遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-6785 公告中提及的多個弱點影響。

    - 修正 rexml 中的 DoS 弱點。
      (CVE-2024-39908) (CVE-2024-41946) (CVE-2024-43398) 解決：RHEL-57573 解決：RHEL-57570 解決：RHEL-57578
    - 修正剖析具有許多特定字元 (例如，空白字元、>] 和 ]> ) 的 XML 時 REXML 會發生 DoS 的問題。
      (CVE-2024-41123) 解決：RHEL-57567
    - 修正 StringIO 中的緩衝區過度讀取弱點。
      (CVE-2024-27280) 解決：RHEL-37699
    - 修正 RDoc 中 .rdoc_options 的 RCE 弱點。
      (CVE-2024-27281) 解決：RHEL-37696
    - 修復 Regex 搜尋引起的任意記憶體位址讀取弱點。
      (CVE-2024-27282) 解決：RHEL-37698

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 9：ruby:3.3 (ELSA-2024-6785)

high Nessus Plugin ID 207471

版本 1.1