遠端 Ubuntu 22.04 LTS / 25.04 主機上安裝的多個套件受到 USN-7735-1 公告中所提及的多個弱點影響。

    據發現RubyGems 未正確處理某些規則運算式。攻擊者可利用此問題造成 RubyGems 損毀進而導致拒絕服務。這個問題只會影響 Ubuntu 22.04 LTS。(CVE-2023-28755)

    據發現RubyGems 未正確處理 DNS 封包內的解壓縮網域名稱。攻擊者可利用此問題造成 RubyGems 損毀進而導致拒絕服務。此問題只會影響 Ubuntu 25.04。(CVE-2025-24294)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 22.04 LTS / 25.04 : RubyGems 弱點 (USN-7735-1)

high Nessus Plugin ID 261426

版本 1.1