遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-10217 公告中提及的多個弱點影響。

    - 修正 Net::IMAP 容易因記憶體耗盡而可能遭受 DoS 影響的問題。 (CVE-2025-25186)
    - 修正 CGI::Cookie.parse 中的拒絕服務。 (CVE-2025-27219)
    - 修正 URI#join、URI#merge 和 URI#+ 中的使用者資訊洩漏。 (CVE-2025-27221)

    rubygem-abrt

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 8：ruby:3.3 (ELSA-2025-10217)

medium Nessus Plugin ID 241373

版本 1.1