远程主机上安装的 ruby 版本低于 3.0.7/3.3.1 版。因此，如公告 SSA:2024-114-01 所述，其会受到多个漏洞影响。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:3670 公告中提及的多个漏洞的影响。

    Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。

    下列程序包已升级到更高的上游版本：ruby (3.3)。(RHEL-37446)

    安全修复：

    * ruby：StringIO 中的缓冲区越界读取漏洞 (CVE-2024-27280)

    * ruby：RDoc 中的 .rdoc_options 存在 RCE 漏洞 (CVE-2024-27281)

    * ruby：正则表达式搜索引起的任意内存地址读取漏洞 (CVE-2024-27282)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到 ALSA-2024:3668 公告中提及的多个漏洞的影响。

    * ruby：StringIO 中的缓冲区越界读取漏洞 (CVE-2024-27280)
    * ruby：RDoc 中的 .rdoc_options 存在 RCE 漏洞 (CVE-2024-27281)
    * ruby：正则表达式搜索引起的任意内存地址读取漏洞 (CVE-2024-27282)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-3671 公告中提及的多个漏洞影响。

    - 修复 StringIO 中的缓冲区越界读取漏洞。
      (CVE-2024-27280) 已解决：RHEL-37699
    - 修复 RDoc 中的 .rdoc_options 存在 RCE 漏洞。
      (CVE-2024-27281) 已解决：RHEL-37696
    - 修复正则表达式搜索引起的任意内存地址读取漏洞。
      (CVE-2024-27282) 已解决：RHEL-37698

    rubygem-mysql2

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-3668 公告中提及的多个漏洞影响。

    ruby [3.1.5-144]
    - 升级到 Ruby 3.1.5。
      已解决：RHEL-33978
    - 修复 StringIO 中的缓冲区越界读取漏洞。
      已解决：RHEL-34129
    - 修复 RDoc 中的 .rdoc_options 存在 RCE 漏洞。
      已解决：RHEL-34121
    - 修复正则表达式搜索引起的任意内存地址读取漏洞。
      已解决：RHEL-33871

    [3.1.4-143]
    - 升级到 Ruby 3.1.4。
      已解决：RHEL-5586
    - 修复 CGI 中的 HTTP 响应拆分。
      已解决：RHEL-5591
    - 修复 URI 中的 ReDos 漏洞。
      已解决：RHEL-28919 已解决：RHEL-5612
    - 修复 Time 中的 ReDos 漏洞。
      已解决：RHEL-28920
    - 使 IRB 中的 RDoc 成为软依赖。
      已解决：RHEL-5613

    [3.1.2-142]
    - 绕过 Git >= 上的 git 子模块测试失败 2.38.1。
    - 修复 tzdata 版本 2022b 上对欧洲/阿姆斯特丹 1970 年之前时间的测试。
    - 修复 tzdata-2022g。
    - 修复 OpenSSL 3 FIPS 中的 OpenSSL.fips_mode 和 OpenSSL::PKey.read。
      已解决：RHEL-5590
    - ssl：将 RFC 7919 中的 ffdhe2048 用作默认 DH 群组参数。相关：RHEL-5590
    - 禁用使用 FFI 关闭的 fiddle 测试。
      相关：RHEL-5590

    [3.1.2-141]
    - 通过合并 Fedora Rawhide 分支升级到 Ruby 3.1.2（commit：b7b5473）。
      已解决：rhbz#2063773

    rubygem-mysql2 [0.5.4-1]
    - 通过合并 Fedora rawhide 分支的新上游版本 0.5.4（commit：e21b5b9）已解决：rhbz#2063773

    [0.5.3-1]
    - 通过合并 Fedora 主机分支的新上游版本 0.5.3（commit：674d475）已解决：rhbz#1817135

    rubygem-pg
    * 2022 年 5 月 26 日星期四 Jarek Prokop - 1.3.5-1
    - 更新到 pg 1.3.5 相关：rhbz#2063773

    [1.2.3-1]
    - 通过合并 Fedora 主机分支更新到 pg 1.2.3 （commit：5db4d26） 已解决：rhbz#1817135

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2024:3670 公告中提及的多个漏洞的影响。

    * ruby：StringIO 中的缓冲区越界读取漏洞 (CVE-2024-27280)
    * ruby：RDoc 中的 .rdoc_options 存在 RCE 漏洞 (CVE-2024-27281)
    * ruby：正则表达式搜索引起的任意内存地址读取漏洞 (CVE-2024-27282)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-3546 公告中提及的多个漏洞影响。

    ruby [3.1.5-143]
    - 升级到 Ruby 3.1.5。
      已解决：RHEL-35748
    - 修复 StringIO 中的缓冲区越界读取漏洞。
      已解决：RHEL-35749
    - 修复 RDoc 中的 .rdoc_options 存在 RCE 漏洞。
      已解决：RHEL-35750
    - 修复正则表达式搜索引起的任意内存地址读取漏洞。
      已解决：RHEL-35751

    rubygem-abrt rubygem-mysql2 rubygem-pg

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-3500 公告中提及的多个漏洞的影响。

    ruby [3.0.7-143]
    - 修复 s390x 上因 HW 加速而导致的 Zlib 测试失败 相关：RHEL-36189

    [3.0.7-142]
    - 升级到 Ruby 3.0.7。
      解决了：RHEL-36189
    - 修复 CGI 中的 HTTP 响应拆分。
      解决了：RHEL-36193
    - 修复 URI 中的 ReDoS 漏洞。
      解决了：RHEL-36196
    - 修复 Time 中的 ReDoS 漏洞。
      解决了：RHEL-36205
    - 修复 StringIO 中的缓冲区越界读取漏洞。
      解决了：RHEL-36198
    - 修复 RDoc 中的 .rdoc_options 存在 RCE 漏洞。
      解决了：RHEL-36200
    - 修复正则表达式搜索引起的任意内存地址读取漏洞。
      解决了：RHEL-36203

    rubygem-abrt rubygem-mysql2 rubygem-pg

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 macOS/Mac OS X 版本为低于 14.8 的 14.x。因此，该应用程序受到多个漏洞的影响：

  - 已通过添加其他授权检查解决此问题。此问题已在 macOS Konoma 14.8、macOS Sequoia 15.7中修复。应用程序或可访问敏感用户数据。(CVE-2025-43308)

  - 在 StringIO 3.0.1 和 3.0.x 至 3.0.6 版本的 Ruby 以及 3.1.x 至 3.1.4 版本的 Ruby 中发现一个缓冲区过度读取问题。 StringIO 上的 ungetbyte 和 ungetc 方法可读取超过字符串末尾，对 StringIO.gets 的后续调用可能返回内存值。 3.0.3 是主要修复的版本；但是，针对 Ruby 3.0 用户，修复的版本为 stringio 3.0.1.1，而针对 Ruby 3.1 用户，修复的版本为 stringio 3.0.1.2。(CVE-2024-27280)

  - 已通过改进检查解决此逻辑问题。此问题已在 macOS Konoma 14.8、macOS Sequoia 15.7中修复。应用程序或可访问敏感用户数据。(CVE-2025-24197)

  - 已通过改进的状态管理解决授权问题。已在 tvOS 26、watchOS 26、macOS Konoma 14.8、iOS 26 和 iPadOS 26、macOS Sequoia 15.7中修复此问题。应用程序或可访问敏感用户数据。(CVE-2025-31255)

  - 已通过改进输入审查解决此问题。此问题已在 macOS Sequoia 15.5 中修复。应用可能会获得更高权限。(CVE-2025-31259)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

远程主机上运行的 macOS/Mac OS X 版本为低于 15.7 的 15.x。因此，该应用程序受到多个漏洞的影响：

  - 已通过添加其他授权检查解决此问题。此问题已在 macOS Sonoma 14.8、macOS Sequoia 15.7 中修复。应用程序或可访问敏感用户数据。(CVE-2025-43308)

  - 在 StringIO 3.0.1 和 3.0.x 至 3.0.6 版本的 Ruby 以及 3.1.x 至 3.1.4 版本的 Ruby 中发现一个缓冲区过度读取问题。 StringIO 上的 ungetbyte 和 ungetc 方法可读取超过字符串末尾，对 StringIO.gets 的后续调用可能返回内存值。 3.0.3 是主要修复的版本；但是，针对 Ruby 3.0 用户，修复的版本为 stringio 3.0.1.1，而针对 Ruby 3.1 用户，修复的版本为 stringio 3.0.1.2。(CVE-2024-27280)

  - 已通过改进检查解决此逻辑问题。此问题已在 macOS Sonoma 14.8、macOS Sequoia 15.7 中修复。应用程序或可访问敏感用户数据。(CVE-2025-24197)

  - 已通过改进的状态管理解决授权问题。此问题已在 tvOS 26、watchOS 26、macOS Sonoma 14.8、iOS 26 和 iPadOS 26 以及 macOS Sequoia 15.7 中修复。应用程序或可访问敏感用户数据。(CVE-2025-31255)

  - 已通过改进输入审查解决此问题。此问题已在 macOS Sequoia 15.5 中修复。应用可能会获得更高权限。(CVE-2025-31259)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

远程主机上安装的 AHV 版本低于 20230302.102005。因此，它受到 NXSA-AHV-20230302.102001 公告中提及的多个漏洞影响。

  - Squashfs-Tools 4.5 的 unsquash-2.c 中的 squashfs_opendir 允许目录遍历，此漏洞与 CVE-2021-40153 不同。如果构建 squashfs 文件系统的目的是包含符号链接和文件系统中相同文件名下的内容，则 unsquashfs 首先会创建指向预期目录之外的符号链接，后续写入操作将导致 unsquashfs 进程在文件系统中的其他位置写入符号链接。(CVE-2021-41072)

  - 1.6.0 之前的 linux-pam（也称为 Linux PAM）允许攻击者通过 mkfifo 造成拒绝服务（登录进程受阻），因为 openat 调用（用于 protect_dir）缺少 O_DIRECTORY。(CVE-2024-22365)

  - 在 CPython“tempfile.TemporaryDirectory”类别中发现一个问题，会影响版本 3.12.1、3.11.7、3.10.13、3.9.18、3.8.18 和之前版本。tempfile.TemporaryDirectory 类别会在清理权限相关错误期间取消引用符号链接。这表示可运行特权程序的用户在某些情况下可修改符号链接引用的文件的权限。
    (CVE-2023-6597)

  - 在 CPython“zipfile”模块中发现一个问题，会影响版本 3.12.1、3.11.7、3.10.13、3.9.18、3.8.18 和之前版本。zipfile 模块易受到 quoted-overlap zip-bombs 攻击，后者利用 zip 格式创建具有高压缩比的 zip-bomb。修复的 CPython 版本使 zipfile 模块拒绝与存档中的条目重叠的 zip 存档。(CVE-2024-0450)

  - `named` 中的 DNS 消息解析代码包含一个计算复杂性过高的区段。
    它不会对典型的 DNS 流量造成问题，但构建的查询和响应可能会利用此缺陷，导致受影响的 `named` 实例上的 CPU 负载过大。此问题会同时影响授权服务器和递归解析器。此问题影响 BIND 9 版本 9.0.0 至 9.16.45、9.18.0 至 9.18.21、9.19.0 至 9.19.19、9.9.3-S1 至 9.11.37-S1、9.16.8-S1 至 9.16.45-S1 以及 9.18.11-S1 至 9.18.21-S1。(CVE-2023-4408)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
193804	Slackware Linux 15.0/最新版 ruby 多个漏洞 (SSA:2024-114-01)	Nessus	Slackware Local Security Checks	4/24/2024	7/4/2024	critical
200155	RHEL 8：ruby：3.3 (RHSA-2024:3670)	Nessus	Red Hat Local Security Checks	6/6/2024	4/29/2025	critical
200164	AlmaLinux 9ruby:3.1 (ALSA-2024:3668)	Nessus	Alma Linux Local Security Checks	6/6/2024	1/13/2025	critical
200182	Oracle Linux 9：ruby:3.3 (ELSA-2024-3671)	Nessus	Oracle Linux Local Security Checks	6/7/2024	9/9/2025	critical
200183	Oracle Linux 9：ruby:3.1 (ELSA-2024-3668)	Nessus	Oracle Linux Local Security Checks	6/7/2024	9/9/2025	critical
200245	AlmaLinux 8 : ruby:3.3 (ALSA-2024:3670)	Nessus	Alma Linux Local Security Checks	6/10/2024	1/13/2025	critical
200522	Oracle Linux 8：ruby:3.1 (ELSA-2024-3546)	Nessus	Oracle Linux Local Security Checks	6/14/2024	9/9/2025	critical
198281	Oracle Linux 8：ruby:3.0 (ELSA-2024-3500)	Nessus	Oracle Linux Local Security Checks	6/1/2024	9/9/2025	critical
264811	macOS 14.x < 14.8 多个漏洞 (125112)	Nessus	MacOS X Local Security Checks	9/15/2025	11/7/2025	critical
264812	macOS 15.x < 15.7 多个漏洞 (125111)	Nessus	MacOS X Local Security Checks	9/15/2025	11/7/2025	critical
208276	Nutanix AHV：多个漏洞 (NXSA-AHV-20230302.102001)	Nessus	Misc.	10/8/2024	10/6/2025	medium

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

medium