因此，此版本會受到 ALAS2023-2025-1131 公告中提及的一個弱點影響。

    攻擊向量是潛在的拒絕服務 (DoS)。此弱點是因為對 DNS 封包內解壓縮網域名稱長度的檢查不足所造成。攻擊者可特製一個含有高度壓縮網域名稱的惡意 DNS 封包。當 resolv 程式庫剖析此類封包時名稱解壓縮處理程序會消耗大量 CPU 資源因為程式庫不會限制產生的名稱長度。此資源消耗可造成應用程式執行緒沒有回應進而導致拒絕of Service 條件。 (CVE-2025-24294)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2023：ruby3.2、ruby3.2-bundled-gems、ruby3.2-default-gems (ALAS2023-2025-1131)

medium Nessus Plugin ID 243497

找不到變更記錄