远程主机上安装的 ruby 版本低于 3.0.7/3.3.1 版。因此，如公告 SSA:2024-114-01 所述，其会受到多个漏洞影响。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-3500 公告中提及的多个漏洞的影响。

    ruby [3.0.7-143]
    - 修复 s390x 上因 HW 加速而导致的 Zlib 测试失败 相关：RHEL-36189

    [3.0.7-142]
    - 升级到 Ruby 3.0.7。
      解决了：RHEL-36189
    - 修复 CGI 中的 HTTP 响应拆分。
      解决了：RHEL-36193
    - 修复 URI 中的 ReDoS 漏洞。
      解决了：RHEL-36196
    - 修复 Time 中的 ReDoS 漏洞。
      解决了：RHEL-36205
    - 修复 StringIO 中的缓冲区越界读取漏洞。
      解决了：RHEL-36198
    - 修复 RDoc 中的 .rdoc_options 存在 RCE 漏洞。
      解决了：RHEL-36200
    - 修复正则表达式搜索引起的任意内存地址读取漏洞。
      解决了：RHEL-36203

    rubygem-abrt rubygem-mysql2 rubygem-pg

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AHV 版本低于 20230302.102005。因此，它受到 NXSA-AHV-20230302.102001 公告中提及的多个漏洞影响。

  - Squashfs-Tools 4.5 的 unsquash-2.c 中的 squashfs_opendir 允许目录遍历，此漏洞与 CVE-2021-40153 不同。如果构建 squashfs 文件系统的目的是包含符号链接和文件系统中相同文件名下的内容，则 unsquashfs 首先会创建指向预期目录之外的符号链接，后续写入操作将导致 unsquashfs 进程在文件系统中的其他位置写入符号链接。(CVE-2021-41072)

  - 1.6.0 之前的 linux-pam（也称为 Linux PAM）允许攻击者通过 mkfifo 造成拒绝服务（登录进程受阻），因为 openat 调用（用于 protect_dir）缺少 O_DIRECTORY。(CVE-2024-22365)

  - 在 CPython“tempfile.TemporaryDirectory”类别中发现一个问题，会影响版本 3.12.1、3.11.7、3.10.13、3.9.18、3.8.18 和之前版本。tempfile.TemporaryDirectory 类别会在清理权限相关错误期间取消引用符号链接。这表示可运行特权程序的用户在某些情况下可修改符号链接引用的文件的权限。
    (CVE-2023-6597)

  - 在 CPython“zipfile”模块中发现一个问题，会影响版本 3.12.1、3.11.7、3.10.13、3.9.18、3.8.18 和之前版本。zipfile 模块易受到 quoted-overlap zip-bombs 攻击，后者利用 zip 格式创建具有高压缩比的 zip-bomb。修复的 CPython 版本使 zipfile 模块拒绝与存档中的条目重叠的 zip 存档。(CVE-2024-0450)

  - `named` 中的 DNS 消息解析代码包含一个计算复杂性过高的区段。
    它不会对典型的 DNS 流量造成问题，但构建的查询和响应可能会利用此缺陷，导致受影响的 `named` 实例上的 CPU 负载过大。此问题会同时影响授权服务器和递归解析器。此问题影响 BIND 9 版本 9.0.0 至 9.16.45、9.18.0 至 9.18.21、9.19.0 至 9.19.19、9.9.3-S1 至 9.11.37-S1、9.16.8-S1 至 9.16.45-S1 以及 9.18.11-S1 至 9.18.21-S1。(CVE-2023-4408)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 ruby 版本為 3.0.7/3.3.1 之前版本。因此，它受到 SSA:2024-114-01 公告中提及的多個弱點影響。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:3670 公告中提及的多個弱點影響。

    Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。

    下列套件已升級至更新的上游版本：ruby (3.3)。(RHEL-37446)

    安全性修正:

    * ruby：StringIO 中的緩衝區過度讀取弱點 (CVE-2024-27280)

    * ruby：RDoc 中 .rdoc_options 的 RCE 弱點 (CVE-2024-27281)

    * ruby：Regex 搜尋引起的任意記憶體位址讀取弱點 (CVE-2024-27282)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受到多個弱點影響的套件如 ALSA-2024:3668 公告中所提及。

    * ruby：StringIO 中的緩衝區過度讀取弱點 (CVE-2024-27280)
    * ruby：RDoc 中 .rdoc_options 的 RCE 弱點 (CVE-2024-27281)
    * ruby：Regex 搜尋引起的任意記憶體位址讀取弱點 (CVE-2024-27282)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-3671 公告中提及的多個弱點影響。

    - 修正 StringIO 中的緩衝區過度讀取弱點。
      (CVE-2024-27280) 解決：RHEL-37699
    - 修正 RDoc 中 .rdoc_options 的 RCE 弱點。
      (CVE-2024-27281) 解決：RHEL-37696
    - 修復 Regex 搜尋引起的任意記憶體位址讀取弱點。
      (CVE-2024-27282) 解決：RHEL-37698

    rubygem-mysql2

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-3668 公告中提及的多個弱點影響。

    ruby [3.1.5-144]
    - 升級至 Ruby 3.1.5。
      解決：RHEL-33978
    - 修正 StringIO 中的緩衝區過度讀取弱點。
      解決：RHEL-34129
    - 修正 RDoc 中 .rdoc_options 的 RCE 弱點。
      解決：RHEL-34121
    - 修復 Regex 搜尋引起的任意記憶體位址讀取弱點。
      解決：RHEL-33871

    [3.1.4-143]
    - 升級至 Ruby 3.1.4。
      解決：RHEL-5586
    - 修正 CGI 中的 HTTP 回應分割。
      解決：RHEL-5591
    - 修復 URI 中的 ReDoS 弱點。
      解決：RHEL-28919 解決：RHEL-5612
    - 修復 Time 中的 ReDoS 弱點。
      解決：RHEL-28920
    - 在 IRB 中建立 RDoc 軟相依性。
      解決：RHEL-5613

    [3.1.2-142]
    - 繞過 Git >= 2.38.1 上的 git 子模組測試失敗問題。
    - 修復 tzdata 2022b 版本上使用 Europe/Amsterdam pre-1970 時間的測試。
    - tzdata-2022g 的修復。
    - 修復 OpenSSL 3 FIPS 中的 OpenSSL.fips_mode 和 OpenSSL::PKey.read。
      解決：RHEL-5590
    - ssl：使用 RFC 7919 中的 ffdhe2048 作為預設 DH 群組參數 相關：RHEL-5590
    - 停用使用 FFI 關閉的 fiddle 測試。
      相關： RHEL-5590

    [3.1.2-141]
    - 透過合併 Fedora Rawhide 分支升級為 Ruby 3.1.2 (認可：b7b5473)。
      解決：rhbz#2063773

    rubygem-mysql2 [0.5.4-1]
    - 新的上游版本 0.5.4，透過合併 Fedora rawhide 分支 (認可：e21b5b9) 解決：rhbz#2063773

    [0.5.3-1]
    - 新的上游版本 0.5.3，透過合併 Fedora 主要分支 (認可：674d475) 解決：rhbz#1817135

    rubygem-pg
    * 2022 年 5 月 26 日星期四 Jarek Prokop - 1.3.5-1
    - pg 1.3.5 的更新，相關：rhbz#2063773

    [1.2.3-1]
    - pg 1.2.3 的更新，透過合併 Fedora 主要分支 (認可：5db4d26) 解決：rhbz#1817135

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2024:3670 公告中所提及。

    * ruby：StringIO 中的緩衝區過度讀取弱點 (CVE-2024-27280)
    * ruby：RDoc 中 .rdoc_options 的 RCE 弱點 (CVE-2024-27281)
    * ruby：Regex 搜尋引起的任意記憶體位址讀取弱點 (CVE-2024-27282)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-3546 公告中提及的多個弱點影響。

    ruby [3.1.5-143]
    - 升級至 Ruby 3.1.5。
      解決：RHEL-35748
    - 修正 StringIO 中的緩衝區過度讀取弱點。
      解決：RHEL-35749
    - 修正 RDoc 中 .rdoc_options 的 RCE 弱點。
      解決：RHEL-35750
    - 修復 Regex 搜尋引起的任意記憶體位址讀取弱點。
      解決：RHEL-35751

    rubygem-abrt rubygem-mysql2 rubygem-pg

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-3500 公告中提及的多個弱點影響。

    ruby [3.0.7-143]
    - 修正 s390x 上因 HW 加速而導致的 Zlib 測試失敗 相關項目：RHEL-36189

    [3.0.7-142]
    - 升級至 Ruby 3.0.7。
      解決：RHEL-36189
    - 修正 CGI 中的 HTTP 回應分割。
      解決：RHEL-36193
    - 修正 URI 中的 ReDoS 弱點。
      解決：RHEL-36196
    - 修正 Time 中的 ReDoS 弱點。
      解決：RHEL-36205
    - 修正 StringIO 中的緩衝區過度讀取弱點。
      解決：RHEL-36198
    - 修正 RDoc 中 .rdoc_options 的 RCE 弱點。
      解決：RHEL-36200
    - 修正 Regex 搜尋引起的任意記憶體位址讀取弱點。
      解決：RHEL-36203

    rubygem-abrt rubygem-mysql2 rubygem-pg

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AHV 低於 20230302.102005 版。因此，該應用程式受到 NXSA-AHV-20230302.102001 公告中所提及的多個弱點影響。

  - 在 Squashfs-Tools 4.5 中，unsquash-2.c 中的 squashfs_opendir 允許攻擊者觸發目錄遊走弱點，此弱點與 CVE-2021-40153不同。特製的 squashfs 檔案系統包含符號連結，並且檔案系統中相同檔案名稱下的內容可造成 unsquashfs 先建立指向預期目錄之外的符號連結，而後的寫入作業會造成 unsquashfs 處理程序透過檔案系統中其他位置的符號連結寫入。(CVE-2021-41072)

  - 1.6.0 之前的 linux-pam (即 Linux PAM) 允許攻擊者透過 mkfifo 造成拒絕服務 (封鎖的登入處理程序)，因為 openat 呼叫 (針對 protect_dir) 缺少 O_DIRECTORY。(CVE-2024-22365)

  - 在 CPython 的 `tempfile.TemporaryDirectory` 類別中發現一個問題，此問題會影響 3.12.1、3.11.7、3.10.13、3.9.18、3.8.18 及更舊版本。tempfile.TemporaryDirectory 類別會在清理權限相關錯誤期間解除參照符號連結。這表示可執行特權程式的使用者在某些情況下，可能修改符號連結所參照之檔案的權限。
    (CVE-2023-6597)

  - 在 CPython 的 `zipfile` 模組中發現一個問題，此問題會影響 3.12.1、3.11.7、3.10.13、3.9.18、3.8.18 及更舊版本。zipfile 模組容易受到重疊引用的 zip 炸彈攻擊，此攻擊可利用 zip 格式建立高壓縮率 zip 炸彈。在修正後的 CPython 版本中，zipfile 模組會拒絕與封存中項目重疊的 zip 封存。(CVE-2024-0450)

  - `named` 中的 DNS 訊息剖析程式碼包含一個運算複雜度過高的區段。
    它不會對典型的 DNS 流量造成問題，但特製的查詢和回應可能會透過惡意利用此缺陷，造成受影響之 `named` 執行個體上的 CPU 負載過重。此問題會同時影響授權伺服器和遞迴解析器。此問題會影響 BIND 9 9.0.0 至 9.16.45、9.18.0 至 9.18.21、9.19.0 至 9.19.19、9.9.3-S1 至 9.11.37-S1、9.16.8-S1 至 9.16.45-S1 以及 9.18.11-S1 至 9.18.21-S1。(CVE-2023-4408)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
193804	Slackware Linux 15.0/最新版 ruby 多个漏洞 (SSA:2024-114-01)	Nessus	Slackware Local Security Checks	2024/4/24	2024/7/4	critical
198281	Oracle Linux 8：ruby:3.0 (ELSA-2024-3500)	Nessus	Oracle Linux Local Security Checks	2024/6/1	2025/9/9	critical
208276	Nutanix AHV：多个漏洞 (NXSA-AHV-20230302.102001)	Nessus	Misc.	2024/10/8	2025/2/20	medium
193804	Slackware Linux 15.0/最新版 ruby 多個弱點 (SSA:2024-114-01)	Nessus	Slackware Local Security Checks	2024/4/24	2024/7/4	critical
200155	RHEL 8：ruby:3.3 (RHSA-2024:3670)	Nessus	Red Hat Local Security Checks	2024/6/6	2025/4/29	critical
200164	AlmaLinux 9 : ruby:3.1 (ALSA-2024:3668)	Nessus	Alma Linux Local Security Checks	2024/6/6	2025/1/13	critical
200182	Oracle Linux 9：ruby:3.3 (ELSA-2024-3671)	Nessus	Oracle Linux Local Security Checks	2024/6/7	2025/9/9	critical
200183	Oracle Linux 9：ruby:3.1 (ELSA-2024-3668)	Nessus	Oracle Linux Local Security Checks	2024/6/7	2025/9/9	critical
200245	AlmaLinux 8 : ruby:3.3 (ALSA-2024:3670)	Nessus	Alma Linux Local Security Checks	2024/6/10	2025/1/13	critical
200522	Oracle Linux 8：ruby:3.1 (ELSA-2024-3546)	Nessus	Oracle Linux Local Security Checks	2024/6/14	2025/9/9	critical
198281	Oracle Linux 8：ruby:3.0 (ELSA-2024-3500)	Nessus	Oracle Linux Local Security Checks	2024/6/1	2025/9/9	critical
208276	Nutanix AHV：多個弱點 (NXSA-AHV-20230302.102001)	Nessus	Misc.	2024/10/8	2025/2/20	medium

検出

プラグインの検索

critical

critical

medium

critical

critical

critical

critical

critical

critical

critical

critical

medium