迭代计数导致的拒绝服务 (CVE-2026-42256)
      * net-imap：Net：：IMAP：通过非同步文本 （CVE-2026-47240） 进行命令注入
      * net-imap：Net：：IMAP：因不当输入验证 （CVE-2026-47242） 而存在任意 IMAP 命令注入漏洞
      * net-imap: rubygem-net-imap: Net::IMAP：通过畸形命令输入造成的拒绝服务 (CVE-2026-47241)

Tenable 已直接从 MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-50728 公告中提及的多个漏洞影响。

    ruby [3.3.12-8]
    - 升级到 Ruby 3.3.12。
      已解决：RHEL-170929 已解决：RHEL-193664

    rubygem-abrt rubygem-mysql2 rubygem-pg

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-50773 公告中提及的多个漏洞影响。

    [4.0.6-36]
    - 升级到 Ruby 4.0.6。
      已解决：RHEL-211310 已解决：RHEL-193660

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-50778 公告中提及的多个漏洞影响。

    [3.3.12-14]
    - 升级到 Ruby 3.3.12。
      已解决：RHEL-211300 已解决：RHEL-193659

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 MiracleLinux 9 主机上安装的程序包受到 AXSA:2026-1647:01 公告中提及的多个漏洞影响。 

    * zlib： zlib：通过 Zlib::GzipReader（CVE-2026-27820） 中的缓冲区溢出造成内存损坏
      * net-imap：Net：：IMAP：通过未经验证的输入 （CVE-2026-42257） 中的 CRLF 序列注入任意 IMAP 命令
      * ruby/net-imap: ruby: Net::IMAP：通过 SCRAM 身份验证中的大量迭代计数导致的拒绝服务 (CVE-2026-42256)
      * net-imap：Net：：IMAP：通过非同步文本 （CVE-2026-47240） 进行命令注入
      * net-imap：Net：：IMAP：因不当输入验证 （CVE-2026-47242） 而存在任意 IMAP 命令注入漏洞
      * net-imap: rubygem-net-imap: Net::IMAP：通过畸形命令输入造成的拒绝服务 (CVE-2026-47241)

Tenable 已直接从 MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包，该程序包受到 RLSA-2026：50828 公告中提及的多个漏洞的影响。

    * zlib： zlib：通过 Zlib::GzipReader（CVE-2026-27820） 中的缓冲区溢出造成内存损坏

    * net-imap：Net：：IMAP：通过未经验证的输入 （CVE-2026-42257） 中的 CRLF 序列注入任意 IMAP 命令

    * ruby/net-imap: ruby: Net::IMAP：通过 SCRAM 身份验证中的大量迭代计数导致的拒绝服务 (CVE-2026-42256)

    * net-imap：Net：：IMAP：通过非同步文本 （CVE-2026-47240） 进行命令注入

    * net-imap：Net：：IMAP：因不当输入验证 （CVE-2026-47242） 而存在任意 IMAP 命令注入漏洞

    * net-imap: rubygem-net-imap: Net::IMAP：通过畸形命令输入造成的拒绝服务 (CVE-2026-47241)

    错误修复和增强功能：

    * ruby：3.3/ruby：衍合到最新的 Ruby 3.3 版本 [rhel-9.8.z] （JIRA：Rocky Linux-171335）

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包，该程序包受到公告 RLSA-2026：50728 中提及的多个漏洞的影响。

    * zlib： zlib：通过 Zlib::GzipReader（CVE-2026-27820） 中的缓冲区溢出造成内存损坏

    * net-imap：Net：：IMAP：通过未经验证的输入 （CVE-2026-42257） 中的 CRLF 序列注入任意 IMAP 命令

    * ruby/net-imap: ruby: Net::IMAP：通过 SCRAM 身份验证中的大量迭代计数导致的拒绝服务 (CVE-2026-42256)

    * net-imap：Net：：IMAP：通过非同步文本 （CVE-2026-47240） 进行命令注入

    * net-imap：Net：：IMAP：因不当输入验证 （CVE-2026-47242） 而存在任意 IMAP 命令注入漏洞

    * net-imap: rubygem-net-imap: Net::IMAP：通过畸形命令输入造成的拒绝服务 (CVE-2026-47241)

    错误修复和增强功能：

    * ruby：3.3/ruby：衍合到最新的 Ruby 3.3 版本 [rhel-8] （JIRA：Rocky Linux-170929）

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-50828 公告中提及的多个漏洞影响。

    ruby [3.3.12-8]
    - 升级到 Ruby 3.3.12。
      已解决：RHEL-171335 已解决：RHEL-193665

    rubygem-mysql2 [0.5.5-3]
    - 禁用 32 位平台 ix86 上的测试。
      相关：RHEL-80222

    [0.5.5-2]
    - 根据 openssl 3.2 调整测试，解决了：RHEL-80222

    [0.5.5-1]
    - 升级到 mysql2 0.5.5。
      相关：RHEL-17089

    rubygem-pg [-1.5.4-2]
    - 修复规范套件中的编码问题。
      已解决：RHEL-159199

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包，该程序包受到公告 RLSA-2026：50773 中提及的多个漏洞的影响。

    * zlib： zlib：通过 Zlib::GzipReader（CVE-2026-27820） 中的缓冲区溢出造成内存损坏

    * net-imap：Net：：IMAP：通过未经验证的输入 （CVE-2026-42257） 中的 CRLF 序列注入任意 IMAP 命令

    * ruby/net-imap: ruby: Net::IMAP：通过 SCRAM 身份验证中的大量迭代计数导致的拒绝服务 (CVE-2026-42256)

    * net-imap：Net：：IMAP：通过非同步文本 （CVE-2026-47240） 进行命令注入

    * net-imap：Net：：IMAP：因不当输入验证 （CVE-2026-47242） 而存在任意 IMAP 命令注入漏洞

    * net-imap: rubygem-net-imap: Net::IMAP：通过畸形命令输入造成的拒绝服务 (CVE-2026-47241)

    错误修复和增强功能：

    * ruby4.0：衍合到最新的 Ruby 4.0 版本 [rhel-10.2.z] （JIRA：Rocky Linux-211310）

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包，该程序包受到 RLSA-2026：50778 公告中提及的多个漏洞的影响。

    * zlib： zlib：通过 Zlib::GzipReader（CVE-2026-27820） 中的缓冲区溢出造成内存损坏

    * net-imap：Net：：IMAP：通过未经验证的输入 （CVE-2026-42257） 中的 CRLF 序列注入任意 IMAP 命令

    * ruby/net-imap: ruby: Net::IMAP：通过 SCRAM 身份验证中的大量迭代计数导致的拒绝服务 (CVE-2026-42256)

    * net-imap：Net：：IMAP：通过非同步文本 （CVE-2026-47240） 进行命令注入

    * net-imap：Net：：IMAP：因不当输入验证 （CVE-2026-47242） 而存在任意 IMAP 命令注入漏洞

    * net-imap: rubygem-net-imap: Net::IMAP：通过畸形命令输入造成的拒绝服务 (CVE-2026-47241)

    错误修复和增强功能：

    * ruby：衍合到最新的 Ruby 3.3 版本 [rhel-10.2.z] （JIRA：Rocky Linux-211300）

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 net-imap Ruby 库低于 0.5.15 版，或 0.6.4.1 之前的 0.6.x 版。
因此，该软件受到多个漏洞的影响。

  - 多个 Net：：IMAP 命令接受验证后逐字发送的原始数据参数，以防止命令注入。但是，如果服务器不支持非同步文本，它仍可能在非同步文本中注入任意 IMAP 命令。（CVE-2026-47240）

  - 多个 Net：：IMAP 命令接受验证后逐字发送的原始字符串参数，该参数仅用于防止 CRLF 注入，然后按原样发送。如果此字符串来源于用户控制的输入，攻击者可强制吸收下一个命令，作为第一个命令的延续，造成拒绝服务。（CVE-2026-47241）

  - 两个 Net：：IMAP 命令 id 和 enable 未验证其参数。任一命令的参数可被攻击者用来注入任意 IMAP 命令。（CVE-2026-47242）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 MiracleLinux 9 主机上存在安装的程序包，该程序包受到 AXSA：2026-1667：01 公告中提及的多个漏洞的影响。

    * zlib： zlib：通过 Zlib::GzipReader（CVE-2026-27820） 中的缓冲区溢出造成内存损坏
      * net-imap：Net：：IMAP：通过未经验证的输入 （CVE-2026-42257） 中的 CRLF 序列注入任意 IMAP 命令
      * ruby/net-imap: ruby: Net::IMAP：通过 SCRAM 身份验证中的大量迭代计数导致的拒绝服务 (CVE-2026-42256)
      * net-imap：Net：：IMAP：通过非同步文本 （CVE-2026-47240） 进行命令注入
      * net-imap：Net：：IMAP：因不当输入验证 （CVE-2026-47242） 而存在任意 IMAP 命令注入漏洞
      * net-imap: rubygem-net-imap: Net::IMAP：通过畸形命令输入造成的拒绝服务 (CVE-2026-47241)

Tenable 已直接从 MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Net::IMAP 在 Ruby 中实现 Internet 消息访问协议 (IMAP) 客户端功能。在 和 0.5.15之前0.6.5，当使用哈希参数调用 Net：：IMAP#id 时，尽管 ID 字段值字符串被正确引用（转义引用的特殊），但未验证它们是否禁止 CRLF 序列。虽然 Net：：IMAP#enable 会处理别名参数，但不会将其验证为有效的原子（或有效原子的列表）。#to_s 值会逐字发送。任一命令的参数可被攻击者用来注入任意 IMAP 命令。此漏洞在 0.6.5 和 0.5.15中修复。
    (CVE-2026-47242)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-50827 公告中提及的多个漏洞影响。

    ruby [4.0.6-34]
    - 升级到 Ruby 4.0.6。
      已解决：RHEL-211301 已解决：RHEL-193663

    rubygem-mysql2 [0.5.7-1]
    - 升级到 mysql2 0.5.7。
      相关：RHEL-142278

    [0.5.5-3]
    - 禁用 32 位平台 ix86 上的测试。
      相关：RHEL-80222

    [0.5.5-2]
    - 根据 openssl 3.2 调整测试，解决了：RHEL-80222

    rubygem-pg [1.6.3-1]
    - 更新到 pg 1.6.3 相关：RHEL-142278

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
341004	RockyLinux 9：ruby：4.0 （RLSA-2026：50827）	Nessus	Rocky Linux Local Security Checks	2026/8/27	2026/8/27	medium
333609	MiracleLinux 8：ruby:3.3 (AXSA:2026-1503:01)	Nessus	Miracle Linux Local Security Checks	2026/8/10	2026/8/12	medium
334429	Oracle Linux 8：ruby:3.3 (ELSA-2026-50728)	Nessus	Oracle Linux Local Security Checks	2026/8/10	2026/8/10	medium
335469	Oracle Linux 10：ruby4.0 (ELSA-2026-50773)	Nessus	Oracle Linux Local Security Checks	2026/8/14	2026/8/14	medium
335471	Oracle Linux 10：ruby (ELSA-2026-50778)	Nessus	Oracle Linux Local Security Checks	2026/8/14	2026/8/14	medium
339405	MiracleLinux 9：ruby：3.3 （AXSA：2026-1647：01）	Nessus	Miracle Linux Local Security Checks	2026/8/25	2026/8/27	medium
341005	RockyLinux 9：ruby：3.3 （RLSA-2026：50828）	Nessus	Rocky Linux Local Security Checks	2026/8/27	2026/8/27	medium
341008	RockyLinux 8：ruby：3.3 （RLSA-2026：50728）	Nessus	Rocky Linux Local Security Checks	2026/8/27	2026/8/27	medium
334141	Oracle Linux 9：ruby:3.3 (ELSA-2026-50828)	Nessus	Oracle Linux Local Security Checks	2026/8/10	2026/8/10	medium
341006	RockyLinux 10：ruby4.0 （RLSA-2026：50773）	Nessus	Rocky Linux Local Security Checks	2026/8/27	2026/8/27	medium
341007	RockyLinux 10：ruby （RLSA-2026：50778）	Nessus	Rocky Linux Local Security Checks	2026/8/27	2026/8/27	medium
321503	Ruby net-imap < 0.5.15 / 0.6.x < 0.6.4.1 多种漏洞	Nessus	Misc.	2026/6/18	2026/6/26	medium
341076	MiracleLinux 9：ruby：4.0 （AXSA：2026-1667：01）	Nessus	Miracle Linux Local Security Checks	2026/8/27	2026/8/27	medium
323665	Linux Distros 未修补的漏洞：CVE-2026-47242	Nessus	Misc.	2026/6/29	2026/8/26	medium
334161	Oracle Linux 9：ruby:4.0 (ELSA-2026-50827)	Nessus	Oracle Linux Local Security Checks	2026/8/10	2026/8/10	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium