Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Nokogiri 是 Ruby 編程語言的開源 XML 和 HTML 庫。在之前 1.19.4，Nokogiri：：XML：：XPathContext 不會使其來源文件保持活動狀態以進行記憶體回收。如果 XPathContext 超過其文件，且已收集文件，則評估 XPath 運算式可能會讀取無效記憶體，並可能發生 segfault。只有當應用程式程式碼直接建構 XPathContext 並讓文件在繼續使用內容時變得無法存取時，才能實現此目的。一般的 Document#xpath、#css 和相關搜尋方法不受影響，也不會被惡意文件輸入觸發。此弱點已在 1.19.4 中修正。(CVE-2026-57437)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Nokogiri 是 Ruby 编程语言的开源 XML 和 HTML 库。在之前 1.19.4，Nokogiri：：XML：：XPathContext 未将其源文档保持活动以进行垃圾回收。如果 XPathContext 超过其文档的有效期并收集到文档，评估 XPath 表达式可能读取无效内存并可能导致段错误。仅当应用程序代码直接构造 XPathContext 并让文档在继续使用上下文时变得不可访问时，才能访问此权限。普通的 Document#xpath、#css 和相关搜索方法不受影响，也不会被恶意文档输入触发。此漏洞已在 1.19.4 中修复。(CVE-2026-57437)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Nokogiri は Ruby プログラミング言語用のオープンソースの XML および HTML ライブラリです。1.19.4以前は、Nokogiri::XML::XPathContext はソースドキュメントをガベージコレクション用に維持していませんでした。XPathContext がそのドキュメントより長期間続き、そのドキュメントが収集された場合、XPath 式を評価すると、無効なメモリが読み取られ、セグメンテーション違反が発生する可能性があります。これは、アプリケーションコードがXPathContextを直接構築し、コンテキストの使用を継続しながらドキュメントが到達不能になる場合にのみ到達できます。通常の Document#xpath、#css、および関連する検索メソッドは影響を受けず、悪意のあるドキュメント入力によってトリガーされることはありません。この脆弱性は 1.19.4 で修正されました。(CVE-2026-57437)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

An update of the rubygem package has been released.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Nokogiri is an open source XML and HTML library for the Ruby programming language. Prior to 1.19.4,     Nokogiri::XML::XPathContext did not keep its source document alive for garbage collection. If an     XPathContext outlived its document and the document was collected, evaluating an XPath expression could     read invalid memory and potentially segfault. This is only reachable when application code constructs an     XPathContext directly and lets the document become unreachable while continuing to use the context. The     normal Document#xpath, #css, and related search methods are not affected, and it is not triggerable by     malicious document input. This vulnerability is fixed in 1.19.4. (CVE-2026-57437)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
323620	Linux Distros 未修補弱點：CVE-2026-57437	Nessus	Misc.	2026/6/29	2026/7/7	medium
323620	Linux Distros 未修补的漏洞：CVE-2026-57437	Nessus	Misc.	2026/6/29	2026/7/7	medium
323620	Linux Distros のパッチ未適用の脆弱性: CVE-2026-57437	Nessus	Misc.	2026/6/29	2026/7/7	medium
325379	Photon OS 4.0: Rubygem PHSA-2026-4.0-1051	Nessus	PhotonOS Local Security Checks	2026/7/7	2026/7/7	medium
323620	Linux Distros Unpatched Vulnerability : CVE-2026-57437	Nessus	Misc.	2026/6/29	2026/7/7	medium
324558	Photon OS 5.0: Rubygem PHSA-2026-5.0-0911	Nessus	PhotonOS Local Security Checks	2026/7/1	2026/7/1	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium