The version of ruby installed on the remote host is prior to 2.0.0.648-36. It is, therefore, affected by a vulnerability as referenced in the ALAS2-2025-2990 advisory.

    An exploitable heap overflow vulnerability exists in the Psych::Emitter start_document function of Ruby.
    In Psych::Emitter start_document function heap buffer head allocation is made based on tags array     length. Specially constructed object passed as element of tags array can increase this array size after     mentioned allocation and cause heap overflow. (CVE-2016-2338)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

An exploitable heap overflow vulnerability exists in the Psych::Emitter startdocument function of Ruby. In Psych::Emitter startdocument function heap buffer 'head' allocation is made based on tags array length. Specially constructed object passed as element of tags array can increase this array size after mentioned allocation and cause heap overflow

For Debian 8 'Jessie', this problem has been fixed in version 2.1.5-2+deb8u9.

We recommend that you upgrade your ruby2.1 packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

リモートホストにインストールされている ruby のバージョンは、2.0.0.648-36より前のバージョンです。したがって、ALAS2-2025-2990 のアドバイザリに記載されている脆弱性の影響を受けます。

    Ruby の Psych::Emitter start_document 関数に、悪用の可能性のあるヒープオーバーフローの脆弱性が存在します。
    Psych::Emitter start_document 関数のヒープバッファの head 割り当ては、タグ配列の長さに基づいてなされます。タグ配列の要素として渡される特別に構築されたオブジェクトにより、前述の割り当ての後にこの配列サイズが増大し、ヒープオーバーフローが発生する可能性があります。(CVE-2016-2338)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Ruby の Psych::Emitter startdocument 関数に、悪用の可能性のあるヒープオーバーフローの脆弱性が存在します。Psych::Emitter startdocument 関数のヒープバッファの head 割り当ては、タグ配列の長さに基づいてなされます。タグ配列の要素として渡される特別に構築されたオブジェクトにより、前述の割り当ての後にこの配列サイズが増大し、ヒープオーバーフローが発生する可能性があります

Debian 8 'Jessie'では、この問題はバージョン2.1.5-2+deb8u9で修正されました。

お使いの ruby2.1 パッケージをアップグレードすることを推奨します。

注：Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

远程主机上安装的 ruby 版本低于 2.0.0.648-36 版。因此，它受到 ALAS2-2025-2990 公告中提及的一个漏洞影响。

    Ruby 的 Psych::Emitter start_document 函数中存在一个可利用的堆溢出漏洞。
    Psych::Emitter start_document 函数堆缓冲区 head 分配基于标签数组长度。作为标记数组元素传递的特别构建对象可在提及的分配后增加此数组大小并导致堆溢出。(CVE-2016-2338)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Ruby 的 Psych::Emitter startdocument 函式中存在一個可惡意利用的堆積溢位弱點。Psych::Emitter startdocument 函式中，堆積緩衝區「head」是根據標籤陣列長度來配置的。作為標籤陣列的元素傳遞的特製物件可在上述配置後增加此陣列大小，並造成堆積溢位

針對 Debian 8「Jessie」，已在 2.1.5-2+deb8u9 版本中修正此問題。

我們建議您升級 ruby2.1 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Ruby 的 Psych::Emitter startdocument 函数中存在一个可利用的堆溢出漏洞。Psych::Emitter startdocument 函数堆缓冲区“head”分配基于标签数组长度。作为标记数组元素传递的特别构建对象可在提及的分配后增加此数组大小并导致堆溢出

对于 Debian 8“Jessie”，已在版本 2.1.0-2+deb8u8 中修复此问题。

我们建议您升级 ruby2.1 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

遠端主機上安裝的 ruby 版本為 2.0.0.648-36 之前版本。因此，它會受到 ALAS2-2025-2990 公告中提及的一個弱點影響。

    Ruby 的 Psych::Emitter start_document 函式中存在一個可惡意利用的堆積溢位弱點。
    Psych::Emitter start_document 函式中，堆積緩衝區「head」是根據標籤陣列長度來配置的。作為標籤陣列的元素傳遞的特製物件可在上述配置後增加此陣列大小，並造成堆積溢位。(CVE-2016-2338)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
261341	Amazon Linux 2 : ruby, --advisory ALAS2-2025-2990 (ALAS-2025-2990)	Nessus	Amazon Linux Local Security Checks	2025/9/4	2025/9/4	critical
134915	Debian DLA-2158-1 : ruby2.1 security update	Nessus	Debian Local Security Checks	2020/3/26	2024/3/20	critical
261341	Amazon Linux 2: ruby、--advisory ALAS2-2025-2990 (ALAS-2025-2990)	Nessus	Amazon Linux Local Security Checks	2025/9/4	2025/9/4	critical
134915	Debian DLA-2158-1 : ruby2.1 のセキュリティ更新	Nessus	Debian Local Security Checks	2020/3/26	2024/3/20	critical
261341	Amazon Linux 2：ruby、--advisory ALAS2-2025-2990 (ALAS-2025-2990)	Nessus	Amazon Linux Local Security Checks	2025/9/4	2025/9/4	critical
134915	Debian DLA-2158-1：ruby2.1 安全性更新	Nessus	Debian Local Security Checks	2020/3/26	2024/3/20	critical
134915	Debian DLA-2158-1：ruby2.1 安全更新	Nessus	Debian Local Security Checks	2020/3/26	2024/3/20	critical
261341	Amazon Linux 2：ruby、--advisory ALAS2-2025-2990 (ALAS-2025-2990)	Nessus	Amazon Linux Local Security Checks	2025/9/4	2025/9/4	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical