遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-3500 公告中提及的多個弱點影響。

    ruby [3.0.7-143]
    - 修正 s390x 上因 HW 加速而導致的 Zlib 測試失敗 相關項目：RHEL-36189

    [3.0.7-142]
    - 升級至 Ruby 3.0.7。
      解決：RHEL-36189
    - 修正 CGI 中的 HTTP 回應分割。
      解決：RHEL-36193
    - 修正 URI 中的 ReDoS 弱點。
      解決：RHEL-36196
    - 修正 Time 中的 ReDoS 弱點。
      解決：RHEL-36205
    - 修正 StringIO 中的緩衝區過度讀取弱點。
      解決：RHEL-36198
    - 修正 RDoc 中 .rdoc_options 的 RCE 弱點。
      解決：RHEL-36200
    - 修正 Regex 搜尋引起的任意記憶體位址讀取弱點。
      解決：RHEL-36203

    rubygem-abrt rubygem-mysql2 rubygem-pg

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 8：ruby:3.0 (ELSA-2024-3500)

high Nessus Plugin ID 198281

版本 1.1